Política de privacidad y datos personales

Bondyweave respeta la privacidad de sus usuarios y se compromete a proteger la información personal recolectada a través de su plataforma, de acuerdo con la legislación colombiana y los estándares internacionales de protección de datos (como el GDPR). Esta Política describe de manera clara y transparente qué datos recolectamos, para qué los usamos, cómo los protegemos, quiénes los pueden recibir, y cuáles son los derechos de los titulares.

Tratamiento de datos personales

Información recolectada

Bondyweave recolecta y trata datos personales de sus usuarios de acuerdo con el tipo de cuenta que estos creen y utilicen dentro de la plataforma. Los datos incluyen:

Datos proporcionados directamente por el usuario

Para cuentas personales

Nombre de usuario (alias)
Correo electrónico y/o número de teléfono móvil
Género
Fecha de nacimiento
Foto de perfil y de portada (opcional)
Descripción de perfil principal (opcional)

Para cuentas comerciales

Incluye todos los datos para cuentas personales, además de:
Nombre del negocio o tienda
Descripción de perfil de tienda de servicios (opcional)
Ubicación del punto o puntos físicos (opcional)

Datos recolectados automáticamente o generados por el uso

Dirección IP, agente de usuario y tipo de dispositivo
Geolocalización aproximada (si el usuario otorga permiso)
Registros de actividad: fechas/hora de acceso, acciones realizadas, interacciones sociales y comerciales, historial de publicaciones y transacciones, búsquedas realizadas
Datos de navegación y uso (páginas/secciones visitadas, frecuencia, duración, clics)
Información de logs de seguridad (eventos de inicio/cierre de sesión, intentos de acceso, eventos sospechosos)
Identificadores únicos de dispositivo o sesión
Contactos importados (si el usuario da permiso, para encontrar amigos/conocidos)
Datos de pago (a través de pasarelas externas, solo referencias y tokens seguros; Bondyweave no almacena datos sensibles de tarjetas)
Preferencias, intereses, segmentaciones y perfiles inferidos a partir del uso de la plataforma

Finalidades del tratamiento

Los datos personales serán tratados exclusivamente para los siguientes propósitos legítimos, siempre alineados con la naturaleza social y comercial de Bondyweave:

Creación, autenticación y administración de cuentas.
Personalización de la experiencia y recomendaciones
Prevención y detección de fraudes, suplantaciones o conductas indebidas
Envío de notificaciones y comunicaciones relevantes como mensajes internos, alertas, novedades, soporte técnico
Procesamiento de pagos, cobros y devoluciones a través de proveedores seguros
Análisis estadístico, métricas internas y desarrollo de nuevas funcionalidades
Gestión de interacciones sociales y comerciales (seguidores, seguidos, comentarios, reseñas, ventas, compras, PQR, y garantías)
Cumplimiento de obligaciones legales, fiscales y regulatorias (incluye facturación electrónica, atención a autoridades, etc.)
Protección y seguridad de la información, usuarios y del ecosistema Bondyweave
Conservación de registros para evidencias contractuales, antifraude y defensa jurídica
Cumplimiento de decisiones judiciales, administrativas o contractuales

No se realizarán tratamientos para fines distintos sin obtener nueva autorización previa y expresa del usuario.

Uso con fines comunicaciones

Al registrarse y/o usar Bondyweave, el Usuario autoriza al Operador a utilizar sus datos de contacto (correo electrónico y/o número telefónico) para enviarle comunicaciones necesarias para la prestación, seguridad y correcta operación del servicio, incluyendo, entre otras: verificación de cuenta, recuperación de acceso, alertas de seguridad, notificaciones operativas, información sobre cambios de la plataforma, y comunicaciones relacionadas con soporte. Estas comunicaciones se entienden inherentes al servicio. Si el Usuario no desea recibirlas, deberá abstenerse de utilizar la aplicación y podrá solicitar la eliminación de su cuenta y de sus datos, conforme a los canales dispuestos

Tratamiento con fines promocionales y comerciales

La plataforma podrá realizar análisis internos con los datos recolectados con el objetivo de:

Medir el rendimiento, calidad y funcionamiento de la aplicación
Detectar errores, fraudes o anomalías técnicas
Identificar tendencias y patrones de comportamiento (de forma anonimizada o seudonimizada)
Desarrollar, testear y mejorar funcionalidades, productos o servicios

Bondyweave adopta medidas para anonimizar o seudonimizar estos datos cuando sea posible, y nunca los compartirá con terceros para fines externos sin consentimiento.

Consentimiento informado

El tratamiento de datos personales se realiza con base en el consentimiento libre, previo, expreso e informado del usuario. Dicho consentimiento se considera otorgado al completar el proceso de registro y crear una cuenta en la aplicación, momento en el cual el usuario acepta integralmente los presentes Términos y Condiciones y la Política de Privacidad y Datos Personales.

Bondyweave tratará datos personales sin requerir una nueva autorización cuando sea estrictamente necesario para: (i) ejecutar el contrato con el usuario (creación y administración de la cuenta, provisión del servicio, soporte, procesamiento de pagos y cobros); (ii) cumplir obligaciones legales y regulatorias (facturación electrónica, deberes contables y tributarios, atención de requerimientos de autoridades competentes, seguridad de la información y prevención/detección de fraude); (iii) gestionar PQR, garantías, retracto y reversión de pago, devoluciones y resolución de disputas; (iv) preservar y ejercer derechos en procedimientos judiciales o administrativos; (v) realizar transmisiones a encargados y proveedores que apoyen las finalidades anteriores, bajo acuerdos de tratamiento y medidas de seguridad; y (vi) conservar la información por los plazos legales aplicables. En estos casos, el usuario podrá ejercer sus derechos de acceso, actualización, rectificación y supresión; la revocatoria del consentimiento no impedirá los tratamientos que deban mantenerse mientras subsistan las finalidades u obligaciones legales indicadas.

El usuario podrá revocar su consentimiento en cualquier momento a través de los mecanismos habilitados por Bondyweave para tal fin. Sin embargo, la revocatoria del consentimiento conllevará la eliminación total de la cuenta y la imposibilidad de continuar utilizando los servicios de la aplicación, sin efectos retroactivos sobre los tratamientos realizados previamente o sobre obligaciones legales vigentes.

Disponibilidad de la Política de Privacidad

La Política de Privacidad completa de Bondyweave estará disponible en todo momento:

En el sitio web oficial de Bondyweave (enlace desde formularios y footer).
Enlaces en diferentes sitios de la aplicación móvil de Bondyweave

El acceso es público, gratuito y permanente, con el objetivo de facilitar el ejercicio de los derechos de los titulares de datos.

Derechos del titular

De conformidad con la Ley 1581 de 2012 y sus disposiciones complementarias, los usuarios de Bondyweave, en su calidad de titulares de datos personales, podrán ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

Acceso: Consultar los datos personales que han sido recolectados y almacenados por Bondyweave.
Rectificación: Solicitar la actualización o corrección de datos inexactos, incompletos o desactualizados.
Cancelación: Pedir la eliminación de sus datos cuando ya no sean necesarios para las finalidades declaradas o se haya revocado el consentimiento.
Oposición: Rechazar el tratamiento de sus datos en casos legalmente justificados.

Para ejercer estos derechos, el usuario puede:

Utilizar los mecanismos habilitados en la aplicación o sitio web
Escribir a support@bondyweave.com

Las solicitudes serán atendidas en un plazo máximo de 15 días hábiles, contados a partir de su recepción.

Transferencia de datos a terceros

Proveedores autorizados

Bondyweave podrá compartir determinados datos personales con terceros proveedores de servicios únicamente cuando sea estrictamente necesario para garantizar el funcionamiento, seguridad y eficiencia de la plataforma. Estos terceros podrán incluir:

Servicios de alojamiento (hosting) y almacenamiento en la nube
Pasarelas de pago y procesamiento de transacciones
Proveedores de mensajería (correo electrónico, SMS, notificaciones push)
Plataformas de analítica de comportamiento y rendimiento
APIs especializadas en funciones multimedia u optimización de la experiencia

Todos los terceros actuarán como Encargados del Tratamiento, bajo acuerdos formales que exijan:

Confidencialidad
Uso exclusivo para las finalidades autorizadas
Medidas de seguridad adecuadas
Prohibición de uso o divulgación no autorizada

Transferencias internacionales

Cuando algún proveedor opere fuera de Colombia, Bondyweave se asegurará de:

Legislación equivalente en materia de protección de datos
Cláusulas contractuales que aseguren un nivel adecuado de seguridad, conforme a lo exigido por la normativa colombiana.

Prohibición de comercialización externa

Bondyweave nunca venderá ni compartirá datos personales con terceros ajenos al ecosistema de la app, ni para fines publicitarios o comerciales externos, salvo consentimiento previo, informado y verificable del usuario.

Derecho de oposición

El usuario podrá oponerse al uso de sus datos por parte de terceros no esenciales, es decir, aquellos que no son indispensables para el funcionamiento de la plataforma. No obstante, dicha oposición implicará la imposibilidad de acceder o utilizar la aplicación, ya que estos tratamientos mínimos son necesarios para su operación segura y efectiva.

Seguridad de la información

Bondyweave implementa medidas técnicas, administrativas y organizativas adecuadas para proteger los datos personales contra:

Accesos no autorizados
Pérdida o destrucción accidental
Alteración o uso indebido o divulgación no consentida

Entre las medidas adoptadas se destacan:

Cifrado de datos sensibles en tránsito y reposo
Almacenamiento seguro en servidores gestionados por proveedores certificados
Control de acceso interno, limitado a personal autorizado
Backups periódicos y planes de contingencia
Monitoreo constante de seguridad
Actualización continua de sistemas y políticas de seguridad

Bondyweave advierte que, aunque se aplican los más altos estándares razonables, ningún sistema es infalible; en caso de brecha o incidente, se informará oportunamente a los usuarios afectados y se tomarán medidas correctivas inmediatas.

Cumplimiento legal (ley 1581 de 2012 - Colombia)

Bondyweave declara que el tratamiento de datos personales se realizará en cumplimiento de la Ley 1581 de 2012 y sus normas reglamentarias, así como los principios rectores de legalidad, finalidad, libertad, veracidad, seguridad, acceso y confidencialidad.

Registro como responsable del Tratamiento

Bondyweave cumple con la normatividad colombiana en materia de protección de datos personales (Ley 1581 de 2012, Decreto 1074 de 2015). En caso de estar legalmente obligado a ello, realizará el registro de sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio (SIC), dentro de los plazos establecidos.

Delegado de Protección de Datos

Bondyweave ha habilitado un canal oficial para la atención de consultas, reclamos o solicitudes relacionadas con el tratamiento de datos personales, así como para el ejercicio de los derechos de acceso, rectificación, cancelación, oposición o supresión (ARCO).

El canal de contacto disponible para estos efectos es: support@bondyweave.com

Reclamaciones ante la SIC

En caso de considerar que sus derechos como titular de datos personales han sido vulnerados, el usuario podrá presentar una queja ante la Superintendencia de Industria y Comercio, a través de su sitio web oficial: www.sic.gov.co

Política de cookies y SDKs de terceros

Bondyweave utiliza tecnologías de terceros, como Google Mobile Ads y Meta Audience Network, para mostrar publicidad personalizada, medir la efectividad de los anuncios y proteger la integridad de la aplicación. Estos SDKs pueden recopilar automáticamente información técnica sobre el dispositivo y la interacción del usuario, incluyendo:

Identificadores de dispositivo (ID de publicidad, IDFA/GAID)
Dirección IP y tipo/modelo de dispositivo
Datos de interacción con anuncios (visualizaciones, clics, instalaciones)
Ubicación aproximada (si el usuario ha dado permiso)
Información sobre la aplicación y el sistema operativo

Finalidad del uso de SDKs y cookies

La recopilación y procesamiento de estos datos permite a Bondyweave y a sus socios tecnológicos:

Personalizar la publicidad mostrada a cada usuario según su comportamiento y preferencias
Medir la efectividad de las campañas publicitarias y prevenir fraudes
Cumplir con requisitos de seguridad, auditoría y prevención de abuso
Mejorar la experiencia general dentro de la aplicación

El tratamiento de estos datos por parte de terceros se realiza conforme a sus propias políticas de privacidad, que puedes consultar en los siguientes enlaces:

Derechos y opciones del usuario

De acuerdo con la legislación aplicable y los requisitos de Google Play/App Store, los usuarios de Bondyweave pueden limitar o rechazar el procesamiento de datos para fines publicitarios personalizados (“opt-out”). Esta opción se encuentra disponible en la configuración de privacidad de la aplicación y/o del sistema operativo del dispositivo móvil.

Transparencia y actualizaciones

El listado actualizado de los SDKs utilizados, así como sus finalidades específicas y políticas de opt-out, estará siempre disponible en la [Política de cookies y tecnologías de seguimiento](enlace o sección correspondiente de tu sitio web/aplicación).