Política de privacidad y datos personales
El Operador, a través de Bondyweave, respeta la privacidad de sus usuarios y se compromete a proteger la información personal recolectada a través de su plataforma, de acuerdo con la legislación colombiana y los estándares internacionales de protección de datos (como el GDPR). Esta Política describe de manera clara y transparente qué datos recolectamos, para qué los usamos, cómo los protegemos, quiénes los pueden recibir, y cuáles son los derechos de los titulares.
Tratamiento de datos personales
Información recolectada
El Operador, a través de Bondyweave, recolecta y trata datos personales de sus usuarios de acuerdo con el tipo de cuenta que estos creen y utilicen dentro de la plataforma. Los datos incluyen:
Datos proporcionados directamente por el usuario
Para cuentas personales
- Nombre de usuario (alias)
- Correo electrónico y/o número de teléfono móvil
- Género
- Fecha de nacimiento
- Foto de perfil y de portada (opcional)
- Descripción de perfil principal (opcional)
Para cuentas comerciales
- Incluye todos los datos para cuentas personales, además de:
- Nombre del negocio o tienda
- Descripción de perfil de tienda de servicios (opcional)
- Ubicación del punto o puntos físicos (opcional)
Datos recolectados automáticamente o generados por el uso
- Dirección IP, agente de usuario y tipo de dispositivo
- Geolocalización aproximada (si el usuario otorga permiso)
- Registros de actividad: fechas/hora de acceso, acciones realizadas, interacciones sociales y comerciales, historial de publicaciones y transacciones, búsquedas realizadas
- Datos de navegación y uso (páginas/secciones visitadas, frecuencia, duración, clics)
- Información de logs de seguridad (eventos de inicio/cierre de sesión, intentos de acceso, eventos sospechosos)
- Identificadores únicos de dispositivo o sesión
- Contactos importados (si el usuario da permiso, para encontrar amigos/conocidos)
- Datos de pago (a través de pasarelas externas. El Operador, a través de Bondyweave, conserva únicamente referencias de transacción, identificadores, tokens seguros y la información estrictamente necesaria para la operación, sin almacenar datos sensibles completos de tarjetas)
- Preferencias, intereses, segmentaciones y perfiles inferidos a partir del uso de la plataforma
Finalidades del tratamiento
Los datos personales serán tratados exclusivamente para los siguientes propósitos legítimos, siempre alineados con la naturaleza social y comercial de Bondyweave:
- Creación, autenticación y administración de cuentas.
- Personalización de la experiencia y recomendaciones
- Prevención y detección de fraudes, suplantaciones o conductas indebidas
- Envío de notificaciones y comunicaciones relevantes como mensajes internos, alertas, novedades, soporte técnico
- Procesamiento de pagos, cobros y devoluciones a través de proveedores seguros
- Análisis estadístico, métricas internas y desarrollo de nuevas funcionalidades
- Gestión de interacciones sociales y comerciales (seguidores, seguidos, comentarios, reseñas, ventas, compras, PQR, y garantías)
- Cumplimiento de obligaciones legales, fiscales y regulatorias (incluye facturación electrónica, atención a autoridades, etc.)
- Protección y seguridad de la información, usuarios y del ecosistema Bondyweave
- Conservación de registros para evidencias contractuales, antifraude y defensa jurídica
- Cumplimiento de decisiones judiciales, administrativas o contractuales
No se realizarán tratamientos para fines distintos sin obtener nueva autorización previa y expresa del usuario.
Uso con fines comunicaciones
Al registrarse y/o usar Bondyweave, el Usuario autoriza al Operador a utilizar sus datos de contacto (correo electrónico y/o número telefónico) para enviarle comunicaciones necesarias para la prestación, seguridad y correcta operación del servicio, incluyendo, entre otras: verificación de cuenta, recuperación de acceso, alertas de seguridad, notificaciones operativas, información sobre cambios de la plataforma, y comunicaciones relacionadas con soporte. Estas comunicaciones se entienden inherentes al servicio. Si el Usuario no desea recibirlas, deberá abstenerse de utilizar la aplicación y podrá solicitar la eliminación de su cuenta y de sus datos, conforme a los canales dispuestos
Tratamiento con fines promocionales y comerciales
La plataforma podrá realizar análisis internos con los datos recolectados con el objetivo de:
- Medir el rendimiento, calidad y funcionamiento de la aplicación
- Detectar errores, fraudes o anomalías técnicas
- Identificar tendencias y patrones de comportamiento (de forma anonimizada o seudonimizada)
- Desarrollar, testear y mejorar funcionalidades, productos o servicios
El Operador, a través de Bondyweave, adopta medidas para anonimizar o seudonimizar estos datos cuando sea posible, y nunca los compartirá con terceros para fines externos sin consentimiento.
Consentimiento informado
El tratamiento de datos personales se realiza con base en el consentimiento libre, previo, expreso e informado del usuario. Dicho consentimiento se considera otorgado al completar el proceso de registro y crear una cuenta en la aplicación, momento en el cual el usuario acepta integralmente los presentes Términos y Condiciones y la Política de Privacidad y Datos Personales.
El Operador, a través de Bondyweave, tratará datos personales sin requerir una nueva autorización cuando sea estrictamente necesario para: (i) ejecutar el contrato con el usuario (creación y administración de la cuenta, provisión del servicio, soporte, procesamiento de pagos y cobros); (ii) cumplir obligaciones legales y regulatorias (facturación electrónica, deberes contables y tributarios, atención de requerimientos de autoridades competentes, seguridad de la información y prevención/detección de fraude); (iii) gestionar PQR, garantías, retracto y reversión de pago, devoluciones y resolución de disputas; (iv) preservar y ejercer derechos en procedimientos judiciales o administrativos; (v) realizar transmisiones a encargados y proveedores que apoyen las finalidades anteriores, bajo acuerdos de tratamiento y medidas de seguridad; y (vi) conservar la información por los plazos legales aplicables. En estos casos, el usuario podrá ejercer sus derechos de acceso, actualización, rectificación y supresión; la revocatoria del consentimiento no impedirá los tratamientos que deban mantenerse mientras subsistan las finalidades u obligaciones legales indicadas.
El titular podrá solicitar en cualquier momento la revocatoria de la autorización y/o la supresión de sus datos personales a través de los mecanismos habilitados por el Operador, a través de Bondyweave. No obstante, la revocatoria y/o supresión no procederán respecto de aquellos datos cuya conservación resulte necesaria para el cumplimiento de obligaciones legales o contractuales, ni frente a tratamientos que deban mantenerse por mandato legal, contable, fiscal, antifraude, de seguridad o de defensa jurídica. La revocatoria del consentimiento conllevará la eliminación total de la cuenta y la imposibilidad de continuar utilizando los servicios de la aplicación
Disponibilidad de la Política de Privacidad
La Política de Privacidad completa de Bondyweave estará disponible en todo momento:
- En el sitio web oficial de Bondyweave (enlace desde formularios y footer).
- Enlaces en diferentes sitios de la aplicación móvil de Bondyweave
El acceso es público, gratuito y permanente, con el objetivo de facilitar el ejercicio de los derechos de los titulares de datos.
Derechos del titular
De conformidad con la Ley 1581 de 2012 y sus disposiciones complementarias, los usuarios de Bondyweave, en su calidad de titulares de datos personales, podrán ejercer en cualquier momento los siguientes derechos sobre sus datos personales:
- Conocer, actualizar y rectificar: Conocer los datos personales que reposen en las bases de datos del Operador, así como solicitar su actualización o corrección cuando sean parciales, inexactos, incompletos, fraccionados o induzcan a error.
- Solicitar prueba de la autorización: Pedir prueba de la autorización otorgada para el tratamiento, salvo cuando legalmente no sea exigible.
- Ser informado sobre el uso: Solicitar información sobre el uso que se ha dado a sus datos personales.
- Revocar la autorización y/o solicitar la supresión: Solicitar la revocatoria de la autorización y/o la supresión de sus datos, cuando ello proceda legalmente.
- Acceder gratuitamente: Acceder en forma gratuita a sus datos personales objeto de tratamiento, en los términos legales aplicables.
- Presentar quejas ante la SIC: Presentar quejas ante la Superintendencia de Industria y Comercio por presuntas infracciones a la normativa de protección de datos, una vez agotado el trámite previo ante el Responsable o Encargado, cuando ello sea exigible.
Para ejercer estos derechos, el usuario puede:
- Utilizar los mecanismos habilitados en la aplicación o sitio web
- Escribir a support@bondyweave.com
Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados desde su recepción. Si no fuere posible atenderlas dentro de ese término, se informará al interesado y se indicará la nueva fecha de respuesta, la cual no podrá superar cinco (5) días hábiles adicionales.
Los reclamos serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo completo. Si no fuere posible atenderlos dentro de ese término, se informará al interesado y se indicará la nueva fecha de respuesta, la cual no podrá superar ocho (8) días hábiles adicionales.
Transferencia de datos a terceros
Proveedores autorizados
El Operador, a través de Bondyweave, podrá compartir determinados datos personales con terceros proveedores de servicios únicamente cuando sea estrictamente necesario para garantizar el funcionamiento, seguridad y eficiencia de la plataforma. Estos terceros podrán incluir:
- Servicios de alojamiento (hosting) y almacenamiento en la nube
- Pasarelas de pago y procesamiento de transacciones
- Proveedores de mensajería (correo electrónico, SMS, notificaciones push)
- Plataformas de analítica de comportamiento y rendimiento
- APIs especializadas en funciones multimedia u optimización de la experiencia
Todos los terceros actuarán como Encargados del Tratamiento, bajo acuerdos formales que exijan:
- Confidencialidad
- Uso exclusivo para las finalidades autorizadas
- Medidas de seguridad adecuadas
- Prohibición de uso o divulgación no autorizada
Transferencias internacionales
Cuando intervengan proveedores o destinatarios ubicados fuera de Colombia, el Operador aplicará las reglas legales sobre transferencias y transmisiones internacionales de datos personales.
En caso de transferencia internacional, esta se realizará únicamente cuando exista habilitación legal, autorización expresa del titular o alguna de las excepciones permitidas por la ley aplicable.
En caso de transmisión internacional a Encargados del Tratamiento, esta podrá realizarse mediante el correspondiente contrato de transmisión de datos personales, en los términos exigidos por la normativa colombiana.
Prohibición de comercialización externa
El Operador, nunca venderá ni compartirá datos personales con terceros ajenos al ecosistema de la app, ni para fines publicitarios o comerciales externos, salvo consentimiento previo, informado y verificable del usuario.
Derecho de oposición
El usuario podrá oponerse al uso de sus datos por parte de terceros no esenciales, es decir, aquellos que no son indispensables para el funcionamiento de la plataforma. No obstante, dicha oposición implicará la imposibilidad de acceder o utilizar la aplicación, ya que estos tratamientos mínimos son necesarios para su operación segura y efectiva.
Seguridad de la información
El Operador, a través de Bondyweave, implementa medidas técnicas, administrativas y organizativas adecuadas para proteger los datos personales contra:
- Accesos no autorizados
- Pérdida o destrucción accidental
- Alteración o uso indebido o divulgación no consentida
Entre las medidas adoptadas se destacan:
- Cifrado de datos sensibles en tránsito y reposo
- Almacenamiento seguro en servidores gestionados por proveedores certificados
- Control de acceso interno, limitado a personal autorizado
- Backups periódicos y planes de contingencia
- Monitoreo constante de seguridad
- Actualización continua de sistemas y políticas de seguridad
El Operador, a través de Bondyweave, advierte que, aunque se aplican los más altos estándares razonables, ningún sistema es infalible; en caso de brecha o incidente, se informará oportunamente a los usuarios afectados y se tomarán medidas correctivas inmediatas.
Cumplimiento legal (ley 1581 de 2012 - Colombia)
El Operador, a través de Bondyweave, declara que el tratamiento de datos personales se realizará en cumplimiento de la Ley 1581 de 2012 y sus normas reglamentarias, así como los principios rectores de legalidad, finalidad, libertad, veracidad, seguridad, acceso y confidencialidad.
Registro como responsable del Tratamiento
El Operador, a través de Bondyweave, cumple con la normatividad colombiana en materia de protección de datos personales (Ley 1581 de 2012, Decreto 1074 de 2015). En caso de estar legalmente obligado a ello, realizará el registro de sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio (SIC), dentro de los plazos establecidos.
Delegado de Protección de Datos
El Operador ha habilitado un canal oficial para la atención de consultas, reclamos o solicitudes relacionadas con el tratamiento de datos personales, así como para el ejercicio de los derechos de acceso, rectificación, cancelación, oposición o supresión (ARCO).
El canal de contacto disponible para estos efectos es: support@bondyweave.com
Reclamaciones ante la SIC
En caso de considerar que sus derechos como titular de datos personales han sido vulnerados, el usuario podrá presentar una queja ante la Superintendencia de Industria y Comercio, a través de su sitio web oficial: www.sic.gov.co
Tecnologías de seguimiento, identificadores publicitarios y SDKs de terceros
Bondyweave utiliza tecnologías de terceros, como Google Mobile Ads y Meta Audience Network, para mostrar publicidad personalizada, medir la efectividad de los anuncios y proteger la integridad de la aplicación. Estos SDKs pueden recopilar automáticamente información técnica sobre el dispositivo y la interacción del usuario, incluyendo:
- Identificadores de dispositivo (ID de publicidad, IDFA/GAID)
- Dirección IP y tipo/modelo de dispositivo
- Datos de interacción con anuncios (visualizaciones, clics, instalaciones)
- Ubicación aproximada (si el usuario ha dado permiso)
- Información sobre la aplicación y el sistema operativo
Finalidad del uso de SDKs y cookies
La recopilación y procesamiento de estos datos permite a Operador, a través de Bondyweave, y a sus socios tecnológicos:
- Personalizar la publicidad mostrada a cada usuario según su comportamiento y preferencias
- Medir la efectividad de las campañas publicitarias y prevenir fraudes
- Cumplir con requisitos de seguridad, auditoría y prevención de abuso
- Mejorar la experiencia general dentro de la aplicación
El tratamiento de estos datos por parte de terceros se realiza conforme a sus propias políticas de privacidad, que puedes consultar en los siguientes enlaces:
Derechos y opciones del usuario
De acuerdo con la legislación aplicable y los requisitos de Google Play/App Store, los usuarios de Bondyweave pueden limitar o rechazar el procesamiento de datos para fines publicitarios personalizados (“opt-out”). Esta opción se encuentra disponible en la configuración de privacidad de la aplicación y/o del sistema operativo del dispositivo móvil.
Transparencia y actualizaciones
El listado actualizado de los SDKs utilizados, así como sus finalidades específicas y políticas de opt-out, estará siempre disponible en la [Política de cookies y tecnologías de seguimiento](enlace o sección correspondiente de tu sitio web/aplicación).