Política de Privacidad y Tratamiento de Datos Personales

Para efectos de esta Política, se entenderá por:

• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Sensible: Información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (datos de salud, orientación sexual, biometría, etc.).
• Titular: Persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación, supresión, etc.
• Responsable del Tratamiento: EmpreAgenda, quien decide sobre la base de datos y/o el tratamiento de los datos.
• Encargado del Tratamiento: Persona natural o jurídica que realiza el tratamiento de datos por cuenta del Responsable.
• Base de Datos: Conjunto organizado de datos personales que es objeto de tratamiento.
• Aviso de Privacidad: Comunicación verbal o escrita que informa al Titular sobre la existencia de las políticas de tratamiento de datos.
• Usuario: Persona natural o jurídica que utiliza la Plataforma EmpreAgenda.
• Comercio/Aliado: Establecimiento comercial o persona que ofrece servicios a través de EmpreAgenda.
• Cliente Final: Persona que realiza reservas o adquiere servicios a través de la Plataforma.

2.1 Datos Proporcionados Directamente por el Usuario

2.2 Datos Recopilados Automáticamente

2.3 Datos de Fuentes Externas

• Redes sociales: Si vinculas tu cuenta con Facebook, Google u otras redes, podemos recibir información básica de perfil según tus configuraciones de privacidad.
• Proveedores de análisis: Información agregada y anonimizada sobre tendencias de uso.
• Bases de datos públicas: Información comercial de registros públicos (Cámara de Comercio, RUES) para verificación de comercios.

EmpreAgenda tratará tus datos personales para las siguientes finalidades:

El tratamiento de tus datos personales se fundamenta en:

• Consentimiento expreso: Al aceptar esta Política y autorizar el tratamiento de datos durante el registro.
• Ejecución contractual: Tratamiento necesario para cumplir los Términos y Condiciones aceptados y prestar los servicios contratados.
• Obligaciones legales: Cumplimiento de leyes fiscales, contables, de protección de datos y otras regulaciones colombianas.
• Interés legítimo: Mejora de servicios, seguridad de la plataforma, prevención de fraude, siempre que no prevalezcan tus derechos y libertades fundamentales.

Como Titular de datos personales, de conformidad con la Ley 1581 de 2012, tienes los siguientes derechos:

Tratamiento Excepcional de Datos de Menores

En casos excepcionales donde sea necesario tratar datos de menores (por ejemplo, si un comercio ofrece servicios infantiles), se requiere:

• Autorización expresa del padre, madre o tutor legal.
• Verificación de la identidad del representante legal.
• Garantía del interés superior del menor en el tratamiento de datos.
• Protección especial y medidas de seguridad reforzadas.

EmpreAgenda implementa medidas técnicas, administrativas y físicas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración, destrucción o uso indebido:

7.1 Medidas Técnicas

• Cifrado: Uso de protocolos SSL/TLS para transmisión segura de datos.
• Encriptación: Contraseñas y datos sensibles almacenados con algoritmos de encriptación robustos.
• Firewalls y sistemas de detección: Protección contra intrusiones y ataques cibernéticos.
• Autenticación multifactor (MFA): Disponible para cuentas de comercios.
• Respaldos (backups): Copias de seguridad periódicas de bases de datos.
• Actualizaciones de seguridad: Parches y actualizaciones constantes de sistemas.
• Monitoreo continuo: Vigilancia 24/7 de actividades sospechosas.

7.2 Medidas Administrativas

• Políticas internas: Protocolos estrictos de manejo de datos personales.
• Capacitación: Formación continua del personal en protección de datos y seguridad.
• Acuerdos de confidencialidad: Todos los empleados y contratistas firman cláusulas de confidencialidad.
• Control de acceso: Solo personal autorizado puede acceder a datos personales según su rol.
• Auditorías periódicas: Revisiones regulares de cumplimiento y seguridad.
• Gestión de incidentes: Protocolos de respuesta ante brechas de seguridad.
• Contratos con encargados: Acuerdos con proveedores que garantizan protección de datos.

7.3 Medidas Físicas

• Servidores seguros: Infraestructura alojada en centros de datos certificados.
• Control de acceso físico: Acceso restringido a instalaciones donde se almacenan datos.
• Destrucción segura: Eliminación segura de documentos y dispositivos con información sensible.

7.4 Notificación de Brechas de Seguridad

En caso de una brecha de seguridad que comprometa tus datos personales:

• Te notificaremos dentro de las 72 horas siguientes a conocer el incidente.
• Informaremos a la Superintendencia de Industria y Comercio según lo requiera la ley.
• Tomaremos medidas inmediatas para mitigar el impacto.
• Proporcionaremos recomendaciones sobre cómo proteger tu información.

8.1 Ubicación de los Datos

Tus datos personales se almacenan en:

• Servidores en la nube: Utilizamos servicios de infraestructura en la nube de proveedores reconocidos (HOSTINGER) con centros de datos que pueden estar ubicados en Colombia o en otros países con estándares adecuados de protección.
• Bases de datos cifradas: Toda la información sensible se almacena con encriptación.
• Respaldos geográficamente distribuidos: Copias de seguridad en múltiples ubicaciones para garantizar disponibilidad y recuperación ante desastres.

8.2 Plazos de Conservación

Conservaremos tus datos personales durante:

• Duración de la relación contractual: Mientras mantengas una cuenta activa y uses nuestros servicios.
• Obligaciones legales: Hasta 10 años para datos contables y fiscales (según normativa tributaria colombiana).
• Intereses legítimos: Hasta 5 años después de la terminación de la cuenta para:
  • Resolución de disputas o reclamos
  • Cumplimiento de obligaciones legales
  • Prevención de fraude
• Marketing: Hasta que retires tu consentimiento o solicites la supresión.
• Datos anonimizados: Indefinidamente para análisis estadísticos (sin identificación personal).

8.3 Eliminación de Datos

Al finalizar los plazos de conservación o cuando solicites la supresión:

• Eliminaremos de forma permanente tus datos personales de nuestros sistemas activos.
• Los datos también se eliminarán de respaldos dentro de los siguientes 90 días.
• Conservaremos únicamente datos anonimizados que no permitan tu identificación.
• Podemos retener información si es legalmente requerido (órdenes judiciales, investigaciones).

9.1 Compartir con Encargados del Tratamiento

Podemos compartir tus datos con proveedores de servicios que actúan como Encargados del Tratamiento:

• Proveedores de infraestructura en la nube: HOSTINGER (almacenamiento y hosting).
• Pasarelas de pago: PayU, Wompi, Mercado Pago, PSE (procesamiento de pagos).
• Servicios de mensajería: Twilio, SendGrid (envío de SMS y correos electrónicos).
• Servicios de análisis: Google Analytics, Mixpanel (estadísticas de uso).
• Servicios de soporte: Zendesk, Intercom (atención al cliente).
• Servicios de marketing: Mailchimp, HubSpot (campañas de email, solo con tu consentimiento).

Todos estos proveedores están contractualmente obligados a proteger tus datos, usarlos únicamente según nuestras instrucciones y cumplir con las leyes de protección de datos.

9.2 Compartir entre Usuarios de la Plataforma

• Comercios y Clientes: Información de contacto necesaria para coordinar reservas y servicios.
• Perfiles públicos: Información que elijas hacer pública (nombre del comercio, fotos, descripciones, calificaciones).
• Reseñas y comentarios: Serán visibles para otros usuarios junto con tu nombre o alias.

9.3 Divulgaciones por Razones Legales

Podemos divulgar tus datos personales cuando:

• Sea requerido por ley o regulación aplicable.
• Respondamos a órdenes judiciales, citaciones o procesos legales.
• Sea necesario para proteger nuestros derechos, propiedad o seguridad.
• Detectemos, prevenga o abordemos fraude, problemas técnicos o de seguridad.
• Protejamos contra daños a los derechos, propiedad o seguridad de usuarios u otras personas.
• Cumplamos con investigaciones de autoridades competentes (DIAN, SIC, Fiscalía, etc.).

9.4 Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera de Colombia. En estos casos:

• Solo transferimos datos a países con niveles adecuados de protección según la Superintendencia de Industria y Comercio.
• Implementamos cláusulas contractuales estándar aprobadas para garantizar protección.
• Los proveedores deben cumplir con estándares equivalentes a la legislación colombiana.
• Principales destinos: Estados Unidos (bajo Privacy Shield o cláusulas contractuales), Unión Europea.

Puedes solicitar información específica sobre las salvaguardas aplicadas a transferencias internacionales contactaservicioalcliente@empreagenda.com.co

9.5 Fusiones, Adquisiciones o Ventas

En caso de que EmpreAgenda participe en una fusión, adquisición, reorganización o venta de activos, tus datos personales pueden transferirse como parte de esa transacción. Te notificaremos con anticipación y tendrás la opción de solicitar la supresión de tus datos antes de la transferencia.

EmpreAgenda utiliza cookies y tecnologías similares para mejorar tu experiencia en la plataforma.

10.1 ¿Qué son las Cookies?

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas nuestro sitio web. Nos permiten reconocer tu navegador y recordar preferencias.

10.2 Tipos de Cookies que Utilizamos

10.3 Gestionar tus Preferencias de Cookies

Puedes controlar y gestionar cookies de las siguientes formas:

• Configuración de la plataforma: Accede a "Configuración de Privacidad" en tu cuenta.
• Configuración del navegador: Todos los navegadores permiten bloquear o eliminar cookies.
• Herramientas de opt-out:
  • Google Analytics: Herramienta de exclusión
  • Publicidad digital: Digital Advertising Alliance

Para información más detallada, consulta nuestra Política de Cookies completa.

La plataforma puede contener enlaces a sitios web o servicios de terceros. Esta Política NO aplica a dichos sitios externos.

• Responsabilidad limitada: No somos responsables de las prácticas de privacidad de sitios de terceros.
• Revisión recomendada: Te recomendamos leer las políticas de privacidad de cualquier sitio externo que visites.
• Redes sociales: Si vinculas tu cuenta con redes sociales, revisa sus políticas sobre cómo manejan tus datos.
• Plugins y widgets: Algunos elementos de terceros (botones de redes sociales, mapas) pueden recopilar datos directamente.

EmpreAgenda se reserva el derecho de modificar esta Política en cualquier momento para:

• Reflejar cambios en nuestras prácticas de datos
• Cumplir con nuevas regulaciones legales
• Mejorar claridad y transparencia
• Incorporar nuevas funcionalidades o servicios

Notificación de Cambios

• Cambios menores: Actualizaremos la fecha de "Última actualización" en la parte superior.
• Cambios materiales: Te notificaremos por:
  • Correo electrónico a tu dirección registrada
  • Aviso destacado en la plataforma
  • Notificación push en la app móvil
• Plazo: Los cambios entrarán en vigor 10 días calendario después de la notificación, salvo que la ley requiera un plazo diferente.

Tu Derecho a Oponerte:

Si no estás de acuerdo con los cambios, puedes:

• Dejar de usar la plataforma antes de que los cambios entren en vigor
• Solicitar la eliminación de tu cuenta y datos
• El uso continuado después de los cambios constituye aceptación de la nueva Política

Para cualquier consulta, solicitud o reclamo relacionado con esta Política o el tratamiento de tus datos personales, puedes contactarnos:

Si consideras que tus derechos de protección de datos han sido vulnerados, puedes presentar una queja ante la autoridad de control competente en Colombia: