Política de tratamiento de datos personales

En la plataforma intervienen dos roles, y conviene distinguirlos:

• Start como responsable: trata los datos de las personas que se registran y usan la plataforma (dueños de tienda y su equipo) para crear y administrar sus cuentas, facturar y dar soporte. Contacto: soporte@startco.online.
• La tienda como responsable: cada tienda decide para qué y cómo trata los datos de sus compradores (clientes finales): contactarlos por WhatsApp, confirmar y despachar su pedido, hacer seguimiento y atender garantías.
• Start como encargado: respecto de los datos de los clientes finales, Start los trata por cuenta de cada tienda, solo para prestar el Servicio y siguiendo sus instrucciones.

Si eres comprador y quieres ejercer tus derechos sobre los datos de un pedido, la tienda donde compraste es quien debe responderte. Aun así, puedes escribirnos a soporte@startco.online y trasladaremos tu solicitud a la tienda correspondiente.

Esta política se elabora conforme a las normas de protección de datos personales aplicables en los países donde operan las tiendas, entre ellas:

• Colombia: Ley 1581 de 2012, Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas que las modifiquen.
• Ecuador: Ley Orgánica de Protección de Datos Personales y su reglamento.
• México: normativa federal de protección de datos personales en posesión de particulares.
• Perú: Ley 29733 de Protección de Datos Personales y su reglamento.
• Panamá: Ley 81 de 2019 sobre protección de datos personales.
• Guatemala y demás países de la región: la normativa vigente y los principios generales de protección de datos.

Cuando las reglas de dos países difieran, aplicamos la más protectora para el titular dentro de lo que la ley permita.

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información que identifique o permita identificar a una persona.
• Dato sensible: el que afecta la intimidad o puede generar discriminación (salud, origen racial, orientación política o sexual, datos biométricos, entre otros).
• Tratamiento: cualquier operación sobre datos: recolección, almacenamiento, uso, circulación o supresión.
• Responsable: quien decide sobre la finalidad y los medios del tratamiento.
• Encargado: quien trata datos por cuenta del responsable.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento.

Dueños de tienda y su equipo

Nombre, correo electrónico, contraseña (almacenada solo como hash), rol y permisos, país, nombre de la tienda, registros de acceso y datos de facturación cuando corresponda.

Clientes finales de cada tienda

Nombre, número de teléfono (identificador de WhatsApp), correo cuando lo aporta, ciudad, departamento, dirección y punto de referencia de entrega, productos pedidos, valor y método de pago, estado del pedido, guía y transportadora, historial de eventos del pedido, conversaciones de WhatsApp con la tienda (incluidos textos, imágenes, audios o documentos que el cliente envíe), reclamos, PQR y reseñas.

Datos sensibles y de menores

La plataforma no solicita datos sensibles ni de menores. Si un cliente final los comparte por su cuenta en una conversación, se tratan solo para atender esa solicitud. Las tiendas no deben pedirlos ni usarlos para perfilar. Cualquier titular puede negarse a responder preguntas sobre datos sensibles.

Respecto de dueños de tienda y su equipo:

• Crear la cuenta, autenticar, aplicar permisos y prestar el Servicio contratado.
• Facturar, cobrar, atender soporte y enviar avisos operativos y de seguridad.
• Prevenir fraude y abuso, y cumplir obligaciones legales.

Respecto de clientes finales (por cuenta de la tienda):

• Registrar, confirmar, despachar y entregar el pedido, y gestionar novedades.
• Comunicarse por WhatsApp para confirmar datos, informar guías y estados, y responder consultas, de forma manual o con agentes de inteligencia artificial.
• Mostrar el estado del envío en la página de rastreo y recibir PQR.
• Gestionar garantías, devoluciones y reclamos.
• Si el titular lo autorizó, enviar información de recompra, ofertas y campañas.
• Elaborar estadísticas internas de la tienda sobre sus ventas y entregas.

Los datos no se tratan para finalidades distintas sin una nueva autorización o una base legal.

• El titular, sus causahabientes o su representante legal.
• Los usuarios de la tienda responsable, según el rol y los permisos que esta les asigne.
• El personal de Start que, por una necesidad de soporte o seguridad, deba acceder, bajo deber de confidencialidad.
• Los proveedores que actúan como subencargados, descritos en la sección de transmisión de datos.
• Las autoridades judiciales o administrativas, con orden o requerimiento válido.

Como titular de datos personales tienes derecho a:

• Conocer, actualizar y rectificar tus datos frente al responsable o encargado.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado, previa solicitud, del uso que se ha dado a tus datos.
• Presentar quejas ante la autoridad de protección de datos de tu país por infracciones a la ley.
• Revocar la autorización y solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías, o cuando ya no sean necesarios para la finalidad que los motivó.
• Acceder de forma gratuita a tus datos personales objeto de tratamiento.
• Oponerte a ciertos tratamientos y, cuando la ley lo prevea, solicitar la portabilidad.

Envía tu solicitud a soporte@startco.online indicando: nombre completo, un medio de contacto, el teléfono o el número de pedido o guía que permita ubicar tus datos, la tienda involucrada si la conoces y una descripción clara de lo que pides (consulta, actualización, rectificación, supresión o revocatoria). Podemos pedirte información adicional para verificar tu identidad.

• Consultas: las atendemos en un máximo de diez (10) días hábiles. Si no es posible, te informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
• Reclamos de corrección, actualización o supresión: los atendemos en un máximo de quince (15) días hábiles. Si faltan datos, te los pediremos dentro de los cinco (5) días siguientes. Si es necesario más tiempo, te informaremos y no superará ocho (8) días hábiles adicionales.

Estos plazos corresponden a la normativa colombiana. Si la ley de tu país fija plazos más cortos, aplicaremos esos. Si la solicitud corresponde a datos que trata una tienda como responsable, la trasladaremos a ella y te lo informaremos.

Transmisión a encargados y subencargados

Para prestar el Servicio, Start transmite datos a proveedores que los tratan por su cuenta y bajo obligaciones contractuales de confidencialidad y seguridad:

• Proveedores de alojamiento en la nube y de base de datos.
• Meta, a través de WhatsApp Business Platform, con las credenciales de la tienda.
• El proveedor de inteligencia artificial que la tienda conecte con su propia clave, que recibe el texto necesario para generar respuestas.
• Las plataformas de comercio electrónico y logística que la tienda conecte (por ejemplo, Shopify o Dropi) y las transportadoras que reciben los datos de entrega.

Transferencias internacionales

Algunos de estos proveedores pueden estar ubicados o procesar datos fuera del país del titular. Realizamos esas transferencias con las garantías que exige la ley y, cuando corresponda, con la autorización del titular.

Autoridades

Entregaremos datos a autoridades cuando medie una orden legal válida, informando a la tienda afectada si la ley lo permite.

Técnicas

• Cifrado de comunicaciones con TLS y de credenciales de integraciones en reposo con AES-256-GCM.
• Contraseñas con hash y sal (scrypt) y sesiones firmadas con expiración.
• Aislamiento lógico de los datos de cada tienda y control de acceso por rol y módulo.
• Límites de peticiones y respuestas de datos mínimos en las rutas públicas de rastreo, que nunca devuelven teléfono, dirección ni valor del pedido.

Humanas y administrativas

• Acceso del personal restringido a lo necesario y sujeto a confidencialidad.
• Registro de cambios sobre los pedidos, con autor.
• Revisión periódica de accesos, proveedores y prácticas de seguridad.

Incidentes

Si se presenta una violación de seguridad que afecte datos personales, la investigaremos, tomaremos medidas para contenerla y notificaremos a las tiendas afectadas, y a las autoridades cuando la ley lo exija, sin demora indebida.

Los datos se conservan durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales, contractuales y de resolución de disputas. Los datos de una tienda se mantienen mientras use el Servicio. Tras el cierre de la cuenta, y vencido el plazo de exportación de treinta (30) días, se eliminan o anonimizan, salvo aquellos que deban conservarse por mandato legal. Esta política rige desde su publicación y mientras sigamos tratando datos.

El tratamiento de datos de clientes finales requiere autorización previa, expresa e informada del titular, o que exista otra base legal. La tienda, como responsable, debe obtenerla y poder probarla. Puede hacerlo, por ejemplo, al momento de la compra (casilla o aviso en la página de pedido), mediante la confirmación voluntaria del pedido o al aceptar recibir mensajes de WhatsApp.

Para los usuarios de la plataforma, la autorización se otorga al crear la cuenta y aceptar los Términos y condiciones y esta política.

Las tiendas pueden adaptar este texto en sus páginas de compra y mensajes:

“Usaremos tus datos (nombre, teléfono, correo y dirección) para procesar y entregar tu pedido, contactarte por WhatsApp sobre su estado y atender tu garantía. Puedes conocer, actualizar o pedir la eliminación de tus datos escribiendo a [correo de la tienda]. Usamos la plataforma Start como encargado para gestionar estos datos.”

Podemos modificar esta política para reflejar cambios legales o del Servicio. Publicaremos la versión vigente con su fecha y avisaremos los cambios sustanciales por correo o en el panel. Si el cambio altera las finalidades del tratamiento, solicitaremos una nueva autorización cuando la ley lo exija.

Para consultas, reclamos o ejercicio de derechos sobre el tratamiento de datos personales:

• Correo: soporte@startco.online
• Sitio: startco.online

Consulta también nuestra Política de privacidad.