Política de Tratamiento de Datos Personales — UparYa

Versión 1.0 · Vigente desde el 20 de julio de 2026 · Ley 1581 de 2012 y Decreto 1377 de 2013

1. Responsable del tratamiento

UparYa (Valledupar, Cesar, Colombia). Canal de atención para asuntos de datos personales: el correo de contacto publicado en la plataforma.

2. Principio de mínima recolección

UparYa recolecta solo los datos estrictamente necesarios para operar el directorio:

Titular	Datos	¿Obligatorio?
Proveedor	Nombre del responsable, correo, teléfono/WhatsApp, contraseña (almacenada cifrada de forma irreversible), datos del negocio (nombre, descripción, dirección, ubicación, fotos, horario)	Sí, para publicar
Visitante que reseña	Correo electrónico (solo para verificar la reseña; se almacena seudonimizado mediante hash y nunca se muestra) y el alias que elija	Solo si desea reseñar
Visitante que navega	Ninguno. No se exige registro, no se usan cookies de rastreo publicitario ni se almacenan identificadores personales de navegación	—

Las estadísticas de negocios se calculan con contadores agregados anónimos (número de vistas y clics por día), sin identificar personas.

3. Finalidades

1. Operar el directorio: publicar negocios, mostrar información de contacto y ubicación.
2. Verificar identidad de cuenta y de reseñas (correo de verificación y códigos de un solo uso).
3. Gestionar planes, pagos y comunicaciones transaccionales (avisos de vencimiento, moderación).
4. Seguridad de la plataforma: prevención de fraude, spam y abuso.
5. Cumplir obligaciones legales.

Los datos no se venden ni se comparten con terceros con fines comerciales. Se usan encargados de tratamiento estrictamente operativos (alojamiento, envío de correos transaccionales, protección anti-bots), bajo estándares de seguridad y solo para las finalidades descritas.

4. Derechos de los titulares (Ley 1581 de 2012, art. 8)

Todo titular puede: conocer, actualizar, rectificar y suprimir sus datos; solicitar prueba de la autorización; ser informado del uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; y revocar la autorización cuando no exista un deber legal o contractual que lo impida.

Cómo ejercerlos: solicitud al canal de atención indicando nombre, dato objeto de la solicitud y petición concreta. Respuesta en los plazos legales (consultas: 10 días hábiles; reclamos: 15 días hábiles, prorrogables según la ley).

5. Autorización

Al registrarse, el Proveedor acepta esta Política de forma explícita (casilla de aceptación); la plataforma guarda fecha, hora y versión del documento aceptado. El Visitante que reseña autoriza el tratamiento de su correo al solicitar el código de verificación, únicamente para ese fin.

6. Seguridad y conservación

• Contraseñas cifradas con algoritmos de última generación (argon2id); comunicaciones bajo HTTPS; acceso a datos restringido por roles.
• Los datos se conservan mientras la cuenta esté activa o mientras exista deber legal de retención. Al eliminar una cuenta se suprimen los datos personales, salvo los que la ley exija conservar.
• Los correos asociados a reseñas se conservan solo en forma de hash para garantizar la regla de "una reseña por persona por negocio".

7. Modificaciones

Los cambios a esta Política se publican con nueva versión y fecha de vigencia; los cambios sustanciales se notifican a los Proveedores por correo antes de entrar en vigor.