Política de Privacidad

1. Información general

La presente Política de Privacidad describe la forma en que Catálogos Rápidos S.A.S., identificada con NIT 901822908-8, con domicilio principal en la ciudad de Cali, Colombia, en calidad de responsable del tratamiento de datos personales, recopila, utiliza, almacena, comparte y protege la información personal de los usuarios de la plataforma Bouhop.

Bouhop es una plataforma tecnológica tipo Software como Servicio (SaaS) que permite a personas naturales y jurídicas crear, administrar y gestionar tiendas virtuales para la comercialización de productos y servicios a través de internet.

La protección de la privacidad y de los datos personales constituye un compromiso fundamental de Catálogos Rápidos S.A.S. Por ello, el tratamiento de la información se realiza conforme a la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y demás normas colombianas que regulen la materia.

Al utilizar Bouhop, el Usuario acepta las prácticas descritas en esta Política de Privacidad, previa entrega de su autorización conforme a lo indicado en la Sección 8A.

2. Alcance de esta política

La presente Política aplica a todos los datos personales recopilados por Bouhop a través de cualquiera de sus canales oficiales, incluyendo, entre otros:

• Plataforma web.

• Aplicaciones móviles.

• Formularios electrónicos.

• Servicios de atención al cliente.

• Comunicaciones por correo electrónico.

• Redes sociales administradas por Bouhop.

• Cualquier otro servicio operado por Catálogos Rápidos S.A.S.

Esta Política no aplica a los sitios web, aplicaciones o servicios de terceros que puedan estar enlazados o integrados con Bouhop.

Cuando el Usuario acceda a plataformas de terceros, será responsable de revisar las políticas de privacidad correspondientes, ya que Bouhop no controla ni responde por las prácticas de tratamiento de datos de dichas entidades.

3. Definiciones

Para efectos de la presente Política, los siguientes términos tendrán el significado establecido a continuación:

• Dato Personal: Toda información vinculada o que pueda asociarse a una persona natural determinada o determinable.

• Dato Sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, incluyendo, entre otros, datos relativos al origen racial o étnico, convicciones religiosas, opiniones políticas, datos biométricos, información sobre salud, orientación sexual o afiliación sindical.

• Titular: Persona natural cuyos datos personales son objeto de tratamiento.

• Tratamiento: Cualquier operación realizada sobre datos personales, incluyendo su recolección, almacenamiento, organización, consulta, uso, circulación, transmisión, actualización, eliminación o cualquier otra actividad prevista por la legislación colombiana.

• Responsable del Tratamiento: Persona natural o jurídica que decide sobre la finalidad y el tratamiento de los datos personales.

• Encargado del Tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable.

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales. [MEJORA: definición añadida conforme al art. 3 de la Ley 1581]

• Transferencia Internacional: Envío de datos personales a un responsable ubicado fuera de Colombia.

• Transmisión Internacional: Comunicación de datos personales a un encargado ubicado fuera de Colombia para que realice el tratamiento por cuenta del responsable.

4. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

• Catálogos Rápidos S.A.S.

• NIT: 901822908-8

• Domicilio: Cali, Valle del Cauca, Colombia

• Plataforma: Bouhop

• Correo electrónico para asuntos relacionados con protección de datos: contacto@bouhop.com

Catálogos Rápidos S.A.S. es responsable de garantizar que el tratamiento de los datos personales se realice conforme a la legislación colombiana y a los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad.

Catálogos Rápidos S.A.S. mantiene inscrito ante la Superintendencia de Industria y Comercio el Registro Nacional de Bases de Datos (RNBD) correspondiente a las bases de datos administradas a través de Bouhop, en cumplimiento del artículo 25 de la Ley 1581 de 2012 y sus decretos reglamentarios, salvo que aplique alguna causal legal de exclusión.

5. Datos personales que recopilamos

Bouhop podrá recopilar información personal de diferentes formas, dependiendo de la interacción del Usuario con la plataforma. Entre los datos que pueden ser tratados se encuentran:

5.1. Información de registro

• Nombre y apellidos.

• Nombre comercial.

• Correo electrónico.

• Número de teléfono.

• Ciudad y país.

• Contraseña cifrada.

• Fotografía de perfil (cuando el Usuario decida proporcionarla).

5.2. Información de la cuenta

• Plan contratado.

• Estado de la suscripción.

• Historial de pagos.

• Preferencias de configuración.

• Idioma.

• Zona horaria.

5.3. Información de facturación

Cuando sea necesario para la prestación del servicio, podrán recopilarse datos relacionados con la facturación, incluyendo:

• Razón social.

• NIT o identificación tributaria.

• Dirección de facturación.

• Información necesaria para la emisión de facturas.

Bouhop no almacena números completos de tarjetas de crédito, débito u otros medios de pago. Los pagos son procesados por proveedores especializados que cuentan con sus propias políticas de privacidad y estándares de seguridad.

5.4. Información de contacto

Cuando el Usuario se comunica con Bouhop podremos recopilar:

• Solicitudes de soporte.

• Consultas.

• Comentarios.

• Sugerencias.

• Reclamos.

• Comunicaciones enviadas al equipo de soporte.

5.5. Información técnica

Durante el uso de la plataforma podrán recopilarse automáticamente datos como:

• Dirección IP.

• Tipo de navegador.

• Sistema operativo.

• Idioma.

• Zona horaria.

• Tipo de dispositivo.

• Resolución de pantalla.

• Identificadores del dispositivo.

• Fecha y hora de acceso.

• Registros de actividad.

• Información sobre errores del sistema.

5.6. Información de navegación

Podremos recopilar información relacionada con:

• Páginas visitadas.

• Tiempo de permanencia.

• Acciones realizadas.

• Enlaces utilizados.

• Funcionalidades utilizadas.

• Preferencias de navegación.

5.7. Datos sensibles

Bouhop, como regla general, no solicita ni requiere la recolección de datos sensibles para la prestación del servicio. En caso de que, en el marco del uso de la plataforma, se llegare a recopilar algún dato sensible (por ejemplo, datos biométricos asociados a mecanismos de autenticación, si el Usuario opta por habilitarlos), Bouhop informará expresamente al Titular, antes de la recolección, que:

• No está obligado a autorizar el tratamiento de dicho dato.

• Se trata de un dato sensible.

• Cuáles de los datos solicitados tienen ese carácter y la finalidad específica de su tratamiento.

En ningún caso Bouhop condicionará el acceso a funcionalidades esenciales del servicio a la entrega de datos sensibles no indispensables para dicha funcionalidad.

6. Datos que los usuarios almacenan en Bouhop

Bouhop permite que los Usuarios administren la información relacionada con sus propios negocios. Como parte del uso del servicio, los Usuarios podrán almacenar información correspondiente a sus clientes, productos, pedidos, inventarios, proveedores y demás datos necesarios para el funcionamiento de sus tiendas virtuales.

Respecto de dicha información:

• El Usuario es el Responsable del Tratamiento de los datos personales de sus propios clientes.

• Bouhop actúa únicamente como proveedor tecnológico y, cuando corresponda, como Encargado del Tratamiento, limitando su intervención a prestar los servicios contratados.

• Bouhop no adquiere ningún derecho de propiedad sobre los datos almacenados por el Usuario.

• El Usuario declara contar con las autorizaciones necesarias para recopilar y tratar los datos personales de sus clientes conforme a la legislación aplicable.

• Bouhop no utilizará la información de los clientes del Usuario para fines distintos a la prestación del servicio, salvo obligación legal o autorización expresa del Usuario.

En su calidad de Encargado del Tratamiento, Bouhop suscribirá con el Usuario, o pondrá a su disposición dentro de los términos y condiciones del servicio, un acuerdo de tratamiento de datos (Data Processing Agreement) que establezca, como mínimo: (i) el alcance y finalidad autorizada del tratamiento; (ii) las obligaciones de confidencialidad y seguridad de Bouhop; (iii) el deber de Bouhop de eliminar o devolver la información al finalizar la relación contractual, salvo obligación legal de conservación; y (iv) el deber de notificar al Usuario ante incidentes de seguridad que afecten dicha información.

7. Finalidades del tratamiento

Los datos personales podrán ser utilizados para las siguientes finalidades:

• Crear y administrar cuentas de usuario.

• Permitir el acceso y uso de la plataforma.

• Procesar pagos y suscripciones.

• Gestionar la prestación del servicio.

• Brindar soporte técnico.

• Atender consultas, solicitudes y reclamaciones.

• Verificar la identidad de los usuarios.

• Detectar actividades fraudulentas o accesos no autorizados.

• Mejorar la plataforma y desarrollar nuevas funcionalidades.

• Realizar análisis estadísticos y de rendimiento.

• Enviar información relacionada con el servicio.

• Comunicar actualizaciones importantes.

• Enviar comunicaciones comerciales sobre productos o servicios de Bouhop cuando exista autorización del titular.

• Cumplir obligaciones legales, regulatorias, judiciales o contractuales.

• Proteger los derechos e intereses legítimos de Bouhop y de sus usuarios.

Bouhop no vende, alquila ni comercializa datos personales a terceros.

8. Base legal del tratamiento

El tratamiento de los datos personales realizado por Bouhop se fundamenta en una o varias de las siguientes bases jurídicas:

• La autorización otorgada por el titular.

• La ejecución del contrato celebrado entre el Usuario y Catálogos Rápidos S.A.S.

• El cumplimiento de obligaciones legales.

• El ejercicio legítimo de los derechos de Catálogos Rápidos S.A.S., siempre que no prevalezcan los derechos fundamentales del titular.

• El cumplimiento de requerimientos emitidos por autoridades competentes.

Cuando la ley exija autorización previa para determinados tratamientos, Bouhop solicitará el consentimiento correspondiente antes de realizar dicho tratamiento.

8.1. Mecanismo de obtención y prueba de la autorización

En cumplimiento del artículo 9 de la Ley 1581 de 2012, Bouhop obtiene y conserva prueba de la autorización del Titular mediante los siguientes mecanismos, según el canal utilizado:

• Aceptación expresa, mediante casilla de verificación (checkbox) no premarcada, al momento del registro en la plataforma, asociada a la versión vigente de esta Política y de los Términos y Condiciones.

• Registro electrónico de la fecha, hora y versión del documento aceptado, almacenado en los sistemas de Bouhop como evidencia de la autorización otorgada.

• Cuando la autorización se recopile por otros medios (formularios físicos, telefónicos o comunicaciones escritas), se conservará el soporte correspondiente conforme a los estándares de la Superintendencia de Industria y Comercio.

El Titular podrá solicitar en cualquier momento copia o prueba de la autorización otorgada, siguiendo el procedimiento descrito en la Sección 15.

9. Compartición de información

Bouhop podrá compartir datos personales únicamente cuando sea necesario para la prestación del servicio o exista una obligación legal. Los datos podrán ser compartidos con:

9.1. Proveedores tecnológicos

Bouhop utiliza servicios tecnológicos de terceros para garantizar la disponibilidad y funcionamiento de la plataforma, incluyendo, entre otros:

• Google Cloud Platform.

• Firebase.

• Amazon Web Services (AWS).

• Vercel.

• Servicios de correo electrónico.

• Plataformas de monitoreo.

• Herramientas analíticas.

• Servicios de respaldo y almacenamiento.

Estos proveedores únicamente tratarán la información siguiendo las instrucciones de Bouhop y bajo obligaciones de confidencialidad y seguridad. Con cada uno de estos proveedores, Bouhop cuenta con acuerdos contractuales de tratamiento de datos (Data Processing Agreements) o cláusulas contractuales equivalentes, que exigen medidas de seguridad, confidencialidad y notificación de incidentes acordes con la Ley 1581 de 2012 y el Decreto 1377 de 2013.

9.2. Proveedores de pagos

Cuando el Usuario contrate servicios pagos, la información necesaria podrá ser compartida con procesadores de pago autorizados para completar las transacciones. Bouhop no almacena información financiera completa ni credenciales de pago.

9.3. Autoridades competentes

Los datos podrán ser revelados cuando exista obligación legal, orden judicial o requerimiento de autoridad competente.

9.4. Empresas vinculadas

Cuando sea necesario para la operación del servicio, Bouhop podrá compartir información con empresas vinculadas o afiliadas de Catálogos Rápidos S.A.S., quienes deberán cumplir las mismas obligaciones de confidencialidad y protección previstas en esta Política.

10. Transferencias internacionales de datos

Bouhop podrá realizar transferencias y/o transmisiones internacionales de datos personales cuando sea necesario para la prestación del servicio. Esto puede incluir el uso de infraestructura tecnológica ubicada fuera de Colombia, administrada por proveedores como Google Cloud, Amazon Web Services (AWS), Firebase, Vercel u otros proveedores equivalentes.

En estos casos, Bouhop garantizará que los datos sean tratados bajo estándares adecuados de seguridad y protección, conforme a buenas prácticas internacionales y a la normativa colombiana aplicable, incluyendo, cuando corresponda, la verificación de que el país receptor cuenta con un nivel adecuado de protección de datos según los criterios de la Superintendencia de Industria y Comercio, o la implementación de cláusulas contractuales que suplan dicha condición.

El Usuario autoriza expresamente la transferencia internacional de sus datos cuando sea necesaria para la operación del Servicio, autorización que se obtiene conforme al mecanismo descrito en la Sección 8.1.

11. Cookies y tecnologías similares

Bouhop utiliza cookies, píxeles, almacenamiento local y tecnologías similares con el fin de mejorar la experiencia del Usuario. Estas tecnologías pueden utilizarse para:

• Mantener la sesión iniciada.

• Recordar preferencias del Usuario.

• Analizar el uso de la plataforma.

• Mejorar el rendimiento del sistema.

• Detectar errores técnicos.

• Realizar análisis estadísticos.

El Usuario puede configurar su navegador para rechazar cookies, sin embargo, esto podría afectar el correcto funcionamiento de la plataforma.

12. Conservación de la información

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta Política. En particular:

• Mientras la cuenta del Usuario se encuentre activa, los datos serán conservados para la prestación del servicio.

• En caso de cancelación de la cuenta, los datos serán conservados por un período de noventa (90) días, tras el cual podrán ser eliminados de forma definitiva.

• En caso de desactivación de la cuenta, los datos podrán conservarse para permitir su eventual reactivación.

• Algunos datos podrán conservarse por períodos adicionales cuando exista una obligación legal, contractual o regulatoria.

13. Seguridad de la información

Bouhop implementa medidas técnicas, administrativas y organizativas razonables para proteger la información personal contra:

• Acceso no autorizado.

• Pérdida accidental.

• Alteración.

• Divulgación indebida.

• Destrucción o uso indebido.

Estas medidas incluyen, entre otras:

• Cifrado de datos en tránsito mediante protocolos seguros (HTTPS/TLS).

• Control de acceso basado en roles.

• Autenticación segura de usuarios.

• Copias de seguridad periódicas.

• Monitoreo de seguridad y detección de anomalías.

• Protección contra ataques informáticos conocidos.

En caso de que se presente un incidente de seguridad que comprometa la confidencialidad, integridad o disponibilidad de datos personales, Bouhop notificará a los Titulares afectados y, cuando corresponda conforme a la ley, a la Superintendencia de Industria y Comercio, dentro de los plazos que la normativa establezca, informando la naturaleza del incidente, los datos comprometidos y las medidas adoptadas para mitigarlo.

Sin embargo, el Usuario reconoce que ningún sistema es completamente seguro y que Bouhop no puede garantizar seguridad absoluta.

14. Derechos de los titulares

De conformidad con la legislación colombiana, los titulares de datos personales tienen derecho a:

• Conocer, actualizar y rectificar sus datos personales.

• Solicitar prueba de la autorización otorgada.

• Ser informados sobre el uso de sus datos.

• Revocar la autorización y/o solicitar la supresión de los datos cuando proceda.

• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

• Acceder de forma gratuita a sus datos personales.

Estos derechos podrán ejercerse en los casos previstos por la ley.

15. Procedimiento para ejercer derechos

El titular podrá ejercer sus derechos enviando una solicitud al correo electrónico oficial de Bouhop. La solicitud deberá incluir, como mínimo:

• Nombre completo del titular.

• Documento de identificación.

• Descripción clara del derecho que desea ejercer.

• Datos de contacto (correo electrónico y/o teléfono).

• En caso de ser necesario, documentos que soporten la solicitud.

Bouhop dará trámite a las solicitudes dentro de los siguientes plazos, conforme al artículo 14 de la Ley 1581 de 2012:

• Consultas: se atenderán en un término máximo de diez (15) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

• Reclamos: se resolverán en un término máximo de quince (20) días hábiles contados a partir del día siguiente a la fecha de recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Si la solicitud está incompleta, Bouhop requerirá al solicitante dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas; transcurridos dos (2) meses desde dicho requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

16. Uso de la plataforma por menores de edad

El uso de Bouhop está permitido únicamente a personas mayores de 18 años. Bouhop no recopila intencionalmente datos personales de menores de edad.

Para hacer efectiva esta restricción, Bouhop implementa mecanismos razonables de verificación de edad en el proceso de registro (por ejemplo, declaración expresa de mayoría de edad mediante casilla de verificación no premarcada, y validación cruzada con la información de facturación cuando esté disponible). Si Bouhop tiene indicios razonables de que una cuenta pertenece a un menor de edad, podrá suspender la cuenta hasta verificar la edad del Usuario.

Si se detecta que se han recopilado datos de un menor sin autorización válida, estos serán eliminados tan pronto como sea posible, y se informará dicha eliminación a la persona que gestionó el registro cuando sea posible identificarla.

17. Modificaciones a esta política de privacidad

Bouhop podrá modificar esta Política de Privacidad en cualquier momento para reflejar cambios legales, tecnológicos u operativos. Las modificaciones serán publicadas en la plataforma y entrarán en vigor desde su fecha de publicación o desde la fecha indicada.

Cuando las modificaciones impliquen un cambio sustancial en el tratamiento de los datos personales (por ejemplo, nuevas finalidades no contempladas previamente), Bouhop informará a los Usuarios mediante un aviso destacado dentro de la plataforma o por correo electrónico, con una antelación razonable a su entrada en vigor, y solicitará una nueva autorización cuando la ley así lo requiera.

El uso continuado del Servicio después de la publicación de cambios no sustanciales implica la aceptación de la Política actualizada.