Política de Privacidad

El responsable del tratamiento de los datos personales recolectados a través de la plataforma SIPPIZ es Jeisson Fabian Osorio Torres, persona natural comerciante identificada con NIT 1013675560-8, con domicilio en CR 22 A OESTE 5 09 BRR CASA BLANCA, Cali, Valle del Cauca, Colombia (en adelante, "el Operador"). Correo electrónico de contacto: [email protected].

• Datos de registro de Comerciantes: nombre, correo electrónico, teléfono, datos del negocio (nombre comercial, dirección, NIT cuando aplique).
• Datos de operación: productos, pedidos, clientes de la tienda, direcciones de entrega y barrios de cobertura.
• Datos de facturación y suscripción: plan contratado, historial de pagos. Los datos de tarjetas son tratados directamente por la pasarela de pagos (Wompi) y no se almacenan en SIPPIZ.
• Número de celular para enviar códigos de verificación y, cuando el titular lo acepta, avisos por WhatsApp.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, páginas visitadas, registros de acceso (logs).
• Datos de geolocalización: solo cuando el usuario lo autoriza expresamente en su navegador (por ejemplo, para usar la función "usar mi ubicación").

• Crear y administrar cuentas, tiendas y suscripciones.
• Procesar pedidos y pagos, y coordinar entregas a domicilio.
• Enviar comunicaciones transaccionales (verificación de correo, códigos de acceso, recuperación de contraseña, notificaciones de pedidos, reservas y facturación), por correo y, cuando el titular lo acepta, por WhatsApp.
• Prestar las funciones de inteligencia artificial descritas en la Política de Tratamiento de Datos Personales.
• Prestar soporte y atender peticiones, quejas y reclamos.
• Mejorar la plataforma mediante métricas y analítica de uso.
• Prevenir fraudes y garantizar la seguridad de la plataforma.
• Cumplir obligaciones legales, contables y tributarias.

La plataforma usa cookies y tecnologías similares necesarias para el funcionamiento (por ejemplo, mantener la sesión iniciada). Estas cookies esenciales no requieren consentimiento.

Además, las tiendas de los Comerciantes pueden integrar herramientas de analítica y marketing de terceros configuradas por cada Comerciante, como Google Analytics, Google Tag Manager y Meta Pixel. Estas herramientas no esenciales solo se activan después de que el visitante otorga su consentimiento a través del aviso de cookies que muestra la tienda, donde puede aceptarlas o rechazarlas. El visitante puede cambiar su decisión en cualquier momento borrando los datos del sitio en su navegador, con lo cual el aviso volverá a mostrarse. Estas herramientas se rigen por las políticas de privacidad de sus proveedores.

Meta Platforms y TikTok usan los datos que reciben con finalidades propias. Por eso, entregarles datos personales es una transferencia a responsables independientes y una finalidad distinta de la prestación del servicio: solo ocurre con la autorización previa, expresa e informada del titular para esa finalidad, y la función permanece desactivada para quien no la otorga.

En las páginas propias de SIPPIZ donde se reciben solicitudes (por ejemplo, las de registro de comercios, promotores, embajadores y aliados), SIPPIZ mide el resultado de su propia publicidad con herramientas de esas plataformas. Esa medición es opcional y solo se activa si el visitante la acepta en el aviso que muestra la página. Si la acepta, se cargan los píxeles de medición y se registran identificadores técnicos de la visita: identificador de clic del anuncio, cookies de medición, dirección IP y navegador. Si no la acepta, no se carga ningún píxel ni se envía información a esas plataformas.

De forma independiente, quien envía una solicitud puede autorizar, mediante una casilla opcional y desmarcada del formulario, que SIPPIZ comparta con Meta Platforms y TikTok su correo electrónico y su teléfono transformados de forma irreversible (hash SHA-256), junto con esos identificadores técnicos, para medir y optimizar la publicidad y para incluirlo o excluirlo de audiencias publicitarias. El correo y el teléfono nunca se comparten en texto legible. Esta autorización no condiciona la atención de la solicitud y puede retirarse en cualquier momento por los canales indicados en esta política. Con fines publicitarios, SIPPIZ no entrega a estas plataformas datos de los Clientes finales de las tiendas; los píxeles que un Comerciante instale en su tienda son de ese Comerciante, que responde por ellos y solo se activan con el consentimiento del visitante descrito en la sección anterior.

Para operar SIPPIZ y prestar las funcionalidades contratadas, el Operador y los Comerciantes que utilizan la plataforma usan proveedores tecnológicos que acceden, almacenan, transmiten o procesan información personal. Según la naturaleza del servicio, estos proveedores actúan como Encargados del Tratamiento por cuenta del Operador o del Comerciante, como subencargados o, cuando determinan finalidades propias de tratamiento, como Responsables independientes.

• DigitalOcean, LLC (Estados Unidos (Nueva York)). Servicio: Servidores donde se ejecuta la plataforma y se aloja la base de datos. Datos que puede recibir: Toda la información alojada en la plataforma. Papel: Encargado del Operador y subencargado respecto de los datos de los Clientes finales de cada tienda.
• Amazon Web Services, Inc. (Estados Unidos). Servicio: Almacenamiento de imágenes y archivos. Datos que puede recibir: Imágenes y archivos cargados en la plataforma. Papel: Encargado o subencargado.
• Cloudflare, Inc. (Estados Unidos y red global). Servicio: Distribución de contenido, seguridad, DNS y proxy. Datos que puede recibir: Dirección IP, datos técnicos y solicitudes web. Papel: Encargado o subencargado.
• Wompi (Colombia). Servicio: Procesamiento de pagos y tokenización de tarjetas (suscripciones de SIPPIZ y pagos en las tiendas). Datos que puede recibir: Datos del pagador y del instrumento de pago. Papel: Responsable independiente en lo regulado por su actividad de pagos; encargado en lo demás.
• Mercado Pago, PayU y ePayco (Colombia y el exterior, según la pasarela). Servicio: Procesamiento de pagos, solo cuando el Comerciante conecta su propia cuenta. Datos que puede recibir: Datos del pagador y de la operación. Papel: Responsable independiente en lo regulado por su actividad de pagos; encargado en lo demás.
• Google LLC (Gemini) (Estados Unidos). Servicio: Funciones de inteligencia artificial: respaldo del asistente de compras y contenidos de marketing. Datos que puede recibir: Texto, instrucciones, imágenes y archivos enviados a esas funciones. Papel: Encargado, bajo términos que excluyen el uso propio de los datos.
• Anthropic, PBC y Groq, Inc. (Estados Unidos). Servicio: Funciones de inteligencia artificial: asistente de compras, contenidos de marketing y resumen de informes internos. Datos que puede recibir: Texto e instrucciones del flujo. Papel: Encargado, bajo términos que excluyen el uso propio de los datos.
• OpenAI, L.L.C. (Estados Unidos). Servicio: Generación de imágenes para contenidos de marketing. Datos que puede recibir: Instrucciones de texto para la imagen (no se envían datos de contacto). Papel: Encargado, bajo términos que excluyen el uso propio de los datos.
• Google LLC (Firebase) (Estados Unidos). Servicio: Autenticación y envío de códigos de acceso por SMS. Datos que puede recibir: Número de celular y datos técnicos. Papel: Encargado.
• Google LLC (Google Maps) (Estados Unidos). Servicio: Geocodificación, mapas y zonas de cobertura. Datos que puede recibir: Direcciones y ubicación. Papel: Puede actuar como responsable independiente respecto de los datos que sus términos le permiten usar.
• OpenStreetMap Foundation (Nominatim) (Reino Unido y Unión Europea). Servicio: Geocodificación alternativa cuando Google Maps no está disponible. Datos que puede recibir: Dirección consultada y datos técnicos. Papel: Tercero receptor.
• Meta Platforms (WhatsApp Business) (Estados Unidos e Irlanda). Servicio: Mensajes transaccionales de pedidos, reservas y recordatorios. Datos que puede recibir: Nombre, teléfono y contenido del mensaje. Papel: Encargado para la mensajería; responsable en lo que Meta define en sus términos.
• Resend, Inc. (Estados Unidos). Servicio: Correos transaccionales y operativos. Datos que puede recibir: Correo, nombre y contenido del mensaje. Papel: Encargado.
• n8n (Infraestructura propia del Operador). Servicio: Automatizaciones entre servicios. Datos que puede recibir: Los datos del flujo automatizado. Papel: Ninguno: se ejecuta en los servidores del Operador y no recibe datos como tercero. Si un flujo invoca un servicio externo, aplica lo indicado para ese servicio.
• Proveedor tecnológico de facturación electrónica autorizado por la DIAN, Siigo y Alegra (Colombia). Servicio: Facturación electrónica, solo cuando el Comerciante la habilita. Datos que puede recibir: Datos del adquirente, de la operación, de los productos y de los impuestos. Papel: Encargado del Comerciante.
• Meta Platforms y TikTok (publicidad) (Estados Unidos y otros países). Servicio: Campañas, medición y audiencias de la publicidad de SIPPIZ. Datos que puede recibir: Identificadores técnicos, eventos y, si el titular lo autoriza, correo y teléfono transformados con hash. Papel: Responsable independiente: es una transferencia y solo se realiza con la autorización específica del titular.

Plantillas a medida: cuando un comerciante solicita una plantilla, la descripción de la solicitud es visible para los desarrolladores registrados en SIPPIZ Partners. El nombre, el correo y el teléfono de contacto de la solicitud solo se comparten con el desarrollador que el comerciante elige, y los de ese desarrollador con el comerciante, para coordinar el trabajo. Cada desarrollador elegido trata esos datos como responsable independiente y solo para esa finalidad.

También se entrega información a las autoridades competentes cuando exista una obligación legal de hacerlo. No vendemos ni alquilamos datos personales a terceros.

El detalle de qué se envía a los proveedores de inteligencia artificial, con qué finalidad y qué NO debe escribirse en los chats está en la sección «Tratamiento asociado a funciones de inteligencia artificial» de la Política de Tratamiento de Datos Personales.

Algunos proveedores tecnológicos utilizados por SIPPIZ tienen infraestructura o establecimientos fuera de Colombia. Por esta razón, el tratamiento puede implicar transmisiones o transferencias internacionales de datos personales.

Cuando un tercero trate información por cuenta del Operador o de otro Responsable y siguiendo sus instrucciones, la relación estará regulada por un contrato de transmisión, un acuerdo de procesamiento de datos (DPA) o un instrumento equivalente que cumpla el Decreto 1074 de 2015.

Cuando la operación constituya una transferencia a un tercero que actúe como Responsable independiente, el Operador solo la realizará si se cumple alguna de las condiciones previstas en el artículo 26 de la Ley 1581 de 2012, el Decreto 1074 de 2015 y las instrucciones de la Superintendencia de Industria y Comercio, entre ellas la autorización expresa del titular.

El Operador exige a sus proveedores niveles adecuados de seguridad y confidencialidad y verifica periódicamente su cumplimiento.

Solo enviaremos comunicaciones comerciales o promocionales a quienes las hayan autorizado, respetando los canales y horarios de contacto previstos en la Ley 2300 de 2023. Toda comunicación comercial incluirá un mecanismo sencillo y gratuito para dejar de recibirlas (opt-out); las comunicaciones transaccionales del servicio (verificaciones, notificaciones de pedidos, facturación) no requieren esta autorización.

De acuerdo con la Ley 1581 de 2012, los titulares pueden conocer, actualizar, rectificar y suprimir sus datos personales, solicitar prueba de la autorización otorgada, ser informados sobre el uso de sus datos, presentar quejas ante la Superintendencia de Industria y Comercio y revocar la autorización cuando no exista un deber legal o contractual que lo impida.

Canal de atención: [email protected]. Las consultas se responden en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, prorrogables en los términos de la ley. El procedimiento detallado se encuentra en la Política de Tratamiento de Datos Personales.

Aplicamos medidas técnicas y organizativas razonables para proteger la información: cifrado en tránsito (HTTPS), control de acceso por roles, contraseñas almacenadas con funciones de hash y copias de seguridad periódicas. Ningún sistema es infalible; en caso de un incidente de seguridad que comprometa datos personales, lo reportaremos a la Superintendencia de Industria y Comercio dentro de los quince (15) días hábiles siguientes a su detección e informaremos a los titulares afectados cuando el incidente pueda causarles un riesgo significativo.

Los datos se conservan mientras la cuenta esté activa y durante los plazos necesarios para cumplir obligaciones legales, contables y tributarias. Vencidos esos plazos, los datos se eliminan o anonimizan de forma segura.

Podemos actualizar esta Política de Privacidad. Cada versión se publica en esta página con su número de versión, su fecha de publicación y su fecha de entrada en vigor, y las versiones anteriores quedan disponibles para consulta. Los cambios sustanciales se comunican a los titulares por los canales registrados, a más tardar al implementarlos; publicar la nueva versión en el sitio no reemplaza esa comunicación. Si cambia o se agrega una finalidad del tratamiento, se pedirá una nueva autorización antes de tratar los datos para esa finalidad.