Política de Privacidad y
Tratamiento de Datos Personales

1. Responsable del tratamiento

De conformidad con la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, el Responsable del Tratamiento de los datos personales recolectados a través de la Plataforma Reservemos es:

• Nombre: Juan Felipe Agudelo Higuita
• C.C.: 1020407799
• Marca comercial: Reservemos / iProject3
• Domicilio: Bello, Antioquia, Colombia
• Correo electrónico: jf.agudelo@iproject3.com

Esta Política aplica a todos los usuarios de la Plataforma: Comercios (negocios suscriptores), Profesionales y Clientes Finales que interactúan con las páginas públicas de los negocios.

2. Definiciones

• Dato personal: Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable (Ley 1581/2012, Art. 3).
• Dato sensible: Dato que afecta la intimidad del titular o cuyo uso puede generar discriminación (origen racial, salud, orientación sexual, convicciones religiosas, datos biométricos, entre otros).
• Titular: Persona natural cuyos datos son objeto de tratamiento.
• Responsable del tratamiento: Persona que decide sobre los fines y medios del tratamiento de datos personales.
• Encargado del tratamiento: Persona que realiza el tratamiento de datos por cuenta del Responsable.
• Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, supresión, entre otras.
• Autorización: Consentimiento previo, expreso e informado del Titular para el tratamiento de sus datos.
• Comercio: Negocio registrado como suscriptor en la Plataforma.
• Cliente Final: Persona que realiza o consulta reservas en la página pública del Comercio.

3. Rol de Reservemos frente al Comercio (Responsable)

Reservemos actúa como Responsable del Tratamiento de los datos personales del Comercio, de sus Administradores y de sus Profesionales. Esto significa que Reservemos determina los fines y medios por los cuales dichos datos son recolectados y procesados.

La base legal del tratamiento es el consentimiento expreso otorgado por el Comercio al aceptar estos documentos durante el registro en la Plataforma, en cumplimiento del artículo 9 de la Ley 1581 de 2012.

4. Rol de Reservemos frente a los Clientes Finales (Encargado)

Cuando los Clientes Finales del Comercio ingresan sus datos personales para realizar una reserva a través de la página pública de un negocio, Reservemos actúa únicamente como Encargado del Tratamiento, procesando dichos datos por instrucción del Comercio, quien es el Responsable frente a sus propios clientes.

El Comercio se obliga a:

• Contar con la autorización de sus Clientes Finales para el tratamiento de sus datos personales.
• Informar a sus clientes sobre el uso de la Plataforma Reservemos como herramienta de gestión de reservas.
• Cumplir la Ley 1581 de 2012 en su condición de Responsable del tratamiento de datos de sus clientes.

Reservemos no es responsable por el tratamiento que el Comercio realice de los datos de sus Clientes Finales por fuera de la Plataforma.

5. Datos personales que recolectamos

A. Del Comercio y sus Administradores:

• Nombre completo del administrador
• Correo electrónico (credencial de acceso)
• Número de teléfono / WhatsApp del negocio
• Nombre del negocio, tipo, dirección, departamento y ciudad
• Contraseña (almacenada en formato hash bcrypt, nunca en texto plano)
• Código de referido (si aplica)
• Información de suscripción y pagos (referencia de transacción Bold, no datos de tarjeta)

B. De los Profesionales del Comercio:

• Nombre completo
• Correo electrónico (credencial de acceso)
• Contraseña (hash bcrypt)

C. De los Clientes Finales (al realizar una reserva):

• Nombre completo
• Número de teléfono / WhatsApp
• Información de la cita (fecha, hora, servicio, profesional elegido)

Reservemos no solicita ni almacena documentos de identidad, datos bancarios, datos de salud ni ningún dato sensible.

6. Finalidades del tratamiento

A. Finalidades primarias (necesarias para la prestación del servicio):

• Crear y gestionar la cuenta del Comercio en la Plataforma.
• Autenticar el acceso de Administradores y Profesionales.
• Gestionar la suscripción, pagos y facturación del servicio.
• Permitir la gestión de citas, servicios, profesionales y sedes.
• Enviar notificaciones transaccionales relacionadas con el servicio (confirmación de pago, aviso de vencimiento, recuperación de contraseña, acceso de nuevos profesionales).
• Brindar soporte técnico y atender solicitudes, consultas y reclamos.
• Cumplir obligaciones legales aplicables.

B. Finalidades secundarias (sujetas a consentimiento adicional):

• Envío de comunicaciones sobre nuevas funcionalidades, actualizaciones o mejoras del servicio.
• Análisis estadístico agregado y anónimo del uso de la Plataforma para mejora del producto.

El Titular puede revocar en cualquier momento su consentimiento para las finalidades secundarias, sin que ello afecte la prestación del servicio principal.

7. Datos sensibles

Reservemos no recolecta datos sensibles conforme a la definición del artículo 5 de la Ley 1581 de 2012 (datos de salud, origen racial o étnico, orientación sexual, convicciones políticas o religiosas, pertenencia a sindicatos, datos biométricos).

Si en algún momento el Comercio o sus Clientes Finales ingresaran voluntariamente información de esta naturaleza en campos de texto libre de la Plataforma (por ejemplo, en observaciones de una cita), Reservemos no asume responsabilidad por dicho ingreso y se compromete a no utilizarlo para ningún fin distinto a la prestación del servicio.

8. Transferencia de datos a terceros

Los datos personales podrán ser compartidos exclusivamente con los siguientes terceros, necesarios para la operación del servicio:

Cada proveedor tiene sus propias políticas de privacidad y obligaciones de seguridad. Reservemos no vende, arrienda ni comercializa datos personales a terceros con fines de marketing o publicidad.

Los datos pueden ser almacenados en servidores ubicados fuera del territorio colombiano (infraestructura de Hostinger). En tal caso, Reservemos exige a dichos proveedores niveles de protección equivalentes a los exigidos por la legislación colombiana.

9. Tiempo de conservación de datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades del tratamiento y las obligaciones legales aplicables:

• Datos de la cuenta activa: Mientras el Comercio mantenga su cuenta activa en la Plataforma.
• Datos tras la cancelación: Hasta 5 años después de la terminación del contrato, para cumplir con obligaciones fiscales, legales o ante reclamaciones.
• Datos de citas y clientes finales: Hasta 2 años después de realizarse la cita, salvo instrucción contraria del Comercio.
• Tokens de recuperación de contraseña: Se eliminan automáticamente al ser usados o al vencer (24 horas).

Vencidos los plazos anteriores, Reservemos procederá a la eliminación segura o anonimización de los datos.

10. Medidas de seguridad

Reservemos implementa las siguientes medidas técnicas y organizativas para proteger los datos personales:

• Almacenamiento de contraseñas en formato hash bcrypt (nunca en texto plano).
• Transmisión de datos cifrada mediante protocolo HTTPS/TLS.
• Credenciales de base de datos y configuración sensible en variables de entorno (.env), excluidas del repositorio de código.
• Acceso a la base de datos restringido al servidor de aplicación.
• Tokens de recuperación de contraseña con expiración automática de 24 horas.
• Separación de roles de acceso: administrador, profesional y vendedor tienen permisos distintos.

No obstante, Reservemos no puede garantizar la seguridad absoluta de los datos ante ataques externos sofisticados. En caso de una brecha de seguridad que afecte datos personales, Reservemos notificará a los Comercios afectados y a la Superintendencia de Industria y Comercio (SIC) en los términos que exija la ley.

11. Derechos del titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

• Conocer: Acceder gratuitamente a sus datos personales que son objeto de tratamiento.
• Actualizar y rectificar: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Suprimir: Solicitar la eliminación de sus datos cuando no sean necesarios para las finalidades del tratamiento, salvo obligación legal de conservarlos.
• Revocar la autorización: Retirar el consentimiento para el tratamiento, sin efecto retroactivo.
• Acceder de forma gratuita: Consultar sus datos personales sin costo al menos una vez al mes o cuando existan modificaciones sustanciales.
• Presentar quejas: Elevar reclamaciones ante la Superintendencia de Industria y Comercio (SIC) cuando considere que Reservemos ha incumplido la ley de protección de datos.

12. Canal para ejercer derechos

Para ejercer cualquiera de los derechos señalados en la sección anterior, el Titular puede enviar su solicitud a:

• Correo electrónico: jf.agudelo@iproject3.com
• Asunto: "Solicitud de datos personales — [su nombre]"

La solicitud debe contener: nombre completo del titular, descripción clara del derecho que desea ejercer, y correo electrónico de contacto para respuesta.

Los plazos de respuesta son los establecidos por la Ley 1581 de 2012:

• Consultas: máximo 10 días hábiles desde la recepción.
• Reclamos: máximo 15 días hábiles desde la recepción.

13. Cookies y tecnologías de rastreo

La Plataforma utiliza cookies de sesión estrictamente necesarias para el funcionamiento del servicio, como mantener la sesión iniciada del Administrador o Profesional durante su visita. Estas cookies no almacenan datos personales sensibles y se eliminan al cerrar el navegador.

Actualmente Reservemos no utiliza cookies de seguimiento, publicidad comportamental ni herramientas de analítica de terceros (como Google Analytics) en el panel de administración.

El Comercio puede configurar su navegador para bloquear o eliminar cookies, aunque esto puede afectar el correcto funcionamiento de la sesión en la Plataforma.

14. Modificaciones a esta Política

Esta Política puede ser actualizada en cualquier momento para reflejar cambios en las prácticas de tratamiento de datos, modificaciones legales o mejoras al servicio. Los cambios serán comunicados al Comercio con un mínimo de 15 días calendario de anticipación mediante:

• Correo electrónico al email registrado en la cuenta, y/o
• Aviso visible en el panel de administración.

La continuidad en el uso de la Plataforma después de la fecha de entrada en vigor de los cambios implica la aceptación de la nueva versión de la Política.

15. Ley aplicable y autoridad de control

Esta Política se rige por la legislación colombiana, en particular:

• Ley 1581 de 2012 — Ley Estatutaria de Protección de Datos Personales
• Decreto 1377 de 2013 — Reglamentario parcial de la Ley 1581
• Decreto Único Reglamentario 1074 de 2015 (Sector Comercio)

La autoridad de inspección, vigilancia y control en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC), con sede en Bogotá D.C. Los Titulares que consideren vulnerados sus derechos pueden presentar una queja ante la SIC en www.sic.gov.co.