Política de Tratamiento de Datos Personales
Esta política explica cómo TySongBeat trata los datos personales de las personas que usan la plataforma, en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas colombianas sobre protección de datos personales (Habeas Data).
1. Responsable del tratamiento
Nombre:
Identificación:
Domicilio:
Dirección:
Correo electrónico:
Teléfono:
2. A quién aplica
- Clientes de los locales: personas que escanean el código QR de un establecimiento para pedir canciones.
- Administradores de los locales: personas que gestionan la cuenta de un establecimiento suscrito a la plataforma.
3. Datos que tratamos
De los clientes de los locales:
- El nombre o apodo que la persona escribe al entrar. No tiene que ser su nombre real.
- Un código de dispositivo que se genera en el navegador a partir de características técnicas del equipo, para aplicar el límite de canciones por persona. Se muestra al pie de la página del local.
- El historial de canciones pedidas: qué canción, en qué local y cuándo.
De los administradores de los locales: usuario de acceso, contraseña (se guarda cifrada y nadie puede leerla), nombre del establecimiento y datos de la suscripción (plan, fechas, método y valor de pago).
No solicitamos datos sensibles, documentos de identidad, correo, teléfono, ubicación ni datos de pago de los clientes de los locales. En la base de datos no guardamos la dirección IP de los clientes. Los proveedores de infraestructura pueden registrarla temporalmente en sus registros técnicos por seguridad.
El navegador de la persona guarda localmente su nombre y su código de dispositivo para no pedirlos en cada visita. Se pueden borrar limpiando los datos del sitio en el navegador.
4. Finalidades
- Permitir pedir canciones en el local y mostrar a quién pertenece cada pedido en la cola del establecimiento.
- Aplicar las reglas del local: límite de canciones por persona, lista de espera y nombres no repetidos.
- Generar estadísticas de uso agregadas para el local y para la operación de la plataforma.
- Para los administradores: prestar el servicio contratado, gestionar la suscripción y comunicarnos sobre la cuenta.
El nombre que la persona escribe es visible para el administrador del local y para quienes consultan la cola de ese local. No vendemos ni cedemos los datos personales a terceros con fines comerciales.
5. Encargados y transferencias
Para operar usamos proveedores de alojamiento y bases de datos en la nube que actúan como encargados del tratamiento. Algunos pueden tener sus servidores fuera de Colombia. En esos casos exigimos condiciones de seguridad y confidencialidad adecuadas, conforme a la ley.
6. Conservación
Los datos de los clientes de los locales (nombre, código de dispositivo e historial de pedidos) se conservan mientras haya actividad. Pasados días sin actividad se eliminan automáticamente, o se anonimizan cuando se necesitan para estadísticas que no identifican a nadie. Los datos de los administradores se conservan mientras la cuenta exista y durante el tiempo que exijan las obligaciones legales.
7. Derechos del titular
Como titular de los datos puedes:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que otorgaste.
- Ser informado sobre el uso que se ha dado a tus datos.
- Revocar la autorización o pedir que se supriman tus datos, cuando no exista un deber legal de conservarlos.
- Acceder gratuitamente a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) después de haber agotado el trámite de consulta o reclamo con el responsable.
8. Cómo ejercer tus derechos
Escribe al correo indicando tu solicitud, el local y el código de dispositivo que aparece al pie de la página del local. Con ese código podemos ubicar tus datos sin pedirte información adicional.
- Consultas: se responden en máximo diez (10) días hábiles. Si no es posible, te informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles más.
- Reclamos (corrección, actualización, supresión o revocatoria): se atienden en máximo quince (15) días hábiles, prorrogables hasta ocho (8) días hábiles más, previo aviso.
9. Autorización
Antes de registrar tu nombre en un local te pedimos que aceptes esta política. Guardamos la fecha y la versión que aceptaste como prueba de tu autorización. Si no la aceptas, no podrás pedir canciones.
10. Menores de edad
La plataforma no está dirigida a menores de edad. El tratamiento de datos de menores, si ocurre, respetará sus derechos fundamentales y su interés superior, conforme a la ley.
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: conexiones cifradas, contraseñas cifradas, control de acceso por cuenta y registro mínimo de información.
12. Cambios y vigencia
Esta política rige desde la fecha de su versión. Si cambia de forma sustancial, publicaremos la nueva versión y te pediremos aceptarla de nuevo la próxima vez que entres a un local. Los datos se tratarán mientras sea necesario para las finalidades descritas.