1000 XIQ S.E.N.C. (en adelante "1000XIQ" o "el Responsable"), empresa con operaciones en la República de Colombia y en Canadá (provincia de Quebec, ciudad de Montreal), desarrolla y opera la plataforma de GPS Empresarial 1000XIQ Evolution, que incluye el sitio web www.1000xiq.com y los servicios de consultoría, diagnóstico y certificación asociados a la metodología propietaria IQ = C × A × S × G.
En el desarrollo de su objeto social, 1000XIQ recolecta, almacena, usa y comparte datos personales de empresarios, consultores certificados, aliados institucionales y demás personas naturales que interactúan con sus canales digitales y presenciales.
La presente Política tiene como propósito garantizar el respeto de los derechos de los titulares de datos personales, en cumplimiento de:
- Ley 1581 de 2012 y Decreto 1377 de 2013 (Colombia) — Régimen general de protección de datos personales.
- Ley 1266 de 2008 (Colombia) — Habeas data financiero.
- PIPEDA — Personal Information Protection and Electronic Documents Act (Canadá Federal).
- Loi 25 — Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Quebec), vigente en sus tres fases desde 2022 a 2023.
Esta Política aplica a todos los tratamientos de datos personales realizados por 1000XIQ en Colombia y Canadá, independientemente del canal o medio a través del cual se recolecten.
01 Identificación del Responsable
| Razón social | 1000 XIQ S.E.N.C. |
| Nombre comercial | 1000XIQ Evolution |
| Representantes | Oscar Caro Buitrago · Yeison Alexander Nieto Vergara |
| Sitio web | www.1000xiq.com |
| Correo de datos | info@1000XIQ.com |
| Países de operación | Colombia · Canadá (Quebec — Montreal) |
02 Definiciones
- Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato sensible: Dato que afecta la intimidad del titular o cuyo uso puede generar discriminación (salud, biometría, orientación sexual, opiniones políticas, etc.).
- Titular: Persona natural cuyos datos son objeto de tratamiento.
- Responsable del tratamiento: 1000 XIQ S.E.N.C., quien decide sobre la base de datos y el tratamiento de los datos.
- Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del Responsable.
- Tratamiento: Cualquier operación sobre datos personales, incluidas la recolección, almacenamiento, uso, circulación, transferencia y supresión.
- Autorización: Consentimiento previo, expreso e informado del titular para el tratamiento de sus datos personales.
- Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
- Aviso de privacidad: Comunicación verbal o escrita que informa al titular sobre la existencia de la Política y la forma de acceder a ella.
- Privacy Officer (Canadá): Responsable interno designado para supervisar el cumplimiento de la PIPEDA y normativa canadiense aplicable.
03 Datos personales recolectados
3.1 Categorías de datos tratados
1000XIQ recolecta las siguientes categorías de datos personales según el servicio o canal de interacción:
- Datos de identificación: nombre completo, documento de identidad (CC, pasaporte, SIN canadiense), fecha de nacimiento, nacionalidad.
- Datos de contacto: correo electrónico, número de teléfono, WhatsApp, dirección física o ciudad de residencia.
- Datos empresariales: nombre y NIT/número de registro de la empresa, cargo del titular, industria, número de empleados, facturación aproximada, ciudad de operación.
- Datos de diagnóstico y comportamiento: respuestas al diagnóstico 1000XIQ (IQ = C × A × S × G), historial de sprints, IQ de entrada y salida, estadio empresarial, Factor G, Perfil de Liderazgo Estructural, notas de consultor.
- Datos financieros y transaccionales: información de pago procesada a través de Stripe (1000XIQ no almacena datos de tarjetas de crédito directamente), historial de suscripciones y planes contratados.
- Datos técnicos: dirección IP, tipo de dispositivo, navegador, cookies de sesión y preferencias de plataforma.
- Datos de comunicación: correos electrónicos intercambiados con info@1000XIQ.com, mensajes enviados a través de formularios de contacto o WhatsApp corporativo.
3.2 Datos sensibles
1000XIQ no recolecta de manera deliberada datos sensibles. Sin embargo, en el marco del Diagnóstico de Avatar (zona de salud) el titular puede voluntariamente compartir información sobre su estado de salud general como parte del autodiagnóstico. Dicha información se trata con las garantías reforzadas previstas en el artículo 6 de la Ley 1581 de 2012 y en la PIPEDA.
3.3 Datos de menores de edad
Importante
La plataforma 1000XIQ no está dirigida a menores de 18 años. 1000XIQ no recolecta conscientemente datos personales de menores. Si el Responsable detecta que ha recolectado datos de un menor sin el consentimiento parental correspondiente, procederá a su eliminación inmediata.
04 Finalidades del tratamiento
Los datos personales recolectados por 1000XIQ serán tratados para las siguientes finalidades:
- Prestación de los servicios contratados: GPS Empresarial, diagnóstico IQ, certificación de consultores, Copiloto 1000XIQ y servicios corporativos.
- Gestión de la relación comercial y facturación.
- Comunicaciones transaccionales: confirmaciones de pago, acceso a plataforma, asignación de consultor, resultados de diagnóstico.
- Comunicaciones de marketing y contenido relacionado con la metodología 1000XIQ (previo consentimiento del titular).
- Mejora continua de la plataforma y de la metodología a través del análisis agregado y anonimizado de datos de diagnóstico.
- Cumplimiento de obligaciones legales y requerimientos de autoridades en Colombia y Canadá.
- Investigación académica y publicaciones de impacto (únicamente con datos anonimizados y previo acuerdo institucional).
- Asignación de consultores certificados y gestión del ecosistema de operadores 1000XIQ.
- Atención de solicitudes, quejas, reclamos y ejercicio de derechos de los titulares.
05 Base legal del tratamiento
5.1 En Colombia (Ley 1581 de 2012)
- Autorización expresa del titular, manifestada mediante la aceptación de la presente Política al momento del registro en la plataforma, la firma de un formulario, o cualquier conducta inequívoca que permita concluir que el titular otorgó su autorización.
- Ejecución de un contrato del que el titular es parte (prestación de servicios).
- Cumplimiento de una obligación legal.
- Protección de intereses vitales del titular o de otra persona natural.
5.2 En Canadá — PIPEDA federal y Loi 25 Quebec
Por operar desde Montreal, Quebec, 1000XIQ está sujeto tanto a la PIPEDA (legislación federal) como a la Loi 25 (legislación provincial de Quebec), que en materia de privacidad tiene primacía cuando sus exigencias son superiores. Las bases legales del tratamiento son:
- Consentimiento informado del individuo, obtenido de forma expresa para datos sensibles (Loi 25 exige consentimiento explícito, específico y libre para datos sensibles) y de forma implícita para datos no sensibles recolectados en el marco de la relación comercial ordinaria.
- Necesidad para el establecimiento, ejercicio o defensa de reclamaciones legales.
- Interés legítimo cuando el propósito sea razonable, necesario y proporcional — evaluado conforme al test de tres pasos establecido por la PIPEDA y la Loi 25.
- Cumplimiento de una obligación legal impuesta por autoridad competente en Quebec o Canadá federal.
Obligaciones adicionales derivadas de la Loi 25 aplicables a 1000XIQ:
- Evaluación de Factores Relativos a la Vida Privada (EFVP / Privacy Impact Assessment): ante cualquier proyecto que implique la recolección de información de carácter personnel. 1000XIQ realizará EFVP antes de lanzar nuevas funcionalidades que involucren nuevas categorías de datos personales.
- Désignation d'un responsable de la protection des renseignements personnels (equivalente al Privacy Officer) cuya identidad debe ser publicada en el sitio web de la organización.
- Notification obligatoire d'incident: en caso de acceso, utilización o comunicación no autorizados de datos personales susceptibles de causar un perjuicio serio, 1000XIQ notificará a la Commission d'accès à l'information du Québec (CAI) y a los titulares afectados en los plazos establecidos.
- Droit à la portabilité (desde el 22 de septiembre de 2023): el titular tiene derecho a obtener sus datos en formato technologique structuré et couramment utilisé, y a en demander la communication à un autre responsable si es techniquement feasible.
- Droit à la désinscription des profilages automatisés: el titular puede, en cualquier momento, demander à être retiré de tout profilage à des fins de marketing ou de personnalisation.
06 Derechos de los titulares
Los titulares de datos personales tienen los siguientes derechos, ejercibles en cualquier momento:
| Derecho | Descripción | Plazo de respuesta |
|---|
| Conocer | Acceder gratuitamente a sus datos personales almacenados por 1000XIQ. | 10 días hábiles (CO) · 30 días (CA) |
| Actualizar | Solicitar la corrección de datos inexactos, incompletos o desactualizados. | 15 días hábiles (CO) · 30 días (CA) |
| Suprimir | Solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos. | 15 días hábiles (CO) · 30 días (CA) |
| Revocar | Revocar la autorización otorgada para el tratamiento, en los casos en que proceda. | 15 días hábiles |
| Oponerse | Oponerse al tratamiento de sus datos para finalidades de marketing directo. | Inmediato |
| Portabilidad | Recibir sus datos en formato estructurado, legible y reutilizable, y solicitar su transferencia a otro responsable cuando sea técnicamente posible (Loi 25 — Quebec). | 30 días |
| Quejar | Presentar queja ante la SIC (CO), el OPC (CA federal) o la CAI (Quebec). | Según regulador |
Cómo ejercer tus derechos
Dirige tu solicitud al correo info@1000XIQ.com con el asunto "DERECHOS ARCO" e indica: (i) nombre completo, (ii) documento de identidad, (iii) descripción clara de la solicitud, y (iv) documentos de soporte si aplica.
07 Consultas y reclamaciones
7.1 Consultas
El titular puede consultar la información personal almacenada en las bases de datos de 1000XIQ enviando un correo a info@1000XIQ.com. 1000XIQ resolverá la consulta en un plazo máximo de diez (10) días hábiles contados a partir de la fecha de recepción. Cuando no sea posible atender la consulta dentro de dicho plazo, se informará al titular los motivos de la demora y la fecha en que se atenderá, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
7.2 Reclamos
Si el titular considera que la información debe ser objeto de corrección, actualización o supresión, o cuando advierta el presunto incumplimiento de la normativa de protección de datos, podrá presentar un reclamo ante 1000XIQ. El trámite seguirá el siguiente proceso:
- El reclamo se formulará mediante solicitud dirigida a info@1000XIQ.com con el asunto "RECLAMO DATOS PERSONALES", adjuntando la información que el titular considere pertinente.
- Si el reclamo resulta incompleto, 1000XIQ solicitará al interesado la información faltante dentro de los cinco (5) días hábiles siguientes. Si el titular no completa la información en dos (2) meses, se entenderá que ha desistido del reclamo.
- Una vez completo el reclamo, se incluirá en la base de datos la leyenda "reclamo en trámite" mientras dure la resolución.
- El plazo máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de recepción.
7.3 Autoridades de control
Si el titular considera que sus derechos no han sido atendidos satisfactoriamente, podrá acudir a:
- Colombia: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co
- Canadá federal: Comisionado de Privacidad de Canadá (OPC) — www.priv.gc.ca
- Quebec: Commission d'accès à l'information du Québec (CAI) — www.cai.quebec.ca
08 Transferencia internacional de datos
1000XIQ puede transferir o transmitir datos personales a terceros en los siguientes casos:
- Proveedores tecnológicos: la plataforma opera sobre infraestructura de terceros (servidores de hosting, Stripe para pagos, proveedores de correo electrónico). Dichos proveedores actúan como encargados del tratamiento y están vinculados mediante cláusulas contractuales de protección de datos equivalentes a las exigidas por la normativa colombiana y canadiense.
- Aliados institucionales: universidades, aceleradoras u otras instituciones con las que 1000XIQ tenga convenios vigentes, únicamente en el marco de dichos convenios y con los datos estrictamente necesarios.
- Autoridades: cuando sea requerido por ley, orden judicial o autoridad competente en Colombia o Canadá.
Toda transferencia internacional de datos personales se realizará garantizando un nivel de protección adecuado para el titular, conforme al artículo 26 de la Ley 1581 de 2012 y los principios de la PIPEDA. 1000XIQ no venderá ni cederá datos personales a terceros para fines publicitarios propios de dichos terceros.
09 Seguridad de la información
1000XIQ adopta las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre estas medidas se incluyen:
- Cifrado en tránsito (HTTPS/TLS) y en reposo para datos sensibles de la plataforma.
- Control de acceso basado en roles (RBAC): el fundador solo ve sus propios datos; el consultor solo ve los datos de las empresas que le han sido asignadas; el administrador tiene visibilidad total dentro del panel de administración.
- Registro de auditoría de accesos y modificaciones en la base de datos.
- Política interna de contraseñas seguras y autenticación reforzada para el equipo de 1000XIQ.
- Acuerdos de confidencialidad con el equipo interno y con los consultores certificados.
- Revisión periódica de los controles de seguridad al menos una vez al año.
En caso de una violación de seguridad que afecte datos personales, 1000XIQ notificará a los titulares afectados y a las autoridades competentes dentro de los plazos previstos por la normativa colombiana y canadiense aplicable.
10 Conservación de los datos
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados y para el período que la ley exija su conservación. Los criterios generales de conservación son los siguientes:
- Datos de cuenta activa: se conservan mientras el titular mantenga una cuenta activa en la plataforma.
- Datos de diagnóstico e historial de IQ: se conservan indefinidamente dentro de la cuenta del titular, salvo solicitud de supresión. Tras la supresión de la cuenta, se anonimizarán para fines estadísticos agregados.
- Datos financieros y transaccionales: se conservan por el período que exija la normativa tributaria aplicable en Colombia (cinco años) y Canadá (siete años).
- Datos de comunicaciones: se conservan por un período máximo de tres (3) años, salvo que exista una reclamación pendiente que justifique su conservación extendida.
- Datos de consultores certificados: se conservan mientras el consultor mantenga activa su certificación y hasta tres (3) años después de su vencimiento, para efectos de verificación de credenciales.
11 Cookies y tecnologías similares
El sitio web y plataforma www.1000xiq.com utiliza cookies y tecnologías similares para:
- Mantener la sesión del usuario autenticada.
- Recordar preferencias de idioma y configuración de la plataforma.
- Analizar el comportamiento de navegación de forma agregada para mejorar la experiencia de usuario.
- Habilitar funcionalidades de terceros integrados (por ejemplo, reproductores de audio del podcast).
El titular puede configurar su navegador para rechazar cookies o para recibir una notificación antes de que se instale una cookie. Sin embargo, la desactivación de cookies esenciales puede afectar el funcionamiento de la plataforma. 1000XIQ no utiliza cookies de rastreo publicitario de terceros sin el consentimiento explícito del usuario.
12 Responsable de Privacidad
Privacy Officer / Responsable de la protection des renseignements personnels
En cumplimiento de la Loi 25 de Quebec (obligación expresa) y de la PIPEDA federal, así como buena práctica para Colombia, 1000XIQ designa un Responsable de Privacidad encargado de:
- Supervisar el cumplimiento de esta Política y de la normativa de privacidad aplicable en Colombia (Ley 1581), Canadá federal (PIPEDA) y Quebec (Loi 25).
- Recibir, tramitar y responder las solicitudes, consultas y reclamos de los titulares.
- Coordinar la capacitación del equipo interno en materia de protección de datos.
- Reportar incidentes de seguridad a la SIC (Colombia), al OPC (Canadá federal) y a la CAI (Quebec) cuando proceda, dentro de los plazos establecidos por cada regulador.
- Realizar o supervisar las Evaluaciones de Factores Relativos a la Vida Privada (EFVP / Privacy Impact Assessment) exigidas por la Loi 25 antes del lanzamiento de nuevas funcionalidades que involucren datos personales.
Las comunicaciones dirigidas al Responsable de Privacidad deben enviarse al correo info@1000XIQ.com con el asunto "PRIVACIDAD / PRIVACY".
13 Vigencia y modificaciones
La presente Política entra en vigor en la fecha de su adopción (mayo de 2025) y tendrá vigencia indefinida. 1000XIQ se reserva el derecho de modificarla en cualquier momento para adaptarla a cambios legislativos, jurisprudenciales o de su modelo de negocio.
Cualquier modificación sustancial será comunicada a los titulares mediante:
- Publicación destacada en www.1000xiq.com.
- Notificación por correo electrónico al titular registrado, con un plazo mínimo de quince (15) días hábiles antes de la entrada en vigor de los cambios.
Si el titular continúa utilizando los servicios de 1000XIQ tras la notificación de cambios, se entenderá que ha aceptado la versión actualizada de la Política.
14 Ley aplicable y resolución de conflictos
La presente Política se rige por las disposiciones legales vigentes en materia de protección de datos personales en Colombia y Canadá, según la jurisdicción en la que se encuentre el titular y en la que se realice el tratamiento de sus datos.
Para el caso de Colombia, los conflictos derivados del tratamiento de datos personales se resolverán bajo la ley colombiana y la jurisdicción de la Superintendencia de Industria y Comercio como primera instancia administrativa, sin perjuicio del recurso a la jurisdicción ordinaria.
Para el caso de Canadá, y en particular por la operación desde Montreal, Quebec, los conflictos se resolverán conforme a la Loi 25 (ley provincial con primacía en Quebec cuando sus exigencias sean superiores a la PIPEDA federal) y a la PIPEDA de Canadá federal. El titular puede acudir a la Commission d'accès à l'information du Québec (CAI) para presentar reclamaciones relacionadas con la Loi 25, y al Comisionado de Privacidad de Canadá (OPC) para asuntos de PIPEDA federal.
