Política de Privacidad

Esta Política de Privacidad describe cómo Collexionis recopila, utiliza, almacena, protege y elimina los datos personales de los usuarios de su aplicación móvil, su plataforma web y los servicios relacionados. Esta política cumple con la Ley 1581 de 2012 (Colombia — habeas data y protección de datos personales), su Decreto Reglamentario 1377 de 2013, el Reglamento General de Protección de Datos (RGPD / GDPR) de la Unión Europea, y las políticas de datos de Google Play Store y Apple App Store.

1. Responsable del tratamiento y contacto

Responsable: Collexionis. Punto de contacto: collexionis@outlook.com. Para solicitudes formales en virtud de la Ley 1581/2012 (derechos ARCO) o del RGPD (Arts. 15–22), escribe a esta dirección indicando en el asunto el tipo de solicitud.

2. Datos que recopilamos

• Datos de cuenta y autenticación: dirección de correo electrónico, nombre de usuario, contraseña (almacenada de forma cifrada por el proveedor de autenticación), y metadatos de sesión.
• Datos de perfil: nombre público, avatar, preferencias de idioma y tema, descripción de perfil y datos de reputación dentro de la plataforma.
• Datos de contenido: colecciones, ítems, fotografías, descripciones, transacciones, ofertas de intercambio, votos, sugerencias de wiki y publicaciones creadas dentro del servicio.
• Datos de comunicación: mensajes de soporte, PQRS y correspondencia enviada a través de los canales de atención de Collexionis.
• Datos técnicos y operativos: dirección IP, tipo de dispositivo y del sistema operativo, identificadores de sesión, logs de acceso, eventos de error y diagnóstico, y registros de auditoría de seguridad.
• Datos de uso: funciones utilizadas, flujos de navegación y métricas de rendimiento agregadas, siempre que sean necesarias para operar y mejorar el servicio.

No recopilamos deliberadamente datos de personas menores de 13 años. Si detectas que un menor ha proporcionado datos sin autorización, contáctanos para proceder a su eliminación.

3. Base legal del tratamiento

• Ejecución del contrato / prestación del servicio: el tratamiento necesario para crear tu cuenta, autenticarte, operar el inventario y habilitar las funciones de la plataforma.
• Interés legítimo: prevención de fraude, seguridad del sistema, diagnóstico de errores y mejora de la estabilidad operativa.
• Consentimiento: comunicaciones opcionales, notificaciones de marketing y funciones que requieran un consentimiento adicional explícito. Puedes retirar tu consentimiento en cualquier momento.
• Cumplimiento legal: cuando el tratamiento sea necesario para satisfacer una obligación legal o regulatoria aplicable.

4. Cómo usamos los datos

• Crear y administrar cuentas, autenticación, sesiones y recuperación de acceso.
• Operar el inventario, la reputación, el sistema de intercambio, el wiki y los flujos colaborativos.
• Prevenir fraude, abuso y accesos no autorizados.
• Mejorar la estabilidad, el rendimiento, la seguridad y el soporte técnico del producto.
• Enviar comunicaciones transaccionales (verificación de cuenta, recuperación de contraseña, actividad relevante en la plataforma).
• Cumplir obligaciones legales, regulatorias y contractuales aplicables.

5. Con quién compartimos los datos

Solo compartimos datos cuando es estrictamente necesario:

• Proveedores de infraestructura: almacenamiento en la nube, autenticación, base de datos, monitoreo y entrega de correos electrónicos transaccionales (Brevo / Sendinblue).
• Render.com: plataforma de despliegue de servicios de backend.
• Vercel: plataforma de despliegue del frontend web.
• Autoridades legales: únicamente cuando exista una obligación legal válida, orden judicial o necesidad legítima de seguridad que lo requiera.

No vendemos datos personales a terceros. No usamos los datos para publicidad comportamental dirigida por terceros sin tu consentimiento explícito.

6. Transferencias internacionales

Algunos de nuestros proveedores operan fuera de Colombia y del Espacio Económico Europeo (EEE). En esos casos, tomamos medidas para garantizar que los datos se traten con un nivel de protección adecuado, incluyendo el uso de proveedores con certificaciones o marcos de cumplimiento reconocidos (como las Cláusulas Contractuales Tipo de la Comisión Europea o marcos equivalentes).

7. Cookies y tecnologías similares

La plataforma web puede usar cookies de sesión estrictamente necesarias para mantener tu autenticación. No usamos cookies de seguimiento de terceros para publicidad sin consentimiento previo. La app móvil puede usar identificadores de dispositivo con fines de autenticación y diagnóstico operativo.

8. Seguridad

Protegemos los datos mediante transporte HTTPS cifrado, controles de acceso basados en roles, separación de servicios, almacenamiento cifrado de credenciales, cookies de sesión seguras (HttpOnly, Secure), validaciones de backend, monitoreo operativo continuo y auditoría de eventos de seguridad. Ningún sistema es 100 % infalible; en caso de incidente, notificaremos conforme a las obligaciones legales aplicables.

9. Retención y eliminación

Conservamos los datos el tiempo necesario para prestar el servicio, resolver disputas, cumplir obligaciones legales y prevenir fraude. Cuando solicitas la eliminación de tu cuenta, eliminamos o anonimizamos los datos aplicables en un plazo máximo de 30 días hábiles, salvo los que deban conservarse por razón legal, de seguridad o de prevención de fraude. Consulta el proceso completo en Solicitud de Eliminación de Cuenta.

10. Tus derechos (ARCO y RGPD)

Conforme a la Ley 1581 de 2012 (Colombia) y al RGPD (UE), tienes derecho a:

• Acceso (A): conocer qué datos personales tuyos tenemos y cómo los usamos.
• Rectificación (R): corregir datos inexactos o incompletos.
• Cancelación / Supresión (C): solicitar la eliminación de tus datos cuando ya no sean necesarios para el fin para el que fueron recopilados.
• Oposición (O): oponerte al tratamiento de tus datos en determinadas circunstancias.
• Portabilidad (RGPD): recibir tus datos en formato estructurado y de uso común.
• Restricción del tratamiento (RGPD): solicitar que limitemos el tratamiento en determinadas circunstancias.
• Retirada del consentimiento: si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer estos derechos, escribe a collexionis@outlook.com desde el correo electrónico asociado a tu cuenta. Responderemos en el plazo establecido por la normativa aplicable (máximo 15 días hábiles bajo la Ley 1581/2012; máximo 30 días bajo el RGPD).

11. Menores de edad

Collexionis no está dirigido a personas menores de 13 años. No recopilamos datos de menores de 13 años de forma deliberada. Si eres menor de 18 años, debes contar con el consentimiento de tu padre, madre o tutor legal para registrarte. Si un representante legal desea ejercer derechos en nombre de un menor, puede contactarnos al correo indicado.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el producto, en la normativa aplicable o en nuestros proveedores. La versión vigente siempre será la publicada en esta URL con la fecha de última actualización indicada.