Política de tratamiento de datos

1. Quiénes somos

AKERE S.A.S., NIT 900.694.167-3, con domicilio en Carrera 64 # 98-90, apartamento 303, Barranquilla (Atlántico), Colombia, es la responsable del tratamiento de los datos de quienes usan tulandin como vendedores.

Contacto para todo lo de datos: gabolandi02@gmail.com, asunto «Hábeas Data».

2. Dos papeles distintos, y conviene tenerlos claros

• De los datos del vendedor somos responsables: su correo, su nombre, su identidad verificada, sus pedidos y su uso de la plataforma.
• De los datos de los compradores somos encargados: los trata tulandin por cuenta del vendedor, que es el responsable. Si compraste algo, tus derechos los ejerces ante quien te vendió; si nos escribes a nosotros, te ponemos en contacto o le pasamos la solicitud.

3. Qué datos recogemos

• De tu cuenta: correo, contraseña (guardada cifrada de una sola vía), nombre de tu negocio y la dirección de tu página.
• De la verificación de identidad: tu documento y una foto de tu rostro, que revisa nuestro proveedor de verificación. De tu número de documento guardamos solo un resumen irreversible, para que no se pueda abrir otra cuenta con el mismo; el número no queda guardado.
• De tus cobros: los pedidos, sus montos, la referencia y lo que la pasarela nos responde. Nunca vemos ni guardamos los datos de una tarjeta.
• De tus envíos: la dirección de origen, el destino que pone tu comprador, la guía y su rastreo.
• De tus compradores, por tu cuenta: nombre, correo, celular y dirección de entrega.
• Del uso: visitas a tu página, clics, y registros técnicos como la IP y el navegador.

4. Para qué los usamos

• Crear y mostrar tu página, y procesar tus pedidos.
• Verificar tu identidad y sostener el sello de vendedor verificado.
• Cobrar por la pasarela y mostrarte el estado de cada pago.
• Cotizar y generar guías, y mostrar el rastreo.
• Atenderte cuando escribes y avisarte lo de tu cuenta.
• Cumplir la ley, atender a las autoridades y prevenir fraude.

5. Con qué autorización

Tratamos tus datos porque nos autorizas al crear la cuenta y porque hacen falta para prestarte el servicio, además de lo que exige la ley.

Tu rostro es un dato sensible. La verificación de identidad lo usa solo para comprobar que eres quien dices, con la autorización que otorgas al iniciar el proceso, y no se usa para nada más. Pendiente: dejar registrado ese consentimiento dentro de tulandin, con su finalidad y su plazo, en vez de que viva solo en el proveedor.

Los mensajes comerciales van en casilla aparte y puedes retirar la autorización cuando quieras.

6. Con quién los compartimos

• El proveedor de verificación de identidad, para validar tu documento y tu rostro.
• La pasarela de pagos, para procesar cada cobro. Tus llaves quedan cifradas y la tarjeta nunca pasa por nuestros servidores.
• La transportadora o el agregador de envíos, con los datos necesarios para generar la guía.
• Los proveedores de nube donde corre la plataforma y vive la base de datos.
• Las autoridades, cuando nos lo exijan por ley.
• No vendemos datos de nadie.

7. Cookies y sesión

Usamos una cookie propia para mantener tu sesión abierta y algunas cookies técnicas para que el sitio funcione. Sin ellas no se puede entrar al panel.

Las visitas a tu página se cuentan de forma agregada, para tus números del panel.

8. Cuándo y cómo te escribimos

• Correos de tu cuenta y de tus pedidos: son parte del servicio y no se pueden desactivar mientras tengas cuenta.
• Mensajes comerciales: solo si los autorizaste, y con la forma de salirte en cada uno.
• Si tú nos escribes primero, te contestamos por el mismo canal (Ley 2300 de 2023).

9. Menores de edad

tulandin es para mayores de edad. No abrimos cuentas a menores y, si nos enteramos de que una cuenta es de un menor, la cerramos y borramos sus datos.

10. Cuánto tiempo los guardamos

• Mientras tengas cuenta, y después el tiempo que la ley nos obligue a conservarlos.
• Lo de tus cobros y pedidos: por los plazos contables y tributarios que aplican.
• El resumen irreversible de tu documento: mientras siga vigente la regla de una identidad, una cuenta.
• Los registros técnicos: unos pocos meses, para poder revisar fallas y fraude.

11. Cómo los protegemos

Ningún sistema es invulnerable y no vamos a decirte lo contrario. Lo que sí podemos comprometer es lo de la sección siguiente.

• Conexión cifrada (HTTPS) en todo el sitio.
• Las llaves de tu pasarela y de tu transportadora se guardan cifradas.
• Tu contraseña se guarda con un resumen de una sola vía: ni nosotros la vemos.
• El número de tu documento no se guarda: solo un resumen irreversible.
• Base de datos administrada, con respaldos de nuestro proveedor de nube.
• Acceso restringido a quien lo necesita para operar.

12. Si ocurre un incidente

• Contenemos lo que pasó y evaluamos el alcance.
• Informamos a la Superintendencia de Industria y Comercio, como obliga el artículo 17 literal n) de la Ley 1581.
• Te avisamos sin demora injustificada cuando el incidente pueda afectar tus derechos, con qué pasó, qué datos se vieron involucrados y qué te recomendamos hacer.

13. Tus derechos

Como titular puedes conocer, actualizar, rectificar y suprimir tus datos, revocar la autorización, pedir prueba de ella, saber qué uso les dimos, acceder gratis a ellos y quejarte ante la SIC (artículo 8 de la Ley 1581). Todo es gratuito.

Además, aunque hoy la ley colombiana no lo exija: si nos lo pides, te entregamos tus datos en un archivo legible por máquina, y si pides que los borremos, borramos todo lo que no estemos obligados a conservar y te decimos qué quedó y por qué.

14. Cómo ejercerlos

Tus datos básicos los cambias tú mismo en el panel. Para cualquier otra solicitud, o para formalizar un reclamo de Hábeas Data, escríbenos a gabolandi02@gmail.com con el asunto «Hábeas Data».

• Incluye tu nombre, tu documento, qué necesitas y dónde quieres que te respondamos.
• Consulta —saber qué tenemos—: 10 días hábiles, prorrogables 5 más avisándote por qué.
• Reclamo —corregir, actualizar, suprimir o revocar—: 15 días hábiles, prorrogables 8 más avisándote por qué.
• Si la solicitud llega incompleta te lo decimos dentro de los 5 días siguientes. Mientras resolvemos, tu registro queda marcado con «reclamo en trámite».

15. La autoridad

La Superintendencia de Industria y Comercio vigila la protección de datos en Colombia. Si no te resolvemos, puedes quejarte en www.sic.gov.co. Antes de acudir a la SIC hay que agotar el trámite con nosotros (artículo 16 de la Ley 1581).

16. Cambios a esta política

La actualizamos cuando cambie nuestra operación, la ley o las herramientas que usamos, y la versión vigente siempre está publicada acá con su fecha. Si el cambio es sustancial te avisamos antes y, cuando la ley lo exija, te pedimos autorización nueva.