Esta política se expide en cumplimiento de la Ley Estatutaria 1581 de 2012, del Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y de las instrucciones de la Superintendencia de Industria y Comercio (SIC).
Aplica a todos los datos personales que FUDIBAI S.A.S. trate en Colombia, en cualquier base de datos propia o de sus encargados, y a todas las personas que usen la plataforma: visitantes, publicadores (personas naturales independientes y representantes o contactos de empresas) y cualquier persona que nos contacte.
Los datos de las personas jurídicas (por ejemplo, la razón social o el NIT de una empresa) no son datos personales. Sin embargo, sí lo son los datos de las personas naturales que actúan en su nombre, y por eso también están cubiertos.
3. Definiciones
Autorización: consentimiento previo, expreso e informado del titular para que se traten sus datos.
Base de datos: conjunto organizado de datos personales.
Dato personal: cualquier información que identifique o pueda identificar a una persona natural.
Dato público: el que no es semiprivado, privado ni sensible, como el que una persona decide hacer visible en una publicación.
Dato sensible: el que afecta la intimidad o cuyo uso indebido puede generar discriminación (salud, origen étnico, orientación política, datos biométricos, entre otros).
Encargado del tratamiento: quien trata datos por cuenta del responsable.
Responsable del tratamiento: quien decide sobre la base de datos y su tratamiento; en este caso, FUDIBAI S.A.S.
Titular: la persona natural a quien se refieren los datos.
Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
Transferencia: envío de datos a otro responsable, dentro o fuera de Colombia.
Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.
4. Principios
FUDIBAI S.A.S. aplica los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
En la práctica, esto significa que solo pedimos los datos que necesitamos para las finalidades descritas aquí, que no los usamos para otras finalidades sin tu autorización y que los protegemos con medidas razonables.
5. Datos que tratamos
5.1. Publicadores (personas y negocios registrados)
Identificación y contacto: nombre o razón social, apellido, tipo y número de documento de identificación (CC, CE, PP, PEP o NIT), número de teléfono, correo electrónico y dirección física de notificaciones. Esta dirección no es pública.
Cuenta: contraseña (que guardamos cifrada con un algoritmo de hash irreversible, por lo que nadie en FUDIBAI puede verla), tipo de cuenta (independiente o empresa), foto de perfil (opcional), fecha de creación y estado de la cuenta.
Contenido de las publicaciones: título, descripción, precio, imagen, categoría, municipio, barrio, dirección y coordenadas del negocio o punto de venta de lo ofrecido.
Moderación: estado de cada publicación (pendiente, aprobada, rechazada, expirada), motivo de rechazo y fecha de revisión.
Prueba de autorización: fecha y hora en que aceptaste los documentos legales, versión aceptada, dirección IP y navegador desde el que lo hiciste.
Registro de inicios de sesión: cada vez que alguien intenta iniciar sesión guardamos el correo usado, la dirección IP, la fecha y hora, y si el intento fue exitoso o el motivo del fallo (por ejemplo, contraseña incorrecta).
5.2. Visitantes
Ubicación del dispositivo: solo si concedes el permiso en tu navegador. Se usa para calcular la distancia a las ofertas y ordenarlas. Esta ubicación se procesa en tu propio dispositivo y no se envía a nuestros servidores. Se borra al cerrar la pestaña.
Preferencias: idioma, modo claro u oscuro, tipo de categoría y municipio seleccionado.
Datos técnicos: dirección IP, tipo de navegador, fecha y hora de las solicitudes. Se usan para la seguridad del servicio y para limitar solicitudes abusivas.
Analítica: solo si la aceptas en el panel de cookies. Incluye identificadores de cookie, páginas visitadas, tipo de dispositivo y ubicación aproximada derivada de la IP. Consulta la Política de Cookies.
5.3. Personas que nos contactan
Nombre, correo, teléfono y contenido de la solicitud, petición, queja o reclamo.
5.4. Datos sensibles y de menores de edad
FUDIBAI no solicita datos sensibles. La foto de perfil es opcional y no se usa para reconocimiento facial ni para ningún tratamiento biométrico. Te pedimos no incluir datos sensibles en tus publicaciones.
La plataforma está dirigida a personas mayores de 18 años. No recolectamos de forma intencional datos de niños, niñas ni adolescentes. Si detectamos una cuenta de un menor de edad, la suspenderemos y suprimiremos sus datos, salvo que la ley exija conservarlos. En todo caso, respetaremos el interés superior de los menores y sus derechos fundamentales, como lo exige el artículo 7 de la Ley 1581 de 2012.
6. Finalidades del tratamiento
Tratamos tus datos para:
Crear y administrar tu cuenta, verificar tu identidad al iniciar sesión y mantener tu sesión activa.
Publicar y mostrar tus ofertas en el listado y en el mapa de la plataforma.
Mostrar públicamente tus datos de contacto como publicador. Tu nombre, tu número de teléfono y tu foto de perfil se ven junto a cada publicación, para que los visitantes puedan contactarte por WhatsApp. La dirección y la ubicación del punto de venta también son públicas. Al publicar, decides hacer públicos estos datos.
Revisar y moderar las publicaciones antes de aprobarlas, y comunicarte el motivo cuando una es rechazada.
Cumplir el deber de los portales de contacto (artículo 53 de la Ley 1480 de 2011). Debemos conservar tu nombre o razón social, tu documento de identificación, tu dirección física de notificaciones y tus teléfonos, y entregarlos a un comprador que presente una queja o un reclamo, o a la autoridad competente que los solicite.
Garantizar la seguridad de la plataforma, prevenir fraudes, accesos no autorizados y abusos, y limitar el número de solicitudes.
Generar estadísticas sobre el uso de la plataforma para mejorarla e informar a cada negocio cuántas personas ven sus publicaciones. Estas estadísticas se presentan de forma agregada, sin identificar a los visitantes.
Medir la audiencia con Google Analytics, solo si lo autorizas en el panel de cookies.
Gestionar la compra de monedas virtuales cuando esa función esté disponible: procesar el pago, expedir la factura electrónica, atender solicitudes de retracto, reversión del pago y garantía.
Atender peticiones, quejas, reclamos y solicitudes de habeas data.
Enviarte avisos sobre el servicio: cambios en tu cuenta o en tus publicaciones, y modificaciones de los Términos y Condiciones o de esta política.
Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades.
7. Con quién compartimos los datos
FUDIBAI S.A.S. no vende ni alquila tus datos personales. Solo los comparte en estos casos:
7.1. Encargados del tratamiento (transmisión)
Usamos proveedores tecnológicos que tratan datos por nuestra cuenta, bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad:
Proveedor
Servicio
País donde se procesan los datos
Amazon Web Services, Inc.
Servidores, base de datos y almacenamiento de imágenes (región us-east-1, Virginia del Norte)
Estados Unidos
Cloudflare, Inc.
Enrutamiento seguro y protección del tráfico de la plataforma
Estados Unidos y red global
CARTO
Mapas base que se muestran en la plataforma (tu navegador le envía tu dirección IP para descargar el mapa)
España y Estados Unidos
Google LLC (Google Analytics)
Medición de audiencia, solo con tu consentimiento
Estados Unidos
Proveedor de pagos autorizado (se informará antes de habilitar las compras)
Procesamiento de pagos de monedas virtuales, cuando esté disponible
Se informará al habilitar las compras
7.2. Transferencias y transmisiones internacionales
Algunos de estos proveedores procesan datos fuera de Colombia, principalmente en Estados Unidos y en la Unión Europea. La Superintendencia de Industria y Comercio reconoce que estos países ofrecen un nivel adecuado de protección de datos (Circular Externa 005 de 2017).
Además, con tu autorización consientes estas transmisiones, como lo permite el artículo 26 de la Ley 1581 de 2012. Cuando corresponda, suscribiremos con los encargados los contratos de transmisión que exige la normativa.
7.3. Otros casos
Visitantes de la plataforma: ven los datos públicos del publicador descritos en la finalidad 3.
Compradores que presenten una queja o un reclamo, y autoridades competentes, de acuerdo con el artículo 53 de la Ley 1480 de 2011.
Autoridades judiciales o administrativas que lo soliciten en ejercicio de sus funciones.
7.4. Servicios externos que tú decides usar
Si usas los botones de WhatsApp, Waze o Google Maps, sales de FUDIBAI. Desde ese momento se aplican los términos y las políticas de privacidad de esos servicios (Meta Platforms y Google), no los nuestros.
8. Derechos de los titulares
Como titular, tienes derecho a (artículo 8 de la Ley 1581 de 2012):
Conocer, actualizar y rectificar tus datos personales.
Solicitar prueba de la autorización que nos diste, salvo en los casos en que la ley no la exige.
Ser informado, previa solicitud, sobre el uso que les hemos dado a tus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo ante FUDIBAI.
Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
Acceder gratuitamente a tus datos personales.
Pueden ejercer estos derechos el titular, sus causahabientes, su representante o apoderado, y quien actúe por estipulación a favor de otro.
9. Área responsable de atender peticiones, consultas y reclamos
La atención de solicitudes de habeas data está a cargo de FUDIBAI S.A.S., a través de su canal de atención de datos personales:
Dirección física: Calle 16 No. 16-28, Cúcuta, Norte de Santander
Horario de atención: lunes a viernes, de 8:00 a.m. a 5:00 p.m., en días hábiles
10. Procedimiento para ejercer tus derechos
10.1. Cómo presentar tu solicitud
Envía un correo a [email protected] desde el correo con el que te registraste, o un escrito a nuestra dirección física, con esta información:
Tu nombre completo y tu tipo y número de documento.
La descripción clara de lo que solicitas (consulta, actualización, rectificación, supresión o revocatoria).
El correo o la dirección donde quieres recibir la respuesta.
Los documentos que quieras hacer valer.
Si actúas en nombre de otra persona, el documento que acredite tu representación.
Para proteger tus datos, podemos pedirte información adicional para verificar tu identidad antes de responder.
10.2. Consultas
Responderemos tu consulta en un plazo máximo de diez (10) días hábiles contados a partir del día siguiente a su recepción.
Si no podemos responder en ese plazo, te informaremos los motivos de la demora y la fecha de respuesta. Esa fecha no superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo (artículo 14 de la Ley 1581 de 2012).
10.3. Reclamos
Puedes presentar un reclamo si consideras que tus datos deben corregirse, actualizarse o suprimirse, o si crees que hemos incumplido la ley:
Si el reclamo está incompleto, te pediremos que lo completes dentro de los cinco (5) días hábiles siguientes a su recepción. Si pasan dos (2) meses sin que aportes la información, entenderemos que desististe del reclamo.
Si no somos competentes para resolverlo, lo trasladaremos a quien corresponda en un plazo máximo de dos (2) días hábiles y te lo informaremos.
Una vez recibido el reclamo completo, incluiremos en la base de datos la leyenda "reclamo en trámite" en un plazo no mayor a dos (2) días hábiles.
Resolveremos el reclamo en un plazo máximo de quince (15) días hábiles contados a partir del día siguiente a su recepción.
Si no podemos resolverlo en ese plazo, te informaremos los motivos y la fecha de respuesta. Esa fecha no superará los ocho (8) días hábiles siguientes al vencimiento del primer plazo (artículo 15 de la Ley 1581 de 2012).
10.4. Requisito de procedibilidad
Solo podrás presentar una queja ante la Superintendencia de Industria y Comercio después de haber agotado el trámite de consulta o reclamo ante FUDIBAI S.A.S. (artículo 16 de la Ley 1581 de 2012).
11. Revocatoria de la autorización y eliminación de la cuenta
Puedes revocar tu autorización o pedir que eliminemos tu cuenta y tus datos en cualquier momento. Para hacerlo, escribe a [email protected] desde el correo con el que te registraste, con el asunto "Eliminar mi cuenta" o "Revocar autorización".
Tramitaremos tu solicitud como un reclamo, dentro de los plazos de la sección 10.3. Al eliminar tu cuenta, suprimiremos tus datos de perfil, tus publicaciones y sus imágenes. Solo conservaremos la información que la ley nos obligue a mantener, como la prueba de tu autorización, los registros de facturación o la información exigida por el artículo 53 de la Ley 1480 de 2011, y solo durante el tiempo que exija esa obligación.
La revocatoria no procede mientras exista un deber legal o contractual de permanecer en la base de datos.
12. Medidas de seguridad
FUDIBAI S.A.S. aplica medidas técnicas, humanas y administrativas razonables para proteger tus datos contra pérdida, consulta, uso o acceso no autorizado. Entre ellas:
Cifrado de las comunicaciones mediante HTTPS.
Contraseñas almacenadas con un algoritmo de hash irreversible (BCrypt).
Sesiones protegidas con tokens firmados y cifrados, que no se exponen al navegador.
Control de acceso por roles: solo el personal autorizado puede revisar publicaciones o administrar la plataforma.
Límite de solicitudes por dirección IP para prevenir abusos.
Registro de los intentos de inicio de sesión, para detectar accesos no autorizados y ataques a las cuentas.
Registros técnicos en los que se ocultan los datos sensibles de las solicitudes.
Servidores y base de datos en una red privada.
Ningún sistema es completamente infalible. Si ocurre un incidente de seguridad que afecte tus datos, lo informaremos a la Superintendencia de Industria y Comercio y, cuando corresponda, a ti.
13. Conservación de los datos y vigencia de las bases de datos
Datos de la cuenta y publicaciones: mientras tu cuenta esté activa o hasta que solicites su eliminación.
Prueba de la autorización: mientras se traten tus datos y durante el tiempo necesario para atender reclamaciones o requerimientos de autoridades.
Registros de compras y facturación: durante el plazo que exijan las normas contables y tributarias.
Datos técnicos de seguridad: el control de solicitudes por IP se borra automáticamente al cabo de un minuto. El registro de inicios de sesión y los demás registros técnicos del servidor se conservan hasta doce (12) meses para investigar incidentes de seguridad y luego se eliminan automáticamente, incluso si antes eliminaste tu cuenta.
Datos de analítica: Google Analytics conserva los datos asociados a identificadores de usuario durante catorce (14) meses y luego los elimina automáticamente.
Las bases de datos de FUDIBAI S.A.S. estarán vigentes mientras la sociedad desarrolle su objeto social y mientras sea necesario para cumplir las finalidades descritas en esta política.
14. Comunicaciones comerciales
FUDIBAI no envía comunicaciones comerciales ni promocionales y no usa tus datos con ese fin. Si en el futuro quisiera hacerlo, actualizará esta política, te lo comunicará por correo y solo las enviará a quienes lo autoricen de forma previa, expresa y separada, respetando la Ley 2300 de 2023.
15. Modificaciones de esta política
FUDIBAI S.A.S. podrá modificar esta política. Si los cambios son sustanciales (por ejemplo, en la identificación del responsable o en las finalidades del tratamiento), te los comunicaremos por correo electrónico a la dirección registrada antes de que entren en vigor. Si las nuevas finalidades lo requieren, te pediremos una nueva autorización.
La versión vigente siempre estará publicada en esta página, con su fecha de actualización.
16. Vigencia
Esta política entra en vigencia el 23 de octubre de 2026 (versión 1.0).
