Política de tratamiento de datos personales

1. Responsable del tratamiento

ChAppeTag actúa como responsable del tratamiento de los datos personales de ganaderos, contactos comerciales y usuarios de la plataforma. Canal único de atención al titular: jhxnvale86@gmail.com. La razón social, el NIT y la dirección física deben publicarse en este documento antes de la operación comercial.

2. Autorización del titular

• Al registrarte marcas de forma expresa la casilla de aceptación de esta política. Esa aceptación, junto con la fecha y la versión del documento, queda registrada como prueba de la autorización.
• La autorización para finalidades comerciales y de mercadeo es separada y opcional: puedes usar la plataforma sin darla.
• La autorización para incluir tu operación en reportes agregados y anonimizados se otorga de forma independiente en la sección «Mis datos» y se puede revocar en cualquier momento.

3. Finalidades del tratamiento

• Ejecutar el contrato: crear la cuenta, emitir y activar chapetas, registrar animales y lotes, generar historiales y alertas.
• Facturar, recaudar y gestionar la cartera del plan contratado.
• Prestar soporte, capacitación y acompañamiento de implementación.
• Garantizar seguridad, prevenir fraude y atender requerimientos de autoridades.
• Enviar información comercial, encuestas y novedades, solo con autorización previa.
• Generar estadísticas agregadas y anonimizadas del sector, solo con el consentimiento específico activado.

4. Datos que tratamos

• Identificación y contacto: nombre, correo, celular con indicativo, país.
• Datos de la operación ganadera asociados a la cuenta.
• Datos técnicos de acceso y seguridad.
• No tratamos datos sensibles ni datos de menores de edad. No solicitamos datos financieros dentro de la plataforma.

5. Derechos del titular (artículo 8, Ley 1581 de 2012)

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y solicitar la supresión, cuando no exista deber legal o contractual de conservar la información.
• Acceder de forma gratuita a sus datos personales.

6. Procedimiento para consultas y reclamos

• Envía tu solicitud a jhxnvale86@gmail.com indicando nombre, documento, descripción de los hechos y datos de contacto. Puedes anexar los documentos que quieras hacer valer.
• Consultas: respondemos en máximo 10 días hábiles, prorrogables por 5 días hábiles más, informándote el motivo.
• Reclamos: si está incompleto te pedimos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta tuya, se entiende desistido. El reclamo se resuelve en máximo 15 días hábiles, prorrogables por 8 días hábiles más.
• Mientras el reclamo esté en trámite, incluimos la leyenda «reclamo en trámite» en la base de datos correspondiente.
• El titular puede acudir a la Superintendencia de Industria y Comercio únicamente después de agotar el trámite ante ChAppeTag (artículo 16, Ley 1581 de 2012).

7. Encargados y transferencias internacionales

Usamos proveedores de infraestructura, base de datos, almacenamiento y correo que actúan como encargados del tratamiento, con contratos que incluyen confidencialidad, medidas de seguridad y prohibición de usar los datos para fines propios. Algunos operan servidores fuera de Colombia; en esos casos exigimos garantías de nivel adecuado de protección o cláusulas contractuales equivalentes.

8. Medidas de seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables: cifrado en tránsito, separación de acceso por usuario en la base de datos, almacenamiento privado de imágenes, control de roles administrativos y registro de actividad. Contamos con un protocolo de atención de incidentes que incluye el reporte a los titulares y a la autoridad cuando corresponda.

9. Registro Nacional de Bases de Datos y vigencia

Cuando el responsable cumpla los criterios de la normativa vigente, debe inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio y mantener la información actualizada. Esta política rige desde la fecha indicada al inicio; las bases de datos se conservan mientras sea necesario para las finalidades descritas y para cumplir obligaciones legales.