Política de privacidad
1. Identidad del responsable
Apparchar — empresa colombiana, ubicada en Yopal, Casanare. Email de contacto: info@apparchar.sbs. Responsable del tratamiento de datos personales conforme a la Ley 1581 de 2012 y demás normativa aplicable en Colombia.
2. Datos que recolectamos
2.1 Datos de organizador
- Email, nombre, teléfono, cédula/RUT
- Datos de cuenta bancaria (cifrados, solo para payouts)
- Documentos de KYC (foto cédula frente/reverso, selfie) cuando aplique
- Datos de Mercado Pago vinculados (vía OAuth, opcional)
2.2 Datos de comprador
- Email, nombre, cédula (opcional), teléfono (opcional)
- Datos de la transacción (no de la tarjeta — eso lo procesa Mercado Pago directamente)
2.3 Datos de uso
- Logs de acceso (IP, timestamp, user-agent) para seguridad y auditoría
- Eventos visitados, búsquedas, interacciones (analytics agregado)
- Cookies técnicas necesarias para autenticación
3. Finalidades del tratamiento
- Prestar el servicio de boletería: crear eventos, vender boletas, validar entradas.
- Procesar pagos vía Mercado Pago.
- Transferir fondos al organizador.
- Cumplir obligaciones legales: facturación electrónica DIAN, prevención de fraude, reportes a la SFC si aplica.
- Comunicaciones transaccionales (boletas, payouts, alertas).
- Comunicaciones comerciales solo si nos diste consentimiento explícito (puedes retirarlo cuando quieras).
- Mejorar el servicio (análisis agregado y anónimo).
4. Base legal
- Ejecución del contrato (acuerdo de uso de la Plataforma).
- Cumplimiento de obligaciones legales (DIAN, SFC, antifraude).
- Consentimiento explícito para usos no esenciales (marketing, cookies de medición).
5. Con quién compartimos tus datos
- Mercado Pago Colombia S.A.S. — para procesar pagos.
- Brevo (Sendinblue) — proveedor de email transaccional.
- Firebase / Google Cloud — base de datos, autenticación, hosting.
- Proveedores de KYC (Truora o equivalente) — verificación de identidad si aplica.
- Proveedor de facturación electrónica DIAN — emisión de facturas obligatorias.
- Autoridades cuando lo exija la ley (orden judicial, SFC, DIAN, fiscalía).
No vendemos tus datos personales a terceros. Punto.
6. Tus derechos (ARCO + más)
- Acceder a tus datos personales que tenemos.
- Rectificar datos incorrectos o desactualizados.
- Cancelar / suprimir tus datos cuando ya no sean necesarios (excepto los retenidos por obligación legal).
- Oponerte al tratamiento para fines no esenciales.
- Revocar el consentimiento cuando aplique.
- Portabilidad: solicitar tus datos en formato CSV/JSON exportable.
Para ejercer cualquier derecho: escribe a info@apparchar.sbs con tu email registrado. Respondemos en 10 días hábiles.
7. Retención
- Datos transaccionales: 5 años (obligación tributaria DIAN).
- Datos de cuenta: hasta que solicites eliminación + 30 días.
- Logs de seguridad: 12 meses.
- Datos KYC: por el tiempo que dure la cuenta + 5 años post-cierre (regulatorio).
8. Seguridad
- Conexión bajo HTTPS con TLS 1.2+.
- Datos cifrados en tránsito y en reposo.
- Acceso a datos restringido a personal autorizado.
- Auditoría de accesos críticos (audit log inmutable).
- No almacenamos datos de tarjetas (PCI compliance: solo MP los maneja).
9. Cookies
Usamos cookies técnicas necesarias para autenticación y sesión. No usamos cookies de tracking de terceros sin tu consentimiento.
10. Menores de edad
Apparchar no está dirigido a menores de 18 años. No recolectamos a sabiendas datos de menores. Si detectamos una cuenta de menor, la eliminamos.
11. Cambios a esta política
Notificamos por email con 30 días de anticipación cualquier cambio material a esta política.
12. Registro ante SIC
Apparchar se registrará ante la Superintendencia de Industria y Comercio (SIC) conforme a Ley 1581 antes del lanzamiento público de la Plataforma.
13. Contacto / quejas
Para quejas, ejercicio de derechos o consultas: info@apparchar.sbs. Si no estás satisfecho con nuestra respuesta, podes acudir a la Superintendencia de Industria y Comercio (SIC) en Colombia.