Última actualización: 27 de agosto de 2026

1. Identificación del Responsable

MIDAS S.A.S., sociedad legalmente constituida en Colombia, identificada con NIT 901.853.855-9 (en adelante "MIDAS", "nosotros" o "la Compañía"), es responsable del Tratamiento de los datos personales que recolecta y administra en desarrollo de su objeto social.

• Domicilio: Bogotá D.C., Colombia

• Correo electrónico: hola@m1das.media

• Teléfono: +57 311 880 0126

• Sitio web: m1das.media

2. Objeto y ámbito de aplicación

La presente Política desarrolla lo dispuesto en la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y las demás normas que las modifiquen, complementen o reglamenten, en materia de protección de datos personales en Colombia (régimen de Habeas Data).

Esta Política aplica a todo Tratamiento de datos personales que MIDAS realice, sea:

• Como Responsable del Tratamiento, respecto de los datos de visitantes del Sitio, suscriptores del newsletter, prospectos comerciales, contactos de clientes y aliados, proveedores, candidatos y colaboradores; y

• Como Encargado del Tratamiento, respecto de los datos personales que un cliente o aliado (Responsable) le transmite para que MIDAS los trate por su cuenta, en desarrollo de los servicios descritos en la Sección 7.

La distinción entre ambos roles es determinante: define quién decide las finalidades del Tratamiento y ante quién puede el Titular ejercer sus derechos. La Sección 6 explica cómo opera en cada servicio.

3. Definiciones legales

Para efectos de esta Política se adoptan las definiciones de la Ley 1581 de 2012 y del Decreto 1074 de 2015:

• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

• Base de datos: conjunto organizado de datos personales que sea objeto de Tratamiento.

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

• Dato público: el que no sea semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.

• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como los que revelen origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos relativos a la salud, a la vida sexual y los datos biométricos.

• Encargado del Tratamiento: persona natural o jurídica que, por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable.

• Responsable del Tratamiento: persona natural o jurídica que, por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

• Titular: persona natural cuyos datos personales sean objeto de Tratamiento.

• Tratamiento: cualquier operación sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

• Transmisión: Tratamiento de datos personales que implica su comunicación dentro o fuera del territorio colombiano, cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

• Transferencia: envío de datos personales a un receptor que a su vez es Responsable del Tratamiento, dentro o fuera del país.

• Aviso de privacidad: comunicación verbal o escrita dirigida al Titular para informarle acerca de la existencia de esta Política, la forma de acceder a ella y las finalidades del Tratamiento.4. Definiciones técnicas de la industria

  MIDAS opera en la industria de datos de audiencias y colaboración de datos. Para que el Titular entienda con precisión qué hacemos, adoptamos las definiciones de uso estándar en esta industria, alineadas con las que publican operadores como LiveRamp, Acxiom y Nielsen:

  • Dato de primera parte (first-party data): dato que una compañía ha recolectado directamente de sus propios clientes o usuarios, por oposición al dato de segunda parte (dato de un aliado) y al de tercera parte (dato adquirido a un tercero que lo compila y comercializa).

  • Dato de segunda parte (second-party data): dato de primera parte de un aliado, al que se accede mediante un acuerdo directo entre las partes y, en el caso de MIDAS, a través de un Data Clean Room.

  • Dato de tercera parte (third-party data): dato adquirido a un proveedor que lo compila de fuentes propias o públicas y lo comercializa.

  • Información personalmente identificable (PII): dato que, por sí solo o combinado con otros, permite identificar a una persona natural, como el nombre, la dirección postal, el teléfono o el correo electrónico.

  • Identificador seudonimizado: identificador que no puede ser atribuido directamente a una persona natural sin recurrir a información adicional que se conserva por separado y bajo medidas de seguridad.

  • Seudonimización: proceso mediante el cual la PII de un registro se sustituye por un identificador seudonimizado, de manera que el registro deja de ser directamente atribuible a una persona.

  • Grafo de identidad (identity graph): conjunto de datos de referencia que vincula los puntos de contacto de una misma persona —nombre, dirección, correo, teléfono— con sus dispositivos e identificadores digitales, a través de canales y plataformas.

  • Resolución de identidad (identity resolution): proceso de determinar que dos o más registros corresponden a la misma persona o al mismo hogar.

  • Emparejamiento determinístico (deterministic matching): vinculación basada en datos observados directamente, por ejemplo cuando un mismo correo electrónico aparece en dos registros.

  • Emparejamiento probabilístico (probabilistic matching): vinculación inferida a partir de modelos matemáticos, cuando la asociación entre registros o dispositivos no se observa directamente.

  • Tasa de emparejamiento (match rate): proporción de los registros de un conjunto de datos que logran vincularse con registros de otro conjunto.

  • Data Clean Room (sala limpia de datos): entorno seguro e intermediario en el que dos o más compañías colaboran sobre sus datos de primera parte bajo reglas contractuales y técnicas acordadas previamente, sin que ninguna de ellas acceda a los datos crudos de la otra. De la sala salen resultados agregados —traslapes, mediciones, audiencias— y no registros individuales.

  • Dato inferido o modelado (inference / modeled data): atributo que no fue observado ni declarado, sino deducido mediante modelos estadísticos para construir un perfil que refleje preferencias o probabilidades de comportamiento de una persona.

  • Dato declarado (self-reported / survey data): atributo que la propia persona suministró, por ejemplo al diligenciar un formulario o una encuesta.

  • Panel: grupo de hogares o personas que han aceptado compartir datos personales y participar de forma recurrente en la medición de su consumo de medios durante un período determinado.

  • Onboarding: proceso de llevar datos de origen fuera de línea a un entorno digital, seudonimizándolos para poder activarlos en plataformas de medios.

  • Audiencia: conjunto de identificadores seudonimizados que comparten uno o más atributos y que se activa como segmento en plataformas de medios.

  Estas definiciones tienen un propósito explicativo. En caso de conflicto entre una definición técnica de esta Sección y una definición legal de la Sección 3, prevalece la definición legal.

  5. Principios rectores

  MIDAS aplica en todo Tratamiento los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, en los términos del artículo 4 de la Ley 1581 de 2012.

  A ellos MIDAS suma tres compromisos operativos propios:

  • Minimización: tratamos el mínimo de datos necesario para la finalidad, y preferimos el identificador seudonimizado sobre la PII siempre que la finalidad pueda cumplirse con él.

  • Trazabilidad del consentimiento: cada audiencia o segmento que MIDAS construye o activa debe poder rastrearse hasta la autorización que lo respalda.

  • Salida agregada: en los entornos de colaboración de datos, el resultado que sale del entorno es agregado; los registros individuales no salen.

  6. Rol de MIDAS en cada servicio

  • Sitio web y newsletter — MIDAS es Responsable y decide la finalidad.

  • Prospección y relación comercial — MIDAS es Responsable y decide la finalidad.

  • Customer Data Platform desplegada para un cliente — MIDAS es Encargado; el cliente decide la finalidad.

  • Data Clean Room entre un cliente y un aliado — MIDAS es Encargado de cada Responsable; cada aportante decide sobre sus propios datos.

  • Enriquecimiento de bases de un cliente — MIDAS es Encargado; el cliente decide la finalidad.

  • Consentimiento automatizado — MIDAS es Encargado; el cliente decide la finalidad.

  • Unidades de medios y activación de audiencias — MIDAS es Encargado; el cliente decide la finalidad.

  Cuando MIDAS actúa como Encargado, la finalidad, la base de legitimación y la relación con el Titular corresponden al cliente que actúa como Responsable. MIDAS trata esos datos únicamente conforme a las instrucciones documentadas del Responsable y a lo pactado en el contrato de transmisión de datos personales correspondiente. Si un Titular dirige a MIDAS una solicitud sobre datos tratados en calidad de Encargado, MIDAS la trasladará al Responsable y se lo informará al Titular.

  7. Categorías de datos que trata MIDAS

  7.1 Datos que MIDAS trata como Responsable

  • Datos de identificación y contacto: nombre y apellido, correo electrónico, teléfono, cargo y compañía.

  • Datos de interacción con el Sitio y con nuestras comunicaciones: páginas visitadas, origen del tráfico, aperturas y clics en el newsletter, y datos técnicos del dispositivo y del navegador.

  • Datos de relación comercial: histórico de conversaciones, propuestas, contratos y facturación con clientes, aliados y proveedores.

  7.2 Datos que MIDAS trata como Encargado, por cuenta de sus clientes

  Según lo que cada Responsable determine y transmita, pueden incluir:

  • Identificadores personales y de contacto, y sus versiones seudonimizadas.

  • Identificadores de dispositivo y publicitarios.

  • Datos transaccionales y de consumo del cliente respecto de sus propios usuarios.

  • Datos de navegación y de exposición a medios.

  • Atributos declarados, atributos observados y atributos inferidos o modelados en los términos de la Sección 4.

  MIDAS no recolecta datos personales directamente de los Titulares en desarrollo de estos servicios: los recibe del Responsable que los recolectó, o los obtiene de fuentes de acceso público o de terceros que declaran contractualmente contar con la autorización correspondiente.

  8. Finalidades del Tratamiento

  8.1 Como Responsable

  • Enviar el newsletter y comunicaciones informativas o comerciales de MIDAS.

  • Gestionar la relación derivada de la suscripción y atender solicitudes recibidas por nuestros canales.

  • Adelantar actividades de prospección, contacto comercial y gestión de la relación con clientes, aliados y proveedores.

  • Elaborar estadísticas internas sobre el uso del Sitio y del newsletter.

  • Cumplir obligaciones legales, contables y contractuales, y atender requerimientos de autoridad competente.

  8.2 Como Encargado

  Únicamente las finalidades que el Responsable haya definido y comunicado a sus Titulares, y que consten en el contrato de transmisión. De manera enunciativa: resolución de identidad, unificación de perfiles, enriquecimiento, construcción y activación de audiencias, medición de campañas y automatización de la gestión del consentimiento.

  MIDAS no utiliza los datos personales que trata como Encargado para finalidades propias, no los incorpora a bases de datos propias y no los cruza con datos de otros clientes, salvo que ello ocurra dentro de un Data Clean Room expresamente acordado entre los Responsables involucrados y en los términos de la Sección 9.9. Colaboración de datos y Data Clean Room

  Cuando MIDAS habilita un Data Clean Room entre dos o más Responsables:

  • Cada aportante conserva la condición de Responsable sobre los datos que aporta.

  • Los datos ingresan seudonimizados. El cruce se realiza sobre identificadores seudonimizados, no sobre PII en claro.

  • Ningún participante accede a los datos crudos de otro participante.

  • Los resultados que salen del entorno son agregados: traslapes, tamaños de audiencia, mediciones e indicadores. No salen registros individuales ni listas de personas identificadas.

  • Las reglas de consulta, los umbrales mínimos de agregación y el período de retención se pactan por escrito antes de habilitar el entorno.

  • MIDAS conserva registros de auditoría de las consultas ejecutadas.

  10. Datos sensibles y datos de niños, niñas y adolescentes

  MIDAS no solicita, no construye ni comercializa segmentos basados en datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012. Tampoco construye audiencias dirigidas a niños, niñas y adolescentes.

  El Titular no está obligado a autorizar el Tratamiento de datos sensibles. En el evento excepcional en que una finalidad legítima requiera tratarlos, MIDAS informará previamente cuáles datos son sensibles, la finalidad específica y el carácter facultativo de la respuesta, y obtendrá autorización explícita.

  Cuando MIDAS, en calidad de Encargado, identifique que un conjunto de datos transmitido por un Responsable contiene datos sensibles o datos de menores de edad no advertidos, suspenderá el Tratamiento e informará al Responsable.

  11. Autorización del Titular

  MIDAS obtiene la autorización previa, expresa e informada del Titular por medios que permiten su consulta y prueba posterior, tales como la marcación de una casilla de aceptación en el formulario de suscripción al newsletter, o la aceptación registrada en un canal de contacto.

  De conformidad con el artículo 10 de la Ley 1581 de 2012, no se requiere autorización cuando se trate de: información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; datos de naturaleza pública; casos de urgencia médica o sanitaria; Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y datos relacionados con el Registro Civil de las Personas.

  Cuando MIDAS actúa como Encargado, la obtención y la conservación de la prueba de la autorización corresponden al Responsable, quien así lo declara y garantiza en el contrato respectivo.

  12. Derechos de los Titulares

  De acuerdo con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

  • Conocer, actualizar y rectificar sus datos personales frente a MIDAS.

  • Solicitar prueba de la autorización otorgada, salvo cuando la ley señale que no es necesaria.

  • Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.

  • Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones al régimen de protección de datos, una vez agotado el trámite de consulta o reclamo ante MIDAS.

  • Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, o cuando la revocatoria sea procedente por no existir un deber legal o contractual que lo impida.

  • Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

  Estos derechos podrán ser ejercidos por el Titular, por sus causahabientes, por su representante o apoderado, y por estipulación a favor de otro.

  13. Área responsable y canales de atención

  El área encargada de la atención de peticiones, consultas y reclamos en materia de protección de datos personales es el Área de Protección de Datos Personales de MIDAS S.A.S.

  Canales habilitados:

  • Correo electrónico: hola@m1das.media (asunto: "Habeas Data")

  • Teléfono: +57 311 880 0126

  • Sitio web: m1das.media

  14. Procedimiento para consultas y reclamos

  14.1 Consultas. El Titular podrá consultar la información personal que repose en las bases de datos de MIDAS. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado antes del vencimiento, expresando los motivos y la fecha en que se atenderá, la cual en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

  14.2 Reclamos. El Titular que considere que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando advierta un presunto incumplimiento de la ley, podrá presentar un reclamo, que se tramitará así:

  • El reclamo se formulará mediante solicitud dirigida a MIDAS con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección de notificación y los documentos que se quieran hacer valer. Si el reclamo resulta incompleto, MIDAS requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

  • Si MIDAS no es competente para resolver el reclamo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

  • Recibido el reclamo completo, se incluirá en la base de datos la leyenda "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido.

  • El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado antes del vencimiento, expresando los motivos y la fecha en que se atenderá, la cual no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

  14.3 Revocatoria y supresión. El Titular podrá revocar la autorización en cualquier momento, de forma total o parcial respecto de finalidades específicas, a través de los canales de la Sección 13 o mediante el enlace de baja incluido en cada comunicación del newsletter. MIDAS atenderá la solicitud siempre que no exista un deber legal o contractual que le imponga conservar el dato.

  14.4 Requisito de procedibilidad. De conformidad con el artículo 16 de la Ley 1581 de 2012, el Titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante MIDAS.

  15. Transmisión y transferencia internacional

  MIDAS podrá transmitir datos personales a Encargados ubicados dentro o fuera de Colombia —entre otros, proveedores de infraestructura en la nube, de correo transaccional y de analítica— exclusivamente para las finalidades descritas en esta Política y bajo contratos de transmisión que impongan al Encargado las obligaciones del artículo 25 del Decreto 1074 de 2015.

  La transferencia de datos personales a países que no proporcionen niveles adecuados de protección se sujetará a lo previsto en el artículo 26 de la Ley 1581 de 2012 y en la Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio, y requerirá autorización del Titular o la configuración de alguna de las excepciones legales.

  16. Seguridad de la información

  MIDAS adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, entre ellas: cifrado en tránsito y en reposo, control de acceso por rol bajo el principio de mínimo privilegio, seudonimización de identificadores antes de su circulación, segregación lógica de los datos de cada cliente, registros de auditoría y acuerdos de confidencialidad con el personal y con los proveedores.

  Ninguna medida de seguridad es infalible. En caso de un incidente que comprometa datos personales, MIDAS activará su protocolo de respuesta y realizará los reportes que exija la normativa aplicable, incluida la notificación a la Superintendencia de Industria y Comercio a través del Registro Nacional de Bases de Datos.

  17. Registro Nacional de Bases de Datos

  MIDAS inscribe y mantiene actualizadas sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio, en los términos y plazos que la normativa establezca para su categoría de responsable.

  18. Vigencia

  Esta Política rige a partir del 27 de agosto de 2026 y permanecerá vigente mientras MIDAS desarrolle su objeto social. Las bases de datos permanecerán vigentes por el tiempo necesario para cumplir las finalidades descritas y para atender las obligaciones legales y contractuales aplicables.

  MIDAS podrá modificar esta Política en cualquier momento. La versión vigente será siempre la publicada en el Sitio, con indicación de su fecha de actualización. Cuando el cambio se refiera a la identidad del Responsable o a la finalidad del Tratamiento, MIDAS lo comunicará al Titular antes de implementarlo.

  19. Contacto

  MIDAS S.A.S. — NIT 901.853.855-9

  • Correo electrónico: hola@m1das.media

  • Teléfono: +57 311 880 0126

  • Sitio web: m1das.media