Política de Tratamiento de Datos Personales

1. Responsable y ámbito

Esta política aplica al sitio, aplicaciones, API, soporte y procesos administrativos de Worplin y se interpreta conforme a la Constitución, la Ley 1581 de 2012 y su reglamentación compilada en el Decreto 1074 de 2015. El periodo de vigencia de las bases corresponde a la existencia de las finalidades descritas, los términos de retención de la sección 10 y las obligaciones legales aplicables.

2. Roles y fuentes

Worplin actúa como Responsable respecto de cuentas, operación, soporte, seguridad, facturación digital y analítica operativa. Podrá actuar como transmisor o encargado en actividades concretas documentadas. Cliente y Experto pueden ser Responsables independientes de los datos que intercambian para negociar y ejecutar el Servicio Material, y deben usarlos solo para esa finalidad y conforme a la ley.

Obtenemos datos directamente del titular, de su dispositivo y uso, de otros usuarios cuando reportan/interactúan, de tiendas o procesadores de compra, y de proveedores de mapas, mensajería, seguridad o verificación. No compramos bases de datos para crear perfiles.

3. Categorías de datos

• Identidad y cuenta: nombre, tipo y número de documento, correo, teléfono, foto, rol, estado, credenciales cifradas o tokens y evidencia de aceptación.
• Perfil de Experto: persona natural o empresa, biografía, especialidades, documento, contacto, fotografía, documentos de validación, estado y observaciones de revisión.
• Solicitud y Servicio Material: descripción, imágenes, dirección, ciudad, coordenadas exactas o aproximadas, urgencia, agenda, presupuesto, propuestas, precios finales, estados, cancelación, aprobación y disputa.
• Comunicaciones y comunidad: chats, mensajes, preguntas, respuestas, notificaciones, calificaciones, comentarios, reportes, bloqueos y solicitudes de soporte.
• Datos técnicos y seguridad: dirección IP o su versión seudonimizada, agente de usuario, UUID/dispositivo, tokens FCM, versión de app, sesiones, intentos y eventos de autenticación, registros de error, fraude y auditoría.
• Facturación digital: plan, paquete, Créditos, uso, moneda, monto, estado, fechas, identificadores de transacción y suscripción, proveedor/tienda y payload minimizado. Worplin no debe recibir el número completo de tarjeta de una compra procesada por Apple, Google, RevenueCat o ePayco.
• Eliminación: UUID de solicitud, estado, fechas, hash seudónimo, destino de correo cifrado temporalmente, IP seudonimizada, categorías retenidas y reporte mínimo de ejecución.
• Navegación web: sesión, protección CSRF, preferencia de cookies y señales de seguridad como reCAPTCHA; consulte la Política de Cookies.

4. Datos sensibles y biometría

La ubicación precisa, fotografías o documentos pueden generar riesgos elevados o revelar incidentalmente datos sensibles. Su entrega es facultativa salvo que sea indispensable para una función informada; negarse puede impedir esa función, no otras incompatibles.

Worplin no identificó en este repositorio reconocimiento facial, plantillas biométricas ni decisiones basadas en biometría. Una fotografía de perfil no será tratada como dato biométrico mientras no se someta a un procesamiento técnico destinado a identificar unívocamente. Implementar ese procesamiento requeriría evaluación, información y autorización previa específicas.

Los documentos del Experto se solicitan para revisión de elegibilidad y no deben reutilizarse para publicidad. Antes de producción debe verificarse que su descarga sea autenticada y autorizada; la auditoría técnica detectó almacenamiento público heredado que requiere migración.

5. Finalidades necesarias

• crear, autenticar, recuperar, administrar y eliminar cuentas;
• verificar información y documentos de Expertos y prevenir suplantación;
• publicar Solicitudes y conectar a Clientes con Expertos por especialidad, ubicación, urgencia y actualidad;
• habilitar Postulaciones, selección por el Cliente, mensajería, estados, aprobación, calificación, disputa, reportes y bloqueos;
• administrar planes, Créditos, compras, renovaciones, conciliación, fraude, retractos, reembolsos y soporte;
• enviar OTP, notificaciones transaccionales, alertas de seguridad y comunicaciones indispensables;
• atender consultas, reclamos, autoridades, derechos de consumidor y obligaciones contables o legales;
• proteger personas, investigar abuso, mantener seguridad, diagnosticar errores y mejorar rendimiento con información agregada o minimizada;
• ejercer o defender reclamaciones y preservar evidencia bajo retención legal documentada.

La autorización se obtiene de forma previa, expresa e informada cuando sea exigible. También podremos tratar datos en los casos autorizados directamente por la ley. La ejecución de un contrato no habilita finalidades incompatibles.

6. Mercadeo y finalidades opcionales

Promociones, encuestas no necesarias, publicidad personalizada o contacto comercial requieren una autorización separada, facultativa y revocable. Negarse no impedirá usar funciones esenciales. Se respetarán el canal, finalidad, horario y frecuencia autorizados, así como las reglas de la Ley 2300 de 2023 cuando apliquen. Cada mensaje ofrecerá un medio simple de retiro.

En la versión web auditada no se identificaron herramientas de analítica publicitaria activas. No se activarán cookies opcionales ni nuevos usos sin actualizar la información y obtener el consentimiento requerido.

7. Visibilidad entre usuarios

La información de una Solicitud se muestra a Expertos elegibles según el flujo. Los perfiles y propuestas muestran a la contraparte la información necesaria para decidir y ejecutar. La dirección exacta, documentos de identidad, credenciales, datos de pago y documentos de verificación no deben hacerse públicos; su acceso debe limitarse por rol y necesidad.

Antes de una contratación, Worplin debe facilitar al consumidor la identificación y contacto del proveedor que exige la regulación de Portales de Contacto. Los usuarios no pueden reutilizar esos datos para bases comerciales, acoso o fines ajenos al Servicio Material.

8. Encargados, terceros y transferencias

Podemos transmitir datos mínimos a proveedores sujetos a contrato, confidencialidad, seguridad e instrucciones: alojamiento y almacenamiento; envío de correo; Firebase Cloud Messaging; mapas, geocodificación y ubicación (incluidos servicios de Google y BigDataCloud); protección antiabuso Google reCAPTCHA; RevenueCat, Apple App Store y Google Play para compras; ePayco para pagos heredados; y soporte técnico autorizado.

Algunos proveedores operan fuera de Colombia. Worplin documentará si cada flujo es transmisión por encargo o transferencia a otro Responsable y aplicará contrato de transmisión, declaración de conformidad, nivel adecuado o excepción legal que corresponda. No se afirma una ubicación única sin verificar la configuración contractual de producción.

También podremos entregar datos a autoridades con competencia y fundamento verificable, a asesores bajo reserva para reclamaciones, o en una reorganización empresarial con continuidad de esta política y aviso cuando proceda. No vendemos datos personales.

9. Decisiones y ordenamiento automatizado

La Plataforma filtra u ordena oportunidades principalmente por coincidencia de especialidad, distancia, urgencia y actualidad. La implementación auditada no usa el nivel del plan para dar prioridad y no selecciona automáticamente al Experto: la decisión la toma el Cliente. El usuario puede pedir explicación, corregir datos de perfil/ubicación y reportar un resultado anómalo.

Antes de introducir decisiones exclusivamente automatizadas con efectos significativos, perfiles publicitarios, reputación automática o prioridad pagada, Worplin realizará una evaluación de impacto, actualizará esta política y habilitará las garantías requeridas.

10. Retención y eliminación por categorías

• Cuenta y perfil: mientras estén activos. Tras una solicitud verificada, el proceso se ejecuta normalmente dentro de cinco (5) días hábiles, salvo retención documentada.
• OTP: su validez operativa es de diez (10) minutos; códigos y tokens se eliminan en el proceso de cuenta y se someten a depuración de seguridad.
• Solicitudes, chats y estados compartidos: mientras la cuenta/servicio esté activo; al eliminar cuenta se borran archivos propios y se anonimiza el contenido necesario para no destruir información de terceros.
• Registros financieros, suscripciones, Créditos y transacciones: hasta diez (10) años o el periodo legal que resulte exigible, minimizando payloads y asociándolos a un usuario anonimizado tras eliminación.
• Evidencia de servicios, disputas, soporte, reportes y seguridad: hasta cinco (5) años después del cierre o por el término adicional de una reclamación/orden vigente, con revisión periódica.
• Tokens de notificación y sesiones: hasta revocación, cierre de sesión, invalidez o eliminación de cuenta.
• Copias de respaldo: rotación máxima configurada de treinta y cinco (35) días; quedan fuera de uso ordinario y la supresión se propaga por rotación.
• Legal hold: conserva solo categorías concretas hasta una fecha de revisión; no impide borrar credenciales, archivos y datos innecesarios.

Los plazos configurados deben conciliarse con la obligación concreta y reducirse cuando deje de existir la finalidad. Los proveedores externos pueden aplicar retención legal propia; Worplin tramitará instrucciones de eliminación cuando tenga control y no declarará completado un borrado externo sin verificación.

11. Eliminación de cuenta

Puede iniciar la eliminación desde la app o en worplin.com/account-deletion. Tras verificar el correo, se revocan accesos y Créditos; se eliminan perfil, documentos, direcciones e imágenes propios; se anonimiza la fila mínima y los historiales compartidos; y se conservan únicamente registros financieros, seguridad, reclamaciones o derechos de terceros conforme a la sección anterior.

Eliminar la cuenta no cancela automáticamente una suscripción de Apple App Store o Google Play. Debe cancelar su renovación en la tienda. RevenueCat, ePayco, correo y respaldos requieren procesos o ciclos externos informados; el usuario puede pedir seguimiento por privacidad.

12. Derechos del titular

El titular puede conocer, acceder gratuitamente, actualizar y rectificar; solicitar prueba de autorización; saber el uso; presentar queja ante la Superintendencia de Industria y Comercio; revocar la autorización y pedir supresión cuando proceda; y no responder preguntas sobre datos sensibles o de menores.

La revocatoria o supresión no procede sobre datos que deban conservarse por obligación legal/contractual válida o derechos de terceros, pero sí exige bloquear usos incompatibles y minimizar. El titular podrá acudir a la SIC una vez agotado el trámite de consulta o reclamo cuando la ley así lo establece.

13. Procedimiento de consultas y reclamos

Envíe la solicitud a soporte@worplin.com o al canal alterno, con identificación razonable, descripción, derecho ejercido, dirección de respuesta y soportes. Un causahabiente o representante debe acreditar su calidad. No pediremos más información de la necesaria.

Consultas: respuesta en máximo diez (10) días hábiles; si no es posible, se informará el motivo y nueva fecha, que no excederá cinco (5) días hábiles adicionales.

Reclamos: si están incompletos se pedirá subsanar dentro de cinco (5) días. Transcurridos dos (2) meses sin respuesta se entenderán desistidos. Se incluirá la leyenda “reclamo en trámite” en máximo dos (2) días hábiles y se responderá en quince (15) días hábiles; si no es posible, se informará y la prórroga no excederá ocho (8) días hábiles. Si otra persona es competente, se trasladará en máximo dos (2) días hábiles.

14. Seguridad e incidentes

Worplin aplica controles humanos, administrativos y técnicos proporcionales: autenticación, revocación de tokens, validación de archivos, control de acceso, minimización, registro, copias y respuesta a incidentes. Ningún sistema es infalible, pero esa realidad no elimina el deber de seguridad ni traslada al titular una falla imputable al Operador.

Los incidentes se contendrán, evaluarán, documentarán y reportarán a la SIC dentro del término regulatorio cuando corresponda —actualmente quince (15) días hábiles desde su detección—. Se informará a titulares cuando sea necesario para mitigar un riesgo alto, con hechos, datos afectados y acciones recomendadas.

15. Menores

Las cuentas son para mayores de 18 años. No tratamos deliberadamente datos de menores para registrarlos como usuarios. Si un adulto comparte datos de un menor en una Solicitud legítima, debe ser indispensable, contar con autoridad y respetar su interés superior, derechos y opinión según madurez. Al conocer una recolección indebida, Worplin restringirá y suprimirá salvo deber de protección o autoridad.

16. Cambios y contacto

Los cambios materiales se informarán antes de regir. Nuevas finalidades incompatibles o datos sensibles requerirán la autorización que corresponda; el uso continuado no sustituye consentimiento cuando sea obligatorio. Las versiones anteriores y evidencia de aceptación deben conservarse durante el periodo necesario para rendición de cuentas.

Contacto de privacidad: soporte@worplin.com. El marcador debe sustituirse antes de publicar. Canal alterno actual: soporte@worplin.com.