Política de Tratamiento de Datos Personales

1. Marco jurídico y alcance

Esta política se adopta conforme a la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013 compilado en el Decreto 1074 de 2015, las reglas colombianas de habeas data y las demás normas que las modifiquen o sustituyan.

MiBreve aplica principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Como estándar complementario, adopta prácticas compatibles con el GDPR y marcos de privacidad de Latinoamérica cuando resulten aplicables, sin que ello desplace la ley colombiana.

La política cubre datos tratados al contratar, administrar o visitar los servicios de MiBreve. Cada Comerciante es responsable independiente de los datos que recolecte directamente de sus Compradores por WhatsApp, pagos, formularios propios, entregas o servicio posventa.

2. Identificación del responsable del tratamiento

MiBreve, plataforma tecnológica operada y domiciliada en la República de Colombia, es el responsable del tratamiento de los datos personales descritos en esta política.

Las solicitudes se atienden por medios electrónicos para conservar trazabilidad. MiBreve podrá pedir información razonable para verificar la identidad del titular o la representación de su causahabiente o apoderado.

3. Categorías de datos tratados

MiBreve no solicita datos sensibles salvo necesidad excepcional, base legal válida y medidas reforzadas. No se condicionará el Servicio a suministrar datos sensibles innecesarios.

4. Finalidades del tratamiento

• crear y administrar cuentas, tenants, catálogos, dominios y permisos;
• prestar, mantener, personalizar, asegurar y mejorar el Servicio;
• gestionar implementación, facturación, pagos recibidos por MiBreve, renovaciones y soporte;
• autenticar usuarios, prevenir fraude, abuso, accesos no autorizados y fallas de seguridad;
• enviar avisos operativos, contractuales, de seguridad y, con autorización cuando se requiera, comunicaciones comerciales;
• cumplir deberes legales, fiscales, contables, judiciales y requerimientos de autoridad;
• producir métricas agregadas o anonimizadas que no identifiquen razonablemente a una persona.

5. Protección de los Compradores y funcionamiento del carrito

Agregar productos al carrito no constituye pago ni transmite a MiBreve credenciales financieras. El mensaje de WhatsApp y los datos que el Comprador comparta después se rigen por las condiciones de WhatsApp/Meta y por la política del Comerciante, quien decide cómo recibe pagos y realiza despachos.

MiBreve puede tratar datos técnicos mínimos del visitante —como IP, agente de usuario, registros de seguridad y rendimiento— para servir y proteger la página. Cuando una tienda habilite una integración externa adicional, deberá identificarla y obtener las autorizaciones que correspondan.

6. Autorización y bases jurídicas

El tratamiento se sustenta, según el caso, en la autorización previa, expresa e informada del titular; la ejecución de medidas precontractuales o contractuales; el cumplimiento de obligaciones legales; la protección de la seguridad del Servicio; y los demás supuestos permitidos por la normativa aplicable.

La autorización podrá constar por medios electrónicos, conducta inequívoca o mecanismos verificables. No se requerirá en los casos exceptuados por ley. El titular podrá revocarla cuando proceda, sin afectar tratamientos anteriores lícitos ni datos que deban conservarse por obligación legal o contractual.

7. Encargados, transmisiones y transferencias

MiBreve puede contratar proveedores de infraestructura, alojamiento, base de datos, seguridad, correo, analítica esencial, registro de dominios y soporte que traten datos como encargados bajo instrucciones y deberes de confidencialidad. También podrá comunicar datos a autoridades cuando exista obligación o solicitud válida.

Algunos proveedores pueden operar fuera de Colombia. MiBreve aplicará mecanismos permitidos para transferencias o transmisiones internacionales, evaluará garantías razonables y limitará la información a lo necesario. No vende bases de datos personales ni entrega datos a terceros para que hagan publicidad propia no autorizada.

8. Derechos de los titulares y procedimiento

Todo titular puede conocer, actualizar, rectificar y suprimir sus datos; solicitar prueba de la autorización; ser informado sobre el uso; presentar consultas o reclamos; revocar la autorización cuando proceda; acceder gratuitamente a sus datos; y acudir ante la Superintendencia de Industria y Comercio una vez agotado el trámite directo exigible.

Cómo ejercerlos

1. Escriba a privacidad@mibreve.com con el asunto “Solicitud de datos personales”.
2. Indique nombre, derecho que desea ejercer, descripción de la solicitud, datos de contacto y documentos que acrediten identidad o representación. No envíe contraseñas ni información bancaria.
3. Las consultas se responderán dentro de los diez días hábiles siguientes a su recibo, prorrogables hasta por cinco días hábiles con aviso y causa.
4. Los reclamos se atenderán dentro de los quince días hábiles siguientes a su recibo, prorrogables hasta por ocho días hábiles con aviso y causa. Si están incompletos, se pedirá subsanación en los términos legales.

La supresión no procede respecto de información que deba conservarse para cumplir deberes legales, resolver controversias, ejecutar contratos o ejercer derechos.

9. Niños, niñas y adolescentes

Los servicios comerciales de MiBreve no se dirigen a menores de edad. Sus datos solo se tratarán cuando sea excepcionalmente necesario, respete su interés superior y derechos fundamentales, y exista autorización de su representante cuando corresponda. Si conoce un tratamiento indebido, repórtelo al canal de privacidad.

10. Seguridad, conservación e incidentes

MiBreve adopta medidas administrativas, técnicas y organizativas proporcionales al riesgo, incluyendo controles de acceso, aislamiento multi-tenant, cifrado en tránsito, registros de actividad, gestión de proveedores y procedimientos de respuesta. Ninguna transmisión o almacenamiento es absolutamente invulnerable.

Los datos se conservan durante la relación contractual y luego por el tiempo necesario para finalidades legítimas, obligaciones fiscales o legales, atención de reclamaciones y copias de seguridad. Cumplido el plazo, se eliminan, anonimizan o bloquean según corresponda.

Ante un incidente que comprometa datos personales, MiBreve investigará, mitigará, documentará y notificará a titulares o autoridades cuando la ley y el nivel de riesgo lo exijan.

11. Cookies y almacenamiento local

MiBreve puede usar cookies o almacenamiento local estrictamente necesarios para sesión, seguridad, preferencias —como tema o carrito— y funcionamiento. Si incorpora tecnologías no esenciales, informará su finalidad y solicitará consentimiento cuando la normativa lo requiera. El usuario puede administrar permisos en su navegador, aunque desactivar elementos esenciales puede impedir ciertas funciones.

12. Cambios y vigencia

Esta política rige desde la fecha indicada. MiBreve podrá actualizarla por cambios normativos, técnicos o del Servicio. Las modificaciones materiales se comunicarán por medios razonables y no se aplicarán retroactivamente de forma incompatible con la autorización o la ley.

13. Canal de atención