Política de Tratamiento de Datos

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

VITRINUX · Colombia · Ley 1581 de 2012

1. Responsable del tratamiento

Vitrinux es una plataforma tecnológica operada por Henry Rodriguez Morales, persona natural, con domicilio en Medellín, Colombia (en adelante, «el Operador» o «Vitrinux»). El Operador es responsable del tratamiento de los datos personales recolectados a través de la aplicación móvil y del sitio web vitrinux.com, conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas concordantes.

Datos de contacto del responsable:

Dirección de notificaciones: [dirección], Medellín, Colombia
Correo electrónico: admin@vitrinux.com
Teléfono: [teléfono]
Área encargada de atender consultas y reclamos: el Operador, directamente, a través del correo indicado.

2. Datos que se recolectan

Vitrinux recolecta y trata las siguientes categorías de datos personales:

Identificación y contacto: nombre, número de documento, correo electrónico y número de celular. El número de celular se verifica mediante un código enviado por SMS.
Identificación del Vendedor ante terceros: nombre o razón social, documento de identificación, dirección física de notificaciones y teléfono, exigidos por el artículo 53 de la Ley 1480 de 2011.
Verificación de identidad (KYC), para Vendedores: imágenes del documento de identidad (frente y reverso), selfie y fotografía sosteniendo el documento. La selfie y su cotejo con el documento son datos sensibles (biométricos); su tratamiento se rige además por la Autorización para el Tratamiento de Datos Biométricos.
Ubicación: geolocalización precisa (GPS) del negocio al momento de crearlo, barrio y ciudad.
Imagen de perfil: una fotografía de la persona o una imagen decorativa, según elija el usuario.
Direcciones de entrega del Comprador: registradas para la entrega de los productos adquiridos.
Cuenta y actividad: publicaciones, productos, órdenes, búsquedas realizadas e historial de uso de la plataforma.
Chat: mensajes de texto, fotos, notas de voz y archivos intercambiados entre Compradores y Vendedores.
Contenido del feed: publicaciones, comentarios, «me gusta» e interacciones.
Equipo del Vendedor: usuarios registrados que el Vendedor añade a su negocio, con sus respectivos roles.
Métodos de pago del Vendedor: números de cuenta o billeteras digitales que el Vendedor registra para mostrarlos al Comprador en el chat.
Suscripción: historial de cuentas de cobro y estado de pago. Los datos de tarjetas u otros medios de pago de la suscripción los recibe y procesa directamente la pasarela de pagos (ePayco); Vitrinux no almacena datos de tarjetas.
Datos técnicos: identificador del dispositivo, token de notificaciones push (FCM), dirección IP y registros técnicos.
Permisos del dispositivo: cámara, micrófono y ubicación, para tomar fotos, grabar notas de voz y ubicar el negocio. Se activan con el consentimiento del usuario y pueden revocarse desde la configuración del dispositivo.

Vitrinux no está dirigida a menores de edad y no recolecta conscientemente datos de menores.

3. Finalidades del tratamiento

Crear y administrar la cuenta del usuario y verificar su número de celular.
Verificar la identidad de los Vendedores (KYC) y prevenir fraudes y suplantaciones.
Permitir el contacto entre Compradores y Vendedores, incluido el chat.
Mostrar al Comprador los métodos de pago del Vendedor, para que el pago se realice de forma directa entre las partes.
Compartir la dirección de entrega del Comprador con el Vendedor, únicamente para la entrega del producto adquirido.
Ubicar geográficamente los negocios y mostrar resultados de búsqueda relevantes, incluida la búsqueda asistida por inteligencia artificial.
Gestionar los equipos de trabajo de los Vendedores y sus roles.
Operar el feed de publicaciones y sus interacciones.
Gestionar el cobro de la suscripción de los Vendedores.
Suministrar los datos de identificación del Vendedor (nombre o razón social, documento, dirección de notificaciones y teléfono) al Comprador que los solicite para presentar una queja o reclamo, y a las autoridades competentes cuando lo requieran, conforme al artículo 53 de la Ley 1480 de 2011.
Atender denuncias, investigar posibles fraudes o incumplimientos y aplicar las medidas previstas en los Términos y Condiciones.
Enviar comunicaciones del servicio por correo electrónico, SMS y notificaciones push.
Cumplir obligaciones legales y atender requerimientos de autoridades.

4. Autorización

Al registrarse, el usuario otorga su autorización previa, expresa e informada para el tratamiento de sus datos conforme a esta Política. Para los datos de verificación de identidad (KYC) y la geolocalización precisa (GPS), se solicita una autorización específica al momento de realizar el proceso o activar la ubicación. Las autorizaciones se registran de forma que puedan consultarse posteriormente.

Datos sensibles: el titular no está obligado a autorizar el tratamiento de datos sensibles. Si no lo autoriza, no podrá completar la verificación de identidad ni habilitar un negocio, pero podrá usar las demás funciones de la plataforma.

5. Derechos del titular

Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez agotado el trámite ante el Operador.
Revocar la autorización y/o solicitar la supresión de los datos, cuando no exista un deber legal o contractual que lo impida.
Acceder de forma gratuita a sus datos personales.

6. Procedimiento para ejercer los derechos

El titular puede ejercer sus derechos escribiendo a admin@vitrinux.com, indicando su nombre, identificación, datos de contacto y la petición concreta. Las consultas se atenderán en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, prorrogables en los términos de la Ley 1581 de 2012.

Eliminación de la cuenta: el usuario puede eliminar su cuenta desde la aplicación o solicitándolo en https://vitrinux.com/eliminar-cuenta. Se conservarán únicamente los datos que la ley obligue a mantener, según la sección 7.

7. Seguridad y conservación de la información

Vitrinux adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado. Los datos de verificación de identidad se almacenan cifrados, en almacenamiento privado y con acceso restringido al Operador.

Plazos de conservación:

Datos de cuenta, chat y actividad: mientras la cuenta esté activa. Tras su eliminación, se suprimen o anonimizan, salvo los necesarios para atender reclamaciones pendientes.
Datos de verificación de identidad y de identificación del Vendedor: mientras la cuenta esté activa y hasta un (1) año después de su cierre, para prevención de fraude, atención de reclamos y requerimientos de autoridades.
Información contable y de cobro de la suscripción: durante el plazo que exija la ley.

8. Encargados y transmisión internacional

Para operar la plataforma, Vitrinux se apoya en proveedores que actúan como encargados del tratamiento:

DigitalOcean: servidores y almacenamiento de archivos.
Google Firebase: verificación del número de celular por SMS y notificaciones push (FCM).
ePayco: procesamiento del pago de la suscripción.
Anthropic y Cohere: procesamiento de las búsquedas asistidas.
Brevo: envío de comunicaciones.

Algunos de estos proveedores almacenan o procesan datos en servidores ubicados fuera de Colombia, como Estados Unidos (Nueva York). Al aceptar esta Política, el titular autoriza dicha transmisión internacional. Vitrinux procura que estos proveedores ofrezcan niveles adecuados de protección y traten los datos solo para las finalidades aquí descritas. Vitrinux no vende ni comercializa los datos personales de sus usuarios.

Dirección de entrega: se comparte con el Vendedor correspondiente únicamente para la entrega del producto adquirido. Al realizar la compra, el Comprador autoriza dicha transferencia. El Vendedor se obliga a usarla solo para la entrega, a mantenerla confidencial y a no destinarla a otras finalidades, y se convierte en responsable del tratamiento de los datos que recibe. Los miembros del equipo del Vendedor están sujetos a los mismos deberes.

9. Registro Nacional de Bases de Datos

Actualmente, el Operador no está obligado a inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio. Las inscribirá si llega a estar obligado conforme a la normativa vigente.

10. Vigencia y modificaciones

Esta Política rige a partir del [fecha]. El Operador podrá modificarla; los cambios sustanciales se informarán a través de la plataforma antes de su entrada en vigencia y, cuando afecten las finalidades del tratamiento, se solicitará una nueva autorización. Las bases de datos se conservarán mientras sea necesario para las finalidades del tratamiento.