Política de Privacidad y Tratamiento de Datos

1. Responsable del tratamiento

Nuestro Sí S.A.S., identificada con NIT en trámite, con domicilio en Medellín, Antioquia, Colombia, correo electrónico hola@nuestrosi.com.co, es responsable del tratamiento de los datos personales recolectados a través del sitio web nuestrosi.com.co (en adelante «la Plataforma»).

2. Marco legal

El tratamiento de datos personales se rige por la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y las demás normas que los modifiquen, complementen o sustituyan. Esta política da cumplimiento a las obligaciones del responsable del tratamiento establecidas en dicho marco.

3. Datos que recolectamos

• Datos de registro: nombre completo, dirección de correo electrónico, contraseña (almacenada en hash), rol (pareja / proveedor).
• Datos de perfil de proveedor: nombre del negocio, teléfono, WhatsApp, Instagram, sitio web, descripción, ciudad, categoría, imágenes de portada y galería.
• Datos de contacto (leads): nombre, email, teléfono y mensaje que una pareja envía a un proveedor a través del formulario de la Plataforma.
• Datos de uso: páginas visitadas, búsquedas realizadas, clics, duración de sesión (recolectados mediante PostHog y Vercel Analytics de forma anonimizada).
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo (recolectados automáticamente para seguridad y rendimiento).

4. Finalidades del tratamiento

• Crear y gestionar cuentas de usuario en la Plataforma.
• Facilitar el contacto directo entre parejas y proveedores de bodas.
• Enviar notificaciones transaccionales por correo electrónico (confirmaciones de contacto, alertas de cuenta).
• Mejorar la experiencia de usuario mediante análisis de uso anonimizado.
• Cumplir obligaciones legales y prevenir fraudes.
• Con tu autorización expresa: enviar comunicaciones comerciales sobre proveedores y ofertas relevantes para tu boda.

5. Base legal del tratamiento

El tratamiento se realiza con base en el consentimiento libre, previo, expreso e informado del titular, manifestado al aceptar esta política durante el registro o al enviar un formulario de contacto con el checkbox de autorización marcado.

6. Destinatarios de los datos

• Proveedor contactado: cuando una pareja envía un formulario de contacto, sus datos (nombre, email, teléfono, mensaje) son compartidos exclusivamente con el proveedor destinatario para que pueda responder.
• Proveedores de servicios tecnológicos: Supabase (base de datos, autenticación — región São Paulo, Brasil), Cloudflare R2 (almacenamiento de imágenes — USA), Vercel (hosting — USA), Resend (envío de emails — USA), PostHog (analytics — USA). Todos operan bajo contratos de encargo de tratamiento con garantías adecuadas.
• Nunca vendemos datos a terceros con fines publicitarios ni los compartimos fuera de los casos descritos.

7. Conservación de los datos

Los datos se conservan mientras la cuenta esté activa. Al eliminar la cuenta, los datos personales se borran en un plazo máximo de 30 días, salvo obligación legal de conservación. Los leads (solicitudes de contacto) se conservan 24 meses como registro de la relación comercial.

8. Derechos del titular (ARCO)

Como titular de datos personales tienes derecho a:

• Acceder a tus datos y conocer cómo son tratados.
• Rectificar datos inexactos o incompletos.
• Cancelar / suprimir tus datos cuando no sean necesarios.
• Oponerte al tratamiento para fines de marketing.
• Revocar el consentimiento en cualquier momento.

Para ejercer estos derechos escríbenos a hola@nuestrosi.com.co con asunto «Derechos ARCO» y responderemos en un plazo máximo de 10 días hábiles.

9. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado TLS en tránsito, contraseñas en hash bcrypt, Row Level Security (RLS) en la base de datos, cabeceras HTTP de seguridad (HSTS, CSP, X-Frame-Options), y acceso restringido a datos sensibles mediante roles de base de datos.

10. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para la autenticación de sesiones (Supabase Auth) y cookies de analytics de terceros (PostHog) con tu consentimiento implícito al usar la Plataforma. No usamos cookies de publicidad comportamental. Puedes deshabilitar las cookies de analytics mediante la opción «Do Not Track» de tu navegador, que respetamos.

11. Transferencias internacionales

Algunos proveedores tecnológicos están ubicados fuera de Colombia (USA). Dichas transferencias se realizan bajo contratos con cláusulas estándar de protección de datos o mediante el uso de servicios certificados bajo marcos equivalentes, conforme al artículo 26 de la Ley 1581/2012.

12. Cambios a esta política

Notificaremos cambios materiales a esta política mediante aviso en la Plataforma o por correo electrónico con al menos 10 días de antelación. El uso continuado después de la fecha efectiva implica aceptación de la política actualizada.

13. Autoridad de control

Si consideras que tus derechos han sido vulnerados, puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC) de Colombia: www.sic.gov.co.