Política de Privacidad

1. Quién es responsable de tus datos

SuperClick es una plataforma operada por Tres Digital SAS, sociedad con domicilio en Cali, Colombia (NIT y dirección exactos a completar antes de publicar la versión final). Tres Digital SAS es responsable del tratamiento de los datos personales que se recogen a través de la app y el sitio web de SuperClick, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia (régimen de protección de datos personales, también conocido como Habeas Data).

2. Qué datos recolectamos y para qué

SuperClick conecta a tres tipos de usuarios: clientes finales que hacen pedidos, supermercados aliados que los preparan, y el personal (empleados y gerentes) de esos supermercados. Los datos que recolectamos dependen de qué tipo de usuario seas.

Si eres cliente

• Nombre y apellido — para identificarte y para que el supermercado sepa a nombre de quién preparar el pedido.
• Correo electrónico — para iniciar sesión, enviarte notificaciones sobre tus pedidos y, si lo solicitas, restablecer tu contraseña.
• Teléfono (opcional) — por si el supermercado necesita contactarte sobre tu pedido.
• Contraseña — nunca se almacena en texto plano, se guarda cifrada (ver sección 4). Si te registras con Google, no se te pide una contraseña.
• Historial de pedidos — qué compraste, en qué sucursal, cuándo y por qué monto, para que puedas ver "Mis pedidos" y para que el supermercado prepare y entregue lo que pediste.
• Ubicación aproximada (opcional, solo si das permiso a tu navegador) — para mostrarte qué sucursal te queda más cerca. Nunca se guarda de forma permanente ni se usa para otro fin.
• Datos de pago — cuando pagas dentro de la app, el número de tu tarjeta lo procesa directamente Wompi (ver sección 5); SuperClick nunca recibe ni almacena el número completo de tu tarjeta.
• Reseñas y calificaciones que dejes sobre productos que compraste.

Si eres un supermercado aliado (comercio)

• Nombre del supermercado, sucursales, direcciones y, si las cargas, coordenadas de ubicación.
• Datos de la cuenta bancaria a la que se te transfiere el dinero de tus ventas (ver sección 5, Wompi) — nunca se muestran en ninguna pantalla pública de la app.
• NIT y datos de facturación necesarios para liquidar tus pagos y la comisión de la plataforma.

Si eres empleado o gerente de un supermercado aliado

• Nombre, apellido, correo electrónico y a qué sucursal perteneces.
• Un registro de qué acciones realizas dentro del panel (por ejemplo, cambios de precio o de estado de un pedido), para poder auditar el uso de la plataforma y proteger a los supermercados de accesos indebidos.

3. Con qué autorización usamos tus datos

Tratamos tus datos personales principalmente para poder ejecutar el servicio que nos pediste: crear tu cuenta, procesar tus pedidos, coordinar la recogida y, cuando corresponda, procesar el pago. Al crear una cuenta en SuperClick, autorizas este tratamiento conforme a esta política. Cuando el tratamiento no sea necesario para prestarte el servicio (por ejemplo, comunicaciones promocionales), te pediremos tu consentimiento por separado y de forma expresa.

4. Cómo almacenamos y protegemos tus datos

• Los datos se almacenan en una base de datos PostgreSQL alojada en Railway, un proveedor de infraestructura en la nube con centros de datos fuera de Colombia.
• Las contraseñas nunca se guardan en texto plano — se protegen con bcrypt, un algoritmo de cifrado de un solo sentido (ni siquiera nuestro propio equipo puede ver tu contraseña real).
• Toda la comunicación entre tu dispositivo y nuestros servidores viaja cifrada mediante HTTPS/TLS.
• El acceso a los paneles administrativos está protegido por roles — un empleado o gerente solo puede ver los datos de su propia sucursal, nunca los de otro supermercado.
• Mantenemos copias de seguridad periódicas de la base de datos para evitar pérdida de información ante fallas técnicas.

Ningún sistema es 100% infalible. Si llegara a ocurrir un incidente de seguridad que comprometa tus datos personales, te lo notificaremos siguiendo lo que exige la ley aplicable.

5. Con quién compartimos tus datos

No vendemos tus datos personales a nadie. Los compartimos únicamente con proveedores que necesitamos para operar el servicio, y solo en la medida necesaria para que cumplan su función:

• El supermercado donde haces tu pedido — recibe tu nombre, los productos que pediste y, si lo diste, tu teléfono, para poder prepararlo y entregártelo.
• Wompi (pasarela de pagos colombiana) — procesa el pago cuando eliges pagar dentro de la app. Wompi tiene su propia política de privacidad, aplicable a los datos de tu tarjeta.
• Resend — servicio que usamos para enviarte correos transaccionales (por ejemplo, para restablecer tu contraseña). Solo recibe tu correo electrónico y el contenido del mensaje.
• Google — si eliges iniciar sesión con tu cuenta de Google, Google nos confirma tu identidad; no accedemos a tu contraseña de Google ni a otros datos de tu cuenta de Google más allá de tu nombre y correo.
• Railway — aloja nuestra base de datos y nuestro servidor.
• Sentry — herramienta de monitoreo de errores técnicos; puede recibir información sobre fallos de la aplicación (por ejemplo, en qué pantalla ocurrió un error), no está pensada para recolectar datos personales a propósito, pero un mensaje de error puntual podría contener datos técnicos de tu sesión.

Solo compartiríamos tus datos con una autoridad pública si una ley o una orden judicial nos obliga a hacerlo.

6. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas o eliminas un pedido, el registro del pedido no se borra — se conserva (marcado como cancelado) porque forma parte de la contabilidad del supermercado y de nuestros registros de auditoría. Si desactivas tu cuenta, tu acceso se bloquea de inmediato y, transcurridos 12 meses desde la desactivación, reemplazamos automáticamente tus datos identificables (nombre, correo, teléfono) por valores genéricos que ya no te identifican — el historial de pedidos en sí (montos, fechas, productos) se conserva sin cambios, porque forma parte de la contabilidad del supermercado y de nuestros registros de auditoría, pero deja de estar asociado a ti como persona identificable.

7. Tus derechos sobre tus datos

Como titular de tus datos personales, la Ley 1581 de 2012 te da derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que nos diste para tratarlos.
• Ser informado, previa solicitud, sobre el uso que le hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de protección de datos.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Acceder de forma gratuita a tus datos personales que hayamos tratado.

8. Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos escribiéndonos a [correo de contacto a definir — por ejemplo privacidad@superclick.com], indicando tu nombre completo, el correo con el que tienes tu cuenta, y qué derecho quieres ejercer. Responderemos dentro de los plazos que establece la ley colombiana.

9. Menores de edad

SuperClick está dirigido a personas mayores de edad. No recolectamos intencionalmente datos de menores de edad sin la autorización de sus padres o representantes legales. Si detectamos que un menor creó una cuenta sin esa autorización, la eliminaremos.

10. Cookies y almacenamiento en tu dispositivo

SuperClick guarda tu sesión (el token que te mantiene con la sesión iniciada) en el almacenamiento local de tu navegador (localStorage), no en cookies de rastreo publicitario. No usamos cookies de terceros con fines publicitarios.

11. Uso fuera de Colombia (España y otros países)

Hoy SuperClick opera principalmente en Colombia, bajo la Ley 1581 de 2012. Si en el futuro SuperClick se expande a España o a otro país de la Unión Europea, esta política se actualizará para incorporar los requisitos del Reglamento General de Protección de Datos (RGPD) — por ejemplo, una base legal explícita para cada tratamiento, el derecho a la portabilidad de datos, y la posibilidad de designar un delegado de protección de datos si correspondiera por volumen de usuarios. Esta sección queda como referencia de que ese trabajo está previsto, no como una implementación ya vigente del RGPD.

12. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestras prácticas o la normativa aplicable. Publicaremos la fecha de la última actualización al principio del documento. Si el cambio es significativo, te lo notificaremos por correo electrónico o dentro de la app.

13. Contacto

Tres Digital SAS
Cali, Colombia
Correo: [correo de contacto a definir]