Política de Tratamiento de Datos Personales

El responsable del tratamiento de tus datos personales es quien opera Cercyo:

• Razón social: Pendiente: razón social
• NIT: Pendiente: NIT
• Domicilio: Pendiente: dirección y ciudad
• Teléfono: Pendiente: teléfono
• Correo electrónico: Pendiente: correo de contacto

En este documento, “Cercyo”, “nosotros” o “la plataforma” se refieren a ese responsable.

Esta política aplica a las personas que usan Cercyo: quienes crean una cuenta para acumular y canjear puntos, y quienes administran o atienden un negocio afiliado.

Se rige por la Ley 1581 de 2012 y por el Decreto 1074 de 2015, que recogió las reglas del Decreto 1377 de 2013, y por las normas que las modifiquen o complementen.

Datos que nos das al registrarte

• Nombre completo.
• Correo electrónico.
• Teléfono celular. Es opcional.
• Contraseña. La gestiona nuestro proveedor de autenticación; Cercyo no la guarda en texto legible.

Pendiente: confirmar si se pide el tipo y número de documento de identidad y en qué casos

Datos que se generan al usar Cercyo

• Tu código QR de cliente y tu saldo de puntos.
• El historial de puntos acumulados y canjeados: negocio, fecha y cantidad.
• Datos técnicos necesarios para mantener tu sesión iniciada. Los explicamos en el Aviso de cookies.

Permisos de tu dispositivo

Cercyo puede pedirte permiso para usar la cámara, con el fin de leer un código QR, y la ubicación, para mostrarte los negocios cercanos. Los dos permisos son opcionales y puedes retirarlos desde tu navegador. La cámara se usa solo para leer el código; Cercyo no guarda fotos ni video.

Datos de los negocios afiliados

De los negocios recogemos los datos que se muestran al público (nombre, categoría, dirección, teléfono, horarios, logo y ubicación) y los datos de las personas que los administran o atienden la caja, que son los mismos de cualquier cuenta.

Solicitudes de negocios

Si envías el formulario «Registra tu negocio», guardamos el nombre del negocio, si es físico o digital, su dirección o su enlace, el nombre del representante y su número de WhatsApp. Usamos esos datos solo para contactar al negocio sobre su afiliación a Cercyo, y solo los ve el equipo administrador de Cercyo.

Datos que no pedimos

Cercyo no pide datos sensibles, como los de salud, origen étnico, orientación política o religiosa, ni datos biométricos. No necesitas darnos ninguno de esos datos para usar la plataforma.

Compartir la ubicación de tu dispositivo es opcional. Cercyo solo la pide cuando eliges ver los negocios más cercanos, y tu navegador te pregunta antes de entregarla.

Si no das el permiso, o lo retiras después desde la configuración de tu navegador, puedes seguir usando Cercyo: solo deja de ordenarse la lista por cercanía.

La ubicación se usa para ordenar los negocios por distancia. Pendiente: confirmar que la ubicación del dispositivo no se guarda en los servidores

Usamos tus datos personales para estas finalidades:

• Crear y administrar tu cuenta, y verificar tu identidad al iniciar sesión.
• Registrar los puntos que acumulas y canjeas en los negocios afiliados, y mostrarte tu saldo e historial.
• Mostrarte los negocios afiliados y, si lo permites, ordenarlos por cercanía.
• Atender tus consultas, peticiones y reclamos.
• Enviarte avisos necesarios sobre tu cuenta, como la recuperación de la contraseña.
• Prevenir el fraude y el uso indebido de la plataforma.
• Cumplir las obligaciones legales que nos apliquen.

Si en el futuro quisiéramos usar tus datos para una finalidad distinta, te pediremos una autorización nueva.

Pendiente: confirmar si los datos se usarán para enviar promociones o publicidad; hoy la plataforma no lo hace

Tratamos tus datos con tu autorización previa, expresa e informada, que te pedimos al crear la cuenta. Guardamos prueba de esa autorización y puedes pedirnos una copia.

La ley permite tratar datos sin autorización en casos puntuales, por ejemplo cuando una autoridad los requiere en ejercicio de sus funciones o cuando se trata de datos públicos.

Pendiente: la casilla de autorización separada en el formulario de registro todavía no está implementada

Como titular de los datos, tienes derecho a:

• Conocer, actualizar y rectificar tus datos, en especial si están incompletos, son inexactos o inducen a error.
• Pedir prueba de la autorización que nos diste.
• Ser informado, cuando lo pidas, del uso que les hemos dado a tus datos.
• Revocar la autorización y pedir la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Acceder gratis a los datos tuyos que hayamos tratado.
• Presentar una queja ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo con nosotros.

Puedes ejercer estos derechos tú mismo, tus causahabientes, tu representante o tu apoderado, acreditando esa calidad.

Las consultas y los reclamos sobre datos personales los atiende:

• Área o persona encargada: Pendiente: área o persona que atiende peticiones
• Correo electrónico: Pendiente: correo para peticiones de datos personales
• Teléfono: Pendiente: teléfono
• Dirección: Pendiente: dirección para radicar peticiones

Consultas

Puedes consultar qué datos tuyos tenemos. Respondemos en un máximo de 10 días hábiles desde que recibimos la consulta. Si no alcanzamos a responder en ese plazo, te explicamos por qué y te damos una nueva fecha, que no puede pasar de 5 días hábiles después de vencido el primer plazo.

Reclamos

Si crees que tus datos deben corregirse, actualizarse o suprimirse, o que incumplimos algún deber de la ley, puedes presentar un reclamo. Debe incluir:

1. Tu identificación.
2. La descripción de los hechos que dan lugar al reclamo.
3. Tu dirección o el correo donde quieres recibir la respuesta.
4. Los documentos que quieras hacer valer.

El trámite es este:

• Si el reclamo está incompleto, te pedimos lo que falta dentro de los 5 días siguientes a recibirlo.
• Si pasan 2 meses desde ese pedido sin que entregues lo que falta, se entiende que desististe del reclamo.
• Respondemos en un máximo de 15 días hábiles, contados desde el día siguiente a recibir el reclamo completo.
• Si no alcanzamos a responder en ese plazo, te explicamos por qué y te damos una nueva fecha, que no puede pasar de 8 días hábiles después de vencido el primer plazo.

Queja ante la SIC

Si después de este trámite no quedas conforme, puedes presentar una queja ante la Superintendencia de Industria y Comercio, que es la autoridad de protección de datos personales en Colombia.

Compartimos tus datos solo en estos casos:

• Negocios afiliados: cuando acumulas o canjeas puntos en un negocio, ese negocio ve lo necesario para registrar la operación.
• Proveedores que nos prestan servicios (encargados del tratamiento): el servicio de base de datos y autenticación donde se aloja la plataforma, y Google, que provee los mapas y un tipo de letra de íconos. Solo pueden tratar los datos siguiendo nuestras instrucciones.
• Autoridades: cuando una autoridad competente lo exige en ejercicio de sus funciones.

Algunos de estos proveedores pueden tratar los datos fuera de Colombia. Pendiente: país donde se alojan los datos y contratos de transmisión con los proveedores

Aplicamos medidas técnicas, humanas y administrativas razonables para evitar que tus datos se pierdan, se alteren o sean consultados o usados sin autorización. Ningún sistema es infalible; si ocurre un incidente de seguridad que afecte tus datos, lo informaremos según lo exige la ley.

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo adicional que exijan las obligaciones legales o contables. Pendiente: plazos de conservación después de cerrar la cuenta

Pendiente: edad mínima para crear una cuenta

El tratamiento de datos de niños, niñas y adolescentes exige respetar su interés superior y sus derechos fundamentales, y contar con la autorización de su representante legal. Si eres madre, padre o representante y crees que un menor nos dio sus datos sin esa autorización, escríbenos para eliminarlos.

Podemos actualizar esta política. Si el cambio es sustancial, por ejemplo en las finalidades o en la identidad del responsable, te lo avisaremos antes de aplicarlo y, cuando la ley lo exija, te pediremos una autorización nueva.

Fecha de entrada en vigencia: Pendiente: fecha en que la política aprobada entra en vigencia

Las bases de datos se mantienen vigentes mientras duren las finalidades descritas en este documento.