Política de Tratamiento de Datos Personales y Seguridad de la Información

1. Responsable del tratamiento

Rodrigo Humberto González Tafur, identificado con cédula de ciudadanía No. 1.075.319.554, con domicilio en Neiva, Huila, Colombia, como persona natural que opera la aplicación y el sitio web Parchad2s, es el Responsable del Tratamiento de los datos personales que se describen en esta política.

Correo de contacto para asuntos de datos personales: privacidad@parchad2s.com.

2. Marco normativo

Esta política se expide en cumplimiento de: el artículo 15 de la Constitución Política de Colombia; la Ley Estatutaria 1581 de 2012; el Decreto Reglamentario 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015); y las circulares e instrucciones de la Superintendencia de Industria y Comercio (SIC) como autoridad de protección de datos personales en Colombia.

3. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas o filosóficas, afiliación sindical, datos de salud, vida sexual o datos biométricos).
• Titular: la persona natural cuyos datos personales son objeto de tratamiento (es decir, tú).
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Responsable del tratamiento: quien decide sobre la base de datos o el tratamiento (definido en la sección 1).
• Encargado del tratamiento: quien realiza el tratamiento por cuenta del Responsable (los proveedores tecnológicos descritos en la sección 11).
• Autorización: el consentimiento previo, expreso e informado del titular para tratar sus datos personales.

4. Qué datos recogemos

Recogemos los siguientes datos, siempre en la medida necesaria para prestar el servicio:

Datos de registro y perfil

• Nombre y apellido.
• Correo electrónico y contraseña (la contraseña se almacena cifrada con una función de hash; nadie en Parchad2s puede leerla).
• Fecha de nacimiento (para verificar la edad mínima; no se muestra públicamente).
• Género (para habilitar planes "solo mujeres").
• País de residencia.
• Foto de perfil, biografía, pasatiempos e idiomas (opcionales).

Contenido que generas

• Planes que creas o a los que te unes, con su ubicación, fecha y descripción.
• Historias (fotos o videos de hasta 24 horas de duración en la app).
• Mensajes de texto, fotos, videos, notas de voz y ubicaciones que compartas en los chats de plan o en mensajes directos.
• Calificaciones que das y recibes, y denuncias que presentes.

Datos de ubicación

• Tu ubicación en tiempo real, mientras usas el mapa o Explorar, para mostrarte planes cercanos (no se almacena de forma permanente; se usa en el momento de la consulta).
• Una ubicación aproximada, redondeada a aproximadamente 1 km y con una vigencia máxima de 7 días, para enviarte alertas de categorías favoritas cerca de ti (solo si tienes Premium y activaste esa alerta).
• En el check-in de un plan, solo se guarda la distancia en metros entre tu posición y el punto del plan al momento de confirmar asistencia; tu ubicación exacta en ese momento no se almacena.

Datos técnicos y de dispositivo

• Dirección IP y user agent del navegador o dispositivo, asociados a tu sesión, por motivos de seguridad.
• Token de notificaciones push (para enviarte avisos de la app).
• Identificador de suscripción Premium (gestionado por RevenueCat; no incluye datos de tu tarjeta).

Parchad2s no recibe ni almacena números de tarjetas de crédito, débito ni ninguna otra información financiera: esas compras se procesan directamente por Apple App Store o Google Play.

5. Para qué usamos tus datos

• Crear y administrar tu cuenta, y verificar que cumples la edad mínima para usar la app.
• Mostrarte planes, historias y personas cerca de tu ubicación.
• Permitir la comunicación entre usuarios (chats de plan, mensajes directos).
• Calcular tu reputación (estrellas de comportamiento y asistencia) a partir de las calificaciones que recibes.
• Enviarte notificaciones push y correos relacionados con tu actividad en la app (confirmaciones, recordatorios de planes, recuperación de contraseña, alertas de categorías).
• Investigar denuncias, prevenir fraude, y suspender cuentas que incumplan los Términos y Condiciones.
• Procesar tu suscripción Premium a través de las tiendas de aplicaciones.
• Cumplir obligaciones legales, y atender requerimientos de autoridades competentes.
• Generar estadísticas internas agregadas y anónimas sobre el uso de la app, que no identifican a ninguna persona en particular.

No usamos tus datos personales para venderlos a terceros ni para publicidad de productos ajenos a Parchad2s.

6. Datos sensibles y menores de edad

Parchad2s no solicita ni recolecta intencionalmente datos sensibles como orientación sexual, afiliación política, creencias religiosas, datos de salud o datos biométricos formales (huella, reconocimiento facial). El género que se declara en el registro se usa exclusivamente para habilitar planes "solo mujeres" como medida de seguridad, con tu autorización expresa al momento del registro.

Parchad2s es una plataforma exclusiva para mayores de edad (mínimo 18 años, o la edad mínima que exija tu país si es mayor). No recolectamos conscientemente datos de menores de edad. Si detectamos o se nos informa que una cuenta pertenece a un menor de edad, la eliminaremos de inmediato junto con toda su información asociada.

7. Cómo se obtiene tu autorización

Al crear tu cuenta en Parchad2s aceptas expresamente esta política y autorizas el tratamiento de tus datos personales para las finalidades aquí descritas. Puedes revocar esta autorización en cualquier momento, con las consecuencias descritas en la sección 10 (eliminar tu cuenta implica que ya no podrás usar el servicio, porque su funcionamiento depende del tratamiento de estos datos).

8. Tus derechos como titular (Habeas Data)

Conforme al artículo 8 de la Ley 1581 de 2012, como titular de tus datos personales tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales frente al Responsable del Tratamiento. Puedes hacerlo tú mismo desde la app (Perfil → Editar perfil) para la mayoría de tus datos.
• Solicitar prueba de la autorización otorgada para el tratamiento, salvo que la ley te exima de este requisito.
• Ser informado, previa solicitud, respecto del uso que se ha dado a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley de protección de datos, una vez hayas agotado el trámite de consulta o reclamo ante nosotros.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales, o cuando ya no exista una finalidad legítima para su tratamiento.
• Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

9. Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos escribiendo a privacidad@parchad2s.com, indicando tu nombre, el correo asociado a tu cuenta y una descripción clara de tu solicitud.

• Consultas: se atienden en un plazo máximo de diez (10) días hábiles contados desde la fecha de recibo. Si no es posible atenderla en ese plazo, te informaremos los motivos y la fecha en que se atenderá, la cual no superará cinco (5) días hábiles adicionales.
• Reclamos (para corregir, actualizar o suprimir datos, o revocar la autorización): se atienden en un plazo máximo de quince (15) días hábiles contados desde el día siguiente a la fecha de recibo. Si no es posible atenderlo en ese plazo, te informaremos los motivos y la fecha en que se atenderá, la cual no superará ocho (8) días hábiles adicionales.

Si el reclamo está incompleto, te requeriremos dentro de los cinco (5) días siguientes a su recepción para que subsanes las fallas; si no lo haces dentro de los dos (2) meses siguientes, se entenderá que has desistido del reclamo.

10. Qué pasa cuando eliminas tu cuenta

Cuando eliminas tu cuenta desde la app o nos solicitas la supresión de tus datos:

• Se cancelan tus planes próximos como organizador (avisando a los demás asistentes) y se te retira de los planes a los que estabas unido.
• Se eliminan tus historias y tu foto de perfil.
• Tu nombre, correo, biografía y fecha de nacimiento se sustituyen de forma irreversible por valores anónimos que ya no te identifican.
• Se eliminan tus tokens de sesión, tus solicitudes de amistad y las relaciones de bloqueo asociadas a tu cuenta.
• Las calificaciones y registros de asistencia de planes ya finalizados en los que participaste se conservan de forma anónima, únicamente para no distorsionar el historial de otras personas que sí siguen usando la app; una vez anonimizados, esos registros ya no son datos personales tuyos.

Este proceso es inmediato y no requiere un periodo de espera adicional, salvo por las copias de seguridad técnicas ordinarias, que se sobrescriben en el ciclo normal de operación del servidor.

11. Encargados del tratamiento y transferencia internacional

Para poder prestarte el servicio, compartimos ciertos datos con proveedores tecnológicos que actúan como Encargados del Tratamiento por cuenta nuestra, bajo instrucciones limitadas al servicio que prestan:

• Hostinger (alojamiento del servidor, la base de datos y el correo electrónico).
• Pusher (Estados Unidos): entrega de mensajes de chat y notificaciones en tiempo real.
• Expo (Estados Unidos): envío de notificaciones push a tu dispositivo.
• RevenueCat, Apple App Store y Google Play (Estados Unidos): procesamiento de la suscripción Premium; estas dos últimas actúan además como responsables independientes de los datos de pago, conforme a sus propias políticas de privacidad.

Algunos de estos proveedores procesan datos en servidores ubicados fuera de Colombia. Al aceptar esta política, autorizas esta transmisión y transferencia internacional de datos, que se limita a lo estrictamente necesario para la finalidad de cada servicio, y exigimos a estos proveedores el cumplimiento de estándares de seguridad y confidencialidad adecuados.

No vendemos ni cedemos tus datos personales a terceros para fines comerciales ajenos a Parchad2s. Solo compartimos información con autoridades colombianas cuando exista una obligación legal o una orden judicial o administrativa válida.

12. Tratamiento especial de la ubicación

La ubicación es uno de los datos más sensibles para la seguridad de nuestros usuarios, así que la tratamos con reglas más estrictas que el resto de los datos:

• Tu ubicación en tiempo real solo se usa para responder a tu propia consulta (por ejemplo, "qué planes hay cerca de mí") y no se guarda después de responder esa consulta.
• La ubicación aproximada usada para alertas de categorías se redondea a aproximadamente 1 km, de modo que no permite ubicarte con precisión, y expira automáticamente a los 7 días.
• En el check-in de un plan, deliberadamente solo se guarda la distancia en metros, nunca las coordenadas exactas de ese momento, precisamente para que ni siquiera Parchad2s pueda reconstruir dónde estuviste.
• Puedes usar Parchad2s sin conceder el permiso de ubicación; en ese caso, verás los planes de la ciudad piloto de la app en lugar de los que están cerca de ti.

13. Medidas de seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos personales contra pérdida, uso indebido, acceso no autorizado o alteración, entre ellas:

• Toda la comunicación entre la app y el servidor viaja cifrada mediante HTTPS/TLS.
• Las contraseñas se almacenan siempre cifradas (hash), nunca en texto plano.
• El acceso a tu cuenta se controla mediante tokens de sesión individuales que puedes revocar cerrando sesión.
• Los archivos multimedia de tus mensajes directos se sirven mediante enlaces firmados con vencimiento de 24 horas, para que no queden accesibles de forma pública ni indefinida.
• El archivo de configuración del servidor, que contiene las credenciales técnicas, se mantiene fuera de la carpeta pública del sitio web y no es accesible desde internet.
• El acceso al panel administrativo está restringido por roles: solo el personal autorizado puede ver denuncias, suspender cuentas o moderar contenido.
• Las denuncias que reportan sentirse en riesgo se priorizan para revisión humana inmediata, sin esperar el turno ordinario.

Ninguna medida de seguridad es infalible. Si llegara a presentarse un incidente de seguridad que comprometa la confidencialidad, integridad o disponibilidad de tus datos personales, te lo informaremos por el correo asociado a tu cuenta y, cuando corresponda, a la Superintendencia de Industria y Comercio, conforme a la normatividad vigente.

14. Tiempo de conservación

Conservamos tus datos personales mientras tu cuenta esté activa y sea necesario para las finalidades descritas en esta política. Al eliminar tu cuenta, tus datos identificables se anonimizan de inmediato conforme a la sección 10. Podemos conservar información agregada o anonimizada por más tiempo, sin que ello implique el tratamiento de datos personales, para fines estadísticos, de seguridad de la plataforma o por obligación legal.

15. Cookies y tecnologías similares

El sitio web parchad2s.com no utiliza cookies de rastreo publicitario ni herramientas de analítica de terceros. Únicamente carga tipografías desde Google Fonts, un servicio externo que puede registrar la dirección IP de quien visita la página conforme a su propia política de privacidad, disponible en el sitio de Google.

16. Cambios a esta política

Podemos actualizar esta política cuando cambien las finalidades del tratamiento, los proveedores tecnológicos que usamos o la normatividad aplicable. Publicaremos la versión vigente en esta misma página con su fecha de actualización, y cuando el cambio sea sustancial buscaremos informarte por un medio adicional dentro de la app o por correo.

17. Contacto y autoridad de control

Para ejercer tus derechos de Habeas Data: privacidad@parchad2s.com.

Si consideras que tus derechos no fueron atendidos correctamente, puedes acudir a la Superintendencia de Industria y Comercio (SIC), autoridad colombiana de protección de datos personales, a través de www.sic.gov.co.

18. Estándares de seguridad de los niños

Parchad2s tiene tolerancia cero con la explotación y el abuso sexual infantil (CSAE, por su sigla en inglés) y con cualquier contenido que sexualice, ponga en riesgo o victimice a menores de edad. Esta sección resume nuestro compromiso público y las medidas que aplicamos:

• Plataforma exclusiva para mayores de edad: Parchad2s es para personas de 18 años o más (o la edad mínima que exija tu país si es mayor). La fecha de nacimiento se valida en el registro y las cuentas que no cumplen el mínimo se rechazan, conforme a la sección 6 de esta política.
• Prohibición expresa: los Términos y Condiciones prohíben publicar o enviar contenido que sexualice a menores de edad o cualquier forma de explotación sexual, sin excepción.
• Detección y eliminación de cuentas de menores: si detectamos o se nos informa que una cuenta pertenece a un menor de edad, la eliminamos de inmediato junto con toda su información asociada.
• Moderación y denuncias: cualquier persona puede denunciar contenido o cuentas desde la propia app. Las denuncias relacionadas con la seguridad de un menor se priorizan para revisión humana inmediata, sin esperar el turno ordinario.
• Reporte a autoridades: el contenido de explotación sexual infantil que identifiquemos se reporta a las autoridades competentes, y colaboramos con requerimientos legales válidos relacionados con CSAE.
• Punto de contacto designado: para reportar contenido, cuentas o inquietudes relacionadas con la seguridad de menores, o para que Google u otra autoridad se comunique con nosotros sobre nuestras prácticas de prevención de CSAM, el contacto es privacidad@parchad2s.com.