Política de Tratamiento de Datos Personales
Esta política se expide conforme a la Ley 1581 de 2012, al Decreto 1377 de 2013 y a las demás normas colombianas de protección de datos personales.
1. Responsable del tratamiento
{{razonSocial}}, NIT {{nit}}, con dirección en {{direccion}}, {{ciudad}}, Colombia, teléfono {{telefono}}.
Canal de atención para todo lo relacionado con sus datos: {{correo}}, o el formulario de peticiones, quejas y reclamos del sitio, que devuelve un número de radicado.
2. Qué datos tratamos y para qué
| Dato | Para qué | Fundamento |
|---|---|---|
| Correo electrónico | Abrir y usar la cuenta, enviar el código de acceso, avisos del servicio | Ejecución del servicio que usted pidió |
| Celular | Enviar el código de acceso cuando ese es el canal, y verificar el número | Ejecución del servicio |
| Nombre visible | Identificarlo ante la otra parte en la conversación | Ejecución del servicio |
| Identidad legal: nombre completo, tipo y número de documento, dirección, teléfono | Cumplir el artículo 53 de la Ley 1480, que obliga a llevar un registro de quienes ofrecen | Obligación legal |
| Datos del anuncio y fotos | Publicar lo que usted quiere publicar | Ejecución del servicio |
| Datos de la orden y de facturación | Cobrar la tarifa y emitir la factura electrónica | Obligación legal y contractual |
| Mensajes entre las partes | Prestar la mensajería, moderar y atender denuncias | Ejecución del servicio y prevención de fraude |
| Dirección IP, navegador, fecha y hora de acceso | Seguridad de la cuenta y registro de accesos | Seguridad del servicio |
No pedimos datos sensibles —ni de salud, ni biométricos, ni de origen étnico, ni de orientación política, sexual o religiosa— ni datos de menores de edad. Si nos llegan sin haberlos pedido, los eliminamos.
Los datos de su tarjeta nunca pasan por nosotros. El pago se hace en la pasarela del proveedor; nosotros recibimos la confirmación, no el medio de pago.
3. Autorización
Su autorización se recoge de forma expresa, previa e informada, con una casilla que nadie marca por usted: una al entrar, para estos términos y esta política, y otra en el paso de identificación del formulario de publicación, para el tratamiento de la identidad legal. En los dos casos se guarda qué versión de qué texto aceptó usted, cuándo y desde qué dirección IP.
En los formularios que solo piden un correo —alertas de búsqueda, checklist de cesión, peticiones y reclamos— el aviso de tratamiento aparece junto al botón, antes de enviar.
4. La identidad legal tiene un régimen aparte
Los datos que usted entrega para publicar —nombre completo, documento, dirección y teléfono— no se publican nunca. No aparecen en el anuncio, ni en la búsqueda, ni en el perfil.
Se entregan únicamente en dos casos: (i) a quien haya contratado con usted y lo solicite formalmente por el canal del sitio, invocando el artículo 53 de la Ley 1480; y (ii) a la autoridad competente que lo requiera.
Cómo se guardan: cifrados columna por columna, no solo la base entera. Existe una sola vía en todo el sistema para descifrarlos, y esa vía escribe primero quién los consultó, cuándo y con qué motivo, y solo después descifra. Si el registro de acceso falla, no se descifran. Ese registro es inmutable y no se borra nunca, tampoco cuando usted elimina su cuenta: existe precisamente para poder demostrarle a usted quién vio sus datos.
5. Sus derechos y en cuánto tiempo respondemos
Usted puede: conocer sus datos, actualizarlos, rectificarlos, pedir prueba de la autorización, ser informado del uso que les damos, revocar la autorización, solicitar la supresión y presentar quejas ante la Superintendencia de Industria y Comercio.
- Consultas: diez (10) días hábiles, prorrogables por cinco (5) más.
- Reclamos: quince (15) días hábiles, prorrogables por ocho (8) más.
Dos de esos derechos se ejercen sin escribirle a nadie, desde su cuenta: descargar todos sus datos en un archivo y solicitar la eliminación de la cuenta.
La revocación de la autorización no procede sobre los datos cuyo tratamiento nos impone una obligación legal mientras esa obligación esté vigente, como los soportes contables.
6. Quién más trata sus datos, y dónde
Trabajamos con proveedores que actúan como encargados del tratamiento y solo pueden usar los datos para prestarnos su servicio:
| Encargado | Para qué | Dónde |
|---|---|---|
| Proveedor de infraestructura de servidores | Alojar la aplicación | Estados Unidos |
| Proveedor de base de datos gestionada | Almacenar los datos | Estados Unidos |
| Proveedor de red y seguridad perimetral | Entregar el sitio y filtrar tráfico | Red global |
| Pasarela de pagos | Procesar el pago de la tarifa | Colombia |
| Proveedor de facturación electrónica | Emitir la factura ante la DIAN | Colombia |
| Proveedor de mensajes de texto | Enviar el código de acceso | Colombia |
| Proveedor de correo transaccional | Enviar los correos del servicio | Estados Unidos |
Transferencia internacional. Parte de la infraestructura está en Estados Unidos. El artículo 26 de la Ley 1581 prohíbe transferir datos personales a países que no ofrezcan niveles adecuados de protección, y la Superintendencia de Industria y Comercio declaró a los Estados Unidos de América país con nivel adecuado de protección mediante la Circular Externa 005 del 10 de agosto de 2017, que fija la lista vinculante para ese efecto. La transferencia se ampara en esa declaración. Si esa lista cambiara, cambiaríamos de proveedor o de región antes de seguir transfiriendo, y actualizaríamos esta política.
7. Cuánto tiempo conservamos cada cosa
- Cuenta y datos de contacto: mientras la cuenta exista.
- Identidad legal: mientras el anuncio esté publicado y hasta **tres (3)
años** después de que deje de estarlo, que es el margen en que puede llegar una reclamación sobre esa publicación. Cumplido el término, se elimina.
- Órdenes, pagos y facturas: diez (10) años, por el término de
conservación de los libros y papeles del comerciante de los artículos 28 y 60 del Código de Comercio y por las obligaciones tributarias.
- Registro de accesos a la identidad legal: no se borra.
- Mensajes: mientras la cuenta exista. Al eliminarla se anonimiza el autor y
se conserva el texto, porque esa conversación también es de la otra persona.
- Peticiones, quejas, reclamos y solicitudes de datos: se conservan con su
radicado, como prueba de que fueron atendidas dentro del plazo legal.
8. Cookies
Este sitio usa únicamente cookies estrictamente necesarias: la de sesión, que es la que lo mantiene dentro después de entrar, y unas de vida muy corta que protegen el ingreso con Google, Facebook o Apple frente a ataques de falsificación de solicitudes.
No hay analítica, ni publicidad, ni rastreadores de terceros, y no guardamos nada en el almacenamiento local de su navegador. Por eso no verá un aviso de cookies pidiéndole permiso: no hay ninguna cookie opcional que autorizar.
9. Seguridad
Cifrado en tránsito en todo el sitio; cifrado por columna en los datos de identidad legal y en las llaves de los documentos privados; acceso a datos personales limitado por rol y registrado; documentos de verificación en almacenamiento privado separado, con registro nominal de cada lectura.
Ningún sistema es invulnerable. Si ocurre un incidente que afecte sus datos, se lo informamos y lo reportamos a la autoridad conforme a la norma.
10. Registro Nacional de Bases de Datos
El Decreto 090 de 2018 dejó la obligación de inscribir bases de datos en el Registro Nacional de Bases de Datos únicamente para sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT. SemanaCompartida está muy por debajo de ese umbral, de modo que hoy no está obligada a inscribirse. Revisamos el umbral cada año con el cierre contable, y si lo superamos, nos inscribimos.
11. Comunicaciones que le enviamos
Le enviamos mensajes del servicio —código de acceso, aviso de mensaje nuevo, confirmación de pago, resultado de la moderación, respuesta a una reclamación— que no se pueden desactivar sin cerrar la cuenta, porque son el servicio mismo.
Le enviamos alertas de búsqueda solo si usted las creó. Cada correo de alerta lleva su enlace de baja, que funciona sin iniciar sesión, y también puede gestionarlas desde su cuenta.
No enviamos publicidad ni campañas comerciales. Si algún día lo hiciéramos, sería con autorización expresa y separada, con mecanismo de baja en cada mensaje y dentro de los horarios y condiciones de la Ley 2300 de 2023.
12. Cambios a esta política
Se publica versionada, igual que los términos. Un cambio sustancial se le avisa y se le pide aceptarlo.
---
*Este documento se publica versionado. Cuando cambie de forma sustancial se lo avisamos y le pedimos que acepte la versión nueva. Queda registro de qué versión aceptó usted y cuándo.*