Política de privacidad y tratamiento de datos personales

1. Responsable del tratamiento

• Responsables: Brayan Esteban Candelo Garces (C.C. 1.094.883.149) y Jhonsy Quiñones Valencia (C.C. 1.111.765.654), personas naturales, que operan ZUVO (tiendazuvo.com)
• Domicilio: Calle 7C # 56-24, barrio Margarita Hurtado, Buenaventura, Valle del Cauca, Colombia
• Correo para datos personales: zuvo066@gmail.com
• Teléfono / WhatsApp: 305 228 5720

Esta política cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), y aplica a los datos de compradores, tiendas y domiciliarios que usan ZUVO.

2. Qué datos recogemos

A compradores y tiendas no les pedimos datos sensibles (salud, origen étnico, orientación sexual, opiniones políticas o religiosas, datos biométricos). No escribas este tipo de datos en el chat. ZUVO no está dirigido a menores de 18 años y no recoge a sabiendas sus datos.

Datos de los domiciliarios

Para proteger a compradores y tiendas, antes de que un domiciliario pueda tomar pedidos verificamos su identidad y sus antecedentes, y que su vehículo cumpla las normas de tránsito. Su foto (selfie y cédula) y sus certificados de antecedentes son datos sensibles: solo los tratamos con su autorización expresa, que da al enviar sus documentos a revisión. No está obligado a autorizar el tratamiento de datos sensibles, pero sin esa verificación no puede hacer entregas en ZUVO.

• Los usamos únicamente para verificar su identidad, revisar sus antecedentes y que su vehículo tenga los documentos al día, y para avisarle cuando un documento esté por vencer.
• Se guardan en un espacio privado del servidor, fuera de la parte pública de la tienda. Solo el personal autorizado de ZUVO los ve; compradores y tiendas no tienen acceso a ellos.
• Podemos consultar sus datos y su vehículo en fuentes públicas oficiales, como el RUNT, la Policía Nacional y la Procuraduría.
• Su foto de perfil sí la ven el comprador y la tienda del pedido que lleva (junto con su nombre de pila y su vehículo), para que sepan quién llega. El equipo de ZUVO la compara con la selfie con cédula.
• Al contacto de emergencia solo lo llamamos si el domiciliario tiene un accidente o una emergencia durante una entrega. Quien lo registra debe tener su permiso para darnos su nombre y su número.

Para saber cuántas personas visitan ZUVO contamos las páginas vistas sin cookies: guardamos la página, de qué sitio llegó la persona (por ejemplo, Google) y si usa celular o computador, junto con un código que cambia cada día y que no permite conocer su IP ni seguirla de un día a otro. Estos registros se borran a los 13 meses.

Las fotos de productos se guardan sin metadatos (por ejemplo, sin la ubicación GPS que guardan algunos celulares).

3. Para qué usamos tus datos

1. Crear y administrar tu cuenta, e iniciar sesión de forma segura.
2. Procesar tus pedidos: reservar productos, cobrar a través de Wompi, retener el pago y liberarlo a la tienda y al domiciliario.
3. Si eres tienda o domiciliario, transferirte automáticamente lo que te corresponde a la cuenta bancaria que registraste.
4. Coordinar la entrega entre la tienda, el domiciliario y tú, incluido el mapa: el domiciliario ve dónde recoger y dónde entregar, y el comprador, la tienda y el equipo de ZUVO ven dónde va el domiciliario con el pedido.
5. Enviarte avisos sobre tus pedidos (pago, envío, entrega, cancelación) por correo y dentro de la plataforma.
6. Verificar a tiendas y domiciliarios (en el caso de los domiciliarios, su identidad, antecedentes y documentos del vehículo) y revisar los productos antes de publicarlos.
7. Atender tus preguntas, reclamos, garantías, retractos y reembolsos.
8. Prevenir fraudes y proteger la seguridad de la plataforma (por ejemplo, limitar intentos de inicio de sesión).
9. Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades.
10. Mejorar ZUVO con estadísticas agregadas (por ejemplo, ventas por día), que no identifican a nadie.

No vendemos ni alquilamos tus datos. Si algún día quisiéramos enviarte publicidad, te pediremos una autorización aparte que podrás negar.

4. Con quién compartimos tus datos

• La tienda y el domiciliario de tu pedido: ven tu dirección, tu teléfono y los productos, solo para preparar y entregar el pedido. El punto exacto del mapa solo lo ve el domiciliario que toma el pedido (la tienda no).
• Ubicación del domiciliario: mientras lleva un pedido, la ven el comprador de ese pedido, las tiendas de ese pedido y el equipo de ZUVO. Se guarda solo la última posición (no el recorrido) y se borra cuando entrega su último pedido en curso.
• Google Maps y OpenStreetMap: los mapas se cargan desde sus servidores, que reciben la dirección IP de quien ve el mapa y la zona que se está mirando (no tus datos de cuenta ni de pedidos). El uso de Google Maps se rige también por la política de privacidad de Google.
• Wompi (Bancolombia): procesa los pagos. Tus datos de pago los recibe Wompi directamente en su ventana segura y se rigen también por su propia política. Para pagarles a tiendas y domiciliarios, Wompi (servicio de Pagos a Terceros) recibe su nombre, documento, correo y cuenta bancaria.
• Proveedores tecnológicos que actúan como encargados, solo para prestarnos su servicio: Hostinger (servidor donde funciona ZUVO) y Brevo (envío de correos). Estos proveedores pueden tener sus servidores fuera de Colombia, en países como Estados Unidos; al aceptar esta política autorizas esa transmisión, y solo trabajamos con proveedores que protegen la información.
• Autoridades, cuando una ley o una orden judicial o administrativa lo exija.

5. Cookies y almacenamiento en tu navegador

ZUVO no usa cookies de publicidad ni de rastreo. Guardamos en tu navegador (almacenamiento local) solo tu sesión iniciada y tu carrito, para que no se pierdan al cambiar de página. Se borran al cerrar sesión o al limpiar los datos del navegador.

Para mostrar la tienda cargamos tipos de letra de Google Fonts y estilos desde un servidor externo, y la ventana de pago de Wompi; esos servicios reciben tu dirección IP al cargarse, como ocurre con cualquier página web.

6. Cómo protegemos tus datos

• Toda la comunicación viaja cifrada (HTTPS).
• Las contraseñas se guardan cifradas con un algoritmo que no permite recuperarlas.
• Los datos bancarios solo se muestran parcialmente (últimos 4 dígitos), cambiarlos exige la contraseña y genera un aviso por correo, y una cuenta nueva solo recibe pagos 24 horas después de registrada.
• La base de datos no es accesible desde internet, y solo el personal autorizado de ZUVO accede a la información, según su función.
• Hacemos copias de seguridad diarias para no perder información.

Ningún sistema es 100% invulnerable. Si ocurriera un incidente que afecte tus datos, te avisaremos y lo informaremos a la Superintendencia de Industria y Comercio como exige la ley.

7. Cuánto tiempo los guardamos

• Los datos de tu cuenta y tus datos bancarios, mientras la tengas activa.
• Los pedidos y pagos, durante el tiempo que exigen las normas contables, tributarias y de protección al consumidor (hasta 10 años), aunque cierres tu cuenta.
• Los mensajes del chat de ayuda, mientras sean necesarios para atender tu caso.
• La ubicación en vivo del domiciliario, solo mientras tiene un pedido en curso: al entregar el último, se borra.
• Los documentos de verificación de un domiciliario, mientras su cuenta esté activa. Si cierra su cuenta o revoca la autorización, los borramos, salvo que debamos conservarlos por un pedido en curso o un requerimiento de autoridad.

8. Tus derechos

Como titular de tus datos (artículo 8 de la Ley 1581 de 2012) puedes, de forma gratuita:

• Conocer los datos que tenemos sobre ti, y actualizarlos y rectificarlos.
• Pedir prueba de la autorización que nos diste.
• Saber para qué hemos usado tus datos.
• Revocar la autorización o pedir que suprimamos tus datos, salvo los que debamos conservar por ley o por un pedido en curso.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, después de haber hecho tu consulta o reclamo ante ZUVO.

9. Cómo ejercer tus derechos

Escribe a zuvo066@gmail.com desde el correo de tu cuenta (o demuestra de otra forma que eres el titular o su representante), indicando tu nombre, lo que pides y cómo quieres que te respondamos.

• Consultas (saber qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles. Si no es posible, te diremos el motivo y responderemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, suprimir o revocar, o reportar un incumplimiento): respondemos en máximo 15 días hábiles, prorrogables por 8 días hábiles más si es necesario, con aviso previo. Si al reclamo le falta información, te la pediremos dentro de los 5 días siguientes; si no la envías en 2 meses, entenderemos que desististe.

Para revocar la autorización o suprimir tu cuenta, ten en cuenta que no podrás seguir usando ZUVO con ella, y que los pedidos ya hechos se conservan por obligación legal (sección 7).

10. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio afecta las finalidades para las que nos autorizaste, te avisaremos antes y, si la ley lo exige, te pediremos una nueva autorización.