Política de tratamiento de datos

1. Responsable del tratamiento

CAMISETEROS S.A.S, NIT 902.100.113-5, con domicilio en Calle 66 # 96-33, Bogotá D.C., Colombia.

Correo para asuntos de datos personales: datos@camiseteros.co.

Esta política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas colombianas sobre protección de datos personales.

2. Qué datos recogemos

Para crear su cuenta: su correo electrónico y una contraseña. La contraseña se guarda cifrada por nuestro proveedor de autenticación; nosotros no podemos verla.

Si entra con Google, no hay contraseña: Google nos confirma su correo y nos entrega su nombre y su foto de perfil. Usamos el correo y el nombre solo para crear su cuenta, dejarle entrar y mostrar su nombre en su perfil; no los vendemos ni los compartimos con nadie fuera de los proveedores que operan la plataforma. No recibimos su contraseña de Google ni nada más de su cuenta, y puede quitarle el acceso a Camiseteros cuando quiera desde la configuración de su cuenta de Google.

Si entra con Apple, tampoco hay contraseña: Apple nos confirma su correo —o, si usted lo prefiere, una dirección de reenvío que Apple crea para no mostrarnos el suyo— y, solo la primera vez, el nombre que usted elija compartir. Usamos esos datos igual que los de Google: solo para crear su cuenta, dejarle entrar y mostrar su nombre en su perfil. No recibimos su contraseña de Apple, y puede dejar de usar «Iniciar sesión con Apple» con Camiseteros cuando quiera desde la configuración de su Apple ID.

De su perfil: nombre o alias, nombre de usuario, descripción, ciudad, país, cuenta de Instagram si la agrega, foto de perfil, año desde el que colecciona, y si es persona natural o tienda.

Si se registra como tienda: nombre del negocio y NIT. Tenga en cuenta que el NIT se muestra públicamente en su perfil, para que los compradores puedan identificarle.

De su colección: los datos que registra de cada camiseta (equipo, temporada, versión, corte, tipo, marca, talla, dorsal, estado, notas, cuántas repetidas tiene) y sus fotografías.

Del mercado: sus publicaciones, precios, precios base, lo que busca a cambio, sus pujas, y el registro de lo que vende.

De sus conversaciones: el contenido de los mensajes que intercambia con otros usuarios y los montos que adjunta a ellos.

De su reputación: las calificaciones y comentarios que da y que recibe.

De moderación: los reportes que envía y las cuentas que bloquea.

De solicitudes de exhibición: si alguien solicita su colección desde la página web, recogemos el nombre de la organización, un dato de contacto, un teléfono si lo aporta, el tipo de evento, la ciudad, las fechas y el contexto. Estas personas no necesitan tener cuenta.

Si compra: la dirección de entrega y los datos de quien recibe —nombre y teléfono—, más las indicaciones que agregue para el repartidor. Esos datos se copian dentro del pedido y se le entregan a la transportadora, que los necesita para llevar el paquete. No pedimos el número de documento de quien recibe: la transportadora no lo necesita para entregar. Pasados seis meses desde que el pedido termina, de esa entrega conservamos solo la ciudad y el departamento.

Si vende o alquila su colección: los datos de la cuenta bancaria donde quiere que le consignemos —titular, tipo y número de documento, banco, tipo de cuenta y número de cuenta—. Es un dato financiero, con reserva especial: el número de cuenta y el documento del titular se guardan cifrados, con la clave fuera de la base de datos, y solo se descifran en el momento de hacerle la consignación. Esa consulta queda registrada. Ningún otro usuario los ve nunca.

De cada pedido y de cada exhibición: el desglose de la operación, el número de referencia y el identificador de la transacción que devuelve la pasarela, la fecha de pago, el número de guía, el estado del envío y las fechas de entrega y de consignación.

De los casos de PQRS: el motivo, su relato, los mensajes que se crucen dentro del caso y la decisión final con su razón.

Técnicos: registros de acceso y de errores que generan nuestros proveedores de infraestructura, que pueden incluir la dirección IP, la fecha y hora y el tipo de dispositivo.

De uso: en la página web, qué páginas visita y en qué hace clic; en la aplicación, cuándo la abre y sus acciones principales, como subir una camiseta, pujar, enviar un mensaje (sin su contenido), comprar o vender. Junto con eso guardamos un identificador de su dispositivo o navegador, el país y la ciudad aproximados que se deducen de la dirección IP y, cuando nos lo da (al crear la cuenta, al comprar o al pedir una exhibición), su correo. En la página web también grabamos las visitas —lo que se ve en pantalla, con lo que se escribe en los formularios tapado— para encontrar fallas. Lo medimos con PostHog.

NO recogemos números de tarjeta de crédito ni claves bancarias. Esos datos los captura directamente la pasarela de pagos en su propio entorno; Camiseteros no los ve ni los almacena. Tampoco recogemos su ubicación en tiempo real ni sus contactos, y no tratamos datos sensibles a propósito.

3. Para qué usamos sus datos

Crear y mantener su cuenta y su álbum, y mostrarlos según usted decida: privado, público o en vitrina.

Operar el mercado: publicar, pujar, cerrar subastas y ponerle en contacto con la otra parte.

Permitir que los usuarios se escriban entre ellos.

Llenar automáticamente la ficha de una camiseta a partir de sus fotos, cuando usted lo pide.

Mostrar la reputación de cada usuario a partir de sus calificaciones.

Cobrar, retener y consignar el dinero de una compra o de una exhibición, y devolverlo cuando corresponde.

Contratar y hacer seguimiento al envío, y saber cuándo se entregó para poder liberar el pago.

Atender casos de PQRS y decidir disputas, para lo cual usamos lo que las partes aporten y el historial de la operación.

Atender reportes, aplicar bloqueos, prevenir fraude y hacer cumplir los términos.

Responder sus preguntas y avisarle de cosas que le afectan, como que le superaron en una subasta o que su pedido fue entregado.

Medir cómo se usan la aplicación y la página web, para mejorarlas y encontrar fallas.

Cumplir obligaciones legales, contables, tributarias y de prevención de lavado de activos.

4. Qué es público y qué no

Usted decide si su álbum es público. Si lo es, cualquiera con el enlace puede ver su nombre de usuario, su nombre, su ciudad, su foto de perfil y las camisetas que muestre.

Las publicaciones del mercado, las pujas, las calificaciones y sus comentarios son públicos.

Sus mensajes privados solo los ven usted y la otra persona. Sus reportes y su lista de bloqueados solo los ve usted; nadie puede consultar quién lo bloqueó.

Su correo electrónico nunca se muestra a otros usuarios.

5. Con quién los compartimos

No vendemos sus datos personales ni los cedemos con fines publicitarios.

Nos apoyamos en proveedores que actúan como encargados del tratamiento y solo pueden usar los datos para prestarnos su servicio: Supabase Inc. (base de datos, autenticación y almacenamiento de archivos), Vercel Inc. (alojamiento de la página web), Anthropic PBC (lectura automática de fotografías con inteligencia artificial), Bold (procesamiento de pagos), Skydropx (contratación y seguimiento de envíos), PostHog Inc. (medición de uso de la aplicación y de la página web), Functional Software Inc. —Sentry— (registro de fallas de la página web), Resend (envío de correos) y Expo / Google Play / Apple para la distribución de la aplicación.

Cuando usa la lectura automática, las fotografías de esa camiseta se envían a Anthropic para que proponga los datos de la ficha. Se envían solo en ese momento y solo cuando usted activa la función.

Cuando paga, los datos de su medio de pago los captura directamente Bold en su propio entorno. Camiseteros solo recibe de vuelta la referencia de la operación y si fue aprobada o rechazada.

Cuando compra, le entregamos a la transportadora el nombre, el teléfono y la dirección de quien recibe. Sin esos datos no hay forma de entregar el paquete. La transportadora los trata bajo su propia política.

Al vendedor le mostramos la ciudad de destino y los datos necesarios para el despacho, pero nunca su medio de pago. Al comprador nunca le mostramos la cuenta bancaria del vendedor.

También podemos entregar información a autoridades cuando exista una orden legítima, y a las entidades de control en cumplimiento de las obligaciones de prevención de lavado de activos.

6. Transferencia internacional

Varios de nuestros proveedores están fuera de Colombia. La base de datos y los archivos se alojan en Supabase, en la región «us-east-1» (Norte de Virginia, Estados Unidos). La página web se sirve desde la red de Vercel. Las fotografías que se envían a la lectura automática se procesan en la infraestructura de Anthropic, también en Estados Unidos. Allí mismo se procesan la medición de uso (PostHog), el registro de fallas (Sentry) y el envío de correos (Resend).

El procesamiento de pagos con Bold y la operación logística ocurren en Colombia. Los datos de su cuenta bancaria no salen del país.

Al aceptar esta política autoriza esa transferencia y ese tratamiento en el exterior, con los mismos fines y las mismas garantías descritas aquí.

7. Sus derechos

Como titular de sus datos puede: conocer cuáles tenemos y cómo los usamos; solicitar que los actualicemos o corrijamos; pedir que los suprimamos cuando no exista un deber legal de conservarlos; revocar la autorización; solicitar prueba de la autorización que otorgó; y presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos, escriba a datos@camiseteros.co indicando su nombre, el correo con el que se registró y qué necesita.

Atendemos las consultas dentro de los diez (10) días hábiles siguientes y los reclamos dentro de los quince (15) días hábiles siguientes, prorrogables en los términos de ley cuando sea necesario.

También puede borrar usted mismo su cuenta desde la aplicación, en cualquier momento, sin pedirnos permiso.

8. Autorización

Al crear su cuenta y aceptar esta política nos autoriza a tratar sus datos para las finalidades descritas.

Guardamos registro de esa aceptación, con su fecha, como prueba de la autorización.

9. Cuánto tiempo los guardamos

Mientras tenga cuenta activa.

Si borra su cuenta, eliminamos su perfil, su álbum, sus fotos y sus publicaciones. Podemos conservar por más tiempo lo estrictamente necesario para cumplir obligaciones legales, contables o tributarias, o para atender una disputa en curso.

Los pedidos, las exhibiciones pagadas y los casos de PQRS se conservan por el término que exige la ley comercial y tributaria para los soportes contables, aunque borre su cuenta. Son el soporte de un movimiento de dinero y no podemos eliminarlos a petición.

Los datos de su cuenta bancaria se eliminan cuando la borra o cuando cierra su cuenta, salvo los que ya quedaron en un soporte contable de una consignación hecha.

Al borrar su cuenta también se borran sus conversaciones, para las dos personas.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas, contraseñas almacenadas cifradas y reglas de acceso a nivel de base de datos que impiden que un usuario lea la información privada de otro.

Los datos de cuentas bancarias tienen una restricción adicional: solo pueden leerlos su titular y las personas de Camiseteros encargadas de hacer las consignaciones. El equipo que atiende los casos de PQRS no tiene acceso a ellos.

No almacenamos números de tarjeta ni claves bancarias en ningún momento.

Ningún sistema es infalible. Si ocurre un incidente que afecte sus datos, le informaremos y lo reportaremos a la autoridad cuando corresponda.

11. Menores de edad

La plataforma no está dirigida a menores de 18 años y no recogemos sus datos a sabiendas. Si detectamos una cuenta de un menor, la cancelaremos.

12. Cookies y rastreo

La aplicación y la página web no usan cookies publicitarias, publicidad ni píxeles de redes sociales. Sí medimos cómo se usan, con PostHog (ver la sección 2); en la página web eso guarda en su navegador una cookie con un identificador. Esos datos no se venden ni se usan para publicidad.

La aplicación guarda en su dispositivo la sesión iniciada para que no tenga que entrar cada vez.

Si agregamos otras herramientas de medición, actualizaremos esta política y se lo diremos.

13. Cambios a esta política

Podemos actualizarla. La versión vigente siempre estará disponible en la aplicación y en la página web. Si el cambio es sustancial, le avisaremos dentro de la aplicación.

14. Contacto

CAMISETEROS S.A.S · Calle 66 # 96-33, Bogotá D.C., Colombia · datos@camiseteros.co