Política de Tratamiento de Datos Personales (Habeas Data)
Protección, Custodia, Encargados y Procedimientos de Reclamo · rebuske Colombia
1. Responsable del Tratamiento y Canales de Contacto
Razón Social / Operador: Camilo Escobar (rebuske)
Domicilio y Ciudad: Medellín, Antioquia, República de Colombia
Canal Oficial de Habeas Data: holarebuske@gmail.com
Línea de Atención WhatsApp: +57 304 381 2882 (vía operativa de soporte)
rebuske actúa como Responsable del Tratamiento de los datos personales obtenidos a través de la web, formularios y la aplicación móvil, garantizando el cumplimiento estricto de la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y las directrices de la Superintendencia de Industria y Comercio (SIC).
2. Base Legal y Legitimación del Tratamiento
El tratamiento de los datos personales en rebuske se fundamenta en las siguientes bases jurídicas:
- Consentimiento Expreso e Informado: Otorgado libremente mediante casillas independientes no pre-marcadas en los formularios de registro.
- Ejecución Contractual y Precontractual: Requerido para la coordinación, cotización, ejecución técnica y liquidación de servicios a domicilio.
- Cumplimiento de Obligaciones Legales y Fiscales: Exigido por el Código de Comercio colombiano y el Estatuto Tributario para facturación y retención contable ante la Dirección de Impuestos y Aduanas Nacionales (DIAN).
- Interés Legítimo y Seguridad Comunitaria: Verificación de identidad y prevención del fraude en visitas técnicas a domicilios residenciales.
3. Tabla de Finalidades, Encargados y Plazos de Conservación
En cumplimiento del principio de transparencia y necesidad, a continuación se detallan las categorías de datos, sus encargados tecnológicos y sus plazos reales de retención:
| Categoría de Datos | Finalidad Principal | Encargado / Proveedor | Ubicación del Servidor | Plazo de Conservación |
|---|---|---|---|---|
| Identificación y Perfil (Nombre, tel, correo, dirección, avatar) | Creación de cuenta, gestión de órdenes de trabajo, georreferenciación en Medellín y contacto operativo. | Supabase Inc. | São Paulo, Brasil (sa-east-1) | Durante la vigencia de la cuenta activa + 1 año posterior a inactividad. |
| Transaccionales y Pagos (Monto, ID transacción, dispersión de fondos (82%-89% Profesional / 11%-18% rebuske)) | Procesamiento de pagos con tarjeta/PSE, dispersión a técnicos y soporte contable. | Wompi (Bancolombia S.A.) | Colombia (Infraestructura vigilada SFC) | 5 a 10 años por mandato legal tributario (Art. 134 Código de Comercio / DIAN). Bloqueados para uso comercial. |
| Infraestructura y Logs Web (Direcciones IP, registros de acceso, browser) | Alojamiento de la plataforma, ejecución de API serverless y mitigación de ciberataques. | Vercel Inc. | Estados Unidos / Nube global | 12 meses para auditoría de seguridad informática. |
| Mensajería y Soporte Operativo (Notificaciones de servicio) | Atención al cliente en tiempo real, confirmación de visitas técnicas y soporte con Laura. | Meta Platforms Inc. (WhatsApp) | Canal directo en dispositivo | Historial operativo durante la relación de servicio. |
| App Móvil y Telemetría (Descargas, versión de la app) | Distribución de actualizaciones, reporte de fallos y mapas de ubicación. | Google LLC (Play Console & Cloud) | Estados Unidos / Global | Durante la instalación y uso activo de la aplicación. |
| Biometría Facial en Vivo (Dato Sensible: selfie liveness) | Cotejo de identidad física en puerta mediante credencial QR antifraude. | Supabase Storage (Cifrado AES-256) | São Paulo, Brasil | Bloqueado a la cuenta activa. Suprimible al cierre de cuenta (máx. 15 días hábiles). |
| Aptitud Judicial del Técnico (Dato Sensible) | Protección de la seguridad de las familias en sus domicilios. | Consulta directa a fuentes públicas oficiales | Colombia (Entes estatales) | No se almacenan documentos penales. Solo resultado booleano (APTO) actualizable semestralmente. |
⚖️ 4. Supresión de Datos vs. Deber Legal de Conservación Fiscal (Sin Falsas Promesas)
Para garantizar total honestidad jurídica con los usuarios y evitar contradicciones legales:
- Lo que SÍ se elimina al solicitar la baja: Se eliminan de manera irreversible o se anonimizan los datos de contacto, perfiles de usuario, fotos de avatar, registros biométricos faciales y credenciales de acceso dentro de los plazos fijados por la Ley 1581 (máximo 15 días hábiles).
- Lo que NO se puede eliminar de inmediato (Archivo Bloqueado): Los soportes transaccionales, comprobantes de pago emitidos por Wompi, montos liquidados y facturación deben permanecer archivados de 5 a 10 años por mandato expreso del Código de Comercio (Art. 134) y las normas tributarias de la DIAN. Estos datos se conservan bajo un estado técnico de bloqueo estricto: no se utilizan para marketing, perfiles ni operaciones activas, y solo se conservan como archivo fiscal a disposición exclusiva de las autoridades judiciales o tributarias competentes.
🛡️ 5. Tratamiento Especial de Datos Sensibles (Biometría y Antecedentes)
De conformidad con el Artículo 5 de la Ley 1581 de 2012, se consideran datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación, tales como los patrones biométricos faciales y los antecedentes judiciales.
rebuske-kyc-privado) con políticas de Seguridad a Nivel de Fila (RLS) en Supabase (São Paulo, Brasil). No existen enlaces ni URLs públicas permanentes. Cualquier revisión de pre-auditoría administrativa se ejecuta mediante URLs criptográficamente firmadas con caducidad forzosa de 5 minutos (300 segundos), quedando cada consulta registrada en una bitácora inmutable de auditoría (kyc_audit_logs) con IP, fecha y motivo de consulta. La llave maestra de servicio (service_role) opera exclusivamente en el backend y jamás se expone al cliente.
6. Foto de Perfil (Editable) vs. Registro Biométrico (Bloqueado)
- Foto de Perfil Pública (Editable): Es la imagen que se solicita en el registro web preliminar y que aparece como avatar en el chat y cotizaciones. El usuario puede actualizarla o cambiarla libremente en cualquier momento desde los ajustes de su cuenta.
- Registro Biométrico Facial (Inalterable y Bloqueado): Es la selfie biométrica capturada mediante cámara frontal en vivo (liveness check) dentro de la app móvil. Esta imagen queda encriptada, bloqueada y vinculada exclusivamente a esa cuenta para el cotejo del código QR en puerta.
- Procedimiento Excepcional de Cambio Biométrico: Si por motivos de fuerza mayor (cambio drástico de apariencia, accidente o actualización de titularidad) se requiere modificar el registro biométrico de una cuenta, el titular deberá enviar una solicitud formal al correo holarebuske@gmail.com explicando detalladamente el motivo del cambio y qué ocurrió con la persona originalmente registrada.
7. Transferencias y Transmisiones Internacionales de Datos (Art. 26, Ley 1581)
Para garantizar la disponibilidad y ciberseguridad 24/7 de la plataforma, el Titular autoriza expresamente la transmisión internacional de sus datos personales a los centros de cómputo de nuestros proveedores de infraestructura tecnológica:
- Supabase Inc. (Servidores en São Paulo, Brasil - Región sa-east-1): Alojamiento de bases de datos bajo los estándares de la Ley General de Protección de Datos (LGPD) de Brasil y cifrado en tránsito y reposo.
- Vercel Inc. y Google LLC (Servidores en Estados Unidos): Infraestructura de nube, procesamiento de APIs y distribución móvil con estándares internacionales SOC-2 / ISO 27001.
8. Derechos del Titular y Plazos Legales de Atención (Habeas Data)
El titular tiene derecho a conocer, actualizar, rectificar y revocar su autorización o solicitar la supresión de sus datos personales. De conformidad con los Artículos 14 y 15 de la Ley 1581 de 2012, los trámites se atenderán bajo los siguientes plazos perentorios:
🏛️ 9. Vía de Reclamo ante la Superintendencia de Industria y Comercio (SIC)
De conformidad con el Artículo 16 de la Ley 1581 de 2012, se informa al Titular de los datos que para ejercer acciones y presentar quejas ante la Superintendencia de Industria y Comercio (SIC):
Sede de la Autoridad de Control: Superintendencia de Industria y Comercio (SIC) · Carrera 13 No. 27-00, Bogotá D.C. · Portal web: www.sic.gov.co.
10. Canales Habilitados para el Ejercicio de Derechos
Módulo Web para Solicitud de Supresión de Cuenta: rebuske.vercel.app/eliminar-cuenta
Correo electrónico para Peticiones, Consultas y Reclamos: holarebuske@gmail.com
Línea de soporte operativo WhatsApp: +57 304 381 2882