Política de tratamiento de datos personales

1. Quién es el responsable

• Responsable: [Razón social por definir], identificado con [NIT por definir], que opera la plataforma Cerkana.
• Domicilio: Cali, Valle del Cauca, Colombia.
• Correo para temas de datos personales: datos@tu-dominio.co
• Correo de soporte general: hola@tu-dominio.co

Esta política se rige por la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y las demás normas colombianas sobre protección de datos personales.

2. Nuestro papel y el de cada negocio

Cerkana es una plataforma tecnológica que usan negocios de servicios (barberías, salones, lavaderos, canchas, entre otros) para recibir reservas y administrar su operación. Por eso, según el dato, actuamos en uno de dos papeles:

• Responsables de los datos de las cuentas que se crean directamente con nosotros: dueños y equipos de los negocios, y clientes que crean una cuenta para ver sus citas.
• Encargados de los datos que cada negocio registra sobre sus clientes (por ejemplo, notas o historial de servicios). En ese caso, el negocio es el responsable y nosotros tratamos esos datos solo por su cuenta y según sus instrucciones. Si nos escribes sobre esos datos, trasladamos tu solicitud al negocio y te acompañamos en la respuesta.

3. Qué datos tratamos

Si reservas una cita: nombre, número de celular, correo (opcional), fecha de cumpleaños (opcional, para beneficios), las citas que reservas, cancelas o reprogramas, si llegaste a tiempo, tarde o no asististe, y las reseñas que publiques.

Si tienes o trabajas en un negocio: nombre, correo, celular, contraseña (guardada cifrada de forma irreversible), foto (opcional), los datos del negocio (nombre, dirección, horarios, servicios, precios), la información de tu equipo y, cuando se active el cobro en línea, los datos de facturación de la suscripción. No guardamos números de tarjeta: los procesa directamente la pasarela de pagos.

Datos técnicos: dirección IP, tipo de dispositivo y navegador, y registros de seguridad (inicios de sesión, errores), para proteger las cuentas y mantener el servicio funcionando.

Ubicación: solo si das permiso en tu dispositivo, para mostrarte negocios cercanos. No guardamos tu ubicación exacta de forma permanente.

No solicitamos datos sensibles (salud, origen étnico, orientación política, religiosa o sexual, datos biométricos). Si un negocio necesita información de este tipo para prestar su servicio, no debe registrarla en la plataforma.

4. Para qué los usamos

1. Crear y gestionar tu cuenta y autenticarte de forma segura.
2. Registrar, confirmar, recordar, reprogramar y cancelar citas, y enviarte los avisos relacionados (por correo y, cuando se active, WhatsApp o SMS).
3. Permitir que cada negocio administre su agenda, sus clientes, su equipo y su caja.
4. Calcular la reputación de asistencia descrita en la sección 5.
5. Publicar las reseñas que decidas dejar, con tu nombre abreviado.
6. Mostrar negocios, servicios y ofertas cercanas.
7. Cobrar la suscripción de los negocios y cumplir obligaciones contables y tributarias.
8. Atender solicitudes de soporte, consultas y reclamos.
9. Prevenir fraude, abuso y accesos no autorizados.
10. Mejorar el producto con estadísticas agregadas que no te identifican.
11. Solo si lo autorizas aparte: enviarte promociones de los negocios donde has reservado o novedades de Cerkana. Puedes retirar esta autorización en cualquier momento, sin afectar tus reservas.

5. Reputación de asistencia

Para reducir las citas perdidas, cuando un negocio cierra una cita puede marcar si llegaste a tiempo, tarde o no asististe. Con eso calculamos una reputación general (por ejemplo, "Excelente" o "Regular") a partir de tus citas de los últimos 12 meses.

• Los negocios donde reservas ven solo la etiqueta y los conteos agregados. No ven qué negocio marcó qué, ni comentarios de otros negocios.
• Tú puedes ver tu reputación y su historial en tu perfil y, si crees que una marca es incorrecta, pedir su revisión escribiendo a datos@tu-dominio.co.
• Un negocio puede aplicar sus propias reglas (por ejemplo, pedir confirmación o no permitir reservas en línea tras varias inasistencias), pero la reputación nunca se usa para fines distintos a la gestión de citas.

6. Tu autorización

Te pedimos autorización previa, expresa e informada cuando creas una cuenta o haces una reserva, y conservamos prueba de ella. La autorización para promociones es independiente y opcional. No necesitamos autorización en los casos que la ley exceptúa, como los datos de naturaleza pública o el cumplimiento de una orden de autoridad.

7. Tus derechos

Como titular de los datos, tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber qué uso le hemos dado a tus datos.
• Revocar la autorización o pedir que suprimamos tus datos, siempre que no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber agotado el trámite de consulta o reclamo con nosotros.

Muchos de estos derechos los puedes ejercer directamente desde tu perfil (editar tus datos, retirar la autorización de promociones o eliminar tu cuenta).

8. Cómo ejercerlos: consultas y reclamos

Escribe a datos@tu-dominio.co desde el correo o celular asociado a tu cuenta, o identificándote con tu nombre y número de celular. Pueden hacerlo también tus causahabientes o representantes, acreditando esa calidad.

• Consultas (conocer qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles. Si no es posible, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, suprimir o reportar un incumplimiento): indica tu identificación, la descripción de los hechos, tu dirección o correo de respuesta y los documentos que quieras aportar. Respondemos en máximo 15 días hábiles, prorrogables por 8 días hábiles más avisándote el motivo. Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, entenderemos que desististe.
• Mientras se resuelve un reclamo, el dato queda marcado como "reclamo en trámite".

9. Proveedores y transferencia internacional

No vendemos ni alquilamos tus datos. Los compartimos solo con:

• El negocio donde reservas, para que pueda atenderte.
• Proveedores que nos prestan servicios, bajo contrato y solo para esos fines: alojamiento en la nube y correo transaccional (Amazon Web Services, con servidores en Estados Unidos), mensajería por WhatsApp (Meta, cuando se active) y pasarela de pagos (Wompi, cuando se active el cobro en línea).
• Autoridades, cuando una ley u orden judicial lo exija.

Como nuestros servidores están en Estados Unidos, tus datos se transmiten fuera de Colombia a encargados que ofrecen niveles adecuados de protección y con quienes tenemos acuerdos de tratamiento de datos, según el artículo 26 de la Ley 1581 de 2012 y sus decretos reglamentarios.

10. Seguridad

Aplicamos medidas técnicas y administrativas razonables para proteger tus datos:

• Cifrado en tránsito (HTTPS).
• Aislamiento de la información de cada negocio en la base de datos.
• Contraseñas y códigos guardados con cifrado irreversible.
• Sesiones protegidas.
• Acceso interno limitado a lo necesario.
• Copias de seguridad y registro de actividad.

Si ocurre un incidente que afecte tus datos, te informaremos y lo reportaremos a la SIC como lo exige la ley.

11. Cuánto tiempo guardamos los datos

• Los datos de tu cuenta, mientras la tengas activa. Si la eliminas, los borramos o anonimizamos en máximo 30 días, salvo los que debamos conservar por ley.
• Los datos de citas y clientes de un negocio, mientras el negocio tenga cuenta. Si la cancela, tiene 90 días para exportarlos. Después se eliminan o anonimizan.
• La información contable y de facturación de las suscripciones, por el tiempo que exige la ley comercial y tributaria (hasta 10 años).
• Los registros de seguridad, hasta 12 meses.

12. Niñas, niños y adolescentes

La plataforma está dirigida a personas mayores de edad. Cuando el servicio es para una persona menor de 18 años (por ejemplo, un corte de cabello), la reserva la debe hacer su madre, padre o representante legal, con sus propios datos. Respetamos el interés superior de las niñas, niños y adolescentes y sus derechos fundamentales.

13. Cookies y almacenamiento local

Usamos solo lo necesario para que el servicio funcione:

• Cookie de sesión (esencial): mantiene tu sesión iniciada de forma segura. No es accesible desde el navegador por scripts y no se usa para rastrearte.
• Almacenamiento local (preferencias): recuerda, por ejemplo, si prefieres el modo claro u oscuro, y permite que la app funcione mejor sin conexión.

No usamos cookies publicitarias ni de rastreo de terceros. Si en el futuro incorporamos herramientas de analítica, te pediremos consentimiento antes.

14. Cambios y vigencia

Esta política rige desde el 29 de septiembre de 2026. Si hacemos cambios importantes, te los informaremos por correo o dentro de la plataforma antes de que apliquen. Cuando corresponda, las bases de datos se inscribirán en el Registro Nacional de Bases de Datos de la SIC.

Versión provisional, sujeta a revisión legal antes del lanzamiento comercial.