Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

BarrioTech, en adelante la Plataforma, actúa como Responsable del Tratamiento de los datos personales recolectados a través del sitio web barriotech.com.co y la aplicación móvil (cuando esté disponible), conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia.

• Razón social / Persona natural: Andrés Morales (en proceso de constitución como persona jurídica)
• Domicilio: Bogotá D.C., Colombia
• Correo de contacto para temas de datos personales: privacidad@barriotech.com
• Canal para derechos ARCO: mismo correo electrónico (tiempo de respuesta: máximo 15 días hábiles)

2. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural identificada o identificable.
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Derechos ARCO: Acceso, Rectificación, Cancelación y Oposición.

3. Datos personales que recolectamos

Recolectamos únicamente los datos necesarios para las finalidades descritas en la sección 4:

3.1. Datos de registro (todos los usuarios)

• Correo electrónico (identificador único de la cuenta).
• Contraseña (almacenada con hash bcrypt — nunca en texto plano).
• Rol seleccionado: comprador o vendedor.
• Fecha y hora del registro.

3.2. Datos de perfil

• Nombre para mostrar.
• Número de teléfono (opcional).
• Ciudad.
• Fotografía de perfil (opcional).

3.3. Datos del vendedor (solo si tu rol es vendedor)

• Nombre comercial del negocio.
• Descripción, categoría y productos ofrecidos.
• Ubicación GPS en tiempo real cuando marcas tu estado como "activo".
• Historial de actualizaciones de ubicación.

3.4. Datos generados por el uso

• Pedidos realizados o recibidos, favoritos, reseñas y calificaciones.
• Suscripciones a notificaciones push (endpoint + claves criptográficas por dispositivo).
• Registros de consentimientos otorgados (fecha, IP, versión de esta política aceptada).
• Logs técnicos del servidor (dirección IP, agente de navegador).

4. Finalidades y bases legales

Tus datos son tratados para las siguientes finalidades específicas:

• Prestar el servicio de geolocalización de vendedores. Base legal: ejecución del contrato (art. 6 Ley 1581).
• Gestionar tu cuenta y autenticación. Base legal: ejecución del contrato.
• Notificarte cuando un vendedor favorito esté activo o el estado de tus pedidos cambie. Base legal: consentimiento expreso (tú autorizas las notificaciones push al suscribirte).
• Mejorar la plataforma mediante análisis agregados de uso. Base legal: interés legítimo (art. 6 Ley 1581).
• Atender requerimientos de autoridades colombianas cuando sean procedentes. Base legal: deber legal (art. 6 Ley 1581).
• Prevenir fraude y garantizar la seguridad de la plataforma. Base legal: interés legítimo.

NO usamos tus datos para: publicidad personalizada, perfilamiento comercial, venta a terceros ni decisiones automatizadas que produzcan efectos jurídicos sobre ti.

5. Cookies y tecnologías similares

BarrioTech utiliza cookies y almacenamiento local del navegador con las siguientes finalidades:

• Cookies estrictamente necesarias: mantienen tu sesión iniciada (token de autenticación). No pueden desactivarse sin impedir el funcionamiento.
• Almacenamiento local (localStorage): guarda tus preferencias (favoritos, última ubicación del mapa). No contiene datos personales identificables sin tu sesión.
• Service Worker (notificaciones push): requiere tu permiso explícito del navegador. Si lo otorgas, se registra una suscripción técnica que permite enviarte notificaciones.

No usamos cookies de terceros con fines de seguimiento, remarketing ni analítica publicitaria.

6. Transferencia y transmisión a terceros

Para operar el servicio compartimos datos con estos proveedores, quienes actúan como Encargados del Tratamiento:

• Supabase Inc. — autenticación y base de datos legada (EE. UU., cláusulas contractuales estándar).
• Mozilla / Google (Chrome Web Push) — entrega de notificaciones push a tu navegador.
• Resend (cuando esté activo) — envío de correos transaccionales.
• DigitalOcean / proveedor de hosting — infraestructura del servidor (puede estar fuera de Colombia).

Ningún proveedor está autorizado a usar tus datos para fines propios. Puedes solicitar el detalle de los acuerdos de tratamiento enviando un correo a privacidad@barriotech.com.

7. Tus derechos ARCO

Como titular de los datos, tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti. Endpoint: GET /api/account/export (descarga JSON).
• Rectificación: corregir datos inexactos o desactualizados desde tu perfil o solicitándolo por correo.
• Cancelación / Supresión: eliminar tu cuenta y todos los datos asociados. Endpoint: DELETE /api/account (eliminación completa e irreversible).
• Oposición: revocar los consentimientos otorgados (notificaciones, analítica). Configurable desde tu perfil.

Cómo ejercerlos: envía tu solicitud a privacidad@barriotech.com adjuntando copia de tu documento de identidad. Responderemos en un plazo máximo de 15 días hábiles conforme al art. 14 de la Ley 1581.

8. Tiempo de conservación

• Datos de cuenta activa: mientras tu cuenta esté abierta.
• Datos de cuenta eliminada: eliminación inmediata y total. Excepción: registros contables y fiscales que la ley colombiana obligue a conservar (máximo 5 años).
• Logs de servidor: máximo 90 días, salvo investigaciones de seguridad en curso.
• Backups de base de datos: 7 días en almacenamiento diario + 4 semanas en almacenamiento semanal.

9. Medidas de seguridad

Implementamos medidas técnicas y administrativas para proteger tus datos:

• Conexión HTTPS obligatoria (HTTP/2 + TLS).
• Contraseñas hasheadas con bcrypt (factor 10).
• Tokens de autenticación firmados con JWT (HS256) y rotación automática.
• Validación de entrada en todos los endpoints (incluida validación de coordenadas GPS dentro del territorio colombiano).
• Rate limiting en endpoints de autenticación.
• Backups automatizados diarios (ver sección 8).
• Auditorías periódicas del código y dependencias (ver repositorio público).

10. Tratamiento de datos de menores

BarrioTech está dirigido a personas mayores de 18 años. Si identificamos que un menor de 14 años se ha registrado, procederemos a eliminar su cuenta inmediatamente. Para el rango de 14 a 17 años, se requiere autorización previa del representante legal conforme al art. 7 de la Ley 1581.

11. Cambios a esta política

Cualquier cambio material será notificado dentro de la plataforma con al menos 15 días calendario de anticipación. La versión vigente estará siempre disponible en esta URL. Si los cambios afectan finalidades o bases legales, solicitaremos un nuevo consentimiento expreso.

12. Autoridad de control y quejas

Si consideras que tus derechos han sido vulnerados o deseas presentar una queja, puedes acudir a la Superintendencia de Industria y Comercio (SIC) autoridad nacional de protección de datos personales en Colombia. Antes de hacerlo, te invitamos a contactarnos directamente para intentar resolver tu inquietud en privacidad@barriotech.com.

13. Vigencia

Esta política entró en vigencia el 28 de junio de 2026 y se encuentra en su versión v1.0.