Política de Privacidad y Tratamiento de Datos
Última actualización: 9 de marzo de 2026
Esta política aplica a la plataforma Comerciaya y está elaborada conforme a la Ley 1581 de 2012 (Habeas Data) y el Decreto 1377 de 2013 de la República de Colombia.
1. Responsable del tratamiento
Jerson Camilo Moncada Romero (persona natural)
Identificación: (pendiente de formalización jurídica)
Correo de contacto para datos: agenciachispacol@gmail.com
País: Colombia
2. Datos que recopilamos
Recopilamos datos de dos tipos de usuarios:
A. Comerciantes (Usuarios de la Plataforma)
| Dato | Cómo se recopila | Por qué |
|---|---|---|
| Correo electrónico | Registro de cuenta | Autenticación y comunicación |
| Contraseña (cifrada) | Registro de cuenta | Seguridad de la cuenta |
| Nombre del negocio | Formulario de registro / onboarding | Configuración del catálogo |
| Número de WhatsApp | Panel de administración | Reenvío de pedidos |
| Logo e imágenes | Panel de administración | Personalización del catálogo |
| Configuración del catálogo | Panel de administración | Funcionamiento del servicio |
| Credenciales de terceros* | Panel de administración | Integración con pasarelas y facturación |
* Las credenciales de pasarelas de pago y facturación se almacenan cifradas y nunca se exponen al navegador del usuario final.
B. Compradores (clientes de los Comerciantes)
Los datos de los compradores finales (nombre, teléfono, dirección, datos de pedido) son recopilados por el catálogo del Comerciante y almacenados en la base de datos de Comerciaya únicamente para que el Comerciante gestione sus pedidos. Comerciaya no usa estos datos para ningún otro fin.
| Dato | Finalidad |
|---|---|
| Nombre completo | Identificar al comprador en el pedido |
| Teléfono | Contacto del Comerciante con el comprador |
| Dirección de entrega | Logística del pedido |
| Productos comprados | Registro del pedido |
| Datos de facturación (si aplica) | Emisión de factura electrónica |
3. Finalidad del tratamiento
- Proveer y operar los servicios de la Plataforma.
- Autenticar usuarios y proteger las cuentas.
- Enviar comunicaciones de servicio (actualizaciones, alertas de seguridad).
- Enviar comunicaciones comerciales de Comerciaya (nuevas funciones, planes) — el usuario puede darse de baja en cualquier momento.
- Cumplir con obligaciones legales y fiscales aplicables.
- Mejorar la Plataforma mediante análisis de uso agregado y anónimo.
4. Proveedores de servicios (subencargados)
Para operar la Plataforma utilizamos los siguientes proveedores de confianza que también procesan datos:
| Proveedor | Servicio | Datos compartidos | País |
|---|---|---|---|
| Supabase | Base de datos y autenticación | Todos los datos de la cuenta | EE.UU. |
| Vercel | Hosting y CDN | Logs de acceso | EE.UU. |
| Wompi / MercadoPago / PayU / Stripe | Procesamiento de pagos | Datos de transacción | Varios |
| Siigo / Alegra | Facturación electrónica | Datos del pedido y cliente | Colombia |
Cada proveedor tiene sus propias políticas de privacidad. Comerciaya solo comparte los datos estrictamente necesarios para prestar el servicio.
5. Derechos del titular de los datos
De acuerdo con la Ley 1581 de 2012, tienes derecho a:
- Conocer los datos que tenemos sobre ti.
- Actualizar o corregir datos inexactos o incompletos.
- Solicitar la eliminación de tus datos (derecho al olvido), sujeto a obligaciones legales de retención.
- Revocar la autorización de tratamiento, lo que puede implicar la terminación del servicio.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia.
Para ejercer estos derechos, escríbenos a agenciachispacol@gmail.com con asunto "Solicitud de datos personales". Responderemos en un plazo máximo de 15 días hábiles.
6. Cookies y almacenamiento local
La Plataforma utiliza:
- localStorage del navegador: para guardar la sesión del administrador y configuraciones de preferencias.
- sessionStorage: para datos temporales de la sesión del catálogo.
- Cookies de Supabase: para mantener la sesión autenticada del administrador.
No utilizamos cookies de rastreo de terceros ni publicidad. No compartimos datos de navegación con redes publicitarias.
7. Retención de datos
- Datos de cuentas activas: mientras dure la suscripción.
- Datos de cuentas canceladas: 30 días después de la cancelación, luego se eliminan.
- Datos de pedidos: se conservan 5 años por obligaciones fiscales y contables.
- Logs de eventos: 12 meses.
8. Seguridad
Implementamos medidas técnicas para proteger tus datos:
- Transmisión cifrada mediante HTTPS/TLS en toda la Plataforma.
- Credenciales de pasarelas almacenadas en tablas con Row Level Security (RLS) — nunca accesibles desde el navegador del usuario final.
- Contraseñas hasheadas con algoritmos seguros (bcrypt vía Supabase Auth).
- Acceso a la base de datos restringido por políticas RLS por usuario autenticado.
9. Transferencias internacionales de datos
Al usar proveedores como Supabase y Vercel, tus datos pueden ser procesados en servidores ubicados en Estados Unidos u otros países. Estos proveedores cuentan con certificaciones de seguridad y mecanismos de transferencia internacional conformes con estándares internacionales de privacidad.
10. Menores de edad
La Plataforma no está dirigida a menores de 18 años. Si detectamos que un menor ha creado una cuenta, la eliminaremos de inmediato.
11. Actualizaciones de esta política
Podemos actualizar esta Política periódicamente. Los cambios sustanciales se notificarán por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en comerciaya.com/legal/privacidad.
12. Autoridad de control
Si consideras que tus derechos han sido vulnerados, puedes presentar una reclamación ante la Superintendencia de Industria y Comercio (SIC) de Colombia: www.sic.gov.co
13. Contacto
Responsable de tratamiento de datos:
Jerson Camilo Moncada Romero (persona natural)
Correo: agenciachispacol@gmail.com