Aviso de Privacidad — Visitantes de Páginas de Negocio

Este aviso explica qué datos personales trata Tinkuyia S.A.S. cuando visitas la página pública de un negocio alojada en tinkuyia.com/e/{negocio}, con qué finalidad y cómo puedes ejercer tus derechos.

Su versión completa y actualizada, junto con la Política de Tratamiento de la Información de Tinkuyia, está disponible de forma permanente en [URL PÚBLICA — POR DEFINIR].

En estas páginas conviven tres relaciones distintas. Conviene distinguirlas porque determinan a quién debes dirigirte:

• El negocio titular de la página es Responsable del contenido que ves y de los datos personales que decidas entregarle. Si le escribes por el chat de esta página, si pulsas su botón de WhatsApp e inicias una conversación, o si le dejas tus datos para agendar, tu relación de datos es con el negocio, conforme a la política de tratamiento que él mismo publica en esta misma página. El chat se describe en la sección 6.

• Tinkuyia actúa como Encargado respecto de esos datos: los aloja y procesa por cuenta y bajo instrucciones del negocio, conforme al Acuerdo de Encargo suscrito con él. Respecto de esos datos, Tinkuyia no determina las finalidades comerciales ni los usa para finalidades propias incompatibles. Los tratamientos propios de seguridad, moderación y cumplimiento se describen separadamente en este aviso.

• Tinkuyia actúa como Responsable respecto de las finalidades que determina por sí misma como operadora del servicio de publicación: seguridad del sitio, prevención y contención de abuso, límites de frecuencia, y la moderación del contenido alojado, incluidos los reportes que se envían por el canal «Reportar esta página». Solo sobre estos tratamientos aplica este aviso.

Los datos de sesión, los contadores individuales de frecuencia y la prueba de autorización del chat se originan al abrirlo mediante una decisión afirmativa y al usarlo conforme a esa autorización. Los contadores agregados anteriores a la apertura no incorporan una dimensión individual del visitante; se explican en la sección 4 bis. El comprobante del trámite de retiro solo se crea si retiras la autorización por el propio chat; la huella de su credencial de consulta se guarda con la sesión desde que la abres. El contenido de la conversación se trata por cuenta del negocio y no forma parte de los tratamientos propios de Tinkuyia descritos en esta tabla.

No tienes que diligenciar formularios ni proporcionar datos de contacto para navegar por la página. Al solicitarla, sin embargo, se generan automáticamente los registros técnicos descritos en la primera fila de la tabla anterior.

Tinkuyia no usa estos datos para perfilarte, publicitarte ni cederlos con fines comerciales.

El contacto que aportes en un reporte se usa únicamente para el seguimiento de ese reporte. Cualquier otro uso exigiría una autorización distinta.

En estas páginas Tinkuyia emplea solo las tecnologías estrictamente necesarias para servirlas. No hay cookies ni tecnologías de analítica, personalización, publicidad ni rastreo, ni propias ni de terceros. Tampoco se carga ningún componente de terceros en tu navegador.

«Alcance de esta sección. Las afirmaciones siguientes se limitan al micrositio público identificado bajo /e/* y al formulario /reportar. El sitio comercial general se rige por la Política de Cookies y por los controles allí descritos.»

Puedes consultar la página sin activar el almacenamiento local del chat. Si eliges «Autorizar y abrir chat», se guardan en tu navegador un identificador de sesión y una credencial para consultar el trámite de un eventual retiro de autorización. No contienen la conversación ni se usan para publicidad o analítica. Consultar ese trámite no reabre el chat ni renueva la autorización retirada. Si borras los datos del sitio, pierdes esas credenciales locales; el vencimiento del servicio en el servidor no las borra automáticamente del navegador. Puedes consultar el detalle en la Política de Cookies, sección 11.2.

Excepcionalmente, cuando exista una investigación en curso, un litigio, una reclamación o un requerimiento de autoridad competente, los datos afectados se conservan mientras dure esa circunstancia y durante el término de defensa aplicable, aunque se haya cumplido el plazo ordinario.

Cumplido el plazo, los datos se suprimen o se anonimizan.

Antes de abrir el chat y en las solicitudes que no tienen una sesión válida, aplicamos límites agregados por superficie o por destino verificado. Esos contadores son compartidos: no se forman a partir de tu dirección IP, de un identificador de tu dispositivo ni de otra dimensión individual del visitante. Los destinos no resueltos quedan sujetos a una cota común.

Después de comprobar una sesión válida y la autorización aplicable a la operación, el chat utiliza contadores temporales asociados a esa sesión para limitar solicitudes abusivas. La clave se deriva del identificador de sesión mediante una función con clave secreta. Tu dirección IP no es la entrada de este control. El fundamento es la autorización que otorgas a Tinkuyia al elegir «Autorizar y abrir chat», para operar y proteger el canal y prevenir abuso.

La clave derivada se trata como dato personal seudonimizado; no la consideramos anónima. Estos contadores se usan para el límite de frecuencia, no para publicidad ni para elaborar perfiles comerciales.

Las solicitudes se contabilizan en ventanas de hasta una hora, según la operación. Cada contador vive solo en la memoria de su instancia. La limpieza está programada cada minuto y elimina los contadores cuando ya no contienen intentos vigentes; el vencimiento depende del intento más reciente que aún pueda contarse. La ejecución puede demorarse mientras la instancia no disponga de CPU, por lo que ese intervalo no es un plazo máximo absoluto de eliminación. Al terminar el proceso se pierde su mapa en memoria. El secreto de derivación permanece durante la vida del proceso y cambia al iniciarse una nueva instancia.

Estos contadores temporales no se guardan en la base de datos ni en el registro persistente de la sesión. La sesión y la prueba de autorización tienen sus propios plazos, indicados en la sección 4. La información anterior describe el limitador de la aplicación; no afirma que los proveedores de infraestructura no procesen datos de conexión.

El canal «Reportar esta página» permite avisar a Tinkuyia sobre contenido que consideres ilícito, engañoso o contrario a sus políticas.

Puedes presentar un reporte sin proporcionar datos de contacto. Para contener el abuso del canal, el limitador de la aplicación usa contadores compartidos por superficie o por destino verificado, sin una dimensión individual del visitante. Esto no garantiza que el reporte sea anónimo: su contenido o el contacto que decidas aportar pueden identificarte. Los datos de conexión que procese la infraestructura deben distinguirse de este control agregado.

El reporte no se muestra automáticamente al negocio reportado. Tinkuyia podrá comunicarle, de forma limitada y cuando sea necesario, un resumen o los elementos pertinentes para investigar el caso, cumplir una obligación legal o permitirle ejercer su defensa. El dato de contacto del reportante no será revelado, salvo autorización expresa del propio reportante o requerimiento de autoridad competente.

No incluyas en el reporte información que no sea necesaria, en particular: contraseñas, números de documento de identidad, datos de salud, datos de menores de edad, datos biométricos, ni datos personales de terceros. La autorización que tú otorgas no legitima el tratamiento de datos de otras personas.

Si recibimos información manifiestamente innecesaria o datos sensibles no solicitados, podremos suprimirlos o redactarlos, salvo que deban conservarse para proteger a una persona, atender una investigación o cumplir una obligación legal.

Algunos negocios habilitan un chat en su página. No siempre está disponible: depende de que el negocio lo active.

No se abre solo. Para iniciarlo tienes que elegir expresamente «Autorizar y abrir chat» después de leer el texto que aparece en ese momento. Mientras no lo hagas, no se crea ninguna sesión, no se guarda nada en tu dispositivo y no se trata ningún dato del chat. Si no lo autorizas, puedes seguir usando el resto de la página y los demás canales del negocio.

Se aplican las mismas tres relaciones de la sección 1, y conviene tenerlas claras porque determinan a quién reclamar:

• Lo que escribes en la conversación es del negocio. Él es el Responsable: decide para qué te responde, qué te ofrece y qué hace después con esos datos. Tinkuyia lo procesa por cuenta suya, como Encargado, para que el chat funcione. Cuánto tiempo conserva esa conversación y cómo ejercer tus derechos sobre ella está en la política de tratamiento que el propio negocio publica en esta misma página.
• Los datos técnicos que hacen funcionar y proteger el canal son de Tinkuyia, que ahí sí actúa como Responsable. Son los descritos en la sección 2 y solo esos.

• Un identificador aleatorio de sesión, que se guarda en el almacenamiento local de tu navegador para que puedas reanudar la conversación.
• En el servidor, la referencia a la Empresa y a la conversación, la referencia a tu aceptación, contadores de uso y las fechas de creación, última actividad y vencimiento.
• Para limitar solicitudes abusivas del chat, contadores temporales asociados a una sesión válida y a la autorización aplicable. La clave se deriva del identificador de sesión, no de tu dirección IP. Este control y su limpieza se describen en la sección 4 bis; sus contadores temporales no se incorporan al registro persistente de la sesión.
• La prueba de tu autorización: la decisión, el texto exacto, su versión, el idioma, la fecha y hora, el canal, el identificador de sesión y las referencias legales resueltas por el servidor. Si esa prueba no puede guardarse, el chat no se abre.
• Una credencial de consulta que se genera al abrir el chat: se guarda en el almacenamiento local de tu navegador y, en el servidor, solo su huella. Si retiras la autorización por el chat, con ella se crea el comprobante de ese trámite, descrito en la sección 6.6.

Las respuestas del chat las compone un asistente de inteligencia artificial. Para ello, el contenido de los mensajes se procesa mediante un proveedor de terceros que actúa por cuenta de Tinkuyia y bajo sus instrucciones, con transmisión internacional sujeta a las garantías de la sección 9. Puedes solicitar información sobre los proveedores de inteligencia artificial y las garantías aplicables por el canal indicado en la sección 9.

No es una persona. Si necesitas atención humana, pídelo en la conversación o usa los demás canales del negocio.

Si en el chat pides algo que exige identificarte —agendar una cita, pedir una cotización o un enlace de pago—, se te pedirá tu número de celular y se te enviará un código por WhatsApp para comprobar que es tuyo. El código no se guarda en claro: solo se conserva un valor derivado que permite verificar el que escribas.

Desde ese momento, el negocio puede asociar esa conversación con tu número para la gestión que solicitaste. Ese número lo trata el negocio como Responsable.

El chat no se usa para perfilarte, para publicidad ni para cederte a terceros con fines comerciales. Los datos técnicos de la sección 6.2 no se reutilizan para ninguna finalidad distinta de operar y proteger el canal.

• Puedes cerrar el chat cuando quieras.
• La sesión deja de ser válida a las 24 horas sin actividad.
• Si borras los datos del sitio en tu navegador, el identificador desaparece y la conversación deja de recuperarse en ese dispositivo.
• Puedes revocar tu autorización, sin efecto retroactivo, escribiéndolo en el propio chat o por los canales de la sección 8. La revocación puede impedir seguir usando el chat, pero no limita el acceso al resto de la página. La prueba de la autorización no se destruye con la revocación: es lo que acredita que en su momento existió y qué decía.
• Si la retiras por el chat, la conversación se cierra y el chat te informa el resultado. Ese trámite puedes consultarlo después desde esta misma página —desde el enlace «Consultar mi solicitud de retiro» del pie, con el chat encendido o apagado— y, si la página del negocio fue retirada o cambió de dirección, desde tinkuyia.com/e/_retiro, con la credencial de consulta guardada en tu navegador y aunque la sesión ya haya vencido. El comprobante muestra solo el estado de la solicitud, la fecha en que se recibió y el texto de la respuesta registrada para tu consulta: no muestra la conversación, no la reabre y no renueva la autorización retirada. Mientras la solicitud siga pendiente, el comprobante muestra una constancia provisional y no inicia el plazo de disponibilidad de la respuesta final. El resultado final puede registrarse automáticamente cuando se confirma el retiro y el cierre de la conversación, o mediante la respuesta del expediente de derechos que atienda la solicitud. La consulta muestra el resultado registrado y, cuando corresponda, su fecha de disponibilidad. Registrar una respuesta del expediente no significa por sí solo que una decisión favorable ya se haya ejecutado. Los plazos de atención son los de la sección 8. Si borras los datos del sitio en tu navegador, la credencial desaparece y el trámite deja de poder consultarse desde ese dispositivo; los canales de la sección 8 siguen disponibles.
• La eliminación técnica de una Página de Negocio o de la cuenta de una Empresa no cancela las solicitudes de protección de datos ya recibidas. Conservamos los datos necesarios para atenderlas y acreditar su atención conforme a sus reglas de conservación. Los comprobantes mantienen la disponibilidad indicada en este aviso. Una conservación excepcional documentada puede impedir la eliminación de los registros comprendidos en ella, sin ampliar por sí sola la consulta del comprobante ni autorizar otros usos.

Conforme al artículo 8 de la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos frente a Tinkuyia.
• Solicitar prueba de la autorización que otorgaste, salvo cuando la ley no exija autorización.
• Ser informado, previa solicitud, sobre el uso que se ha dado a tus datos.
• Acceder gratuitamente a los datos que sean objeto de tratamiento.
• Revocar la autorización y/o solicitar la supresión de tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite ante Tinkuyia.

El ejercicio de estos derechos es gratuito.

Límites de la revocación y la supresión. No son derechos absolutos: no procede la supresión cuando exista un deber legal o contractual de conservar la información, ni cuando los datos sean necesarios para la defensa de derechos en una investigación, reclamación o proceso en curso. En esos casos se te informará el motivo y el dato se conserva bloqueado para las demás finalidades.

Para los datos que entregaste al negocio —no a Tinkuyia— dirígete al negocio, conforme a la política de tratamiento publicada en su propia página.

Escribe a admin@tinkuyia.com, llama al +57 304 3165878, o dirígete a la dirección de notificaciones indicada al inicio de este aviso.

• Consultas: se atienden en un plazo máximo de diez (10) días hábiles. De no ser posible, se te informarán los motivos y la fecha de atención, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
• Reclamos: se tramitan en un plazo máximo de quince (15) días hábiles contados desde el día siguiente a su recibo. De no ser posible, se te informarán los motivos de la demora y la fecha de atención, que no superará los ocho (8) días hábiles siguientes.

Solo podrás elevar queja ante la Superintendencia de Industria y Comercio una vez agotado este trámite ante Tinkuyia.

Si presentaste un retiro de autorización por el chat de una Página de Negocio, puedes consultar su estado y la respuesta registrada con la credencial guardada en tu navegador: desde el enlace «Consultar mi solicitud de retiro» del pie de esa página o, si la página ya no está disponible, desde tinkuyia.com/e/_retiro. Esa consulta no reabre el chat ni sustituye los canales de este apartado.

Los registros técnicos y los reportes se alojan mediante servicios de Google Cloud. Las ubicaciones efectivas dependen del servicio y de la configuración vigente: determinados datos operativos se procesan en la región us-central1, mientras que los registros de acceso se almacenan en la ubicación configurada para el bucket de registros correspondiente.

Cuando Google Cloud trata datos por cuenta de Tinkuyia para estas finalidades, actúa como Encargado del Tratamiento de Tinkuyia. La transmisión internacional se sujeta al contrato suscrito y a las garantías exigidas por el Decreto 1074 de 2015. Los Estados Unidos de América figuran actualmente en la lista de países con nivel adecuado de protección de datos de la Superintendencia de Industria y Comercio, sin perjuicio de las obligaciones de seguridad, minimización y responsabilidad demostrada que corresponden a Tinkuyia.

Puedes solicitar información sobre los proveedores que intervienen en el tratamiento de tus datos, las ubicaciones y las garantías aplicables escribiendo a admin@tinkuyia.com.

Este aviso está accesible de forma permanente:

• En el pie de cada página de negocio (tinkuyia.com/e/{negocio}).
• En «Reportar esta página», antes de que envíes ninguna información.
• En el texto de autorización del chat, antes de que lo abras.
• Desde la Política de Cookies y la Política de Tratamiento de la Información de Tinkuyia.

Tinkuyia puede modificar este aviso por razones legales, regulatorias, técnicas o de seguridad. Cada versión lleva número y fecha de entrada en vigor, y la vigente está siempre publicada en [URL PÚBLICA — POR DEFINIR]. Los cambios sustanciales se informarán mediante un aviso visible en las páginas de negocio durante un período razonable y, cuando el cambio lo exija, se solicitará una nueva autorización.

• Responsable: Tinkuyia S.A.S.
• NIT: 902.101.082-1
• Domicilio: Medellín, Colombia
• Dirección de notificaciones: Calle 1C # 78A-39, Medellín, Antioquia, Colombia
• Correo para ejercer derechos: admin@tinkuyia.com
• Teléfono de contacto para protección de datos: +57 304 3165878