Política de Privacidad

1. Responsable del tratamiento

Toqe Inc. (en adelante “Toqe”, “nosotros” o “la empresa”), identificada con NIT en trámite y domicilio principal en Bogotá D.C., Colombia, es la responsable del tratamiento de los datos personales que usted suministra a través de la plataforma toqe.app y sus aplicaciones móviles.

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactar a nuestro Oficial de Protección de Datos en hola@toqe.app.

2. Marco legal

El tratamiento de datos personales en Toqe se rige por las siguientes disposiciones normativas colombianas:

• Ley 1581 de 2012 — Protección de Datos Personales.
• Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio, Industria y Turismo (Capítulo 25).
• Ley 1266 de 2008 — Habeas Data financiero (cuando aplique).
• Artículo 15 de la Constitución Política de Colombia — Derecho fundamental de habeas data.
• Ley 1480 de 2011 — Estatuto del Consumidor (en lo pertinente).
• Reglamento General de Protección de Datos (GDPR) de la Unión Europea — aplicable a titulares en la UE.

En caso de contradicción entre las normas colombianas y estándares internacionales, primará la norma más favorable al titular de los datos.

3. Datos personales que recopilamos y categorías

Recopilamos las siguientes categorías de datos personales:

4. Fuentes de recopilación

• Información que usted nos proporciona directamente al registrarse o usar la plataforma.
• Información generada automáticamente durante su navegación y uso del servicio.
• Información de terceros procesadores de pago (Wompi) necesaria para completar transacciones.
• Información proveniente de integraciones con servicios de calendario, solo si usted las autoriza explícitamente.

5. Finalidades del tratamiento

Sus datos personales serán tratados para las siguientes finalidades:

Finalidades necesarias para la prestación del servicio:

• Crear, gestionar y mantener su cuenta en la plataforma.
• Procesar y gestionar reservas, citas y pagos.
• Enviar notificaciones transaccionales (confirmaciones, recordatorios, cambios de estado).
• Permitir la comunicación entre clientes y profesionales a través de la plataforma.
• Facturar y generar comprobantes de pago electrónicos.
• Verificar su identidad y prevenir fraudes o usos no autorizados.
• Cumplir con obligaciones legales y regulatorias aplicables.

Finalidades sujetas a su consentimiento:

• Enviar comunicaciones comerciales y promociones sobre servicios de la plataforma.
• Realizar análisis estadísticos anonimizados para mejorar la experiencia de usuario.
• Compartir datos con terceros para fines de marketing, solo con autorización expresa.

Usted puede revocar su consentimiento para las finalidades opcionales en cualquier momento desde la configuración de su cuenta o contactándonos al correo indicado.

6. Legitimación para el tratamiento

• Ejecución de un contrato: El tratamiento de sus datos es necesario para la prestación de los servicios solicitados, conforme a los Términos de Servicio.
• Consentimiento expreso: Para finalidades no esenciales, recabamos su autorización mediante mecanismos claros y verificables.
• Cumplimiento de obligaciones legales: Cuando la ley nos exige tratar ciertos datos (facturación, prevención de lavado de activos, requerimientos judiciales).
• Interés legítimo: Para prevenir fraudes, garantizar la seguridad de la plataforma y mejorar nuestros servicios, siempre que sus derechos e intereses prevalezcan.

7. Derechos del titular (ARCO)

De conformidad con la Ley 1581 de 2012, usted tiene los siguientes derechos fundamentales como titular de sus datos personales (derechos ARCO):

8. Medidas de seguridad

Implementamos medidas técnicas, administrativas y organizativas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida:

• Cifrado SSL/TLS en todas las comunicaciones (HTTPS estricto).
• Contraseñas encriptadas mediante algoritmos modernos de hash (bcrypt).
• Autenticación multifactor disponible para cuentas profesionales.
• Monitoreo continuo de accesos y detección de intrusiones.
• Copias de seguridad cifradas con retención controlada.
• Principio de mínimos privilegios en accesos internos a datos.
• Auditorías periódicas de seguridad y cumplimiento.
• Acuerdos de confidencialidad con todo el personal y proveedores.

Sin embargo, ningún sistema de seguridad es infalible. No podemos garantizar seguridad absoluta frente a vulnerabilidades imprevistas, ataques avanzados o acciones de terceros malintencionados. En caso de una violación de seguridad que afecte sus datos, le notificaremos dentro de las 72 horas siguientes a nuestra confirmación del incidente, conforme a los estándares internacionales.

9. Transferencia y destinatarios de datos

Toqe puede compartir sus datos personales con las siguientes categorías de destinatarios, siempre bajo acuerdos de confidencialidad y cumpliendo con los requisitos legales aplicables:

• Proveedores de infraestructura cloud: Vercel Inc. (EE.UU.), PlanetScale / MySQL (EE.UU.) — para alojamiento de la plataforma y base de datos.
• Procesadores de pago: Wompi Colombia (Bancolombia) — para procesar transacciones financieras. No almacenamos números de tarjeta completos.
• Servicios de mensajería y notificaciones: Resend (EE.UU.) — para envío de correos electrónicos transaccionales.
• Servicios de caché y rate limiting: Upstash (EE.UU.) — para gestión de sesiones y control de acceso.
• Autoridades competentes: Cuando exista una obligación legal, requerimiento judicial o administrativo.

Toqe no vende, alquila ni comercializa sus datos personales con terceros para sus propios fines comerciales. Las transferencias internacionales de datos se realizan con proveedores que cumplen con estándares de protección equivalentes a los exigidos por la Ley 1581 de 2012.

10. Política de cookies y tecnologías similares

Utilizamos cookies y tecnologías de seguimiento para el correcto funcionamiento de la plataforma:

Puede configurar, bloquear o eliminar las cookies desde la configuración de su navegador. La desactivación de cookies necesarias puede afectar el funcionamiento de la plataforma.

11. Período de retención de datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta política. Los criterios para determinar los períodos de retención incluyen:

• Mientras su cuenta esté activa y el servicio se esté prestando.
• Durante el plazo requerido por obligaciones legales (facturación: 5 años, conforme al Estatuto Tributario; historial de pagos: 3 años).
• Hasta que usted solicite la supresión de sus datos o revoque su consentimiento.
• Los datos anonimizados pueden conservarse indefinidamente con fines estadísticos.

Al eliminar su cuenta, sus datos personales serán bloqueados y posteriormente suprimidos o anonimizados en un plazo máximo de 30 días hábiles, salvo que exista una obligación legal que exija su conservación.

12. Responsabilidad del usuario sobre sus datos

Usted es el único responsable de la veracidad, exactitud y actualización de los datos personales que proporciona a Toqe. En ningún caso Toqe será responsable por:

• Información falsa, inexacta o desactualizada suministrada por usted.
• Daños derivados del uso indebido de sus credenciales de acceso por parte de terceros, cuando dicha situación sea consecuencia de su falta de diligencia.
• La divulgación no autorizada de sus datos que resulte de compartir su cuenta con terceros.
• El incumplimiento de las obligaciones de confidencialidad y seguridad que le corresponden como usuario.
• Contenido que usted publique voluntariamente en áreas públicas de la plataforma (perfiles públicos, reseñas).

13. Datos de menores de edad

La plataforma está dirigida a mayores de 18 años. No recopilamos intencionadamente datos personales de menores de edad. Si detectamos que un menor nos ha proporcionado datos sin consentimiento parental, los eliminaremos de inmediato. Si usted es padre, madre o tutor y cree que un menor ha proporcionado sus datos, contáctenos de inmediato.

14. Cambios a esta política

Podemos actualizar esta política de privacidad en cualquier momento para reflejar cambios en nuestras prácticas, tecnologías o requisitos legales. Le notificaremos sobre cambios significativos mediante:

• Un aviso destacado en la plataforma.
• Un correo electrónico a la dirección registrada (si el cambio afecta sus derechos).
• La actualización de la fecha en el encabezado de esta política.

El uso continuado de la plataforma después de la entrada en vigor de los cambios constituye su aceptación de la política actualizada. La versión vigente estará siempre disponible en toqe.app/privacidad.

15. Contacto y delegado de protección de datos

Para ejercer sus derechos ARCO, resolver dudas sobre el tratamiento de sus datos, o comunicarse con nuestro Oficial de Protección de Datos (DPO), puede contactarnos por los siguientes medios:

Si considera que sus derechos de protección de datos han sido vulnerados, puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC) — Delegatura de Protección de Datos Personales, en www.sic.gov.co.