Política de tratamiento de datos personales

1. Responsable

[COMPLETAR: razón social o nombre completo de la persona natural], NIT [COMPLETAR: NIT o cédula], domicilio en [COMPLETAR: dirección], Medellín, Antioquia, Colombia. Email para temas de datos personales: [COMPLETAR: email para consultas y reclamos de datos personales]. Teléfono: [COMPLETAR: celular de contacto]. En esta política lo llamamos “Fideliza”.

Esta política cumple la Ley 1581 de 2012, el Decreto 1074 de 2015 (capítulos 25 y 26) y las demás normas sobre protección de datos personales en Colombia.

2. En qué casos somos Responsables y en cuáles Encargados

• Somos Responsables de los datos de los negocios que contratan o prueban la Plataforma y de su personal, de los comercios que contactamos como posibles clientes y de quienes visitan nuestro sitio.
• Somos Encargados de los datos de los clientes de cada negocio (las personas que guardan una tarjeta de fidelización). El Responsable de esos datos es cada negocio, que decide para qué se usan. Tratamos esos datos solo por cuenta del negocio y según el Acuerdo de encargo. Cada negocio publica su propia política, que se enlaza en el formulario de inscripción a su tarjeta.

3. Qué datos tratamos y para qué

Negocios clientes y su personal

• Datos: nombre del negocio, razón social, NIT o cédula, dirección, ciudad, ubicación, teléfono, logo; nombre, email y contraseña (cifrada) de los usuarios; registros de actividad en el panel.
• Datos de pago: los procesa Wompi. Nosotros solo guardamos la marca y los últimos cuatro dígitos de la tarjeta, el identificador de la fuente de pago y el resultado de cada transacción. Nunca guardamos el número completo ni el código de seguridad.
• Finalidades: prestar el servicio contratado; crear y administrar la cuenta; cobrar la suscripción y gestionar la cartera; enviar información operativa, de facturación y de soporte; cumplir obligaciones legales, contables y tributarias; prevenir el fraude; y, si lo autorizan, enviarles novedades comerciales de Fideliza.

Comercios contactados como posibles clientes

• Datos: información pública de establecimientos comerciales (nombre, categoría, dirección, teléfono, sitio web, email y redes sociales del negocio, calificación y reseñas públicas), tomada de OpenStreetMap, Google Places y el sitio web del propio comercio.
• Finalidad: contactar al comercio para ofrecerle nuestros servicios, en tandas pequeñas. Cada mensaje incluye la opción de no recibir más comunicaciones; quien la usa queda excluido de forma permanente. No tomamos datos de perfiles personales en redes sociales.

Visitantes del sitio

• Datos técnicos (dirección IP, navegador, páginas visitadas) que registran nuestros proveedores de alojamiento por seguridad. Usamos cookies estrictamente necesarias para mantener la sesión, y almacenamiento local del navegador para guardar el diseño de tarjeta que se está armando. No usamos cookies de publicidad.

Clientes de los negocios (como Encargados)

• Datos: nombre, celular, fecha de cumpleaños (si el negocio la pide), historial de la tarjeta (sellos, puntos, canjes, servicios y fechas), identificadores de la tarjeta en Apple Wallet y Google Wallet y del dispositivo para las notificaciones, y la fecha y versión de la autorización.
• Finalidad: solo las que defina el negocio Responsable en su política, como gestionar la tarjeta y, con autorización, enviar promociones.

4. Datos sensibles y de menores

No pedimos datos sensibles. La Plataforma no está dirigida a menores de edad; si un negocio inscribe a un menor en su tarjeta, debe contar con la autorización de su representante legal, conforme al artículo 7 de la Ley 1581 de 2012.

5. Derechos de los titulares

Como titular de datos personales, usted puede:

1. Conocer, actualizar y rectificar sus datos.
2. Pedir prueba de la autorización que otorgó, salvo cuando la ley no la exige.
3. Saber qué uso se le ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber agotado el trámite de consulta o reclamo ante nosotros.
5. Revocar la autorización o pedir que se eliminen sus datos, cuando no exista un deber legal o contractual de conservarlos.
6. Acceder gratis a sus datos personales.

6. Cómo ejercer sus derechos

Escriba a [COMPLETAR: email para consultas y reclamos de datos personales] indicando su nombre, su documento de identidad, cómo contactarlo y qué pide. Si actúa en nombre de otra persona, adjunte el documento que lo acredite.

• Consultas: se responden en máximo 10 días hábiles; si no es posible, avisaremos el motivo y responderemos dentro de los 5 días hábiles siguientes.
• Reclamos (corrección, actualización, supresión o incumplimiento): se responden en máximo 15 días hábiles, prorrogables por 8 días hábiles más con aviso. Si el reclamo está incompleto, le pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entiende desistido.
• Si sus datos son de cliente de un negocio, lo ideal es dirigirse al negocio. Si nos escribe a nosotros, trasladaremos la solicitud al negocio Responsable y le avisaremos.

7. Encargados y transferencias internacionales

Para prestar el servicio usamos los siguientes proveedores, que tratan datos por nuestra cuenta bajo obligaciones de confidencialidad y seguridad. Algunos están fuera de Colombia, en países con niveles adecuados de protección o con garantías contractuales, conforme al artículo 26 de la Ley 1581 de 2012 y las instrucciones de la Superintendencia de Industria y Comercio.

No vendemos ni cedemos datos personales a terceros para sus propios fines.

8. Seguridad

Aplicamos medidas técnicas y administrativas razonables: cifrado en tránsito (HTTPS), contraseñas cifradas, control de acceso por negocio a nivel de base de datos, acceso restringido del personal, llaves y secretos fuera del código y registro de las operaciones de pago. Ningún sistema es infalible; si ocurre un incidente que afecte sus datos, lo informaremos a la Superintendencia de Industria y Comercio y a los afectados según la ley.

9. Conservación

Conservamos los datos mientras dure la relación y el tiempo necesario para cumplir sus finalidades. Los datos de negocios que cancelan se conservan 90 días y luego se eliminan o anonimizan, salvo la información contable y de pagos, que se guarda por los plazos que exige la ley (hasta 10 años). Los datos de comercios que pidieron no ser contactados se guardan solo para no volver a escribirles.

10. Vigencia y cambios

Esta política rige desde la fecha indicada arriba. Si cambia de forma sustancial, lo informaremos en este sitio y, cuando la ley lo exija, pediremos de nuevo la autorización. Las bases de datos estarán vigentes mientras Fideliza preste sus servicios.