Política de privacidad

El Responsable del tratamiento es Tinkuyia S.A.S., sociedad por acciones simplificada constituida conforme a la Ley 1258 de 2008, identificada con NIT 902.101.082-1, con domicilio principal en Medellín, Antioquia, Colombia y dirección de notificaciones en la Calle 1C # 78A-39, Medellín, Antioquia. Para asuntos de protección de datos y habeas data puedes escribir a admin@tinkuyia.com o a nuestro canal de atención por WhatsApp, +57 304 316 5878, atendido de forma asistida y con derivación a una persona cuando lo solicites. Tinkuyia puede actuar bajo dos roles:

• Como responsable, respecto de los datos que trata para finalidades propias (cuentas, facturación, soporte, seguridad, programa de partners). Estos tratamientos se rigen por esta política.
• Como encargado, cuando una empresa usa la plataforma para atender a sus propios clientes finales. En ese caso la empresa es la responsable y esta política se complementa con el acuerdo de encargo (DPA) y con la política de privacidad de la empresa.

Esta política se rige por el régimen colombiano de protección de datos (habeas data): la Constitución, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las disposiciones aplicables del Título V de la Circular Única de la Superintendencia de Industria y Comercio, en su versión vigente. Cuando resulte aplicable el GDPR u otras normas imperativas, se atenderán adicionalmente.

Según la funcionalidad utilizada, podemos tratar:

• Datos de identificación y de contacto (nombre, documento cuando es necesario, correo, teléfono o WhatsApp, dirección).
• Datos de la cuenta (identificadores, roles, permisos, credenciales cifradas, historial de sesiones).
• Datos de facturación y transaccionales (plan, montos, medio de pago tokenizado, comprobantes).
• Datos de uso y registros técnicos (IP, dispositivo, fecha y hora de acciones, trazas de auditoría).
• Comunicaciones operativas y de soporte.

Usamos los datos para:

• Crear, autenticar y administrar cuentas y perfiles.
• Prestar y operar las funcionalidades contratadas (agendamiento, cotizaciones, pagos, seguimiento).
• Procesar pagos, generar cobros y prevenir el fraude.
• Brindar soporte y enviar comunicaciones de servicio.
• Mantener la seguridad y la disponibilidad de la plataforma.
• Cumplir obligaciones legales, contables y tributarias.
• Enviar comunicaciones comerciales cuando exista autorización o base jurídica valida.

Salvo las excepciones legales, el tratamiento requiere tu autorización previa, expresa e informada, que puede otorgarse por casilla, botón o respuesta afirmativa en un canal conversacional (incluido WhatsApp). Conservamos prueba de la autorización: el texto exacto presentado, la versión vigente, el canal, la fecha y la hora.

El tratamiento de datos sensibles (por ejemplo, datos de salud en verticales como clínica, psicología o estética) es facultativo: nadie está obligado a autorizarlo. Cuando aplica, se informa su carácter sensible y se recaba una autorización explicita, con controles reforzados. En verticales de salud la empresa prestadora es la responsable de esos datos.

El tratamiento de datos de niños, niñas y adolescentes atiende su interes superior. La plataforma no está dirigida a menores cuando la funcionalidad no ha sido diseñada para ellos.

Conforme al artículo 8 de la Ley 1581 de 2012, como titular puedes:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a tus datos.
• Revocar la autorización y solicitar la supresión cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos y oponerte al tratamiento cuando proceda.
• Presentar quejas ante la SIC una vez agotado el trámite ante Tinkuyia.

El área de Administración de Tinkuyia S.A.S. atiende las peticiones, consultas y reclamos sobre datos personales a través de los canales indicados a continuación. Puedes ejercer tus derechos escribiendo a admin@tinkuyia.com, por WhatsApp al +57 304 316 5878, o por correo postal a la Calle 1C # 78A-39, Medellín, Antioquia, Colombia. Para poder atenderte, indica tu nombre e identificación, tus datos de contacto para la respuesta, una descripción clara de los hechos y del derecho que ejerces y, cuando corresponda, los documentos que soporten la solicitud.

• Cómo respondemos: puedes iniciar la solicitud por cualquiera de esos canales, pero la respuesta formal a consultas y reclamos se remite por correo electrónico, porque los plazos legales superan la ventana de servicio de WhatsApp. Si prefieres otro medio, indícalo en la solicitud.
• Consultas: se atienden en un máximo de diez (10) días hábiles. Si no fuera posible, te informamos los motivos y la fecha de atención, que no superará los cinco (5) días hábiles siguientes al vencimiento de ese plazo.
• Reclamos: se tramitan en un máximo de quince (15) días hábiles contados desde el día siguiente al recibo. Si no fuera posible, te informamos los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes. Si el reclamo está incompleto, te lo requerimos dentro de los cinco (5) días siguientes; transcurridos dos (2) meses sin respuesta, se entiende desistido.
• Queja ante la Superintendencia de Industria y Comercio: solo procede una vez agotado el trámite de consulta o reclamo ante Tinkuyia.
• Eliminación de datos: consulta la página de Eliminación de datos, que describe el procedimiento específico.

Para prestar el servicio nos apoyamos en proveedores (infraestructura en la nube, inteligencia artificial, mensajería, correo, pagos, mapas, seguridad y facturación) que tratan datos por nuestra cuenta bajo obligaciones de confidencialidad y seguridad. Puedes solicitar información sobre los proveedores que intervienen en el tratamiento de tus datos escribiendo a admin@tinkuyia.com.

La operación implica el tratamiento de datos en distintos países, y la calificación de cada operación no es indiferente. Cuando un proveedor trata los datos por cuenta de Tinkuyia se trata de una transmisión, amparada en el contrato de transmisión previsto en el Decreto 1074 de 2015. Cuando un tercero decide finalidades propias y actúa como responsable, se trata de una transferencia, con sus propias reglas. La clasificación se hace proveedor por proveedor y finalidad por finalidad.

• La infraestructura en la nube y el procesamiento mediante inteligencia artificial se realizan a través de proveedores ubicados en los Estados Unidos, país que figura en la lista vigente de destinos con nivel adecuado de protección reconocidos por la Superintendencia de Industria y Comercio (Circular Única, Título V). Aun así, mantenemos medidas de finalidad, minimización, seguridad y responsabilidad demostrada.
• Para destinos sin nivel adecuado, verificamos antes de transferir una excepción del artículo 26 de la Ley 1581 de 2012, el cumplimiento de los estándares de la SIC o la declaración de conformidad que corresponda.

Cuando la funcionalidad usa inteligencia artificial enviamos a los proveedores solo la información necesaria, aplicando los controles de minimización y redacción configurados sobre los identificadores estructurados (documento, teléfono, correo). No prometemos «PII redactada»: sería prometer más de lo que ningún control puede dar.

• El texto libre puede contener identificadores o datos sensibles aportados por el titular que ninguna regla automática detecte.
• Cuando se transcribe audio, el audio viaja crudo al transcriptor antes de que exista texto que redactar.
• Lo que sí está garantizado es que la redacción no se puede desactivar en silencio: en los entornos desplegados, una configuración que la apague se ignora salvo evaluación aprobada y registrada.
• Los resultados de la IA pueden contener errores y no sustituyen el criterio humano cuando este resulte necesario.

Conservamos los datos solo durante el tiempo necesario para las finalidades informadas o mientras una obligación legal exija conservarlos (por ejemplo, registros contables o historia clínica). Cumplido el plazo, los datos se suprimen o anonimizan. La supresión se aplica de forma encadenada, con una excepción para los datos sujetos a retención legal.

Aplicamos medidas administrativas, técnicas y organizativas razonables: control de acceso por roles, autenticacion reforzada cuando corresponde, cifrado en transito, aislamiento entre empresas, trazabilidad y respuesta a incidentes. Ante un incidente de seguridad adoptamos medidas de contencion e informamos a las autoridades y titulares cuando la ley lo exige.

Nuestros sitios y aplicaciones usan cookies y tecnologías similares para funcionar, dar seguridad, medir el uso y mejorar la experiencia. El detalle se describe en la Política de cookies.

La autoridad competente en Colombia es la Superintendencia de Industria y Comercio (SIC). Podemos modificar esta política por razones legales, técnicas o de producto; los cambios materiales se informan por un medio razonable y, cuando corresponda, se solicita una nueva autorización. Esta política rige desde la fecha de última actualización indicada al inicio de esta página y permanece vigente mientras Tinkuyia trate datos personales; los datos se conservan durante los plazos descritos en la sección de conservación, retención y supresión.