Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

2. Definiciones

Conforme al artículo 3 de la Ley 1581 de 2012:

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (MercaCarta no recolecta datos sensibles).
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento.
• Encargado: persona que realiza el tratamiento por cuenta del Responsable.

3. Datos personales que recolectamos

3.1. Registro en la lista de espera

• Nombre completo
• Correo electrónico
• Número de WhatsApp

3.2. Cuenta de usuario (al lanzamiento de la plataforma)

• Datos de identificación: nombre, documento de identidad, fecha de nacimiento
• Datos de contacto: correo electrónico, teléfono, ciudad y dirección de envío
• Datos de verificación de identidad de vendedores: documento de identificación y soportes asociados

3.3. Datos transaccionales

• Historial de compras, ventas, publicaciones y calificaciones
• Información de envíos (guías, direcciones de despacho y entrega)
• Registros de pagos. Importante: los datos financieros completos (números de tarjeta, credenciales bancarias) son tratados directamente por la pasarela de pagos autorizada; MercaCarta no almacena dicha información.

3.4. Datos técnicos

• Dirección IP, tipo de dispositivo y navegador, sistema operativo
• Cookies y tecnologías similares (ver Sección 10)
• Registros de actividad en la Plataforma (logs)

4. Finalidades del tratamiento

Los datos personales serán tratados para las siguientes finalidades:

4.1. Finalidades principales

1. Gestionar el registro en la lista de espera y notificar el lanzamiento de la plataforma.
2. Crear, administrar y verificar las cuentas de usuario.
3. Habilitar la celebración de transacciones entre Usuarios, incluido el sistema de pago protegido (escrow).
4. Verificar la identidad de los vendedores y construir el sistema de reputación.
5. Gestionar envíos, devoluciones, retractos, reversiones de pago y disputas.
6. Atender peticiones, quejas, reclamos y sugerencias (PQRS).
7. Cumplir obligaciones legales, contables, tributarias y los requerimientos de autoridades competentes, incluido el deber de información del artículo 53 de la Ley 1480 de 2011.
8. Prevenir el fraude, la suplantación de identidad y actividades ilícitas en la Plataforma.

4.2. Finalidades secundarias (autorización separada y revocable)

1. Enviar comunicaciones comerciales, promocionales y de novedades de MercaCarta por correo electrónico y WhatsApp.
2. Realizar encuestas, estudios de mercado y análisis estadísticos para mejorar el servicio.

El Titular podrá oponerse en cualquier momento a las finalidades secundarias sin que ello afecte la prestación del servicio principal.

5. Autorización

La autorización para el tratamiento se obtiene de forma previa, expresa e informada a través de mecanismos electrónicos verificables (casillas de aceptación en formularios), conforme a los artículos 2.2.2.25.2.2 y siguientes del Decreto 1074 de 2015. MercaCarta conserva prueba de la autorización otorgada.

La autorización no es requisito cuando se trate de información requerida por entidad pública en ejercicio de sus funciones, datos de naturaleza pública, casos de urgencia médica o sanitaria, o los demás eventos del artículo 10 de la Ley 1581 de 2012.

6. Derechos de los Titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado sobre el uso que se ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones al régimen de protección de datos, previo agotamiento del trámite de consulta o reclamo ante el Responsable.
5. Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista un deber legal o contractual que imponga su conservación.
6. Acceder en forma gratuita a sus datos personales objeto de tratamiento.

7. Procedimiento para consultas y reclamos

7.1. Canal de atención

Las consultas y reclamos podrán presentarse al correo arturo.mercacarta@gmail.com, indicando: nombre completo, documento de identidad, descripción de la solicitud, dirección de notificación y, en caso de reclamo, los documentos que lo soporten.

7.2. Plazos legales (artículos 14 y 15, Ley 1581 de 2012)

• Consultas: respuesta en máximo diez (10) días hábiles, prorrogables por cinco (5) días hábiles adicionales previa comunicación al Titular.
• Reclamos: si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes; el reclamo completo será atendido en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles adicionales previa comunicación.

8. Transferencia y transmisión de datos

8.1. Encargados del tratamiento

MercaCarta podrá transmitir datos a terceros que actúan como Encargados, exclusivamente para las finalidades autorizadas:

• Pasarela de pagos: Mercado Pago — procesamiento de pagos.
• Proveedores de infraestructura tecnológica: Vercel, Supabase — alojamiento de la Plataforma y bases de datos.
• Transportadoras: gestión de envíos.
• Proveedores de mensajería: envío de notificaciones por correo electrónico, Resend y WhatsApp.

Con cada Encargado se suscriben acuerdos de transmisión que garantizan la confidencialidad, seguridad y uso restringido de los datos.

8.2. Transferencia internacional

Algunos proveedores de infraestructura pueden almacenar datos en servidores ubicados fuera de Colombia (principalmente en Estados Unidos). En tales casos, MercaCarta verifica que el destinatario garantice estándares adecuados de protección de datos, conforme al artículo 26 de la Ley 1581 de 2012 y la Circular Externa 005 de 2017 de la SIC, o que opere bajo una de las excepciones legales (incluida la autorización del Titular).

8.3. Autoridades

Los datos podrán ser entregados a autoridades judiciales o administrativas que los requieran en ejercicio de sus funciones legales, sin que ello requiera autorización del Titular.

MercaCarta no vende ni alquila datos personales a terceros.

9. Seguridad de la información

En cumplimiento del principio de seguridad (artículo 4, literal g, Ley 1581 de 2012), MercaCarta implementa medidas técnicas, humanas y administrativas razonables para proteger los datos, entre ellas: cifrado de la información en tránsito (TLS), control de accesos basado en roles, almacenamiento de contraseñas mediante funciones hash, copias de seguridad y registro de eventos.

En caso de incidentes de seguridad que afecten datos personales, MercaCarta lo reportará a la Superintendencia de Industria y Comercio conforme a la regulación vigente y notificará a los Titulares afectados cuando exista riesgo significativo para sus derechos.

10. Tecnologías de medición y cookies

La Plataforma utiliza las siguientes tecnologías para su funcionamiento:

• Cookies esenciales: necesarias para el funcionamiento de la sesión, la autenticación y la seguridad de la Plataforma. No requieren autorización del Titular y no pueden desactivarse sin afectar el servicio.
• Cookies de preferencias: permiten recordar configuraciones del usuario entre sesiones (por ejemplo, idioma o filtros de búsqueda).
• Analítica de rendimiento: la Plataforma utiliza Vercel Analytics para medir visitas, páginas vistas y métricas de rendimiento. Este servicio opera del lado del servidor, no instala cookies de rastreo en el dispositivo del usuario y no almacena información de identificación personal. Los datos recopilados son agregados y anónimos.

El Usuario puede configurar su navegador para bloquear o eliminar las cookies esenciales y de preferencias; algunas funcionalidades podrían verse afectadas. La analítica de Vercel no puede bloquearse desde el navegador al no depender de cookies, pero tampoco compromete la privacidad del Usuario.

11. Vigencia y conservación de los datos

11.1. Vigencia de la Política

La presente Política rige a partir de su publicación y permanecerá vigente mientras MercaCarta desarrolle su objeto.

11.2. Período de conservación

Los datos serán conservados durante el tiempo necesario para cumplir las finalidades autorizadas y, posteriormente, durante los plazos exigidos por las normas contables, tributarias y comerciales aplicables (de manera general, hasta diez (10) años para soportes de transacciones, conforme al artículo 28 de la Ley 962 de 2005 y al Código de Comercio). Vencidos dichos plazos, los datos serán suprimidos o anonimizados de forma segura.

Los datos de la lista de espera de usuarios que no creen una cuenta serán suprimidos a más tardar doce (12) meses después del lanzamiento de la plataforma, salvo autorización para fines comerciales.

12. Menores de edad

La Plataforma está dirigida a mayores de 18 años. MercaCarta no recolecta intencionalmente datos de menores de edad. El tratamiento de datos de niños, niñas y adolescentes solo procederá en los casos excepcionales del artículo 7 de la Ley 1581 de 2012, respetando su interés superior y derechos fundamentales. Si un padre o representante advierte que un menor suministró datos sin autorización, podrá solicitar su supresión inmediata al canal de atención.

13. Modificaciones a la Política

Cualquier modificación sustancial será informada a los Titulares a través de la Plataforma y/o el correo electrónico registrado, antes de su entrada en vigencia. Las versiones anteriores quedarán archivadas y disponibles a solicitud del Titular.

14. Autoridad de protección de datos

La autoridad encargada de la protección de datos personales en Colombia es la:

Superintendencia de Industria y Comercio (SIC)
Delegatura para la Protección de Datos Personales
www.sic.gov.co — Carrera 13 No. 27-00, Bogotá D.C.

Documento elaborado conforme a: Ley Estatutaria 1581 de 2012, Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), Circular Externa 005 de 2017 de la SIC y jurisprudencia constitucional aplicable (Sentencia C-748 de 2011).

Consulta también nuestros Términos y Condiciones de Uso.