Esta política explica qué datos personales recogemos, para qué los usamos, quién más los trata y qué puedes exigirnos. Se rige por la Ley 1581 de 2012 y por el Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015.
A qué canales aplica
Aplica a tres cosas distintas, y conviene separarlas porque no tratan los mismos datos:
- Este sitio web.
- Los canales por los que nos escribes: WhatsApp, correo y teléfono.
- La línea administrativa con la que registramos los soportes de pago, que es una línea de WhatsApp a la que se envían comprobantes para registrarlos y conciliarlos en la contabilidad. No es una línea de atención, y por eso su número no se publica.
Qué datos tratamos
En este sitio web, ninguno que te identifique. No hay formularios, no hay cuentas de usuario y no hay cookies de analítica ni de publicidad. El servidor que lo aloja deja el registro técnico que deja cualquier servidor web —dirección IP, fecha y hora, navegador—, y ese registro no se usa para perfilar a nadie.
Cuando nos escribes: tu número de teléfono, el nombre con el que aparece tu perfil, y el contenido de los mensajes y de los archivos que envíes. Si escribes por correo, tu dirección de correo.
En la línea de soportes de pago: el número desde el que se envía el comprobante, el nombre del perfil, la imagen o el documento, y lo que el comprobante dice: monto, fecha, entidad y número de referencia.
Para qué los usamos
- Responder lo que preguntas y orientarte.
- Coordinar un ingreso, si llegas a decidirlo.
- Registrar y conciliar los pagos: saber qué se pagó, cuándo y por quién.
- Cumplir las obligaciones contables, tributarias y legales que nos aplican.
Para nada más. No usamos estos datos para publicidad, no los cruzamos con otras bases y no se los vendemos a nadie.
Los datos de salud
La información sobre salud es un dato sensible bajo la Ley 1581 de 2012, y dárnosla es facultativo: la ley dice expresamente que nadie está obligado a entregar un dato sensible. No necesitas contarnos un diagnóstico, ni darnos tu documento ni tu EPS para escribirnos.
Lo que compartas se usa solo para orientarte y para coordinar un eventual ingreso, con quien necesita saberlo para eso y con nadie más.
La línea de soportes de pago no es para información de salud: lo que se registra ahí es un pago. Si llegas a enviarla, no se usa con ninguna otra finalidad y puedes pedir que la eliminemos.
Y hay algo que un texto legal suele pasar por alto y preferimos decirlo: un comprobante de pago a nuestro nombre deja ver, por sí solo, que alguien está en un proceso aquí. Por eso ese registro se maneja con la misma reserva que un dato de salud, aunque en los libros sea un dato contable.
Quién más los trata
Para operar usamos servicios de terceros. Cada uno trata datos únicamente por nuestra instrucción y para lo que dice esta lista:
- Meta Platforms opera WhatsApp y la API de WhatsApp Business. Los mensajes pasan por su infraestructura y se rigen, además de por esta política, por las condiciones de ese servicio.
- Hostinger aloja este sitio web.
- Vercel aloja el sistema con el que registramos los soportes de pago.
- Supabase es la base de datos donde quedan esos registros.
Ninguno recibe datos para fines propios, y no cedemos ni vendemos datos personales a nadie.
Dónde se almacenan
Esos proveedores tienen servidores fuera de Colombia, entre otros países en Estados Unidos. Tus datos pueden almacenarse y procesarse allí, con las medidas de seguridad de cada proveedor y bajo el contrato que tenemos con ellos.
Esa transferencia la permite la Ley 1581 de 2012 cuando el titular la autoriza de forma expresa. Al escribirnos por estos canales la estás autorizando para las finalidades que dice esta política, y puedes revocarla cuando quieras.
Cuánto tiempo los conservamos
- Las conversaciones de contacto, el tiempo necesario para atender lo que pediste. Después se eliminan, y antes también si lo pides.
- Los soportes de pago y sus registros contables, hasta diez años. No es una decisión nuestra: el Código de Comercio obliga a conservar los libros y papeles del comerciante por ese plazo, y eso no se puede eliminar a petición. Lo decimos aquí y lo repetimos en la página de eliminación, porque es la única cosa que no podemos borrar cuando alguien lo pide.
Tus derechos
Como titular de tus datos puedes:
- Conocer qué datos tenemos tuyos y cómo los usamos.
- Actualizar y rectificar los que estén incompletos, desactualizados o equivocados.
- Suprimirlos, cuando no exista un deber legal de conservarlos.
- Revocar la autorización que diste.
- Pedir prueba de esa autorización.
- Presentar queja ante la autoridad, que en Colombia es la Superintendencia de Industria y Comercio.
Cómo ejercerlos
Escríbenos a operaciones@casalibertad.co diciendo qué quieres y desde qué número o desde qué correo nos contactaste, para que podamos encontrar tus datos y no tocar los de otra persona. No hace falta un formato, ni un abogado, ni enviarnos copia de tu documento de identidad.
Los plazos son los de la ley:
- Una consulta —saber qué tenemos— se responde en máximo 10 días hábiles.
- Un reclamo —corregir, actualizar, eliminar o revocar— se atiende en máximo 15 días hábiles.
Si necesitamos más tiempo te lo decimos antes de que se cumpla el plazo, con el motivo y con la fecha en que te respondemos, que es lo que la ley permite. Si no te respondemos, puedes poner una queja ante la Superintendencia; la ley pide que primero nos lo hayas solicitado a nosotros, así que conviene que guardes el correo que nos enviaste.
Cómo pedir que eliminemos tus datos
Tiene página aparte, con los pasos y los plazos, porque es lo que más se pide: cómo pedir que eliminemos tus datos.
Seguridad
Mantenemos medidas técnicas y administrativas razonables para que estos datos no se pierdan, no se alteren y no lleguen a quien no debe: acceso restringido a quien lo necesita para su trabajo, cuentas con clave propia, y cifrado en tránsito en los canales que lo permiten.
Ningún sistema es infalible, y prometer lo contrario sería falso. Si llegara a ocurrir un incidente que afecte tus datos, te lo informamos y lo reportamos a la autoridad, como exige la ley.
Si cambia esta política
Publicamos aquí la versión nueva y movemos la fecha de vigencia, que está arriba junto a los datos del responsable. La versión que rige es siempre la que esté publicada en esta página.