Política de privacidad y tratamiento de datos personales

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Denominación: dropofertas.com (nombre comercial: Drop Ofertas).
• Domicilio: Medellín, Colombia.
• Correo electrónico: dropofertasadm@gmail.com.

Este es también el canal para consultas, reclamos y solicitudes sobre tus datos (sección 10). No contamos con un oficial de protección de datos separado: la persona responsable atiende directamente las solicitudes.

2. Marco legal

Esta política se adopta conforme al artículo 15 de la Constitución Política (habeas data), la Ley 1581 de 2012 (régimen general de protección de datos personales) y el Decreto 1074 de 2015, que compila el Decreto 1377 de 2013. La autoridad de control es la Superintendencia de Industria y Comercio (SIC), sic.gov.co.

3. Qué datos tratamos

• Datos de cuenta (privados): correo electrónico y contraseña. La contraseña se guarda cifrada (hash) por nuestro proveedor de autenticación; nosotros no podemos verla.
• Datos de perfil (públicos): nombre de usuario, foto, estado personalizado, moneda preferida, fecha en que te uniste y tu actividad pública: ofertas y comentarios que publicas, puntos, nivel, insignias, logros y posición en el ranking.
• Datos privados opcionales: nombre completo y número de WhatsApp, solo si decides indicarlos. Nunca se muestran a otras personas.
• Interacciones: votos, guardados, reportes y notificaciones. Las demás personas solo ven totales; no ven qué votaste ni guardaste. El equipo de moderación puede revisar los votos para detectar manipulación.
• Registro de aceptaciones: cuándo y cómo aceptaste estos documentos (fecha y hora, versión, texto aceptado, página, dirección IP y navegador).
• Datos técnicos y de seguridad: para limitar abusos usamos un código irreversible (hash con clave) de tu dirección IP y de tu cuenta en intentos de inicio de sesión y registro y para contar visitas sin duplicados. Nuestro proveedor de alojamiento mantiene además registros técnicos de servidor (IP, navegador, fecha) por el tiempo que defina su política.

No tratamos datos sensibles (salud, origen étnico, orientación política o sexual, biometría, etc.) ni datos de menores de edad: el servicio es solo para mayores de 18 años. Te pedimos no publicar datos sensibles ni personales de terceros en tus comentarios.

4. Para qué usamos tus datos

• Crear y administrar tu cuenta, verificar tu correo y mantener tu sesión.
• Mostrar tu actividad pública y operar la comunidad (votos, comentarios, ranking).
• Enviarte avisos del servicio: confirmación de cuenta, seguridad, notificaciones.
• Moderar contenido y prevenir el spam, el fraude y la manipulación de votos o rankings.
• Atender tus consultas, peticiones, quejas y reclamos.
• Conservar la prueba de tu autorización y cumplir requerimientos de autoridades competentes.

No vendemos ni cedemos tus datos, no hacemos perfilamiento publicitario y no te enviamos publicidad. Si en el futuro lo hiciéramos, te pediremos una autorización nueva, previa y expresa para esa finalidad.

5. Tu autorización

Tratamos tus datos con tu autorización previa, expresa e informada, que das al marcar la casilla «Acepto la política de privacidad y autorizo el tratamiento de mis datos personales» al crear tu cuenta (o al aceptar una versión actualizada). Es una casilla separada de la de los términos y condiciones, y nunca viene marcada. Guardamos la prueba de tu autorización (sección 3). Algunos datos son opcionales y no es obligatorio suministrarlos; los datos de cuenta son necesarios para prestar el servicio.

Puedes revocar la autorización o pedir la supresión de tus datos cuando quieras (sección 9); la revocación no procede si existe un deber legal o contractual de conservarlos.

6. Proveedores, transmisión y transferencia internacional

Usamos proveedores que tratan datos por nuestra cuenta (encargados del tratamiento):

• Supabase (base de datos, autenticación y almacenamiento de imágenes), con infraestructura en servidores ubicados fuera de Colombia.
• Vercel (alojamiento y entrega del sitio web), con servidores fuera de Colombia, principalmente en Estados Unidos.
• Google (Gmail), para enviar los correos de confirmación y seguridad.

Por esto tus datos se transmiten y almacenan fuera de Colombia. Esa transmisión internacional es necesaria para prestar el servicio y está cubierta por tu autorización. Exigimos a los proveedores medidas de seguridad adecuadas. Fuera de ellos, solo entregaremos datos a una autoridad que los requiera legalmente. Cuando pegas el enlace de un producto para importarlo, nuestro servidor consulta esa página; no enviamos tus datos a la tienda.

Enlaces de afiliados. Al hacer clic en una oferta sales de Drop Ofertas hacia la tienda. Si el enlace es de afiliado, la tienda o su red de afiliados pueden registrar que la visita viene de Drop Ofertas y asociarle tu compra para pagarnos una comisión, y pueden usar sus propias cookies. Drop Ofertas no les entrega tu identidad, tu correo ni tus datos de cuenta; el enlace se abre sin enviar la página de origen. Ese tratamiento lo rige la política de privacidad de cada tienda.

7. Cuánto tiempo conservamos tus datos

• Datos de cuenta y perfil: mientras tu cuenta exista.
• Al eliminar tu cuenta (en los ajustes de tu perfil, de forma inmediata) se borran tu perfil, tus datos privados, ofertas, comentarios, votos, guardados, reportes, notificaciones, puntos y los archivos que subiste. Las acciones de moderación quedan registradas de forma anónima.
• Registro de aceptaciones: mientras la cuenta exista y 5 años después de eliminada, como prueba de la autorización frente a la autoridad. En ese tiempo queda desvinculado de tu cuenta y solo se usa para acreditar el consentimiento.
• Notificaciones leídas: 180 días. Códigos de límites de uso: 8 días.
• Códigos de conteo de visitas: unos 2 días.

Podemos conservar datos por más tiempo si una ley o una autoridad lo exige.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), contraseñas con hash, control de acceso por filas en la base de datos para que cada persona solo lea sus datos privados, límites de intentos y registro de acciones de moderación. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos personales, lo gestionaremos y, cuando corresponda, lo informaremos a las personas afectadas y a la SIC.

9. Tus derechos como titular

Conforme al artículo 8 de la Ley 1581 de 2012, puedes:

• Conocer, actualizar y rectificar tus datos. Puedes hacerlo desde tu perfil.
• Solicitar prueba de la autorización que nos diste.
• Ser informado, previa solicitud, del uso que se ha dado a tus datos.
• Presentar quejas ante la SIC por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales. Para borrar tu cuenta y tus datos basta con usar «Eliminar cuenta» en tu perfil.
• Acceder de forma gratuita a tus datos personales.

10. Cómo ejercer tus derechos: consultas y reclamos

Escribe a dropofertasadm@gmail.com desde el correo con el que te registraste, indicando tu nombre de usuario y lo que solicitas. Para proteger tus datos podemos pedirte que acredites tu identidad.

• Consultas (ver tus datos o la prueba de tu autorización): las respondemos en máximo 10 días hábiles; si no es posible, te avisaremos el motivo y la nueva fecha, que no superará 5 días hábiles más.
• Reclamos (corregir, suprimir, revocar o por presunto incumplimiento): indica tu identificación, la descripción de los hechos, tu dirección o correo de respuesta y los documentos que quieras aportar. Si está incompleto, te pediremos completarlo en 5 días; pasados 2 meses sin respuesta se entiende desistido. Lo resolvemos en máximo 15 días hábiles, prorrogables por 8 días hábiles más con aviso de los motivos.

Solo puedes elevar la queja ante la Superintendencia de Industria y Comercio después de haber agotado este trámite con nosotros.

11. Cookies

Solo usamos cookies estrictamente necesarias para mantener tu sesión. Consulta la política de cookies.

12. Cambios y vigencia

Podemos actualizar esta política. Publicaremos la nueva versión aquí con su fecha y número de versión; si el cambio es relevante, te pediremos una nueva autorización la próxima vez que inicies sesión. Esta política rige desde la fecha indicada arriba.