POLÍTICA DE PRIVACIDAD

1. Identificación del responsable del tratamiento

El responsable del tratamiento de los datos personales es [RAZÓN SOCIAL POR DEFINIR], identificada con [NIT POR DEFINIR], con domicilio en [DOMICILIO POR DEFINIR], Colombia, operadora comercial de la plataforma Zentrilink Studio (en adelante, "Zentrilink", "la Plataforma" o "nosotros"). Correo de contacto para asuntos de datos personales: [CORREO DE CONTACTO POR DEFINIR].

Zentrilink es una plataforma digital tipo "link in bio" que permite a personas y negocios (en adelante, "Dueños de Página") crear páginas públicas de enlaces personalizables, con plantillas, skins, fondos, mascota interactiva, asistente virtual con inteligencia artificial y estadísticas de visitas, dirigida principalmente a usuarios de Colombia, Ecuador y el resto de Latinoamérica.

2. Alcance y aceptación

La presente Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos los datos personales de: (a) los Dueños de Página registrados en la Plataforma; y (b) los Visitantes, es decir, las personas que visitan las páginas bio-link públicas creadas por los Dueños de Página o que interactúan con los asistentes virtuales allí disponibles.

Al crear una cuenta, el usuario declara haber leído y aceptado esta Política mediante la casilla de aceptación habilitada en el formulario de registro. Al visitar una página bio-link, el Visitante acepta el tratamiento de datos de navegación descrito en la sección 3.6, que es necesario para el funcionamiento y la seguridad del servicio.

3. Datos personales que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio. El siguiente cuadro resume las categorías de datos, con ejemplos y su finalidad principal:

4. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

• Crear y gestionar la cuenta del usuario y autenticar su identidad.
• Publicar, operar y personalizar las páginas bio-link, incluyendo plantillas, skins, fondos y mascota.
• Prestar el asistente virtual con inteligencia artificial, incluyendo respuestas automáticas, multiidioma y agendamiento de citas.
• Generar y mostrar estadísticas de visitas y clics al Dueño de Página.
• Procesar pagos, suscripciones y entregas de productos digitales de la tienda.
• Enviar comunicaciones transaccionales (confirmaciones, avisos de seguridad, cambios del servicio) y, con consentimiento, comunicaciones comerciales.
• Prevenir fraude, abuso, suplantación y usos prohibidos de la Plataforma.
• Cumplir obligaciones legales, contables y tributarias aplicables.

5. Marco normativo aplicable

El tratamiento de datos personales se rige por: (a) en Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demás normas que las modifiquen o complementen, bajo la vigilancia de la Superintendencia de Industria y Comercio; (b) en Ecuador, la Ley Orgánica de Protección de Datos Personales de 2021 y su reglamento; y (c) de forma referencial, los estándares del Reglamento General de Protección de Datos (GDPR) de la Unión Europea para usuarios o visitantes ubicados en otras jurisdicciones.

6. Encargados del tratamiento y terceros proveedores

Para operar la Plataforma compartimos datos estrictamente necesarios con los siguientes encargados y proveedores, bajo contratos o términos que exigen niveles adecuados de protección:

• Supabase Inc.: base de datos PostgreSQL, autenticación y almacenamiento de archivos, alojado en infraestructura de Amazon Web Services.
• Google LLC: autenticación con Google OAuth y procesamiento del asistente virtual mediante los modelos Gemini; las conversaciones del bot viajan a servidores de Google para generar las respuestas.
• Mercado Pago y/o Lemon Squeezy: procesamiento de pagos y facturación.
• Proveedores de alojamiento y despliegue web: hosting y red de distribución de contenido.
• Herramientas de IA generativa: utilizadas para producir fondos 360° personalizados a partir de las imágenes que el usuario suministra voluntariamente.

7. Transferencias internacionales de datos

Algunos de los proveedores anteriores operan servidores fuera de Colombia y Ecuador (por ejemplo, en Estados Unidos). Al usar la Plataforma, el usuario autoriza expresamente la transferencia internacional de sus datos a dichos proveedores, en los términos de la Ley 1581 de 2012 y la normativa ecuatoriana aplicable. Adoptamos medidas contractuales y técnicas razonables para que esos datos mantengan niveles adecuados de protección.

8. Cookies y tecnologías similares

Utilizamos almacenamiento local del navegador y cookies estrictamente necesarias para mantener la sesión del usuario y sus preferencias (por ejemplo, el tema claro u oscuro). No utilizamos cookies publicitarias de terceros. El usuario puede configurar su navegador para rechazar cookies, aunque ello puede impedir el inicio de sesión.

9. Naturaleza pública de las páginas bio-link

El usuario debe tener presente que las páginas bio-link publicadas son públicas por diseño: cualquier persona con el enlace puede ver el nombre de usuario, la biografía, la fotografía, los enlaces y las redes sociales allí publicados. El Dueño de Página es el único responsable del contenido que decide hacer público y debe abstenerse de no publicar datos personales de terceros sin autorización.

10. Conservación de los datos

Conservamos los datos mientras la cuenta permanezca activa. Si el usuario elimina su cuenta, sus datos personales y contenido se eliminan o anonimizan en un plazo máximo de noventa (90) días, salvo los registros que deban conservarse por obligaciones legales, contables o tributarias. Los eventos de analítica agregados pueden conservarse de forma anonimizada con fines estadísticos.

11. Derechos de los titulares

Los titulares de los datos pueden ejercer, de forma gratuita, los derechos de conocer, actualizar, rectificar y suprimir sus datos personales, revocar el consentimiento y solicitar prueba de la autorización, conforme a la legislación aplicable. Para ejercerlos, basta enviar una solicitud al correo [CORREO DE CONTACTO POR DEFINIR] indicando nombre de usuario, correo registrado y descripción de la solicitud. Responderemos dentro de los plazos legales (en Colombia, máximo quince (15) días hábiles para consultas y diez (10) días hábiles para reclamos, según la Ley 1581 de 2012).

12. Datos de menores de edad

La Plataforma está dirigida a mayores de dieciocho (18) años. Los menores de edad solo pueden registrarse a través de su representante legal, quien será responsable de la cuenta. Si detectamos una cuenta creada por un menor sin autorización, la suspenderemos y eliminaremos los datos asociados.

13. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado de contraseñas, conexiones cifradas (HTTPS/TLS), control de acceso a nivel de fila en la base de datos (Row Level Security), claves de acceso restringidas y copias de seguridad gestionadas por nuestros proveedores de infraestructura. Ningún sistema es infalible; en caso de incidente de seguridad que afecte datos personales, notificaremos a los usuarios y autoridades conforme a la ley.

14. Cambios a esta política

Podemos actualizar esta Política para reflejar cambios del servicio o de la normativa. Notificaremos los cambios sustanciales por correo electrónico o mediante aviso visible en la Plataforma con al menos quince (15) días de anticipación a su entrada en vigor. La versión vigente estará siempre disponible en la Plataforma.

15. Contacto y autoridad de control

Para cualquier consulta sobre esta Política o sobre el tratamiento de sus datos: [CORREO DE CONTACTO POR DEFINIR]. En Colombia, la autoridad de vigilancia es la Superintendencia de Industria y Comercio (Delegatura de Protección de Datos Personales). En Ecuador, la autoridad competente es la Autoridad de Protección de Datos Personales.