1. Quién es responsable
La siguiente entidad es responsable del tratamiento de los datos personales recolectados a través de la Plataforma:
- Razón social: PRONTOX S.A.S.
- NIT: [pendiente de confirmar]
- Domicilio: Magdalena, Colombia
Para cualquier petición sobre tus datos, escribí a [email protected].
2. Qué datos recolectamos
- Datos de identidad: nombres, apellidos, número de documento, fecha de nacimiento (cuando aplica).
- Datos de contacto: email, teléfono, dirección de entrega.
- Datos transaccionales: pedidos, métodos de pago seleccionados (NO almacenamos credenciales de pago), historial de compras y calificaciones.
- Datos de ubicación: para repartidores en servicio activo y para clientes en el momento de pedir (con permiso explícito).
- Datos biométricos: imagen facial de repartidores, usada exclusivamente para verificación de identidad antes de entregar pedidos. Estas imágenes se almacenan cifradas y se eliminan tras el período de retención definido.
- Datos técnicos: IP, modelo del dispositivo, sistema operativo, identificadores de sesión y cookies necesarias para la operación.
3. Para qué los usamos
- Operar la Plataforma y prestar el servicio solicitado.
- Conectarte con el comercio y/o repartidor correcto durante un pedido.
- Cobrar y liquidar pagos a través del comercio (PRONTOX no cobra directamente).
- Prevenir fraudes, validar identidad de repartidores y proteger a clientes y comercios.
- Mejorar la experiencia, hacer estadísticas anónimas y optimizar el motor de despacho.
- Cumplir obligaciones legales (facturación, requerimientos de autoridad, etc.).
4. Con quién los compartimos
- Comercios y repartidores afiliados: los datos mínimos necesarios para que puedan completar tu pedido (nombre, dirección, teléfono).
- Proveedores tecnológicos (hosting, mensajería, antifraude, mapas): bajo contratos de tratamiento con obligaciones de seguridad.
- Autoridades: cuando lo exija la ley o medie orden judicial.
PRONTOX no vende ni comparte tus datos para fines publicitarios de terceros.
5. Cómo los protegemos
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), cifrado en reposo de datos sensibles, controles de acceso por rol, registro de auditoría y revisiones periódicas. Los datos biométricos y de pago tienen controles adicionales.
6. Tus derechos
Como titular de datos, tenés derecho a:
- Conocer, actualizar o rectificar tus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a tus datos.
- Revocar la autorización y/o solicitar la supresión de tus datos cuando proceda.
- Presentar queja ante la Superintendencia de Industria y Comercio (SIC) por violaciones a la Ley 1581 de 2012.
Para ejercer cualquier derecho, escribí a [email protected] identificándote y describiendo tu solicitud. Tenemos hasta 15 días hábiles para responder.
7. Retención
Conservamos tus datos mientras tu cuenta esté activa y por los plazos legales obligatorios después del cierre (facturación, tributario, antifraude). Las imágenes faciales de repartidores se purgan automáticamente cuando dejan de ser necesarias.
8. Cookies
Usamos cookies estrictamente necesarias (sesión, autenticación, preferencias de idioma/tema) y cookies analíticas anónimas. No usamos cookies de publicidad de terceros.
9. Cambios en esta política
Si actualizamos materialmente esta política, te notificaremos por email o por aviso destacado en la Plataforma antes de que entre en vigencia.
10. Contacto
Oficial de protección de datos: [pendiente de confirmar]
Registro RNBD ante la SIC: [pendiente de confirmar]
Email para habeas data: [email protected]
Notificaciones físicas: dirigirse al domicilio principal de la entidad responsable indicado al inicio de este documento.