Política de privacidad y tratamiento de datos personales

1. Responsable del tratamiento

Las consultas y reclamos sobre tus datos los atiende el equipo de EXP en ecosistemaexp@gmail.com.

2. Qué datos recogemos y para qué

Solo pedimos lo que necesitamos para cada cosa:

• Al registrarte: nombre, correo y contraseña (guardada cifrada), y los roles que elijas. Para crear y proteger tu cuenta y avisarte de tus reservas.
• En tu perfil (opcional): foto, celular, ciudad y una descripción. Tu nombre, foto, ciudad y descripción son visibles para otros usuarios; tu celular y tu correo no.
• Al reservar o comprar: nombre, correo, celular y el mensaje que le dejes al proveedor. Para gestionar el pago, confirmarte la reserva y que el proveedor te atienda.
• Si eres proveedor o EXPedicionario y vas a recibir pagos: titular, tipo y número de documento, banco y número de cuenta. Solo para transferirte tu dinero y cumplir obligaciones contables y tributarias.
• Uso de la plataforma: tus reservas, compras, avance en cursos, descargas, sellos del Pasaporte, favoritos y publicaciones. Para mostrártelos y prestarte cada servicio.
• Prueba de tu autorización: cuando aceptas estos documentos guardamos la fecha y hora, la versión, el texto de la casilla, tu dirección IP y el tipo de navegador. Lo exige la ley para poder demostrar que nos autorizaste.

No vendemos tus datos ni los usamos para publicidad de terceros. Si en el futuro quisiéramos enviarte información comercial, te pediremos una autorización aparte que podrás negar.

3. Datos sensibles y de menores

• No te pedimos datos sensibles. Si en el mensaje de una reserva decides contarnos algo de tu salud (por ejemplo, una alergia o una necesidad de movilidad), es opcional y solo se comparte con el proveedor para atenderte bien. No estás obligado a darlo.
• EXP es para mayores de 18 años. Si un menor participa en una experiencia, sus datos los entrega su padre, madre o representante, respetando sus derechos fundamentales.

4. Con quién compartimos tus datos

• El proveedor de lo que reservas o compras, para que te preste el servicio o te entregue el artículo. Debe usarlos solo para eso, según el Acuerdo para proveedores.
• Las pasarelas de pago Wompi (Colombia) y PayPal, que procesan el pago con sus propias políticas.
• Proveedores de tecnología que trabajan por encargo nuestro: Supabase (base de datos y cuentas), Vercel (alojamiento del sitio) y Resend (envío de correos). Sus servidores están en Estados Unidos, país que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección de datos. Solo procesan los datos para prestarnos su servicio.
• Las autoridades, cuando nos lo pidan legalmente.

5. Tus derechos

Como titular de tus datos puedes, en cualquier momento y gratis:

• Conocer, actualizar y corregir tus datos (gran parte lo haces tú mismo desde tu cuenta).
• Pedir prueba de la autorización que nos diste.
• Saber qué uso le hemos dado a tus datos.
• Revocar tu autorización o pedir que borremos tus datos, salvo los que la ley nos obliga a conservar (por ejemplo, los soportes contables de tus pagos) o mientras tengas una reserva o un pago pendiente.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante nosotros.

6. Cómo ejercer tus derechos

• Escribe a ecosistemaexp@gmail.com desde el correo de tu cuenta, con tu nombre, lo que pides y, si es un reclamo, los hechos y los documentos que quieras aportar.
• Consultas: respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, borrar o revocar): respondemos en máximo 15 días hábiles, prorrogables 8 días hábiles más con aviso. Si al reclamo le falta información te la pedimos dentro de los 5 días siguientes; si no la envías en 2 meses, se entiende que desististe.

7. Seguridad y conservación

• Usamos conexiones cifradas, contraseñas cifradas y permisos por usuario: cada persona solo ve sus propios datos, y los administradores solo lo necesario para operar.
• Conservamos tus datos mientras tengas cuenta o mientras sean necesarios para la finalidad por la que los recogimos. Los soportes de pagos se guardan el tiempo que exige la ley contable. La prueba de tu autorización se conserva aun si borras tu cuenta.

8. Cookies

Lo que guardamos en tu navegador está explicado en la Política de cookies.

9. Vigencia y cambios

Esta política rige desde la fecha indicada arriba y la base de datos se mantendrá mientras EXP funcione. Si la cambiamos de forma importante te avisaremos y te pediremos aceptar la nueva versión.