Política de privacidad

«Razón social del titular» S.A.S., NIT «NIT del titular», con domicilio y dirección de notificaciones en «Dirección de notificaciones», Colombia, correo hola@tuscalcas.com y teléfono «Teléfono de contacto», es el responsable del tratamiento de los datos personales que se recogen a través de tuscalcas.com.

Esta política se expide conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013, y se aplica a toda la información personal que tratemos en desarrollo del servicio.

Cuando creas una cuenta en TusCalcas, el responsable de esos datos somos nosotros y esta política es la que aplica.

Cuando alguien aparta un número en la campaña de un organizador, quien decide para qué se recogen esos datos es el organizador: él es el responsable del tratamiento y nosotros actuamos como encargados, guardándolos y mostrándoselos a él por cuenta suya y siguiendo sus instrucciones. Si participaste en una campaña y quieres ejercer tus derechos sobre esos datos, puedes escribirnos y te ponemos en contacto con el organizador, o los tramitamos con él.

A cada organizador le corresponde informar a sus participantes para qué recoge sus datos, obtener su autorización cuando haga falta y atender sus consultas y reclamos. Es una obligación suya, y también una condición de nuestros términos y condiciones.

De quien organiza una campaña:

• nombre y correo electrónico, y una contraseña que guardamos cifrada, nunca en claro;
• los datos de cobro que configuras para tu campaña: tu número Nequi o tu llave Bre-B y la imagen de tu código QR;
• lo que publicas en tu campaña: obsequio, fotos, precio, condiciones, teléfonos de contacto y redes sociales;
• los datos de facturación que nos entregues para el pago del plan y el comprobante que adjuntes.

De quien compra un número:

• nombre y teléfono, que son obligatorios para apartar, y el correo si decide dejarlo;
• los números que apartó, su valor y el estado de la compra;
• la nota que escriba para el organizador, si escribe alguna;
• la imagen del comprobante de pago que suba, cuando la campaña cobra por QR.

De quien vende parte de un talonario: su nombre, su correo —que se usa para habilitar su enlace— y su teléfono, si el organizador lo registra, además de la cuenta de cobro que el organizador le asigne.

Datos técnicos: como cualquier servicio en internet, nuestro servidor deja registros técnicos de las peticiones —dirección IP, fecha, ruta solicitada y tipo de navegador— que usamos para operar el servicio, detectar abusos y diagnosticar fallas.

Tratamos los datos únicamente para:

• crear y mantener tu cuenta, y permitirte entrar al servicio;
• publicar tu campaña y mantener su talonario al día;
• mostrarle al organizador quién tiene cada número y permitirle confirmar pagos, apartar, vender y liberar;
• habilitar el enlace de cada vendedor y llevar la cuenta de lo que vende;
• enviar los correos que el servicio necesita: confirmación de correo de un vendedor, avisos sobre tu cuenta o tu campaña, y notificaciones sobre el pago del plan;
• cobrar el plan, facturarlo y llevar la contabilidad;
• atender peticiones, quejas y reclamos;
• mantener la seguridad del servicio, prevenir fraudes y abusos, y cumplir obligaciones legales o requerimientos de autoridad competente.

No vendemos datos personales, no los cedemos a terceros con fines comerciales y no hacemos publicidad con ellos. Tampoco los usamos para tomar decisiones automatizadas que te afecten.

Recogemos tu autorización previa, expresa e informada en el momento en que entregas los datos: al crear la cuenta, al apartar un número o al confirmar el correo como vendedor. Guardamos constancia de esa autorización.

Algunos tratamientos no dependen de tu autorización porque la ley los exige o los permite: los datos necesarios para cumplir una obligación legal o tributaria, o los requeridos por una autoridad judicial o administrativa competente.

Puedes revocar la autorización o pedir la supresión de tus datos cuando quieras, salvo que un deber legal o contractual nos obligue a conservarlos, como se explica en la cláusula 10.

Como titular de los datos tienes derecho a:

• conocer, actualizar y rectificar tus datos personales;
• solicitar prueba de la autorización que nos diste, salvo cuando la ley no la exija;
• ser informado, si lo pides, sobre el uso que les hemos dado;
• presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley;
• revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos;
• acceder de forma gratuita a tus datos personales.

Estos derechos los ejerce el titular, sus causahabientes, su representante o apoderado, o quien actúe por estipulación a favor de otro.

El área de atención de peticiones, consultas y reclamos es Servicio al cliente de TusCalcas, y el canal es hola@tuscalcas.com. También puedes escribirnos a la dirección física de la cláusula 1.

Indícanos tu nombre, un dato que permita identificarte —el correo con el que te registraste, o el número y la campaña en la que participaste—, qué necesitas y a dónde quieres que te respondamos.

Consultas: las atendemos en un máximo de diez (10) días hábiles desde que las recibimos. Si no alcanzamos, te explicamos por qué y te damos una nueva fecha, que no pasará de cinco (5) días hábiles más.

Reclamos: los atendemos en un máximo de quince (15) días hábiles contados desde el día siguiente a su recibo. Si no alcanzamos, te explicamos por qué y te damos una nueva fecha, que no pasará de ocho (8) días hábiles más. Si el reclamo llega incompleto, te lo diremos dentro de los cinco (5) días siguientes para que lo completes.

Eliminar tu cuenta: pídelo por el mismo canal desde el correo con el que te registraste. Lo tramitamos como un reclamo de supresión, en los plazos de arriba, y te confirmamos cuando esté hecho. Lo que se borra y lo que la ley nos obliga a conservar está en la cláusula 10.

Antes de acudir a la Superintendencia de Industria y Comercio debes haber agotado este trámite con nosotros, como exige la Ley 1581 de 2012.

El organizador de la campaña en la que participas. Ve tu nombre, tu teléfono, tu correo si lo dejaste, los números que apartaste y el comprobante que subiste. Lo necesita para confirmarte el pago y entregarte el obsequio si tu número coincide.

El vendedor que te vendió, si compraste a través de uno, ve los datos de las ventas que él mismo hizo. No ve los compradores de los demás.

Proveedores que nos prestan servicios técnicos, como encargados y solo en lo necesario para operar: el proveedor de infraestructura donde corre el servidor y la base de datos, y el servicio de correo saliente con el que enviamos las notificaciones. Están obligados a tratar los datos conforme a esta política y a guardar confidencialidad.

Autoridades competentes, cuando lo exija una orden judicial o administrativa.

No usamos herramientas de analítica, de publicidad ni de seguimiento de terceros. La plataforma no carga píxeles ni etiquetas de redes sociales, y las tipografías se sirven desde nuestro propio dominio, así que tu visita no genera peticiones a terceros.

La infraestructura donde corren la aplicación, la base de datos y los archivos está alojada en un centro de datos ubicado en Alemania, lo que supone una transferencia internacional de datos personales.

La Superintendencia de Industria y Comercio incluyó a Alemania en la lista de países con un nivel adecuado de protección de datos personales, mediante la Circular Externa 005 de 2017. Por eso la transferencia se realiza al amparo del artículo 26 de la Ley 1581 de 2012, sin que se requiera autorización especial.

Si en el futuro cambiamos de proveedor o de ubicación a un país que no figure en esa lista, te lo informaremos y recogeremos tu autorización cuando la ley lo exija.

Conservamos los datos mientras exista la finalidad que justificó recogerlos y, después, durante los plazos que nos obliguen a guardarlos las normas contables, tributarias y de prescripción de acciones.

• Cuenta de organizador: mientras la cuenta esté activa. Cuando pides eliminarla, borramos de forma definitiva tu cuenta y todo lo que cuelga de ella: tus campañas, sus talonarios, los datos de tus compradores y vendedores, las fotos y los comprobantes. Lo único que conservamos son los soportes contables y tributarios del plan que pagaste, porque la ley nos obliga, y por el plazo que ella fija; después también se eliminan.
• Campañas y talonarios: mientras la campaña exista. Un número apartado que no se paga vuelve a estar libre a las 24 horas, y sus datos de comprador dejan de estar asociados a él.
• Comprobantes de pago: mientras el organizador los necesite para su contabilidad y por el plazo legal que le corresponda.
• Registros técnicos: por períodos cortos, los necesarios para diagnosticar fallas y detectar abusos.

La vigencia de las bases de datos es la del servicio: se mantienen mientras TusCalcas opere y sea necesario para las finalidades descritas.

Las únicas cookies que ponemos son las de autenticación, y todas son estrictamente necesarias:

• la cookie de sesión, que te mantiene dentro de tu cuenta después de entrar y caduca a los siete días;
• una cookie de seguridad que protege el formulario de inicio de sesión frente a peticiones falsificadas desde otros sitios;
• una cookie temporal que recuerda a dónde llevarte cuando termines de entrar.

Si solo navegas por el sitio sin iniciar sesión, no se guarda ninguna. No usamos cookies de analítica, de publicidad ni de perfilado, ni guardamos nada en el almacenamiento local de tu navegador. Puedes borrarlas cuando quieras; si borras la de sesión, tendrás que volver a entrar.

El servicio está dirigido a personas mayores de edad y no recogemos datos de menores a sabiendas. Si detectamos que una cuenta pertenece a un menor, la cerramos y eliminamos sus datos. Si crees que tenemos datos de un menor a tu cargo, escríbenos y los eliminaremos.

No pedimos datos sensibles —los relativos a salud, origen étnico, orientación política, religiosa o sexual, o datos biométricos— y te pedimos que no los incluyas en las notas ni en las imágenes que subas. Responder preguntas sobre datos sensibles es siempre facultativo.

Todo lo que intercambias con TusCalcas viaja cifrado. La conexión entre tu navegador y nuestro servidor va siempre por HTTPS (TLS): ni tus datos, ni tu contraseña, ni los comprobantes que subes pueden ser leídos por nadie en el camino.

Tu contraseña no la conocemos ni nosotros. No se guarda nunca en claro: se almacena con una función de resumen con sal (bcrypt), que no se puede revertir. Si la olvidas, solo se puede crear una nueva.

El acceso a la base de datos y a los archivos está restringido al servidor de la aplicación y no se expone a internet. Dentro del servicio, cada dato lo ve solo quien lo necesita: los comprobantes de pago son accesibles únicamente para el organizador de la campaña y para un administrador, y cada vendedor alcanza solo lo suyo.

El servidor tiene un cortafuegos que solo admite el tráfico del servicio, y hacemos una copia de seguridad diaria de la base de datos que se conserva catorce (14) días y se guarda con las mismas restricciones de acceso. Por eso, cuando eliminamos un dato, puede seguir existiendo en esas copias hasta catorce días más; pasado ese plazo desaparece también de ellas.

Ningún sistema es infalible. Si ocurre un incidente que afecte datos personales, lo informaremos a los titulares afectados y a la Superintendencia de Industria y Comercio en los términos que exige la ley.

Registraremos nuestras bases de datos en el Registro Nacional de Bases de Datos si y cuando alcancemos el umbral que obliga a hacerlo, conforme al Decreto 090 de 2018.

Esta política rige desde la fecha indicada al comienzo del documento. Si la cambiamos, publicaremos la versión nueva en esta misma página con su fecha, y cuando el cambio sea sustancial te lo avisaremos por correo o dentro de la plataforma antes de que empiece a regir.

Cualquier duda sobre esta política la resolvemos en hola@tuscalcas.com.