Política de privacidad y tratamiento de datos personales de Kartia

1. Responsable del tratamiento

• razón social (por definir) · NIT (por definir)
• Domicilio: domicilio (por definir), Colombia · Dirección: dirección de notificaciones (por definir)
• Correo para datos personales: soporte@kartia.co (asunto «Habeas Data»)
• WhatsApp: WhatsApp de soporte (por definir) · Sitio: kartia.co

Esta política aplica a las personas que usan kartia.co. Los negocios que usan nuestro software tienen su propia política: Privacidad de Kartia Software (kartia.co/privacidad).

2. Marco legal

• Constitución Política, artículo 15 (Habeas Data).
• Ley Estatutaria 1581 de 2012 y Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015.
• Circular Externa 002 de 2024 de la Superintendencia de Industria y Comercio, sobre tratamiento de datos personales en sistemas de inteligencia artificial.
• Ley 1480 de 2011 (Estatuto del Consumidor) y Ley 527 de 1999 (comercio electrónico).

La autoridad de protección de datos es la Superintendencia de Industria y Comercio (SIC): www.sic.gov.co.

3. Quién responde por tus datos: Kartia y los negocios

• Kartia es responsable de lo que pasa en el sitio: la navegación, la analítica, Karla, el enlace y el correo de seguimiento, las cifras de uso y la seguridad de la plataforma.
• Cada negocio es responsable de los datos que le envías en un pedido, una reserva o una solicitud, y solo puede usarlos para atenderte (preparar y entregar tu pedido, gestionar tu reserva, responderte, facturar y cumplir sus obligaciones legales). Para enviarte publicidad necesita una autorización aparte.
• Kartia guarda esos datos en la cuenta del negocio por encargo, con las reglas de esta política y del contrato de Kartia Software, y no los usa para fines propios distintos a operar, asegurar y mejorar la plataforma de forma agregada.
• El equipo de Kartia no ve los datos de los clientes de los negocios. Solo ve cifras agregadas (cuántos pedidos, reservas, solicitudes o cupones), nunca nombres, teléfonos, correos, direcciones ni mensajes.
• Soporte solo con autorización del dueño. Para dar soporte dentro de la cuenta de un negocio, el dueño debe invitar al equipo de Kartia, y puede retirar esa invitación cuando quiera. Sin esa invitación, Kartia no entra.
• Si quieres ejercer tus derechos sobre datos que tiene un negocio, puedes pedírselo al negocio o a nosotros, y le trasladamos tu solicitud.

4. Qué datos tratamos, para qué y dónde quedan

Convenciones: En tu dispositivo = no sale de tu celular o computador · Negocio = lo recibe el negocio · Kartia = lo trata Kartia · No se guarda.

5. Datos que no pedimos y cosas que no hacemos

• No te pedimos cuenta ni contraseña para mirar, comprar, reservar o escribir.
• No vemos ni guardamos los datos de tu tarjeta ni de tu cuenta bancaria.
• No usamos cookies de publicidad ni de terceros, ni armamos perfiles para publicidad.
• No pedimos datos sensibles (salud, origen, creencias, orientación sexual, biometría). No se los escribas a Karla ni en las notas de un pedido. Si una compra en una droguería revela información de salud, solo la ve ese negocio para atenderte.
• No vendemos ni alquilamos tus datos.
• No te enviamos publicidad por correo, WhatsApp ni SMS. Si algún día lo hacemos, te pediremos una autorización aparte, opcional, y respetaremos los horarios de la Ley 2300 de 2023.
• No tomamos decisiones automáticas que te produzcan efectos jurídicos. Karla solo informa y recomienda.

6. Karla y la inteligencia artificial

6.1. Karla usa un modelo de inteligencia artificial de Anthropic para entender tu mensaje y responder con los datos que hay en Kartia.

6.2. Qué enviamos al modelo: tu mensaje, la ciudad, tu ubicación si la compartes y los datos de negocios que Karla consulta para responder. No enviamos tu nombre, tu IP, tu cookie ni tus datos de compra.

6.3. Qué conserva el proveedor: procesa el mensaje para responder y lo borra según sus condiciones comerciales, dentro de 30 días, salvo que deba conservarlo más por seguridad o por ley, y no lo usa para entrenar sus modelos.

6.4. Qué no hace Kartia: no guarda el texto de la conversación, no la usa para entrenar modelos ni para crear un perfil tuyo.

6.5. Karla puede equivocarse. Si una respuesta usa datos inexactos de un negocio, repórtalo y lo corregimos con el negocio.

7. Tu autorización

7.1. Para mirar Kartia no hace falta autorizar nada.

7.2. Cuando envías tus datos a un negocio (Reservar, Escríbenos o una compra), te pedimos marcar una casilla de autorización con el enlace a esta política. El texto nombra al negocio o negocios que recibirán tus datos y, en compras, a Kartia para el seguimiento. Guardamos como prueba la fecha, la hora y la versión de la política que aceptaste, junto al pedido, la reserva o la solicitud. En los negocios que Kartia registró directamente guardamos solo esa prueba, sin tus datos.

7.3. Al enviar la autorización también autorizas la transmisión de tus datos a los proveedores de la sección 9, incluidos los ubicados fuera de Colombia, solo para las finalidades de esta política.

7.4. Puedes revocar tu autorización en cualquier momento (§11), salvo cuando exista un deber legal o contractual de conservar los datos (por ejemplo, la información contable de una venta que ya ocurrió).

8. Finalidades, en una lista

Kartia trata los datos de los que es responsable para:

1. Operar kartia.co: mostrar fichas, buscar, recordar tu ciudad, carrito y favoritos.
2. Hacerles llegar a los negocios tus pedidos, reservas y solicitudes.
3. Enviarte el enlace y el correo de seguimiento de tu compra.
4. Responder con Karla y controlar su uso y costo.
5. Recibir y tramitar quejas, reclamos y solicitudes de Habeas Data, y darte los datos de identificación del negocio cuando reclamas.
6. Proteger la plataforma contra fraude, abuso y ataques.
7. Medir en totales, sin identificarte, qué se usa, y mostrarles a los negocios cifras agregadas.
8. Cumplir obligaciones legales y responder a autoridades.

Cualquier finalidad nueva requiere informarte y, cuando corresponda, una nueva autorización.

9. Proveedores que nos ayudan (encargados)

Trabajan por cuenta de Kartia, solo para prestar el servicio, con contratos de confidencialidad y de tratamiento de datos:

Las pasarelas de pago de los negocios, WhatsApp, Google Maps, Waze, el proveedor de mapas y el proveedor del dictado de tu navegador no son encargados de Kartia: los usas directamente y responden por sus propias políticas.

10. Datos fuera de Colombia

10.1. Nuestros proveedores guardan o procesan datos en Brasil y en Estados Unidos. Solo les enviamos lo necesario para prestar el servicio.

10.2. Con cada uno tenemos un contrato de tratamiento de datos que los obliga a tratarlos solo por cuenta de Kartia, con medidas de seguridad y confidencialidad, y con un nivel de protección igual o mayor al de la ley colombiana (Decreto 1377 de 2013, art. 25).

11. Tus derechos y cómo ejercerlos

11.1. Como titular de tus datos puedes:

• Conocer qué datos tuyos tenemos y para qué los usamos, gratis, al menos una vez al mes y cada vez que cambie esta política.
• Actualizarlos y corregirlos.
• Pedir prueba de la autorización que diste.
• Saber qué uso se les ha dado.
• Revocar la autorización o pedir que los borremos, salvo que la ley o un contrato nos obliguen a conservarlos.
• Presentar una queja ante la SIC, después de haber hecho tu consulta o reclamo ante nosotros.

11.2. Cómo hacerlo: escribe a soporte@kartia.co con el asunto «Habeas Data». Incluye tu nombre, cómo te contactamos, qué pides y, si es sobre un pedido o una reserva, su número o el negocio y la fecha. Si lo pide otra persona por ti, debe acreditar que te representa.

11.3. Plazos (Ley 1581 de 2012, arts. 14 y 15):

• Consultas: respuesta en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, borrar, revocar): respuesta en máximo 15 días hábiles. Si no alcanzamos, te avisamos y respondemos en máximo 8 días hábiles más. Si el reclamo está incompleto, te pedimos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin que lo completes, entendemos que desististe.
• Mientras tramitamos un reclamo, marcamos el dato como «reclamo en trámite».

11.4. Si tu solicitud es sobre datos que tiene un negocio (un pedido, una reserva), se la trasladamos dentro de 2 días hábiles y te informamos.

12. Borrar lo que está en tu dispositivo

Tus favoritos, los negocios visitados, las búsquedas recientes, el carrito y tus datos de compra están solo en tu navegador. Puedes borrarlos desde la configuración de tu navegador («Borrar datos de sitios» de kartia.co). Borrarlos no cancela pedidos ya enviados. Más detalles en Cookies.

13. Cuánto tiempo guardamos los datos

Pasados estos plazos, borramos o anonimizamos los datos de forma segura.

14. Menores de edad

Kartia no está pensada para que menores de 18 años compren, reserven o envíen sus datos. Si eres menor, usa esas funciones con un adulto responsable. Respetamos el interés superior de niñas, niños y adolescentes; si nos enteramos de que recibimos datos de un menor sin autorización de su representante, los borramos.

15. Seguridad

Usamos conexiones cifradas (HTTPS), cifrado de la base de datos, acceso por roles a lo mínimo necesario, límites contra abusos, monitoreo y copias de seguridad. Ninguna plataforma es infalible: si ocurre un incidente que afecte tus datos, lo informamos a la SIC como indica la ley, te avisamos cuando haya riesgo para ti y le avisamos al negocio responsable cuando sean datos suyos.

16. Cambios a esta política

Si la cambiamos, publicamos la nueva versión con su fecha y, si el cambio es importante, lo avisamos en Kartia antes de que aplique. Si el cambio es sobre las finalidades, te pediremos una nueva autorización.

17. Contacto

• Datos personales: soporte@kartia.co (asunto «Habeas Data»)
• Quejas y reclamos sobre compras: soporte@kartia.co
• WhatsApp: WhatsApp de soporte (por definir)
• Dirección: dirección de notificaciones (por definir), domicilio (por definir), Colombia
• razón social (por definir) · NIT (por definir)
• Superintendencia de Industria y Comercio: www.sic.gov.co

Vigencia: esta política rige desde fecha de publicación (por definir).