Versión 2026-10

Política de Tratamiento de Datos Personales

Esta política se expide en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único 1074 de 2015) y demás normas que regulan la protección de datos personales en Colombia.

1. Responsable del tratamiento

Puebler S.A.S., NIT 901.000.000-0, domiciliada en Medellín, Antioquia, Colombia. Canal de atención: datos@puebler.com y la sección Mis datos personales.

2. Datos que tratamos

• Identificación y contacto: nombre, usuario, correo, teléfono (opcional), departamento y municipio de origen.
• Perfil: foto, descripción, estilos de viaje, gustos, playlist, sitio web.
• Actividad: publicaciones, fotografías, comentarios, reacciones, sellos, logros, seguidores.
• Ubicación: coordenadas al sellar, abrir baúles o usar el radar (ver numeral 5).
• Verificación: correo institucional y nombre de la institución; para perfiles comerciales y guías, documentos de identidad, RUT, registro mercantil, RNT, tarjeta profesional y otros soportes.
• Datos técnicos: dirección IP y navegador al otorgar autorizaciones y al iniciar sesión (seguridad).

3. Finalidades

1. Crear y administrar la cuenta y mostrar el perfil, pasaporte y publicaciones según la visibilidad elegida.
2. Validar la autenticidad de los sellos (GPS, QR, metadatos de fotografías y confirmación comunitaria).
3. Calcular rangos, logros, rutas y estadísticas de gamificación.
4. Verificar la identidad de usuarios, negocios, guías y aliados, y el cumplimiento de requisitos legales aplicables (como el RNT).
5. Enviar notificaciones del servicio y, solo con autorización expresa, novedades y beneficios de aliados.
6. Atender solicitudes, quejas y requerimientos de autoridades; prevenir fraude y suplantación.
7. Elaborar estadísticas agregadas y anonimizadas sobre turismo para aliados y entidades públicas.

4. Datos sensibles y de menores

Puebler no solicita datos sensibles. Las fotografías del documento de identidad se usan solo para verificar identidad. Los menores de 18 años solo pueden usar Puebler con autorización de su representante legal; respetamos el interés superior del menor y sus derechos fundamentales (art. 7 Ley 1581).

5. Ubicación

La ubicación se solicita en el momento de sellar, abrir un baúl o actualizar el radar, siempre con permiso del dispositivo. En publicaciones se muestra redondeada (~110 m), salvo el punto de un baúl, que su autor decide enterrar allí. En el radar solo aparecen quienes lo activan, con posición aproximada visible durante 120 minutos. Las fotos se publican sin metadatos EXIF; la ubicación de la foto se conserva internamente solo como evidencia del sello. Al desactivar el radar se borra la última ubicación.

6. Documentos de verificación

Se almacenan fuera del sitio público, con nombres aleatorios y huella de integridad, accesibles solo para el titular y el equipo de verificación, con registro de cada acceso. Se conservan mientras la insignia esté vigente y el tiempo que exija la ley; luego se suprimen.

7. Derechos del titular

Conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado del uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y solicitar la supresión cuando no exista un deber legal o contractual de conservarlos; acceder gratuitamente a sus datos.

8. Procedimiento

Las solicitudes se radican en Mis datos personales o al correo datos@puebler.com. Las consultas se atienden en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, prorrogables en los términos de los artículos 14 y 15 de la Ley 1581. Desde Mis datos puedes además descargar tu información y eliminar tu cuenta de forma inmediata.

9. Seguridad

Contraseñas cifradas con algoritmos de derivación de clave, conexión HTTPS, protección contra falsificación de peticiones, control de acceso por roles, re-codificación de imágenes y registro de autorizaciones.

10. Encargados y transferencias

Podemos usar proveedores de alojamiento, correo y mapas que actúan como encargados bajo contrato. No vendemos datos personales. Los mapas se cargan desde proveedores de teselas (OpenStreetMap/CARTO), que reciben la dirección IP del navegador.

11. Vigencia

Vigente desde octubre de 2026. Los cambios sustanciales se informarán y, cuando corresponda, se solicitará una nueva autorización.