Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento y alcance

El responsable del tratamiento de los datos personales recolectados a través de la plataforma es El Gremio, con domicilio en Colombia.

Esta Política aplica a las personas que visitan, crean una cuenta o utilizan El Gremio como solicitantes de servicios, Aventureros o en cualquier otra calidad habilitada dentro de la plataforma.

El Gremio facilita el contacto entre personas que publican necesidades o “Misiones” y personas que ofrecen servicios o “Aventureros”.

2. Datos que podemos recopilar

Podemos recopilar información suministrada directamente por el usuario, incluyendo nombre, correo electrónico, número de celular, municipio, departamento, fotografía de perfil, descripción, especialidades, experiencia, disponibilidad, Misiones, postulaciones, invitaciones, mensajes, fotografías, reputación, calificaciones y demás información necesaria para utilizar las funciones de El Gremio.

También podemos tratar información técnica y de seguridad, como identificadores de sesión, información del navegador o dispositivo, fecha y hora de acceso, registros técnicos, información relacionada con autenticación, preferencias de la cuenta y eventos de uso de la plataforma.

El Gremio procurará solicitar únicamente información adecuada, pertinente y necesaria para las finalidades informadas.

3. Finalidades del tratamiento

Los datos personales podrán ser tratados para las siguientes finalidades:

• Crear, autenticar y administrar cuentas de usuario.
• Permitir la publicación, consulta y administración de Misiones.
• Gestionar perfiles de Aventureros, postulaciones, invitaciones y asignaciones.
• Facilitar comunicaciones necesarias entre usuarios dentro de la plataforma.
• Enviar notificaciones operativas, de seguridad y relacionadas con la cuenta.
• Atender consultas, solicitudes, reclamaciones y soporte.
• Prevenir fraude, abuso, suplantación, actividades prohibidas y riesgos de seguridad.
• Investigar incidentes y hacer cumplir los Términos y Condiciones.
• Cumplir obligaciones legales, regulatorias, judiciales o de autoridades competentes.
• Mejorar el funcionamiento, rendimiento, accesibilidad y experiencia de uso de El Gremio.
• Realizar estadísticas, métricas, analítica de datos y análisis de uso de la plataforma.
• Analizar de forma agregada la demanda de servicios, categorías, cobertura territorial, actividad de la plataforma y desempeño de funcionalidades.
• Desarrollar, probar y mejorar productos, funcionalidades y servicios de El Gremio.

4. Analítica y uso estadístico de la información

El Gremio podrá utilizar información de uso de la plataforma para generar métricas, estadísticas, reportes internos, tendencias y análisis destinados a comprender cómo se utiliza el servicio y cómo puede mejorarse.

Siempre que resulte razonablemente posible para la finalidad correspondiente, estos análisis podrán realizarse utilizando información agregada, anonimizada o seudonimizada.

La analítica interna no implica autorización para vender datos personales ni para entregarlos a terceros con fines comerciales independientes ajenos a la operación de El Gremio.

5. Inicio de sesión con correo, Google o Microsoft

El Gremio puede permitir autenticación mediante correo electrónico y contraseña o mediante proveedores externos como Google y Microsoft.

Cuando el usuario elige iniciar sesión mediante un proveedor externo, El Gremio puede recibir información básica necesaria para crear o identificar la cuenta, como nombre, correo electrónico, imagen de perfil e identificador proporcionado por el servicio de autenticación, de acuerdo con los permisos que el usuario otorgue a dicho proveedor.

El tratamiento realizado directamente por Google, Microsoft u otros proveedores externos se encuentra sujeto también a sus propias políticas y condiciones.

6. Proveedores tecnológicos y encargados del tratamiento

Para operar El Gremio podemos utilizar proveedores tecnológicos que actúen como encargados, subencargados o prestadores de servicios necesarios para la plataforma.

Estos servicios pueden incluir alojamiento y despliegue, almacenamiento, bases de datos, autenticación, envío de correo, seguridad, monitoreo, analítica, soporte técnico y, cuando se habilite, procesamiento de pagos.

Entre los proveedores tecnológicos utilizados por El Gremio pueden encontrarse Supabase, Vercel, Resend, Google y Microsoft, dependiendo de las funcionalidades que el usuario utilice.

El acceso de estos proveedores deberá limitarse a la información necesaria para prestar el servicio correspondiente y estará sujeto a las condiciones contractuales, técnicas y de seguridad aplicables.

7. No venta de datos y divulgación a terceros

El Gremio no vende, alquila ni comercializa bases de datos personales de sus usuarios.

Tampoco compartirá datos personales con terceros no autorizados para que estos desarrollen fines comerciales independientes ajenos al servicio de El Gremio.

La información podrá ser comunicada cuando sea necesaria para operar la plataforma mediante proveedores tecnológicos autorizados, cuando el propio usuario solicite o autorice una función que requiera dicha comunicación, cuando sea necesaria para proteger derechos o seguridad, o cuando exista una obligación legal o requerimiento válido de autoridad competente.

8. Información visible para otros usuarios

El funcionamiento del marketplace requiere que determinada información sea visible para otros usuarios.

Por ejemplo, un perfil de Aventurero puede mostrar nombre público, fotografía, descripción, especialidades, experiencia, municipio o cobertura, disponibilidad, reputación, calificaciones y portafolio.

Las Misiones pueden mostrar información relacionada con el servicio requerido, categoría, ubicación general, presupuesto, fecha, descripción y otros datos necesarios para que los Aventureros evalúen la oportunidad.

El usuario debe evitar publicar en campos públicos información sensible o datos personales que no sean necesarios para recibir o prestar el servicio.

9. Autorización y registro del consentimiento

Cuando corresponda, El Gremio solicitará al usuario una acción afirmativa mediante la cual manifieste que ha leído la información aplicable y autoriza el tratamiento de sus datos personales para las finalidades indicadas.

El Gremio podrá conservar evidencia de dicha autorización, incluyendo la identificación de la cuenta, versión del documento aceptado, fecha y hora de aceptación e información técnica razonablemente necesaria para demostrar el consentimiento.

La aceptación de esta Política y la aceptación de los Términos y Condiciones podrán registrarse de forma independiente.

10. Derechos de los titulares

De acuerdo con la legislación colombiana aplicable, el titular de los datos personales podrá ejercer los derechos que le correspondan, incluyendo:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada cuando sea aplicable.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar consultas o reclamos relacionados con el tratamiento.
• Solicitar la supresión de datos o la revocatoria de la autorización cuando proceda legalmente.
• Acceder gratuitamente a sus datos personales en los casos previstos por la normativa aplicable.

Algunos datos podrán conservarse cuando exista una obligación legal, contractual, de seguridad, prevención de fraude o defensa de derechos que justifique su conservación.

11. Datos sensibles

El Gremio no busca recolectar datos sensibles que no sean necesarios para la prestación del servicio.

Cuando una funcionalidad llegue a requerir información que tenga la naturaleza de dato sensible, se informará al titular sobre dicha circunstancia y se aplicarán las condiciones especiales exigidas por la normativa correspondiente.

12. Menores de edad

El Gremio está concebido para personas con capacidad legal para realizar las actividades ofrecidas a través de la plataforma. No buscamos conscientemente que menores de edad se registren para actuar como prestadores de servicios.

Si El Gremio identifica que se ha suministrado información de un menor en condiciones incompatibles con la legislación aplicable, podrá adoptar las medidas necesarias para proteger esa información y restringir o eliminar la cuenta cuando corresponda.

13. Conservación de la información

Los datos se conservarán durante el tiempo razonablemente necesario para mantener y operar la cuenta, prestar las funcionalidades solicitadas, atender obligaciones legales, gestionar disputas, prevenir fraude, mantener registros de seguridad y ejercer o defender derechos.

Cuando la información deje de ser necesaria y no exista una razón legítima o legal para conservarla, podrá eliminarse, anonimizarse o someterse a los procedimientos internos correspondientes.

14. Seguridad de la información

El Gremio adopta medidas administrativas, técnicas y organizativas razonables para reducir riesgos de acceso no autorizado, pérdida, alteración, uso indebido o divulgación de datos personales.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta. En caso de incidentes, El Gremio podrá adoptar acciones de contención, investigación, corrección y notificación cuando corresponda.

15. Transferencia o transmisión de información

Algunos proveedores tecnológicos pueden procesar o almacenar información utilizando infraestructura ubicada fuera de Colombia.

Cuando resulte aplicable, El Gremio procurará que dichas operaciones se realicen bajo mecanismos contractuales, organizativos y de seguridad compatibles con la normativa colombiana de protección de datos personales.

16. Consultas, reclamos y solicitudes

Los titulares podrán presentar consultas, solicitudes de actualización o rectificación, reclamos y demás peticiones relacionadas con el tratamiento de sus datos mediante:

La solicitud deberá contener información suficiente para identificar al titular y comprender claramente la petición. Podremos solicitar información adicional cuando sea necesaria para verificar identidad o tramitar correctamente la solicitud.

17. Cambios a esta Política

El Gremio podrá actualizar esta Política cuando cambien sus funcionalidades, proveedores, finalidades, prácticas de tratamiento o requisitos normativos.

Cuando una actualización implique cambios que requieran una nueva autorización, El Gremio podrá solicitar al usuario la aceptación de la nueva versión antes de continuar utilizando determinadas funcionalidades.

La versión vigente estará identificada en esta página y en el registro de documentos legales de la plataforma.

18. Legislación aplicable

Esta Política se interpreta de acuerdo con las normas colombianas aplicables en materia de protección de datos personales, incluyendo la Ley 1581 de 2012 y las disposiciones que la reglamenten, modifiquen, adicionen o sustituyan.