Política de tratamiento de datos personales

El responsable es NODRIZA FÁBRICA DE PROYECTOS S.A.S. (marca Nodriza), sociedad por acciones simplificada constituida en Colombia, NIT 901.453.719-9, matrícula mercantil No. 70986 de la Cámara de Comercio de Honda, Guaduas y Norte del Tolima, con domicilio en Transversal 38 # 11P-256, barrio Calunga, Honda, Tolima, Colombia, teléfono (+57) 314 443 1573.

Canal de atención para todo lo relacionado con tus datos: will@nodrizagrupo.com, o el formulario de solicitudes de datos.

Cuando una empresa usa Scrum Nodriza para organizar el trabajo de su gente, esa empresa decide qué personas invita, qué roles les da y cómo usa las métricas frente a su equipo. Frente a esos datos, la empresa cliente es también responsable y nosotros los tratamos por su encargo y bajo sus instrucciones, además de lo que aquí se describe.

• Para crear y proteger tu cuenta: nombre, correo y contraseña, que se guarda cifrada y nunca en texto legible. Si entras con Google, recibimos tu nombre, correo, foto y el identificador de tu cuenta de Google.
• Para tu perfil, si decides llenarlo (todo opcional salvo el nombre): cargo, ciudad, teléfono o WhatsApp, LinkedIn, habilidades, una breve presentación y foto. Sirven para que tu equipo te reconozca y para sugerir responsables según el cargo y las habilidades.
• Para calcular la capacidad del sprint: las horas por semana que declaras y tu disponibilidad (activo, vacaciones o licencia).
• Tu trabajo en la plataforma: fichas, sprints, dailies, estimaciones, votos de planning poker, retrospectivas, documentos que importas y las métricas de desempeño, niveles, insignias, puntos y canjes que se derivan de ese trabajo según las reglas que tu empresa configura.
• Pulso semanal y riesgo de rotación: tu respuesta semanal de bienestar y un índice de riesgo calculado con reglas declaradas. Los ven solo tú, talento humano y tu jefe inmediato; tu líder ve el promedio del equipo, nunca tu respuesta individual.
• Pagos: Hotmart procesa el pago y nos informa el correo y nombre del comprador, el plan y el estado de la compra. No recibimos ni guardamos números de tarjeta ni datos bancarios.
• Registros técnicos y de seguridad: la bitácora de acciones sensibles, fechas de acceso y los registros de servidor (dirección IP, navegador, página) que se generan al usar la plataforma, para protegerla, dar soporte y probar lo que pasó si hay un reclamo.
• Pruebas de tu autorización: qué documento aceptaste, en qué versión, cuándo, desde dónde (registro, Google o la plataforma) y con qué navegador.

No pedimos tu número de documento, fecha de nacimiento, dirección ni datos bancarios, porque no los necesitamos para prestar el servicio. Tampoco pedimos datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012 (salud, origen étnico, orientación política o religiosa, datos biométricos y similares): el pulso semanal es una calificación general de cómo va tu semana, no un dato de salud, y responderlo es voluntario. Si decides escribir un dato sensible en una ficha o un comentario, lo haces de forma voluntaria y no estás obligado a hacerlo.

• Prestar el servicio a tu empresa: organizar el trabajo en sprints, calcular capacidad y desempeño con reglas declaradas, administrar reconocimientos, puntos y canjes, y preparar los reportes que tu empresa pide.
• Gestionar tu cuenta: darte acceso, verificar tu correo, aplicar los límites del plan de tu empresa y atender tus solicitudes y reclamos.
• Enviarte los avisos que el servicio necesita: códigos de acceso, invitaciones, alertas que te tocan, cambios en tu cuenta o en estas políticas. Puedes ajustar los avisos de alertas en Configuración.
• Usar inteligencia artificial cuando tú o tu equipo lo piden, para redactar fichas, separar dictados, proponer responsables y resumir reportes, siempre con revisión humana antes de guardar.
• Proteger la plataforma, prevenir fraudes y abusos, y cumplir obligaciones legales, contables y tributarias.
• Mejorar Scrum Nodriza con estadísticas agregadas que no identifican a nadie.
• Solo si lo autorizas aparte, enviarte información comercial sobre Scrum Nodriza y los servicios de Nodriza. Esta autorización es opcional, no condiciona el servicio y la revocas cuando quieras.

No vendemos tus datos ni los usamos para publicidad de terceros. Ningún resultado de la plataforma puede ser la causa única de una decisión laboral adversa, y así se lo exigimos a las empresas que la usan.

Tratamos tus datos con la autorización previa, expresa e informada que nos das al crear tu cuenta o, si entraste con Google o tu cuenta es anterior a esta versión, al aceptar esta política la primera vez que entras. Guardamos constancia de cada aceptación para poder demostrarla cuando la pidas. La autorización para mensajes comerciales se pide por separado, con una casilla que viene sin marcar.

• Conocer, actualizar y rectificar tus datos personales, de forma gratuita.
• Solicitar prueba de la autorización que nos diste.
• Ser informado, si lo pides, sobre el uso que les hemos dado a tus datos.
• Revocar la autorización y pedir la supresión de tus datos cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo ante nosotros.

Con tu cuenta puedes hacerlo tú mismo desde Mi cuenta → Tus datos personales: descargar una copia de tus datos, revocar los mensajes comerciales y pedir la eliminación de tu cuenta. En Mi perfil actualizas tus datos en cualquier momento.

Sin cuenta, o si prefieres, usa el formulario de solicitudes de datos o escribe a will@nodrizagrupo.com con tu nombre, lo que solicitas y, si es un reclamo, los hechos que lo motivan. Para proteger tus datos podemos pedirte que confirmes tu identidad antes de actuar.

• Consultas (saber qué datos tenemos y cómo los usamos): respuesta en máximo 10 días hábiles, prorrogables por 5 días hábiles más, avisándote el motivo antes del vencimiento (art. 14, Ley 1581 de 2012).
• Reclamos (corrección, actualización, supresión, revocatoria o incumplimiento): respuesta en máximo 15 días hábiles, prorrogables por 8 días hábiles más, avisándote el motivo antes del vencimiento (art. 15). Si el reclamo está incompleto, te pediremos lo que falte dentro de los 5 días siguientes; si en dos meses no lo completas, entenderemos que lo desististe.

Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta (encargados), la mayoría en Estados Unidos. Al aceptar esta política autorizas esa transmisión internacional, que hacemos con proveedores que se obligan contractualmente a proteger tus datos, no usarlos para fines propios y mantener conexiones cifradas. El detalle de cada uno, con qué datos y su política, está en Proveedores y subencargados.

Sobre la inteligencia artificial: según las condiciones de servicio para empresas de OpenAI y Anthropic vigentes a la fecha de esta política, el contenido que se les envía por su API no se usa para entrenar sus modelos por defecto y se conserva por un tiempo limitado para vigilar abusos. Para reducir lo que se comparte, cuando la IA propone responsables recibe el cargo, las habilidades y la carga de cada persona identificada con un código, sin su nombre.

El dictado por voz usa el reconocimiento de voz de tu propio navegador (en Chrome lo procesa Google; en Safari, Apple), no un servicio contratado por nosotros; si prefieres no usarlo, puedes escribir.

• Mientras tu cuenta esté activa o tu empresa use la plataforma.
• Cuando pides la supresión o tu empresa te retira, borramos o anonimizamos tus datos personales en un máximo de 30 días, salvo lo que debamos conservar por ley; las copias de seguridad se renuevan y desaparecen en los ciclos siguientes.
• El historial de trabajo de la empresa (fichas, sprints, asientos del libro de puntos) se conserva para la empresa, pero sin tu nombre ni tus datos de contacto.
• Las pruebas de autorización y las solicitudes de datos se conservan mientras puedan servir para atender un reclamo, y los registros de pago el tiempo que exijan las normas contables y tributarias.

Protegemos tu información con conexiones cifradas (HTTPS), contraseñas cifradas, cookies de sesión que no pueden leer otros sitios, acceso por roles verificado en la propia base de datos (no solo en la pantalla), bitácora de acciones sensibles y copias de seguridad. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te lo informaremos y lo reportaremos a la Superintendencia de Industria y Comercio cuando la ley lo exija.

Scrum Nodriza es un servicio para empresas y para personas mayores de 18 años. Al registrarte declaras ser mayor de edad, y no está permitido que un menor cree una cuenta. No recogemos a sabiendas datos de niños, niñas o adolescentes (artículo 7 de la Ley 1581 de 2012); si detectamos una cuenta de un menor, la suspendemos y eliminamos sus datos.

Usamos solo cookies necesarias para la sesión y almacenamiento local para tus preferencias. No usamos analítica, publicidad ni píxeles de seguimiento. El detalle está en la Política de cookies.

Si cambiamos esta política de forma relevante te avisaremos por correo y, al entrar de nuevo a la plataforma, te pediremos aceptar la nueva versión. Cada versión queda identificada con su fecha al inicio de esta página. Esta versión entra en vigencia el día de su publicación.