Política de Tratamiento de Información y Privacidad

Esta Política explica cómo Usalo recolecta, almacena, usa, circula, transmite, actualiza, anonimiza y suprime datos personales. Se adopta en cumplimiento del artículo 15 de la Constitución Política, la Ley 1581 de 2012 y el Decreto 1074 de 2015. La autorización se solicita mediante mecanismos que permitan su consulta posterior cuando la ley la exige; la mera publicación de esta Política no reemplaza esa autorización.

1. Responsable del tratamiento

El responsable decide las finalidades y medios del tratamiento realizado directamente por Usalo:

• Responsable y operador: José Ignacio Isturiz Rabert, persona natural
• Identificación: Cédula de extranjería No. 2661170
• Domicilio y dirección de notificaciones informada: Medellín, Antioquia, Colombia
• Teléfono: +57 312 478 3081
• Correos: ignacioisturizr@gmail.com y usalocolombia@gmail.com

Los dos correos están habilitados para consultas, reclamos, revocatorias, supresiones y demás solicitudes de hábeas data. El propio responsable atiende estas solicitudes.

2. Ámbito y principios

La Política se aplica a usuarios, visitantes y personas que aparezcan en contenido tratado mediante la plataforma. El tratamiento observa los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Solo se deben proporcionar datos propios o de terceros cuando exista autorización o habilitación legal.

3. Datos que trata Usalo

• Cuenta y perfil: nombres, apellidos, correo, contraseña almacenada mediante hash, cédula aportada, identificador de Google, foto de perfil, país, ciudad, coordenadas, fecha de aceptación, estado de cuenta y registros de seguridad, acceso y actividad.
• Verificación de identidad: frente y reverso del documento, selfie con el documento, nombre completo, tipo y número de documento, fecha de nacimiento, resultado, motivo de rechazo, fechas y número de intentos.
• Publicaciones: título, descripción, categoría, estado, fotos, precio, valor declarado, disponibilidad, cantidades, opciones de entrega y retiro, dirección, barrio, ciudad y coordenadas del producto.
• Alquileres y evidencia: producto y participantes, fechas, estado, precios, cargos, opciones logísticas, códigos y marcas de tiempo, aceptación contractual, videos de entrega y devolución, confirmación, controversias y documentos contractuales generados.
• Interacción: mensajes del chat, notificaciones, favoritos, calificaciones, comentarios, reportes, peticiones, quejas, reclamos y soportes.
• Pagos y desembolsos: correo y celular usados en el pago, tipo y número de identificación para PSE cuando aplica, entidad financiera, método, referencias, valores, estados e identificadores de Wompi; para desembolsos, banco, tipo y número de cuenta, titular y últimos cuatro dígitos. Usalo cifra el número de cuenta de desembolso.
• Ubicación: ubicación elegida manualmente o coordenadas del dispositivo cuando autorizas el permiso del navegador, consultas de lugares y ubicación asociada al perfil o producto.
• Datos técnicos: dirección IP, encabezados, dispositivo, navegador, cookies, almacenamiento local, sesión, registros de errores y señales necesarias para seguridad, diagnóstico y prevención de fraude.
• Funciones de inteligencia artificial: preguntas enviadas al asistente, títulos o fotos de productos enviados para clasificación o autocompletado y los resultados generados.

4. Datos sensibles y verificación automatizada

La imagen del rostro y la información que permite verificar identidad pueden ser datos biométricos y, por ello, sensibles. No estás obligado a autorizar su tratamiento. Si no lo haces, podrás acceder a las funciones públicas, pero no a las operaciones que exigen verificación para reducir fraude, como publicar, alquilar o recibir desembolsos.

Las tres imágenes de verificación se transmiten a Anthropic para analizarlas durante la solicitud. Usalo no las guarda como archivos de KYC en su base de datos o almacenamiento después de procesar la respuesta; sí conserva los datos extraídos y el resultado descritos en la sección 3. El tratamiento que realice el proveedor durante la transmisión está sujeto a sus condiciones y a los acuerdos aplicables.

La decisión inicial de verificación es automatizada. Puedes controvertir un rechazo, aportar contexto y solicitar revisión mediante los correos habilitados. Usalo no utiliza las imágenes de KYC para publicidad ni para crear perfiles comerciales.

5. Finalidades

• Crear, verificar, autenticar, administrar, recuperar y eliminar cuentas.
• Prestar las funciones de búsqueda, ubicación, publicación, favoritos y perfil.
• Gestionar solicitudes, pagos, desembolsos, entregas, devoluciones, contratos y reseñas.
• Verificar identidad, edad y unicidad del documento; prevenir fraude, abuso y suplantación.
• Coordinar a las partes y enviar códigos, alertas y comunicaciones operativas.
• Conservar evidencia y atender disputas, PQR, derechos de hábeas data y requerimientos válidos.
• Proteger usuarios, infraestructura y medios de pago; detectar y responder a incidentes.
• Cumplir obligaciones contractuales, contables, tributarias, judiciales y administrativas.
• Ofrecer funciones opcionales de IA para responder preguntas, analizar fotos de productos, sugerir descripciones y clasificar publicaciones.
• Elaborar estadísticas y mejorar el servicio usando, cuando sea viable, información agregada o anonimizada.

No se usarán los datos para publicidad de terceros ni finalidades nuevas incompatibles sin informar y, cuando corresponda, obtener una nueva autorización.

6. Carácter de los datos y autorización

Los campos identificados como obligatorios son necesarios para crear la cuenta, ejecutar una operación, prevenir fraude o cumplir una obligación. Los demás son facultativos. La autorización debe ser previa, expresa e informada, salvo las excepciones legales, y Usalo conservará prueba del mecanismo utilizado. Puedes negarte a finalidades no necesarias sin perder el acceso a servicios que no dependan de ellas.

7. Origen de la información

Los datos provienen de ti, de la otra parte de una operación, de tu dispositivo y navegador, de Google cuando eliges iniciar sesión con esa cuenta, de Wompi respecto del estado de pagos y desembolsos, y de autoridades o fuentes legítimas cuando la ley lo permite. Usalo no consulta centrales de riesgo en el funcionamiento actualmente implementado.

8. Encargados, destinatarios y terceros

Usalo no vende datos personales. Puede transmitir o comunicar únicamente lo necesario a:

• La contraparte: perfil, reputación y datos necesarios para coordinar y ejecutar el alquiler. La ubicación pública del producto se presenta de forma aproximada en el mapa; durante una operación pueden mostrarse datos más precisos para la entrega.
• Wompi: pago, tokenización, validaciones, métodos vinculados y desembolsos. Wompi puede actuar como responsable independiente respecto de sus obligaciones financieras y regulatorias.
• Google: inicio de sesión, reCAPTCHA y enlaces voluntarios a Maps. Google recibe los datos técnicos propios de esas funciones.
• Anthropic: mensajes del asistente, imágenes y texto para autocompletado y las tres imágenes de verificación de identidad.
• OpenAI: títulos de productos enviados para clasificación cuando se utiliza ese clasificador.
• OpenStreetMap y Nominatim: términos de búsqueda, coordenadas y solicitudes de mapas o geocodificación.
• Proveedores de infraestructura y correo: alojamiento, base de datos, archivos, copias de seguridad, seguridad y envío mediante Gmail/SMTP.
• Autoridades, asesores y sucesores: cuando exista deber legal, orden válida, defensa de derechos o una reorganización que respete esta Política.

9. Transmisiones internacionales

Algunos proveedores pueden tratar información fuera de Colombia. Usalo aplicará las reglas de transmisión o transferencia internacional correspondientes, incluyendo autorización cuando se requiera, acuerdos que definan alcance, finalidades, seguridad, confidencialidad y deberes del encargado, y las demás salvaguardas exigidas por la Ley 1581 de 2012, el Decreto 1074 de 2015 y las instrucciones de la Superintendencia de Industria y Comercio.

10. Conservación y eliminación

• Los datos de cuenta se conservan mientras esté activa y sean necesarios para prestar el servicio.
• Al eliminar la cuenta se borran o anonimizan identificadores directos, datos KYC y ubicación; se eliminan cuentas de desembolso y se revocan tokens. La eliminación se bloquea mientras haya alquileres activos.
• Operaciones, pagos, contratos, videos, chats, reseñas y evidencia pueden conservarse después de la desactivación durante los términos necesarios para obligaciones legales, contables, fiscales, contractuales, prevención de fraude, defensa y prescripción de reclamaciones.
• Códigos de verificación y recuperación tienen vigencia corta; registros técnicos, respaldos y archivos temporales se conservan durante ciclos operativos y de seguridad limitados.
• Cuando finalice la finalidad y no exista deber o necesidad legítima de conservación, la información se suprimirá, anonimizará o bloqueará de forma segura.

Las bases de datos estarán vigentes mientras opere Usalo y subsistan las finalidades o deberes descritos, sin perjuicio de revisiones periódicas de necesidad.

11. Cookies y almacenamiento local

La aplicación utiliza cookies esenciales y seguras para sesión y autenticación, y almacenamiento local para recordar tema, ubicación elegida y la respuesta al aviso de cookies. Actualmente el código revisado no incorpora cookies de publicidad ni una herramienta de analítica de terceros. Rechazar el aviso no desactiva las cookies estrictamente necesarias; bloquearlas desde el navegador puede impedir el inicio de sesión u otras funciones. Puedes borrar estos datos desde la configuración del navegador.

12. Seguridad e incidentes

Usalo aplica controles razonables como autenticación, cookies HttpOnly y seguras en producción, permisos, cifrado de cuentas de desembolso y tokens temporales, limitación de intentos, validación de archivos, registros y separación de redes. Ningún sistema elimina todo riesgo. Usalo evaluará y gestionará incidentes y notificará a la autoridad y a los titulares cuando corresponda. Informa de una posible vulneración por los canales de la sección 1 y no compartas contraseñas ni códigos.

13. Niños, niñas y adolescentes

Usalo está dirigido exclusivamente a mayores de dieciocho (18) años y no busca tratar datos de menores. Si identificamos una cuenta o información de un menor, podremos suspenderla y suprimir los datos, salvo que una obligación legal exija conservarlos. Quien conozca un caso puede reportarlo por los canales de contacto.

14. Derechos de los titulares

• Conocer, acceder, actualizar y rectificar datos inexactos, parciales o incompletos.
• Solicitar prueba de la autorización, salvo que legalmente no sea necesaria.
• Ser informado, previa solicitud, sobre el uso dado a los datos.
• Presentar consultas y reclamos y obtener respuesta dentro de los términos legales.
• Revocar la autorización o solicitar supresión cuando proceda. No serán absolutas si existe un deber legal o contractual de permanecer en la base de datos.
• Acceder gratuitamente a los datos tratados.
• Presentar queja ante la Superintendencia de Industria y Comercio después de agotar el trámite ante Usalo.

15. Procedimiento de consultas y reclamos

El titular, causahabiente, representante o apoderado puede escribir a cualquiera de los correos de la sección 1. La solicitud debe incluir nombre e identificación del titular, calidad en la que actúa, descripción clara, dirección de respuesta y soportes. Solo pediremos la información necesaria para verificar legitimación e identidad; los documentos recibidos también serán protegidos.

Consultas

Se atenderán en máximo diez (10) días hábiles desde su recibo. Si no es posible, antes del vencimiento informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.

Reclamos

Si está incompleto, requeriremos subsanación dentro de los cinco (5) días siguientes. Si transcurren dos (2) meses sin respuesta, se entenderá desistido. Si no somos competentes, trasladaremos el reclamo dentro de dos (2) días hábiles e informaremos al solicitante. Recibido completo, se marcará “reclamo en trámite” en máximo dos (2) días hábiles. Se resolverá en quince (15) días hábiles contados desde el día siguiente; si no es posible, informaremos el motivo y una fecha que no excederá ocho (8) días hábiles adicionales.

16. Autoridad de protección de datos

Tras agotar la consulta o reclamo ante Usalo, puedes acudir a la Delegatura para la Protección de Datos Personales de la Superintendencia de Industria y Comercio. También puedes consultar la Ley 1581 de 2012.

17. Cambios y vigencia de la Política

Esta Política rige desde la fecha indicada. Los cambios sustanciales en responsable, finalidades o tratamiento se comunicarán eficazmente antes de implementarse y se solicitará nueva autorización cuando sea necesaria. La versión vigente estará disponible permanentemente en esta página.