Política de tratamiento de datos personales

Política de tratamiento de datos personales

Información para usuarios guías y anfitriones

Versión 1.0 | Edición preparada el 13 de octubre de 2026

Esta política explica el tratamiento de datos necesario para operar Mappindo, sus finalidades y los derechos de usuarios, guías y anfitriones. La persona natural o jurídica que determine las finalidades y los medios del tratamiento para operar la plataforma es su responsable. Mappindo es el nombre de la plataforma y no sustituye la identificación de ese responsable. El prestador de un Plan puede realizar tratamientos propios y debe informar los que le correspondan.

1 Responsable canales y alcance

Antes de recopilar datos, quien opere Mappindo debe informar al titular su nombre o razón social, domicilio, dirección, correo electrónico y teléfono, así como la persona o área que atiende consultas y reclamos de datos. Esos datos de identificación no se incluyen en esta edición. La sola denominación Mappindo no sustituye esta información y el tratamiento no puede iniciarse sobre la base de una identificación omitida.

La política se aplica a la cuenta, publicación de perfiles y Planes, reservas, reseñas, soporte y reportes. No autoriza recopilar cualquier información posible ni se extiende automáticamente a tratamientos independientes de otros servicios.

2 Datos tratados

Cuenta y contacto: nombre, correo, medios de contacto que se soliciten, idioma y datos de autenticación necesarios. Reservas: Plan, proveedor, fecha, participantes adultos, estado y comunicaciones pertinentes. Contenido: perfil, fotografías, rutas, reseñas y calificaciones que el usuario decida publicar.

Proveedor: identificación, dirección de notificaciones, teléfono, categoría, tarjeta profesional, RNT y documentación pertinente para su actividad. Los documentos completos de verificación no se publican como parte ordinaria del perfil.

Seguridad y evidencia: registros de acceso, dirección IP o identificador técnico necesario, dispositivo, consentimientos, versiones aceptadas y reportes. Se aplica minimización, acceso restringido y conservación proporcional. Mappindo no solicita tarjetas bancarias ni credenciales de pago para cobrar Planes en este modelo.

La ubicación en tiempo real, biometría, antecedentes y datos de salud no se consideran autorizados por esta política de forma genérica. Si se habilita su tratamiento, se informarán los datos exactos, finalidad, destinatarios y base legal o consentimiento específico antes de recopilar.

3 Finalidades y autorización

Los datos se utilizan para crear y administrar cuentas; gestionar perfiles, Planes y reservas; coordinar comunicaciones del servicio; verificar documentación del proveedor; gestionar reseñas y contenido; atender PQR y reportes; prevenir fraude y accesos indebidos; conservar evidencia contractual y cumplir requerimientos legales.

Las finalidades de marketing requieren autorización opcional y separada. Negarse a publicidad no impide acceder al servicio. La autorización para operar la cuenta no se extiende al uso de imágenes personales en campañas externas.

Cuando la ley lo exija se obtiene autorización previa, informada y consultable posteriormente. La aceptación de términos contractuales, el silencio o la mera navegación no sustituyen esa autorización. Las excepciones legales se aplican únicamente para su finalidad y con las demás garantías de protección de datos.

4 Destinatarios y perfiles públicos

Para coordinar una reserva podrán compartirse con su proveedor únicamente los campos necesarios, previamente informados al titular y cubiertos por una base legal válida. El flujo debe explicar qué datos concretos recibirá el proveedor antes de confirmar. El prestador no queda autorizado para reutilizarlos en publicidad o divulgarlos indebidamente.

Los datos elegidos para publicación, como nombre visible, foto, descripción de proveedor, Plan y reseña, pueden ser consultados por visitantes de la plataforma. Los datos reservados de identidad, contacto privado y documentos no se hacen públicos por aceptar esta política.

Los proveedores tecnológicos podrán acceder exclusivamente a la información necesaria para las funciones contratadas, bajo instrucciones, obligaciones de confidencialidad y medidas de protección según su función. El responsable debe documentar los servicios utilizados, los datos a los que acceden, las finalidades, sus roles y los países involucrados, y suministrar al titular la información que legalmente corresponda. Esta política no autoriza indiscriminadamente cualquier proveedor o tratamiento futuro.

Se entrega información a autoridades o personas legitimadas cuando exista obligación o habilitación legal, incluyendo datos necesarios del oferente para reclamaciones. Las comunicaciones no amparadas por ley o autorización no quedan permitidas por una invocación genérica de seguridad.

5 Transmisiones y transferencias internacionales

El alojamiento o acceso desde otro país puede implicar transmisión a un encargado que actúa por instrucciones, o transferencia a otro responsable con decisiones propias. Mappindo aplicará el mecanismo, contrato, excepción o autorización que corresponda bajo la normativa colombiana. No se presume que toda transferencia está permitida por aceptar esta política.

Antes de habilitar un nuevo flujo internacional, el responsable debe identificar el país, destinatario, rol y mecanismo legal aplicable, cumplir los requisitos y suministrar la información o recabar la autorización cuando sean exigibles. Un contrato válido de transmisión con un encargado se distingue de una transferencia a otro responsable. No se garantiza residencia exclusiva de datos en Colombia.

6 Conservación seguridad y eliminación

La base de datos tendrá vigencia mientras subsistan las finalidades legítimas que justifican su tratamiento. Los datos de cuenta se conservan mientras esta permanezca activa; al solicitar su cierre se suprimirán o anonimizarán los que ya no resulten necesarios. Las reservas, aceptaciones y comunicaciones pertinentes se conservan durante el tiempo necesario para cumplir obligaciones legales y contractuales y atender controversias dentro de los plazos aplicables. Los reportes y registros de seguridad se conservan solo durante el tiempo proporcional a su finalidad. El responsable debe documentar y aplicar los plazos concretos de cada categoría; esta regla no autoriza conservar todos los datos indefinidamente.

Tras vencer el plazo se elimina o anonimiza de forma apropiada, salvo preservación legal justificada. Cerrar la cuenta no implica borrar de inmediato la evidencia que deba conservarse; se restringirá su uso a la finalidad que subsista.

Mappindo adopta medidas técnicas, humanas y administrativas proporcionales al riesgo para evitar pérdida, adulteración, consulta o acceso no autorizado. Atiende los incidentes y las comunicaciones a titulares y autoridades que sean exigibles. No promete invulnerabilidad absoluta.

7 Derechos y procedimiento

El titular puede acceder gratuitamente a sus datos, conocerlos, actualizarlos, rectificarlos, solicitar prueba de autorización e información sobre su uso, pedir revocatoria o supresión cuando proceda y presentar quejas ante la Superintendencia de Industria y Comercio conforme a los requisitos legales. No procede suprimir información sujeta a deber legal o contractual de conservación mientras este subsista.

Las solicitudes deben dirigirse a la persona o área responsable de protección de datos, por el canal efectivo que debe identificarse y ponerse a disposición antes de la recolección. Deben indicar la identidad del titular o representante, la petición, los hechos relevantes, un medio de respuesta y los soportes que se quieran aportar. La verificación de identidad será proporcional y no se exigirá información innecesaria. El mecanismo debe permitir el ejercicio de derechos aunque la cuenta esté cerrada o no pueda iniciarse sesión.

Las consultas se atienden en un máximo de diez días hábiles desde su recepción. Si no es posible, se comunica oportunamente el motivo y la fecha de respuesta, con prórroga máxima de cinco días hábiles adicionales.

Los reclamos de corrección, actualización, supresión o incumplimiento se atienden en quince días hábiles contados desde el día siguiente a su recibo. Si es necesario ampliar, se informa el motivo y la fecha, sin superar ocho días hábiles adicionales al primer plazo. Si el reclamo está incompleto, se requiere su corrección dentro de los cinco días siguientes a la recepción; transcurridos dos meses desde el requerimiento sin subsanar, se entiende desistido.

Si quien lo recibe no es competente, lo traslada a quien corresponda en máximo dos días hábiles e informa al interesado. Recibido el reclamo completo, se incluye la anotación “reclamo en trámite” y su motivo dentro de dos días hábiles, hasta decidir. La queja ante la SIC requiere agotar la consulta o reclamo ante el responsable o encargado cuando la ley así lo establece.

8 Menores y datos sensibles

Mappindo limita cuentas, reservas y participación a personas de al menos 18 años y no dirige su servicio a menores. Si conoce que ha recibido datos de un menor, restringirá el tratamiento, verificará lo necesario con quien esté legitimado y adoptará supresión o conservación protegida según proceda legalmente. No se promete que una prohibición de registro haga imposible recibir esos datos.

Los datos sensibles solo se tratarán cuando exista una finalidad específica y una base legal válida. Se informará que su suministro es facultativo y, cuando corresponda, se pedirá autorización explícita separada. No se condicionará una actividad al suministro de datos sensibles ni se usarán autorizaciones genéricas para recoger historias clínicas.

9 Cookies y tecnologías similares

Antes de activar tecnologías que requieran autorización se debe informar cuáles se utilizan, sus proveedores, finalidades, duración y controles. Las tecnologías necesarias para funciones solicitadas se distinguen de analítica o publicidad opcionales. Cuando se requiera autorización, las opcionales no se activarán antes de obtenerla y se ofrecerá un mecanismo efectivo de retiro. Esta política no autoriza por sí sola tecnologías no informadas.

La configuración del navegador puede limitar algunas funciones. Aceptar estas condiciones no equivale a autorizar de manera general todas las cookies presentes o futuras.

10 Vigencia y modificaciones

Esta edición corresponde a la versión 1.0, preparada el 13 de octubre de 2026. Antes de comenzar el tratamiento deben incorporarse los datos de identificación y contacto del responsable y la fecha efectiva de entrada en vigencia. La política debe estar disponible para lectura y descarga antes de recopilar datos. Los cambios sustanciales se informarán oportunamente; nuevas finalidades que requieran autorización no se aplicarán sobre la base de un consentimiento anterior insuficiente.

11 Autorización para el tratamiento necesario

Una vez informado el responsable y puestos a disposición sus datos de contacto y esta política, la autorización se obtendrá mediante una acción afirmativa separada de los términos contractuales. El texto de aceptación es el siguiente:

He leído la Política de tratamiento de datos personales de Mappindo y conozco la identidad y los canales de contacto del responsable. Autorizo la recolección, almacenamiento, uso y circulación de los datos que suministre y de los registros necesarios para administrar mi cuenta, gestionar perfiles y reservas, verificar documentación cuando actúe como proveedor, atender solicitudes y reportes, prevenir fraude y conservar evidencia, conforme a las finalidades, destinatarios y límites informados. Conozco mis derechos de acceso, actualización, rectificación, supresión y revocatoria en los casos legalmente procedentes. Esta autorización no incluye publicidad, datos sensibles o tratamientos adicionales que requieran un consentimiento específico.

La autorización no puede presentarse como otorgada si el titular no ha conocido la identidad del responsable y la información necesaria. Se debe conservar evidencia de la acción, fecha, titular y versión de la política aceptada.