Trust Center

Medir el mundo físico obliga a un estándar más alto.

Los datos sobre dónde está la gente, cuánto tiempo permanece y cómo se comporta están entre los más sensibles que existen. Mocion parte de reconocerlo.

Todo lo que Mocion mide en el mundo físico termina en una decisión de negocio. Para que esa infraestructura funcione, tiene que ser confiable antes que potente. Por eso Mocion se diseñó en ese orden: primero las reglas, después la tecnología.

Aquí está explicado, sin tecnicismos, qué se mide, qué no se mide, quién es dueño de cada dato y qué garantías se pueden exigir por contrato.

Descargar el marco de gobernanza de datosarrow_forward
Esquema de la infraestructura de medición: sensores en un espacio físico que alimentan una capa de agregación protegida y devuelven tableros de datos, sin identificar personas

En esta página

Solicitar exclusión del conteoarrow_forward

Tu data es tuya.

No es una promesa comercial. Es la arquitectura del sistema.

Sube agregación · baja identificación

Capa 3 — Pulse

La inteligencia colectiva es opcional, anónima y agregada.

Pulse solo incorpora datos de marcas que lo autorizan expresamente. Lo que entra a Pulse llega ya agregado y sin posibilidad de atribución. Ningún indicador comparativo se publica con menos de cinco organizaciones aportantes, y ninguna organización puede representar más de un tercio de la muestra: es la garantía de que un participante no pueda deducir el desempeño de otro. Participar es una decisión; no participar no degrada el servicio.

Capa 2 — El ecosistema

Cada marca analiza únicamente su propio ecosistema.

Los datos de una marca no alimentan el análisis de otra. No hay visibilidad cruzada, ni siquiera entre clientes del mismo sector.

Capa 1 — La marca

Cada marca es dueña de los datos que genera.

Mocion los procesa por cuenta de la marca, nunca por cuenta propia. Al terminar la relación, los datos se entregan y se eliminan. Sin excepciones, sin retención residual, sin cláusulas de uso posterior.

Tres capas, una regla: el dato sube en nivel de agregación y baja en nivel de identificación. Nunca al revés.

La regla de las cinco organizaciones no es una formalidad de privacidad. Es lo que permite que dos competidores directos usen el mismo benchmark sin que ninguno pueda inferir las cifras del otro.

Del mundo físico a la decisión, en cuatro pasos.

01

Captura

Sistemas de sensado registran eventos en el espacio físico: presencia, flujo, permanencia, interacción con producto. Cada tipo de sensor captura un tipo de señal distinto y ninguno captura identidad.

02

Procesamiento en el borde

El tratamiento crítico ocurre dentro del propio dispositivo, en el lugar. Los identificadores técnicos que emiten los teléfonos se transforman de forma irreversible en el sensor, en menos de un segundo, y no se conservan. Las imágenes de los sensores de visión nunca salen del dispositivo.

03

Agregación

Los eventos se consolidan en métricas de grupo. Ninguna cifra segmentada se reporta con menos de 10 observaciones. Cuando una celda no alcanza el umbral, el sistema no la deja vacía: amplía automáticamente la ventana de tiempo o reduce el nivel de detalle hasta alcanzarlo. El cliente siempre ve un dato; nunca ve un dato que pueda describir a una persona.

04

Análisis

La marca accede a su propia información a través de la plataforma. La capa de inteligencia opera exclusivamente sobre datos ya agregados.

Funciona como una encuesta, no como una vigilancia.

Una muestra representativa permite entender el comportamiento de un público completo sin necesidad de saber quién es cada persona que lo integra.

Se mide comportamiento agregado. No se miden personas.

Cada tecnología de captura tiene un límite técnico, no solo una política. Esto es lo que hace cada una — y lo que no puede hacer.

Tecnología Qué mide Qué no captura Dónde se procesa
Sensores de presencia y distancia infrarrojo de tiempo de vueloSi hay una persona frente a un punto y a qué distanciaNo captura imágenes ni identificadores. Solo geometría.En el dispositivo
Sensores de interacción con producto identificación por radiofrecuenciaQué producto se levanta, se devuelve o se pruebaEl dato es sobre el objeto, no sobre la persona.En el dispositivo
Sensores de conteo por señal de radioCuántas personas hay en una zona y cuánto permanecenEl identificador técnico del teléfono se transforma de forma irreversible en el sensor y no se conserva. No hay nombres, ni cuentas, ni contenido.En el dispositivo
Sensores de visión con procesamiento internoPresencia frente a pantalla, tiempo de atención y estimación de rango de edad y género aparenteNo captura video ni fotografías. No genera plantilla facial. No identifica ni reconoce a nadie.En el dispositivo
Registro y acreditación digitalLos datos que la persona entrega voluntariamente al inscribirse a un eventoSolo lo que la persona decide entregar, con la finalidad declarada al momento de hacerlo.Plataforma

Hay cámaras. No hay reconocimiento.

Parte de los montajes de Mocion incluye sensores de visión que estiman rango de edad y género aparente de quien mira una pantalla, para adaptar el contenido en tiempo real y medir alcance por segmento. Se despliegan únicamente en entornos comerciales de público adulto. Es la tecnología que más preguntas genera, así que aquí está explicada completa.

El procesamiento ocurre dentro del sensor. La imagen nunca sale del dispositivo. El acceso a la imagen está bloqueado a nivel de hardware. No existe una ruta para extraerla, ni siquiera si el software del equipo fuera comprometido. No se almacena video ni fotografías. En ningún momento, en ningún servidor. No se genera plantilla facial ni identificador biométrico. El sistema no puede reconocer a la misma persona en otro momento ni en otro lugar. El sensor no requiere conexión a la red para operar. Lo único que sale del dispositivo es una estimación estadística: un rango de edad y un género aparente, sin vínculo con ninguna identidad.

Lo que el sistema puede decir

«Una persona de entre 25 y 34 años permaneció frente a la pantalla durante 8 segundos.»

Lo que el sistema no puede decir, por diseño

Quién era. Si ya había venido antes. Si volverá mañana.

Dónde se despliegan

Retail y punto de venta · señalización digital y publicidad exterior en entorno comercial · espacios corporativos y oficinas · espacios comerciales de acceso general con público mayoritariamente adulto.

Dónde no se despliegan, nunca

Eventos y activaciones con asistencia esperada de menores · gaming y e-sports · instituciones educativas · centros de salud · instituciones religiosas · centros de atención social · instalaciones militares. La inferencia de emociones o de estados de ánimo está prohibida en todo contexto, sin excepción.

Se sabe que alguien volvió. No se sabe quién.

Algunas mediciones distinguen entre una primera visita y una visita repetida. Es una capacidad útil —permite entender fidelidad y saturación de campaña— y es también la que más exige en materia de privacidad, porque implica reconocer que una señal ya fue vista antes.

Cómo se resuelve

El sistema no guarda un registro de identificadores. Utiliza una estructura de datos en la que se puede escribir, pero no leer: su única función es responder sí o no a la pregunta «¿este valor ya había sido visto?». No existe una consulta que devuelva la lista de dispositivos vistos, porque esa lista no existe en ninguna parte. Los contadores de recurrencia se reinician a cero cada 30 días. Al cerrar el ciclo, el historial anterior no puede reconstruirse. No se aplica ninguna técnica para reagrupar o reasociar identificadores aleatorios. Confirmado por escrito con el proveedor de la tecnología de conteo. Mocion no ofrece mediciones de recurrencia trimestrales ni anuales. El límite es mensual, por diseño y por contrato.

Lo que el sistema puede decir

«El 34% de las personas que pasaron este mes ya habían pasado antes, con un margen de ±4 puntos y un nivel de confianza del 90%.»

24%30 – 38% · intervalo declarado44%

Lo que el sistema no puede decir, por diseño

Cuáles. Ni recuperar quiénes fueron el mes anterior.

La recurrencia es una estimación estadística construida sobre una muestra del tráfico, no un censo. Cada cifra se entrega con su margen de error y su nivel de confianza, nunca como cifra puntual sola, y se lee como índice de tendencia entre periodos, nunca como cifra absoluta de personas. En espacios de bajo tráfico el margen se amplía, y en esos casos Mocion no reporta recurrencia: entrega ocupación y visitas, que sí se contrastan contra referencia.

Volumen mínimo

Mil visitas en el periodo. Por debajo de quinientas no se ofrece: la proyección deja de ser defendible.

Granularidad

Semanal como mínimo y mensual como estándar. La lectura diaria está bloqueada en el sistema.

Calibración

Ocupación y visitas están calibradas contra referencia. La recurrencia no, y no lo presentamos de otra forma.

Cobertura

No todas las tecnologías de conteo la sostienen. Donde la señal no alcanza, la métrica no se ofrece.

Autolimitaciones permanentes.

No son configuraciones que se puedan activar. Son compromisos contractuales.

Sin reconocimiento facial ni identificación de personas. Sin plantillas biométricas ni identificadores que permitan seguir a un individuo entre lugares o entre visitas. Sin inferencia de emociones ni de estados de ánimo. La capacidad está desactivada y así permanece. Sin captura de datos sensibles: salud, creencias, orientación, afiliación política o sindical. Sin medición en contextos sensibles: centros de salud, instituciones religiosas, instalaciones educativas de menores, centros de atención social e instalaciones militares. Sin venta de datos individuales. No se ha hecho nunca y no está en el modelo de negocio hacerlo. Sin cruce de los datos de sensado con bases de datos personales, propias o de terceros.

Donde hay sensores, hay aviso.

Toda instalación de Mocion con sistemas de captura lleva señalización visible en el punto de acceso, con información sobre qué se mide y cómo solicitar información adicional. Quien prefiera no ser incluido en el conteo dispone de un mecanismo de exclusión sin costo, disponible en esta misma página.

Solicitar exclusión del conteo

Seis reglas que no se negocian.

01

Solo se entrega comportamiento agregado.

Cada cifra representa un grupo, nunca a una persona. Ninguna cifra segmentada se reporta con menos de 10 observaciones; los indicadores comparativos exigen al menos 5 organizaciones aportantes. Son pisos: pueden subir, nunca bajar.

02

No se venden ni se comparten datos individuales.

Nunca se ha hecho. No está en el modelo.

03

La finalidad se declara y se respeta.

Los datos se usan para lo que fueron recolectados. Cualquier uso nuevo requiere autorización nueva.

04

La retención es corta y está definida.

Los eventos crudos de sensado se conservan 72 horas y se eliminan de forma automática. Los contadores de recurrencia se reinician cada 30 días. Las métricas ya agregadas —que no constituyen datos personales— se conservan 36 meses para permitir comparación histórica. La marca puede exigir ventanas menores.

72 h 30 días 36 meses

Crudo · recurrencia · agregado. A escala.

05

Autolimitación por escrito.

Las exclusiones listadas en esta página se incorporan al contrato. Son exigibles, no declarativas.

06

Se reporta lo que el método sostiene.

Cada cifra se entrega con la precisión que su método permite. Las estimaciones van con margen de error y nivel de confianza, y donde el volumen no alcanza para sostenerlas, la métrica no se reporta. Ninguna estimación se presenta como conteo exacto.

Controles antes que sellos.

Mocion está construyendo su programa de certificación. Mientras tanto, esto es lo que ya opera y se puede auditar.

Vigente hoy

Cifrado en tránsito y en reposo Autenticación multifactor obligatoria Control de acceso por roles y privilegio mínimo Políticas documentadas de retención y eliminación Plan de respuesta a incidentes con procedimiento de notificación Inventario de subencargados disponible bajo acuerdo de confidencialidad Componentes de captura con certificación de conformidad emitida por terceros independientes

En curso

Programa alineado a los controles de ISO 27001 SOC 2 en proceso de implementación

Mocion no declara certificaciones que aún no posee. El estado de avance se actualiza en esta página y se comparte en detalle durante cualquier proceso de evaluación de proveedores.

Tres países, un mismo estándar.

Mocion opera con entidades legales en Colombia, México y Estados Unidos. En lugar de aplicar el mínimo de cada jurisdicción, se aplica el estándar más exigente de forma transversal.

Colombia

Régimen de la Ley 1581 de 2012 y su decreto reglamentario. Bases de datos inscritas ante la autoridad competente. Política de tratamiento y aviso de privacidad publicados.

México

Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde 2025. Aviso de privacidad conforme al marco actual, con identificación expresa de finalidades y de transferencias.

Estados Unidos

Cumplimiento del marco de California y de las leyes estatales de privacidad aplicables, incluida la categoría de geolocalización precisa como información sensible.

Operaciones con exposición europea

Evaluación de impacto documentada, base legal registrada y obligaciones de transparencia del marco europeo de inteligencia artificial para sistemas de estimación demográfica.

La documentación de cumplimiento por jurisdicción se entrega completa durante el proceso de contratación.

Control, no trámite.

Cualquier persona puede solicitar acceso, rectificación, cancelación u oposición respecto de los datos personales que Mocion trate por cuenta propia, y solicitar su exclusión de los sistemas de conteo.

Solicitar exclusión del conteo de sensoresFormulario · pendiente

Respuesta dentro de los plazos legales de cada jurisdicción. El ejercicio de estos derechos no tiene costo.

En los eventos y activaciones que Mocion opera para sus clientes, la marca organizadora es responsable del tratamiento y Mocion actúa como encargado. Las solicitudes sobre datos de un evento específico se canalizan hacia la marca organizadora; Mocion acompaña el proceso.

Todo por escrito.

Política de tratamiento de datos personales — ColombiaVer política →
Aviso de privacidad — MéxicoVer aviso →
Aviso de privacidad — Estados UnidosEn preparación · inglés
Formulario de ejercicio de derechos (ARCO)Ir al formulario →
Acuerdo de tratamiento de datos (DPA)Ver plantilla ↓
Marco de gobernanza de datosDescarga · pendiente
Inventario de subencargados · bajo acuerdo de confidencialidadSolicitar
Documentación de seguridad · bajo acuerdo de confidencialidadSolicitar
Plantilla del Acuerdo de Tratamiento de Datos (DPA)expand_more

Plantilla de cláusulas para el acuerdo entre la organización cliente (Responsable) y Mocion (Encargado). LaCorp la adapta por jurisdicción y por tipo de canal (venues y agencias) antes de firmar — este texto es la base, no el contrato final.

Objeto y roles

El cliente es Responsable del Tratamiento; Mocion actúa como Encargado y trata los datos únicamente según las instrucciones documentadas del cliente.

Duración

El tratamiento dura lo que dure el contrato principal; al terminar, Mocion devuelve o elimina los datos según instrucción.

Confidencialidad

El personal de Mocion está obligado a confidencialidad.

Seguridad

Cifrado en tránsito y reposo, control de acceso por roles, retención mínima y eliminación automática de datos crudos de sensado.

Subencargados

Mocion puede apoyarse en subencargados bajo obligaciones equivalentes; la lista se divulga bajo confidencialidad en un esquema de tres niveles y se notifican cambios relevantes.

Asistencia al Responsable

Mocion asiste al cliente para atender solicitudes de titulares y obligaciones de seguridad.

Incidentes

Mocion notifica sin dilación indebida cualquier incidente de seguridad que afecte datos personales.

Transferencias

Solo las necesarias y con las salvaguardas legales aplicables. Mocion no vende datos personales.

Devolución o eliminación

Al terminar, se devuelven o eliminan los datos, salvo obligación legal de conservarlos.

Auditoría

El cliente puede verificar el cumplimiento mediante evidencias razonables o auditoría acordada.

Ratificado por LaCorp SAS, 16 de agosto de 2026: Mocion opera como encargado por cuenta de la marca. Para el DPA firmado de tu contrato, escribe a privacidad@mocion.com.co.

Preguntas frecuentes

¿Los sensores graban video?expand_more

No. Los sensores de visión procesan la imagen dentro del propio dispositivo y el acceso a esa imagen está bloqueado a nivel de hardware. No se almacena video ni fotografías en ningún punto del sistema.

¿Pueden reconocer a una persona específica?expand_more

No. El sistema no genera plantillas faciales ni identificadores persistentes. No puede establecer que la persona frente a la pantalla es la misma que estuvo ayer.

¿Se sabe quién soy si mi teléfono es detectado?expand_more

No. El identificador técnico que emiten los teléfonos se transforma de forma irreversible dentro del sensor, en menos de un segundo, y no se conserva. El resultado no permite recuperar el identificador original ni asociarlo a una persona.

¿El sistema sabe si ya estuve antes en un lugar?expand_more

Puede saber que una señal ya fue vista dentro del mes en curso, pero no puede decir de quién es ni recuperar el registro. La estructura que responde esa pregunta no permite lectura: solo confirma si un valor ya había aparecido. Los contadores se reinician cada 30 días y el historial anterior no es reconstruible.

¿Se puede seguir a una persona entre distintos lugares o entre meses?expand_more

No. No existe un identificador persistente que lo permita, y los ciclos de medición se cierran cada 30 días de forma irreversible.

¿Qué tan exactas son las cifras de visitantes recurrentes?expand_more

Son proyecciones estadísticas, no censos. Se entregan como índice de tendencia para comparar periodos y ubicaciones, y así se documentan en los informes.

¿Mocion vende datos de personas?expand_more

No. Nunca lo ha hecho y no forma parte del modelo de negocio.

¿Quién es dueño de los datos de mi marca?expand_more

La marca. Mocion los procesa por cuenta de la marca y los elimina al terminar la relación.

¿Qué pasa si una marca no quiere participar en la capa agregada?expand_more

No participa. Es una decisión explícita y reversible, y no participar no afecta el servicio contratado.

¿Se entregan datos a autoridades?expand_more

Mocion responde únicamente a requerimientos formales y legalmente válidos, y notifica al cliente salvo prohibición legal. En el caso de los datos de sensado, no existe información a nivel individual que pudiera entregarse.

¿Dónde están alojados los datos?expand_more

En infraestructura de nube con controles auditados. La ubicación de procesamiento por región se detalla en el acuerdo de tratamiento de datos.

Real World Data Intelligence

La confianza también es infraestructura.

Agendar demo Hablar con el Agente EVA IA