Política de Tratamiento de Datos Personales
Versión 2.0 · Vigente desde el 20 de septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
Razón social: Toqe S.A.S.
Nombre comercial: Toqe (toqe.app)
Domicilio: Bogotá D.C., Colombia
Correo de habeas data: Toqe@gmail.com
El área encargada de atender las peticiones, consultas y reclamos sobre datos personales es el área de Protección de Datos, contactable en el correo indicado arriba.
2. Marco legal y ámbito de aplicación
El tratamiento de datos personales en Toqe se rige por el ordenamiento colombiano:
- Artículo 15 de la Constitución Política — derecho fundamental de habeas data.
- Ley 1581 de 2012 — régimen general de protección de datos personales.
- Decreto 1074 de 2015, Título 2, Capítulo 25 — reglamentación de la Ley 1581.
- Ley 1266 de 2008 — habeas data financiero y crediticio, cuando resulte aplicable.
- Ley 1480 de 2011 — Estatuto del Consumidor, en particular sus normas sobre comercio electrónico.
- Ley 2300 de 2023 — protección frente a contactos y mensajes comerciales no deseados.
- Circulares Externas de la Superintendencia de Industria y Comercio (SIC), en especial la Circular Externa 005 de 2017 sobre transferencias internacionales.
Esta política aplica a todos los titulares cuyos datos trata Toqe: clientes, profesionales, establecimientos, miembros de equipo, visitantes del sitio y personas que nos escriben. Si usted reside en la Unión Europea o en el Reino Unido, le reconoceremos adicionalmente los derechos equivalentes del RGPD en la medida en que dicha normativa le resulte aplicable; en todo caso primará la disposición más favorable al titular.
3. Datos personales que recopilamos
Recopilamos las siguientes categorías de datos personales:
Datos de identificación y contacto
Nombre, correo electrónico, número de teléfono y, en el caso de profesionales y establecimientos, documento de identidad o NIT y datos bancarios necesarios para los pagos.
Datos de autenticación y seguridad
Contraseña almacenada como hash (nunca en texto plano), tokens de sesión, secreto de autenticación en dos pasos, códigos de verificación, dirección IP, agente de usuario y registros de acceso.
Datos de perfil profesional
Foto de perfil, ciudad, descripción, especialidades, servicios, precios, horarios, dirección y coordenadas del establecimiento, y portafolio de trabajos.
Datos de reservas
Historial de citas, servicios contratados, fechas y horas, notas de la reserva, cancelaciones, asistencias e inasistencias, calificaciones y reseñas.
Datos transaccionales y financieros
Suscripciones, pagos, saldos de monedero, facturación e identificadores de transacción. El medio de pago se tokeniza en la pasarela: Toqe no almacena números completos de tarjeta ni códigos de seguridad.
Datos de uso y dispositivo
Páginas visitadas, interacciones, tipo de dispositivo, sistema operativo, navegador y preferencias de la interfaz.
Datos de comunicaciones
Mensajes enviados por los formularios de contacto y soporte, notificaciones enviadas y, si usted lo activa, mensajes de texto (SMS).
Datos sensibles
Toqe no solicita datos sensibles (origen racial o étnico, convicciones políticas o religiosas, afiliación sindical, datos de salud, datos de la vida sexual ni datos biométricos). Las fotografías de perfil o de portafolio que usted publique voluntariamente pueden revelar su imagen: publicarlas es opcional y usted puede eliminarlas en cualquier momento. Conforme al artículo 5 de la Ley 1581 de 2012 y al artículo 2.2.2.25.2.3 del Decreto 1074 de 2015, usted no está obligado a autorizar el tratamiento de datos sensibles ni a responder preguntas sobre ellos. Si detectamos datos sensibles no solicitados, los eliminaremos.
4. Fuentes de recopilación
- Información que usted nos proporciona al registrarse, completar su perfil, reservar o escribirnos.
- Información generada automáticamente durante su navegación y uso del servicio.
- Información que nos transmite la pasarela de pagos para confirmar o conciliar transacciones.
- Información que un profesional o establecimiento registra sobre usted cuando gestiona una reserva en su nombre. En ese caso, el profesional garantiza contar con su autorización previa.
5. Finalidades del tratamiento
Sus datos personales serán tratados para las siguientes finalidades:
Finalidades necesarias para prestar el servicio
- Crear, gestionar y mantener su cuenta.
- Gestionar reservas, agendas, disponibilidad y pagos.
- Poner en contacto a clientes con profesionales y compartir con el profesional los datos necesarios para atender la cita.
- Enviar notificaciones transaccionales: confirmaciones, recordatorios y cambios de estado.
- Emitir y conservar comprobantes de pago y soportes contables.
- Verificar la identidad, prevenir el fraude y proteger la seguridad de la plataforma.
- Atender peticiones, quejas, reclamos y solicitudes de soporte.
- Cumplir obligaciones legales, tributarias y requerimientos de autoridad competente.
Finalidades que requieren su autorización específica
- Enviarle comunicaciones comerciales, novedades y promociones de Toqe.
- Enviarle notificaciones por SMS, que están desactivadas por defecto y solo operan si usted las activa.
Toqe no comparte sus datos con terceros para que estos le hagan publicidad propia, ni vende, arrienda o cede bases de datos con fines comerciales.
Puede revocar en cualquier momento su autorización para las finalidades opcionales desde la configuración de su cuenta, con el enlace de cancelación incluido en cada correo comercial, o escribiendo a Toqe@gmail.com. La revocatoria no afecta las comunicaciones estrictamente transaccionales necesarias para prestarle el servicio que usted contrató.
6. Fundamento del tratamiento
- Autorización del titular: regla general de la Ley 1581 de 2012. La recabamos al registrarse, de forma previa, expresa e informada, y conservamos prueba de ella.
- Ejecución del contrato: el tratamiento es necesario para prestarle los servicios que usted solicitó conforme a los Términos de Servicio.
- Cumplimiento de obligaciones legales: facturación, conservación de soportes contables, prevención de lavado de activos y requerimientos de autoridades.
- Protección de derechos: prevención de fraude y seguridad de la plataforma y de sus usuarios.
7. Sus derechos como titular
La Ley 1581 de 2012 le reconoce, entre otros, los siguientes derechos sobre sus datos personales:
Conocer, actualizar y rectificar
Acceder a sus datos y solicitar su corrección cuando sean parciales, inexactos, incompletos, fraccionados o induzcan a error.
Solicitar prueba de la autorización
Pedir copia de la autorización que usted otorgó, salvo cuando la ley disponga que no es necesaria.
Ser informado sobre el uso de sus datos
Conocer, previa solicitud, el uso que le hemos dado a sus datos personales.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC)
Denunciar las infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante Toqe.
Revocar la autorización y solicitar la supresión
Cuando no exista un deber legal o contractual que obligue a conservar el dato. Puede eliminar su cuenta desde la configuración del perfil.
Acceder gratuitamente a sus datos
Al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de esta política. Si lo solicita, le entregaremos una copia de sus datos en un formato estructurado y de uso común.
Oponerse al marketing directo
Solicitar que dejemos de enviarle comunicaciones comerciales, sin que ello afecte la prestación del servicio.
Cómo ejercer sus derechos y plazos de respuesta
Escriba a Toqe@gmail.com o use nuestro formulario de contacto, indicando su nombre, un medio de contacto, la descripción de lo que solicita y, si se trata de un reclamo, los hechos que lo motivan. No le exigiremos requisitos ni documentos adicionales innecesarios; solo pediremos lo indispensable para verificar que usted es el titular.
- Consultas (art. 14 Ley 1581): respuesta en un máximo de 10 días hábiles, prorrogables hasta 5 días hábiles más, informándole los motivos de la prórroga.
- Reclamos (art. 15 Ley 1581): respuesta en un máximo de 15 días hábiles, prorrogables hasta 8 días hábiles más. Si el reclamo es incompleto, se lo haremos saber dentro de los 5 días siguientes para que lo subsane.
Mientras el reclamo esté en trámite, el dato objeto de la solicitud quedará marcado con la leyenda “reclamo en trámite”. Si su solicitud es rechazada o no recibe respuesta oportuna, puede acudir a la Superintendencia de Industria y Comercio (SIC) — Delegatura de Protección de Datos Personales.
8. Medidas de seguridad e incidentes
Aplicamos medidas técnicas, humanas y administrativas razonables para proteger sus datos frente a adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento:
- Cifrado en tránsito mediante TLS en toda la plataforma.
- Contraseñas almacenadas únicamente como hash; nunca podemos leerlas.
- Autenticación en dos pasos (TOTP) disponible para las cuentas.
- Renovación periódica obligatoria de contraseñas y control de intentos de acceso.
- Reglas de seguridad a nivel de base de datos y principio de mínimo privilegio en los accesos internos.
- Límites de tasa y verificación anti-bot en los formularios sensibles.
- Copias de seguridad con retención controlada.
- Acuerdos de confidencialidad con el personal y con los encargados del tratamiento.
Incidentes de seguridad
Ningún sistema es infalible y no podemos garantizar seguridad absoluta. Si ocurre una violación de los códigos de seguridad o se presenta un riesgo en la administración de la información, reportaremos el incidente a la Superintendencia de Industria y Comercio (SIC) conforme al artículo 17, literal n) de la Ley 1581 de 2012, y le informaremos a usted sin dilación indebida —y a más tardar dentro de las 72 horas siguientes a su confirmación— cuando el incidente pueda afectar sus derechos, indicándole qué datos se vieron comprometidos y qué medidas puede tomar.
9. Con quién compartimos sus datos y transferencias internacionales
Compartimos sus datos personales únicamente con los siguientes destinatarios, en la medida estrictamente necesaria y bajo obligaciones contractuales de confidencialidad y seguridad:
Otros usuarios de la plataforma
- Profesionales y establecimientos: cuando usted reserva, el profesional recibe su nombre, su medio de contacto y los detalles de la cita, y conserva el historial de los servicios que le ha prestado. A partir de ese momento el profesional actúa como responsable independiente frente a esos datos y responde por el uso que les dé.
- Público general: la información que usted publica de forma deliberadamente pública —perfil profesional, servicios, precios, ubicación del establecimiento, portafolio, y el nombre visible junto a las reseñas que escribe— es accesible para cualquier visitante del sitio.
Encargados del tratamiento (proveedores)
Wompi — Bancolombia S.A. (Colombia)
Pasarela de pagos vigilada por la Superintendencia Financiera de Colombia. Procesa las transacciones y tokeniza los medios de pago.
Supabase Inc. (Estados Unidos)
Base de datos PostgreSQL, autenticación y almacenamiento de archivos.
Vercel Inc. (Estados Unidos)
Alojamiento y ejecución de la aplicación web.
Resend Inc. (Estados Unidos)
Envío de correos transaccionales: verificación de cuenta, recordatorios y notificaciones.
Twilio Inc. (Estados Unidos)
Envío de notificaciones por SMS, únicamente si usted activa esta opción.
Upstash Inc. (Estados Unidos)
Almacenamiento temporal de contadores de seguridad y control de intentos de acceso.
Cloudflare, Inc. (Estados Unidos)
Verificación anti-bot (Turnstile) en formularios de registro e inicio de sesión.
OpenStreetMap Foundation (Reino Unido / Unión Europea)
Búsqueda de direcciones y mapas. Se envían los términos de búsqueda de dirección, no su identidad.
Autoridades competentes
Cuando medie una obligación legal o un requerimiento judicial o administrativo debidamente fundado.
Autorización para la transferencia internacional
Varios de los proveedores anteriores están ubicados fuera de Colombia, principalmente en Estados Unidos. El artículo 26 de la Ley 1581 de 2012 prohíbe la transferencia de datos a países que no ofrezcan niveles adecuados de protección, salvo —entre otras excepciones— que el titular otorgue su autorización expresa e inequívoca. Estados Unidos no figura en la lista de países declarados adecuados por la Circular Externa 005 de 2017 de la SIC.
Por eso, al marcar la casilla de aceptación durante el registro, usted autoriza de forma expresa e inequívoca que sus datos personales sean transferidos y almacenados en los países donde operan estos proveedores, exclusivamente para las finalidades descritas en esta política. Con todos ellos mantenemos cláusulas contractuales que les obligan a tratar los datos solo conforme a nuestras instrucciones y a aplicar medidas de seguridad equivalentes. Si usted no desea otorgar esta autorización, no podrá usar la plataforma, ya que estos servicios son indispensables para operarla.
Toqe no vende, arrienda ni comercializa sus datos personales.
10. Datos que los profesionales tratan a través de Toqe
Cuando un profesional o establecimiento usa Toqe para administrar su agenda y su cartera de clientes, ese profesional es el responsable del tratamiento de los datos de sus propios clientes, y Toqe actúa como encargado, limitándose a tratar dichos datos conforme a sus instrucciones y a lo previsto en los Términos de Servicio.
Si usted es cliente y desea ejercer sus derechos sobre los datos que un profesional específico conserva de usted, puede dirigirse directamente a ese profesional o escribirnos y le indicaremos cómo hacerlo. Toqe no responde por el uso que un profesional dé a esos datos por fuera de la plataforma.
12. Período de conservación
Conservamos sus datos mientras sean necesarios para las finalidades descritas, y después durante los plazos que nos imponga la ley:
- Mientras su cuenta esté activa y le estemos prestando el servicio.
- Soportes contables y tributarios: durante los términos de conservación exigidos por el Código de Comercio (art. 28) y el Estatuto Tributario, que en general alcanzan diez (10) años.
- Registros de seguridad y acceso: hasta doce (12) meses, para investigar fraudes e incidentes.
- Prueba de la autorización de tratamiento: mientras exista la cuenta y durante el tiempo en que pueda ser exigida legalmente.
- Datos anonimizados —que ya no permiten identificarle— pueden conservarse de forma indefinida con fines estadísticos.
Al eliminar su cuenta, sus datos se bloquean y se suprimen o anonimizan en un plazo máximo de 30 días hábiles, salvo aquellos que debamos conservar por obligación legal, los cuales quedan restringidos a ese único uso. Las reseñas publicadas pueden permanecer visibles de forma anonimizada, sin su nombre.
13. Registro Nacional de Bases de Datos
Conforme al artículo 25 de la Ley 1581 de 2012 y al Decreto 1074 de 2015, Toqe inscribirá sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio (SIC) cuando se cumplan los supuestos de obligatoriedad aplicables a la sociedad según su volumen de activos o su número de trabajadores, y mantendrá dicha inscripción actualizada mientras la obligación subsista.
14. Responsabilidad del titular sobre su información
Usted es responsable de que los datos que nos suministra sean veraces, exactos y estén actualizados, y de mantener la confidencialidad de sus credenciales de acceso. En consecuencia, Toqe no responde por:
- Información falsa, inexacta o desactualizada que usted suministre.
- El uso de sus credenciales por terceros a quienes usted se las haya facilitado.
- El contenido que usted publique voluntariamente en zonas públicas de la plataforma.
Esta exclusión no aplica cuando el daño provenga de una falla atribuible a Toqe, ni limita las responsabilidades que la ley colombiana nos impone de forma imperativa.
15. Menores de edad
La plataforma está dirigida exclusivamente a mayores de 18 años y no recopilamos intencionadamente datos de menores. El tratamiento de datos de niños, niñas y adolescentes está prohibido, salvo los datos de naturaleza pública y siempre que responda al interés superior del menor y respete sus derechos fundamentales (art. 7 de la Ley 1581 de 2012). Si tenemos conocimiento de que un menor ha creado una cuenta o nos ha suministrado datos, suprimiremos la información y cancelaremos la cuenta. Si usted es padre, madre o representante legal y cree que esto ha ocurrido, escríbanos a Toqe@gmail.com y actuaremos de inmediato.
16. Vigencia y cambios a esta política
Esta política rige desde el 20 de septiembre de 2026 (versión 2.0) y permanece vigente mientras Toqe trate datos personales. Podemos actualizarla para reflejar cambios normativos, técnicos u operativos. Cuando el cambio sea sustancial —en especial si modifica las finalidades del tratamiento— se lo comunicaremos mediante:
- Un aviso destacado dentro de la plataforma.
- Un correo electrónico a la dirección registrada.
- La actualización de la fecha y del número de versión en el encabezado de esta página.
Si el cambio sustancial afecta las finalidades, solicitaremos nuevamente su autorización antes de aplicarlo. La versión vigente estará siempre disponible en toqe.app/privacidad.
17. Canales de atención
Para ejercer sus derechos, resolver dudas sobre el tratamiento de sus datos o presentar un reclamo:
Correo electrónico: Toqe@gmail.com
Formulario web: toqe.app/contacto
Domicilio: Bogotá D.C., Colombia
Plazos de respuesta: consultas, 10 días hábiles; reclamos, 15 días hábiles.
Si considera vulnerados sus derechos de habeas data, puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC) — Delegatura de Protección de Datos Personales, en www.sic.gov.co.