1. Responsable del Tratamiento
El responsable del tratamiento de tus datos personales es José Humberto Barrios Bornachera, persona natural comerciante con Registro Único Tributario (RUT) vigente, domiciliado en San Juan Nepomuceno, Bolívar, Colombia, en adelante "MerkaLocal".
MerkaLocal opera una plataforma digital (aplicación móvil y sitio web) que conecta a personas con negocios, productos, servicios y eventos locales de su municipio en Colombia.
📧 Contacto Habeas Data: pqrs@merkalocal.com 📍 Ubicación: San Juan Nepomuceno, Bolívar, Colombia
2. Datos que recolectamos
2.1 Datos que tú nos proporcionas directamente
- Datos de registro: nombre, número de celular, correo electrónico (opcional).
- Datos de autenticación social: si decides iniciar sesión con Google, recibimos tu identificador único, nombre, correo y foto de perfil de Google.
- Datos de tu negocio (si registras tienda): nombre del negocio, descripción, categorías, dirección, horarios, fotos del negocio y de productos, número de WhatsApp para contacto, tiempos de entrega o de elaboración por encargo. Si operas desde tu hogar y prefieres no mostrar dirección exacta, puedes registrar solo el barrio o sector como referencia.
- Datos de eventos (si publicas eventos): título, descripción, fecha, lugar, tipo, fotos.
- Imágenes: al subir fotos a la plataforma, MerkaLocal procesa las imágenes y NO conserva metadatos de geolocalización (EXIF) que pudieran revelar la ubicación exacta donde se tomó la foto. Las imágenes se almacenan sin coordenadas GPS embebidas.
- Comunicaciones: cualquier mensaje que nos envíes por correo, formularios de contacto, soporte o PQRS.
2.2 Datos que recolectamos automáticamente
- Ubicación geográfica aproximada: tu ubicación (GPS) cuando lo autorizas, usada para sugerirte el municipio más cercano y mostrarte negocios próximos. Trabajamos con precisión a nivel de municipio o sector, no a nivel de calle o número exacto.
- Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, identificador único de instalación de la aplicación, idioma, zona horaria.
- Datos de uso: qué pantallas visitas, qué buscas, qué negocios consultas, qué eventos visualizas. No registramos el contenido de tus búsquedas individuales asociado a tu identidad, sino métricas agregadas.
- Token de notificaciones push: identificador técnico generado por el sistema operativo (Firebase Cloud Messaging) para enviarte notificaciones.
2.3 Datos sensibles
MerkaLocal no recolecta datos sensibles en el sentido del Artículo 5 de la Ley 1581 de 2012 (origen racial, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, datos de salud, vida sexual o biométricos). Si voluntariamente publicas información que pueda considerarse sensible (por ejemplo, en el nombre o descripción de tu negocio), lo haces bajo tu propia responsabilidad.
3. Para qué usamos tus datos
Usamos tus datos para las siguientes finalidades:
- Operar la plataforma: crear y mantener tu cuenta, mostrarte negocios y eventos relevantes, permitir publicar tu tienda o evento.
- Verificación de identidad: validar tu número de celular mediante código de un solo uso (OTP) por SMS o por servicios de autenticación social.
- Personalización local: mostrarte contenido del municipio que seleccionaste o del más cercano según tu ubicación.
- Comunicaciones operativas: enviarte códigos de verificación, notificaciones sobre el estado de tu tienda o eventos, alertas de seguridad, respuestas a tus consultas.
- Seguridad y prevención de fraude: detectar usos abusivos, bloquear cuentas que infrinjan los Términos, prevenir suplantación de identidad.
- Mejora del servicio: analizar uso agregado para entender qué funciona mejor, identificar errores, optimizar rendimiento.
- Cumplimiento legal: atender requerimientos de autoridades competentes, responder a quejas ante la SIC, conservar registros por obligaciones tributarias o contables.
- Modelo de negocio: ofrecer y facturar servicios pagos opcionales como publicaciones destacadas, suscripciones o patrocinios institucionales (ver Sección 7).
4. Base legal del tratamiento
Tratamos tus datos personales con base en:
- Tu consentimiento previo, expreso e informado, otorgado al registrarte en la plataforma y aceptar esta política.
- La ejecución del contrato que se forma al usar la plataforma (Términos y Condiciones).
- El cumplimiento de obligaciones legales aplicables a MerkaLocal (tributarias, contables, regulatorias).
- El interés legítimo de MerkaLocal en operar, mejorar y proteger la plataforma, siempre respetando tus derechos fundamentales.
5. Con quién compartimos tus datos
MerkaLocal no vende, alquila ni cede tu información personal a terceros con fines publicitarios externos. Solo compartimos datos con proveedores que nos prestan servicios necesarios para operar la plataforma, bajo estrictas obligaciones de confidencialidad y seguridad.
Los proveedores se agrupan en las siguientes categorías. Listamos los principales actualmente en uso a modo de ejemplo:
| Categoría de servicio | Ejemplos actuales o futuros |
|---|
| Infraestructura en la nube y bases de datos | Supabase, Amazon Web Services |
| Almacenamiento y entrega de imágenes | Cloudinary |
| Mensajería SMS, llamadas telefónicas y verificación | Twilio y proveedores equivalentes |
| Mensajería empresarial (potencial futuro) | WhatsApp Business API (Meta Platforms) |
| Envío de correos electrónicos transaccionales | Google (Gmail SMTP), Resend o equivalentes |
| Autenticación con terceros | Google Sign-In, Apple Sign-In (futuro) |
| Mapas y geolocalización | OpenStreetMap, Google Maps (futuro) |
| Notificaciones push | Firebase Cloud Messaging (Google), Expo |
| Analítica de uso y monitoreo de errores | Sentry, Posthog o equivalentes (futuro) |
| Procesadores de pagos electrónicos | Wompi, PayU, Mercado Pago (futuro) |
| Atención al cliente y soporte técnico | Herramientas internas y proveedores futuros |
Importante: Esta lista no es exhaustiva. Podemos incorporar, sustituir o cambiar proveedores dentro de las categorías mencionadas sin necesidad de aviso previo, garantizando siempre niveles equivalentes o superiores de protección de tus datos.
5.1 Otros casos de divulgación
También podemos compartir tus datos cuando sea estrictamente necesario en los siguientes casos:
- Autoridades competentes: en respuesta a órdenes judiciales, requerimientos de fiscalía, policía o entidades de control, conforme a la ley colombiana.
- Defensa de derechos: cuando sea necesario para proteger los derechos, propiedad o seguridad de MerkaLocal, sus usuarios o el público.
- Transferencia empresarial: si MerkaLocal es vendido, fusionado o transferido a otra entidad (por ejemplo, al constituirse una sociedad), tus datos podrán transferirse, manteniéndose las mismas protecciones de esta política. Te notificaremos oportunamente.
6. Transferencias internacionales
Algunos de nuestros proveedores procesan datos fuera de Colombia, principalmente en Estados Unidos, Unión Europea y otros países. Estas transferencias se realizan bajo los siguientes mecanismos:
- Proveedores ubicados en países con niveles adecuados de protección de datos según la SIC.
- Acuerdos contractuales que garantizan la aplicación de estándares equivalentes a la Ley 1581 de 2012.
- Tu autorización al aceptar esta política para que tus datos puedan ser tratados en el exterior, en los términos del Artículo 26 de la Ley 1581.
7. Modelo de negocio y publicidad
MerkaLocal puede ofrecer a los usuarios que publican contenido (tiendas, productos, eventos u otras categorías que se incorporen) servicios pagos opcionales como:
- Publicaciones destacadas: mayor visibilidad en búsquedas, carruseles o secciones principales.
- Suscripciones a funcionalidades avanzadas: estadísticas, fotos adicionales, herramientas de gestión.
- Patrocinio institucional: alcaldías, instituciones o empresas que deseen amplificar contenido relevante para la comunidad.
Estos servicios determinan visibilidad y funcionalidad dentro de la plataforma. NO implican el uso de tus datos personales para perfilamiento publicitario externo.
🛡 Compromiso: MerkaLocal NO vende, alquila ni cede tu información personal a terceros con fines publicitarios. NO integramos redes publicitarias externas como Google AdMob, Facebook Audience Network ni similares. NO usamos tus datos para perfilamiento comercial.
En el futuro MerkaLocal podría incorporar otros modelos de monetización (como intermediación de pagos para compras, reservas o entradas). Cualquier nuevo modelo será informado oportunamente y, cuando corresponda legalmente, requerirá tu consentimiento expreso.
8. Cuánto tiempo conservamos tus datos
Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas, salvo que la ley exija períodos más largos. Los criterios son:
| Tipo de dato | Tiempo de conservación |
|---|
| Datos de cuenta activa | Mientras tu cuenta esté activa |
| Datos de cuenta inactiva | Hasta 24 meses sin actividad, luego se anonimizan |
| Registros comerciales | Hasta 5 años por obligación tributaria (DIAN) |
| Logs técnicos y de seguridad | Hasta 90 días |
| Comunicaciones de soporte y PQRS | Hasta 5 años |
| Datos requeridos por orden judicial | Por el tiempo que la autoridad lo exija |
9. Eliminación de cuenta
Puedes eliminar tu cuenta en cualquier momento desde el menú Perfil → Soporte → Eliminar mi cuenta dentro de la aplicación.
Cuando eliminas tu cuenta:
- De forma inmediata eliminamos tu nombre, correo electrónico, número de celular, foto de perfil, ubicación detallada y cualquier dato de contacto directo. Tus tiendas dejan de ser visibles públicamente y tus eventos futuros se cancelan.
- Por hasta 5 años conservamos registros anónimos de tu actividad comercial (sin tu nombre, sin tu contacto), por obligación tributaria DIAN.
- Por hasta 90 días conservamos logs técnicos anonimizados (sin tu IP completa), por seguridad informática.
- Permanentemente conservamos un identificador interno único que NO es vinculable a tu identidad personal, para auditoría legal y prevención de re-creación fraudulenta de cuentas.
⚠️ Importante: Una vez eliminada tu cuenta, los datos personales eliminados no pueden ser recuperados. Si decides volver a usar MerkaLocal, deberás crear una cuenta nueva desde cero.
10. Tus derechos (Habeas Data)
De acuerdo con el Artículo 8 de la Ley 1581 de 2012, tienes los siguientes derechos sobre tus datos personales:
- Conocer qué datos tenemos sobre ti y cómo los tratamos.
- Actualizar y rectificar datos parciales, inexactos, incompletos o que induzcan a error.
- Solicitar prueba de la autorización otorgada a MerkaLocal.
- Ser informado sobre el uso que se ha dado a tus datos, previa solicitud.
- Revocar la autorización y solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales.
- Acceder en forma gratuita a tus datos personales que hayan sido objeto de tratamiento.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
11. Cómo ejercer tus derechos
Para ejercer cualquiera de los derechos descritos, escríbenos a:
Tu solicitud debe incluir:
- Nombre completo y datos de contacto.
- Documento que acredite tu identidad o representación.
- Descripción clara de la solicitud y los hechos.
- Datos de contacto para respuesta.
Responderemos a tu solicitud en los plazos establecidos por ley:
- Consultas: hasta 10 días hábiles (prorrogables 5 días más).
- Reclamos: hasta 15 días hábiles (prorrogables 8 días más).
Si consideras que tu solicitud no fue atendida correctamente, puedes presentar queja ante la Superintendencia de Industria y Comercio (SIC) en www.sic.gov.co.
12. Seguridad de la información
Implementamos medidas técnicas, administrativas y físicas razonables para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida. Entre estas medidas:
- Cifrado en tránsito (HTTPS/TLS) y en reposo donde aplica.
- Autenticación con códigos de un solo uso (OTP).
- Control de acceso por roles a sistemas internos.
- Hash seguro de credenciales y tokens sensibles.
- Monitoreo y registro de actividad sospechosa.
- Revisiones periódicas de seguridad.
Sin embargo, ningún sistema es 100% seguro. Te recomendamos protegerte usando claves robustas para tus cuentas asociadas (Google, correo) y no compartir códigos de verificación.
13. Notificación de incidentes de seguridad
En caso de que ocurra un incidente de seguridad que afecte tus datos personales, MerkaLocal:
- Reportará el incidente a la Superintendencia de Industria y Comercio dentro de los plazos legales (Decreto 1377 de 2013).
- Te notificará de manera oportuna por correo electrónico, notificación push o aviso dentro de la aplicación, según corresponda al alcance del incidente.
- Te informará sobre las medidas adoptadas y las acciones que puedes tomar para protegerte.
14. Menores de edad
MerkaLocal está destinado exclusivamente a personas mayores de 18 años. No recolectamos intencionalmente datos personales de menores de edad.
Si tienes conocimiento de que un menor está utilizando MerkaLocal, por favor escríbenos a pqrs@merkalocal.com. Procederemos a eliminar la cuenta y los datos asociados.
15. Almacenamiento local y tecnologías similares
MerkaLocal es principalmente una aplicación móvil y, por lo tanto, no utiliza cookies en el sentido tradicional de los navegadores web. Sin embargo, utilizamos las siguientes tecnologías similares:
- Almacenamiento local del dispositivo (AsyncStorage): guarda tu sesión, preferencias y municipio seleccionado para que no tengas que ingresarlos cada vez.
- Identificador único de instalación: generado por Expo o el sistema operativo, asocia tus acciones dentro de una misma instalación de la app.
- Token de notificaciones push: generado por Firebase Cloud Messaging.
- Cookies estrictamente necesarias: en el sitio web (merkalocal.com), únicamente para sesión y seguridad. No se utilizan cookies publicitarias ni de seguimiento.
Puedes borrar el almacenamiento local desinstalando la aplicación o desde la configuración de tu dispositivo.
16. Cambios a esta política
Podemos modificar esta Política de Privacidad para reflejar cambios en nuestra plataforma, en proveedores, o en la normativa aplicable. Cuando hagamos cambios materiales:
- Te notificaremos por correo electrónico (si lo has proporcionado), por notificación push o por aviso visible dentro de la aplicación, con al menos 15 días de antelación a la entrada en vigor del cambio.
- Actualizaremos la fecha "Última actualización" al final de este documento.
- El uso continuado de MerkaLocal después de la fecha de entrada en vigor constituye aceptación de los cambios.
- Si no estás de acuerdo, puedes eliminar tu cuenta antes de esa fecha.