Política de Privacidad

Responsable del Tratamiento: Mooba Agencia S.A.S. NIT: 901.019.714-2 Domicilio: Cra 54 # 55-39, Barranquilla, Colombia Canal de atención al titular: admin.bed@mooba.co

1. Introducción y marco legal

Mooba Agencia S.A.S. (en adelante, "Mooba", "BED", "nosotros") es responsable del desarrollo y operación de BED, una plataforma tecnológica (SaaS) que permite a comercios, restaurantes y emprendedores (en adelante, "Comercios" o "Aliados") crear y administrar su propia tienda en línea, gestionar pedidos, productos, clientes, reservas y campañas.

Esta Política regula el tratamiento de los datos personales que realizamos en el marco de la operación de BED y de los servicios de Mooba, en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y las demás normas que regulen la materia en la República de Colombia, así como de las instrucciones de la Superintendencia de Industria y Comercio (SIC).

Al registrarse, acceder o utilizar BED, el titular declara que ha leído y comprendido esta Política.

2. Definiciones

Para los efectos de esta Política, se adoptan las definiciones de la Ley 1581 de 2012, entre ellas:

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (p. ej. salud, origen racial, datos biométricos, orientación política, religiosa o sexual).
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Responsable del Tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos.
• Encargado del Tratamiento: quien realiza el tratamiento por cuenta del Responsable.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.

3. Doble rol de BED: Responsable y Encargado

Es fundamental que el titular comprenda que BED actúa bajo dos roles distintos según el tipo de dato:

a) BED como RESPONSABLE del Tratamiento. Respecto de los datos personales de sus Comercios/Aliados (las personas que se registran y contratan la plataforma) y de quienes se comunican con Mooba. Sobre estos datos, BED define las finalidades y responde conforme a la presente Política.

b) BED como ENCARGADO del Tratamiento. Respecto de los datos personales de los compradores y usuarios finales que cada Comercio recolecta a través de su propia tienda en BED (p. ej. clientes que compran, se registran o reservan). Estos datos pertenecen al Comercio, quien es el Responsable de dichos datos. BED se limita a tratarlos por cuenta y bajo las instrucciones del Comercio, con el único fin de prestar el servicio de la plataforma.

En consecuencia, el Comercio es el único responsable de: (i) contar con la autorización de sus compradores para el tratamiento de sus datos; (ii) informar a sus compradores las finalidades del tratamiento; y (iii) atender el ejercicio de derechos de sus propios clientes. BED no responde por el uso que cada Comercio dé a la información de sus compradores.

4. Datos personales que recolectamos

4.1. De los Comercios/Aliados (BED como Responsable): Nombre o razón social, NIT o número de cédula, correo electrónico, teléfono, datos de facturación y datos necesarios para el pago del plan contratado.

4.2. De los compradores/usuarios finales de las tiendas (BED como Encargado): Tipo y número de documento, nombres y apellidos, correo electrónico, teléfono, dirección de envío, medio de pago utilizado y registros (logs) de las transacciones, incluidos los pagos por PSE.

4.3. Sobre datos de pago. BED no almacena los números completos de tarjetas de crédito o débito ni las credenciales financieras de los compradores. El procesamiento de pagos con tarjeta y otros medios se realiza directamente a través de las pasarelas de pago integradas (Cobru y Wompi), que actúan como responsables o encargados independientes de esa información conforme a sus propias políticas. BED únicamente registra el medio de pago utilizado y la información de la transacción necesaria para la gestión del pedido.

4.4. Datos de navegación. Recolectamos automáticamente datos técnicos y de uso mediante cookies y tecnologías similares (ver sección 9).

4.5. Datos sensibles y de menores. BED no solicita datos sensibles para la prestación del servicio. BED no trata datos biométricos. La plataforma está dirigida a personas mayores de 18 años (ver sección 8).

5. Finalidades del Tratamiento

5.1. Datos de Comercios/Aliados (Responsable). Los datos se tratan para:

• Registrar y gestionar la cuenta y prestar el servicio de la plataforma.
• Verificar la identidad del titular.
• Facturar y cobrar los planes y servicios contratados.
• Brindar soporte técnico y atención al cliente.
• Enviar comunicaciones sobre el servicio, actualizaciones y avisos operativos.
• Enviar comunicaciones comerciales y promocionales de Mooba y BED, cuando el titular lo haya autorizado.
• Mejorar la plataforma, elaborar estadísticas y analítica de uso.
• Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades.

5.2. Datos de compradores/usuarios finales (Encargado). BED trata estos datos con la única finalidad de permitir el funcionamiento de la tienda del Comercio: procesar y gestionar pedidos, reservas, envíos, atención al cliente y campañas que el propio Comercio configure. BED no utiliza estos datos para fines propios distintos de la prestación técnica del servicio.

5.3. Comunicaciones comerciales creadas por los Comercios. La plataforma permite a los Comercios crear y enviar campañas de correo (mailings) promocionales a su propia base de clientes. En este flujo, el Comercio es el Responsable y declara contar con la autorización de los titulares destinatarios. BED provee únicamente la herramienta técnica.

6. Autorización

El tratamiento de los datos personales requiere la autorización previa, expresa e informada del titular, la cual se obtiene al momento del registro, mediante la aceptación de esta Política, y/o por cualquier medio que permita su posterior consulta (electrónico, casillas de verificación, o conducta inequívoca). El titular puede revocar la autorización en cualquier momento, salvo impedimento legal o contractual.

7. Terceros con quienes compartimos datos (Encargados y aliados operativos)

Para prestar el servicio, BED puede compartir datos con:

• Proveedores de infraestructura tecnológica (hosting): los datos se alojan en servidores del proveedor Vultr, ubicados en Miami, Estados Unidos (ver sección 8).
• Pasarelas de pago: Cobru y Wompi, para el procesamiento de las transacciones.
• Herramientas de analítica y marketing: Google Analytics 4, Meta Pixel y Microsoft Clarity (ver sección 9).
• Empresas transportadoras: únicamente los datos necesarios para el envío (datos de destinatario, remitente y dirección de entrega).
• Asesores y equipo interno: contable y de soporte, bajo deberes de confidencialidad.

Estos terceros tratan los datos siguiendo las instrucciones de BED (o del Comercio, según el rol) y con las finalidades aquí descritas.

8. Transferencia y transmisión internacional de datos

Dado que la infraestructura de BED se aloja con el proveedor Vultr en Miami (Estados Unidos), el titular entiende y autoriza expresamente que sus datos personales sean almacenados y tratados fuera de Colombia.

Estados Unidos no cuenta con una declaración de nivel adecuado de protección por parte de la SIC. En consecuencia, esta transferencia/transmisión internacional se sustenta en la autorización expresa del titular otorgada mediante la aceptación de esta Política, y en las medidas contractuales y de seguridad que BED exige a su proveedor para garantizar un nivel de protección equivalente al de la normativa colombiana, conforme al artículo 26 de la Ley 1581 de 2012.

9. Cookies y tecnologías de seguimiento

BED utiliza cookies y tecnologías similares para el funcionamiento de la plataforma, recordar preferencias, analizar el uso y mejorar la experiencia. Empleamos, entre otras: Google Analytics 4, Meta Pixel y Microsoft Clarity. Estas herramientas pueden recolectar datos de navegación, dispositivo, dirección IP y comportamiento de uso, y se rigen adicionalmente por las políticas de privacidad de sus respectivos proveedores. El titular puede configurar su navegador para bloquear o eliminar cookies, entendiendo que ello puede afectar el funcionamiento de la plataforma.

10. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la SIC por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión del dato cuando no exista un deber legal o contractual de conservarlo.
• Acceder de forma gratuita a sus datos personales.

11. Procedimiento para consultas y reclamos

El titular puede ejercer sus derechos escribiendo a admin.bed@mooba.co, indicando su nombre, identificación, la descripción de su solicitud y los datos de contacto.

• Consultas: se atenderán en un término máximo de diez (10) días hábiles, prorrogable por cinco (5) días hábiles más.
• Reclamos: se atenderán en un término máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles más, conforme al artículo 15 de la Ley 1581 de 2012.

Cuando el titular ejerza derechos sobre datos que administra un Comercio (donde BED actúa como Encargado), BED trasladará la solicitud al Comercio correspondiente, quien como Responsable deberá atenderla.

12. Medidas de seguridad

BED adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida, alteración o uso indebido, procurando garantizar la confidencialidad, integridad y disponibilidad de la información.

Ningún sistema es 100% seguro. Si el titular considera que la seguridad de su cuenta se ha visto comprometida, debe notificarlo de inmediato a admin.bed@mooba.co.

13. Vigencia de las bases de datos y conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales, contables y tributarias aplicables, y hasta que el titular solicite su supresión cuando ello proceda.

14. Menores de edad

BED no está dirigido a personas menores de 18 años y no recolecta intencionalmente sus datos. En caso de detectar datos de menores suministrados sin autorización, se procederá a su supresión.

15. Modificaciones a esta Política

BED podrá modificar esta Política en cualquier momento. Los cambios se publicarán en la plataforma con la fecha de actualización correspondiente. Cuando el cambio sea sustancial y afecte el tratamiento autorizado, se comunicará al titular por los canales disponibles y, cuando la ley lo exija, se solicitará nueva autorización.

16. Autoridad de control

La autoridad competente en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC), ante quien el titular puede presentar quejas una vez agotado el trámite de consulta o reclamo ante BED.

ANEXO — Cláusula de Encargo del Tratamiento de Datos

(Para insertar en los Términos y Condiciones del servicio con los Comercios/Aliados)

Tratamiento de datos personales de los compradores finales.

1. En el marco del uso de la plataforma BED, el Comercio/Aliado actúa como Responsable del Tratamiento de los datos personales de sus clientes, compradores y usuarios finales recolectados a través de su tienda, y Mooba Agencia S.A.S. (BED) actúa exclusivamente como Encargado del Tratamiento de dichos datos, conforme a la Ley 1581 de 2012 y sus decretos reglamentarios.
2. El Comercio declara y garantiza que: (i) ha obtenido la autorización previa, expresa e informada de los titulares cuyos datos captura a través de la plataforma; (ii) informa a dichos titulares las finalidades del tratamiento; (iii) cuenta con su propia política de tratamiento de datos; y (iv) cumple con la normativa de protección de datos aplicable.
3. Como Encargado, BED se obliga a: (i) tratar los datos únicamente conforme a las instrucciones del Comercio y para la prestación del servicio; (ii) no usar los datos de los compradores para finalidades propias distintas de la operación técnica de la plataforma; (iii) guardar confidencialidad; (iv) adoptar medidas de seguridad razonables; y (v) apoyar al Comercio en la atención de solicitudes de los titulares que BED reciba.
4. El Comercio mantendrá indemne a BED frente a cualquier reclamación, queja, sanción o perjuicio derivado del incumplimiento por parte del Comercio de sus obligaciones como Responsable, incluida la falta de autorización de los titulares o el uso indebido que el Comercio dé a los datos de sus compradores.
5. Las campañas de correo (mailings) y comunicaciones comerciales que el Comercio cree y envíe a su base de clientes a través de la plataforma son responsabilidad exclusiva del Comercio, quien declara contar con la autorización de los destinatarios.