Política de Privacidad
Última actualización: · Versión 1.0.0
1. Identificación del responsable
La presente Política de Tratamiento de Datos Personales regula la recolección, almacenamiento, uso, circulación, actualización, rectificación y supresión de los datos personales tratados a través de la aplicación móvil MilkYa.
- Empresa responsable:
- ASK TECHNOLOGY S.A.S.
- NIT:
- 901.425.503-6
- Domicilio:
- Carrera 64 #66-07
- Ciudad:
- Barranquilla, Atlántico, Colombia
- Correo electrónico (solicitudes):
- soporte@milkya.com.co
- Teléfono (solicitudes):
- +57 (313) 517 8435
2. Marco legal
La presente política se fundamenta en las disposiciones legales vigentes en materia de protección de datos personales, incluyendo:
Normativa Colombiana
- Constitución Política de Colombia, artículo 15
- Ley 1581 de 2012
- Decreto 1377 de 2013
- Decreto 1074 de 2015
- Ley 1266 de 2008, en lo pertinente.
- Demás normas que modifiquen, complementen o sustituyan la regulación sobre protección de datos personales.
Estándares Internacionales de Referencia
- Reglamento General de Protección de Datos de la Unión Europea (RGPD), como referencia de buenas prácticas en privacidad y protección de datos.
- Principios internacionales de licitud, transparencia, finalidad, minimización, seguridad y responsabilidad demostrada.
3. Finalidad del tratamiento
MilkYa recolecta y trata datos personales de los usuarios con las siguientes finalidades:
Registro y gestión de usuarios
- Crear y administrar cuentas de usuario
- Permitir la autenticación e inicio de sesión
- Gestionar perfiles de usuario
Gestión de pedidos y domicilios
- Procesar solicitudes de compra
- Gestionar pedidos realizados a través de la aplicación
- Coordinar la entrega de productos
- Administrar direcciones de entrega
Procesamiento de pagos
- Gestionar y validar pagos efectuados mediante los servicios de pago integrados en la plataforma.
Historial de compras
- Mantener registros de compras efectuadas por el usuario
- Consultar información relacionada con pedidos anteriores
Atención al usuario
- Resolver consultas, solicitudes, peticiones, quejas o reclamos
- Brindar soporte relacionado con el uso de la aplicación
Gestión logística
- Utilizar la ubicación geográfica cuando sea necesaria para la gestión de domicilios y entregas.
Programa de referidos
- Gestionar funcionalidades relacionadas con invitaciones y beneficios derivados del programa de referidos disponible en la plataforma.
Datos tratados
MilkYa podrá tratar las siguientes categorías de datos:
- Datos de identificación
- Datos de contacto
- Direcciones de entrega
- Historial de pedidos
- Datos de ubicación requeridos para la gestión de domicilios
Nota: MilkYa no recopila datos sensibles ni datos de menores de edad.
4. Derechos de los titulares
Los titulares de los datos personales tienen derecho a:
- Conocer, actualizar y rectificar sus datos personales
- Solicitar prueba de la autorización otorgada para el tratamiento
- Ser informados respecto del uso dado a sus datos personales
- Presentar consultas y reclamos relacionados con el tratamiento de sus datos
- Solicitar la supresión de sus datos personales cuando proceda legalmente
- Revocar la autorización otorgada para el tratamiento de datos personales cuando sea procedente.
- Acceder de forma gratuita a sus datos personales objeto de tratamiento
- Presentar quejas ante la Superintendencia de Industria y Comercio cuando consideren vulnerados sus derechos.
5. Procedimiento para ejercer los derechos
Consulta y/o actualización de datos personales
Los usuarios podrán consultar o actualizar sus datos personales desde la aplicación mediante el siguiente procedimiento:
- Inicia sesión en la aplicación con tu cuenta previamente registrada
- En la pantalla de inicio, ubica el ícono del perfil en la esquina superior izquierda
- Presiona el ícono del perfil para acceder a la pantalla de usuario
- Selecciona la opción de Información Personal
- En esta sección podrás visualizar y/o actualizar tus datos personales registrados
Solicitud de eliminación de datos
Paso a paso:
- Inicia sesión en la aplicación con tu cuenta previamente registrada
- En la pantalla de inicio, ubica el ícono del perfil en la esquina superior izquierda
- Presiona el ícono del perfil para acceder a la pantalla de usuario
- Selecciona la opción Eliminar cuenta
- Serás solicitada una confirmación, la que una vez hecha hará un proceso de anonimización de usuario para eliminar así cualquier registro asociado
Revocatoria de la autorización
La revocatoria podrá solicitarse mediante comunicación dirigida a los canales de atención habilitados, especialmente a través del correo electrónico destinado a la atención de asuntos de protección de datos.
Consultas y reclamos
Las consultas y reclamos podrán presentarse a través de:
- Correo electrónico
- Línea telefónica
- Las respuestas serán gestionadas por el departamento de PQR
Los términos de respuesta se aplicarán conforme a los plazos establecidos en la Ley 1581 de 2012 y demás normas que la complementen.
6. Transferencia y transmisión de datos
MilkYa podrá compartir información con terceros encargados de prestar servicios necesarios para la operación de la plataforma, específicamente proveedores de servicios de pago. Cuando corresponda, se celebrarán los contratos de transmisión de datos exigidos por la legislación aplicable. De acuerdo con la información actualmente disponible, MilkYa no realiza transferencias internacionales de datos personales fuera de Colombia.
7. Seguridad de la información
MilkYa implementa medidas técnicas, administrativas y organizacionales razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o uso indebido.
Medidas técnicas
- Uso de certificado SSL para la protección de las comunicaciones
- Copias de seguridad orientadas a garantizar la disponibilidad y continuidad del servicio.
Medidas administrativas
- Restricción de acceso a los datos personales únicamente al equipo de desarrollo y responsables del negocio.
- Control de accesos basado en funciones y responsabilidades
- Pruebas funcionales internas antes del despliegue de nuevas versiones de la plataforma.
- Gestión de incidentes con participación del equipo de desarrollo, responsables del negocio y área jurídica.
8. Conservación de la información
Los datos personales serán conservados mientras el usuario mantenga una relación activa con la plataforma o durante el tiempo requerido por obligaciones legales aplicables. La eliminación o anonimización de los datos se realizará cuando el titular lo solicite, sin perjuicio de los deberes legales de conservación que resulten aplicables.
9. Vigencia y modificaciones de la política
La presente Política de Tratamiento de Datos Personales entrará en vigor a partir de la fecha de puesta en funcionamiento de la aplicación MilkYa en las tiendas de aplicaciones correspondientes. La política será revisada y actualizada periódicamente, con una frecuencia estimada de seis (6) meses o cuando se produzcan cambios normativos, tecnológicos, operativos o de negocio que lo requieran. Las modificaciones sustanciales serán informadas a los titulares mediante correo electrónico enviado a la dirección registrada en la plataforma. La presente política permanecerá vigente mientras ASK TECHNOLOGY S.A.S. realice actividades de tratamiento de datos personales en el marco de la operación de MilkYa.
10. Conservación y retención de datos
Los datos personales se conservarán en los servidores de la Compañía únicamente por el término que dure la relación comercial y operativa del usuario con la aplicación. Una vez solicitada la baja o inactiva la cuenta, se conservarán exclusivamente aquellos registros obligatorios exigidos por el Estatuto Tributario de Colombia (retención mínima de 5 años por razones fiscales) y el Código de Comercio, bloqueando los datos para cualquier uso comercial o de mercadeo y procediendo a su posterior destrucción o anonimización definitiva.
11. Modificaciones, vigencia y compromiso
La compañía se reserva el derecho de modificar esta Política en cualquier momento. Las revisiones ordinarias se realizan cada seis (6) meses. En caso de modificaciones sustanciales (cambio de finalidades, datos sensibles o cambio de Responsable), la Compañía notificará a los usuarios con mínimo diez (10) días de antelación a su entrada en vigor, mediante correo electrónico o avisos emergentes obligatorios (Pop-ups) dentro de la App, requiriendo el consentimiento expreso de la nueva versión del documento para poder continuar utilizando los servicios de la plataforma.