Política de Tratamiento de Datos Personales
Aquí explicamos qué datos recogemos en celebraly.com, para qué los usamos, con quién los compartimos y cómo puedes controlarlos.
1. Quién responde por tus datos
El responsable del tratamiento opera la plataforma celebraly.com.
Estamos completando los datos de identificación. Mientras tanto, los canales oficiales de atención son el formulario de contacto y support@celebraly.com.
Esta política se expide conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas sobre protección de datos personales (Habeas Data).
2. Qué datos tratamos
Depende de cómo uses la plataforma.
Si solo navegas
No necesitas cuenta para explorar el directorio. Registramos de forma anónima y agregada cuántas visitas recibe cada ficha y por qué sección llegaron, sin asociarlas a tu identidad, tu dirección IP ni tu sesión.
Si creas una cuenta
- Correo electrónico y contraseña, o los datos básicos de tu cuenta de Google.
- Nombre, teléfono y ciudad, si los completas en tu perfil.
- Tu preferencia sobre recibir comunicaciones comerciales.
- Tus favoritos y las solicitudes de cotización que envías.
Si pides una cotización
- Nombre, teléfono y correo de contacto.
- Detalles del evento: tipo, fecha, ciudad, número de invitados, presupuesto y tu mensaje.
- Registro de la autorización que otorgas, con su fecha y la versión de este texto.
Si publicas un negocio
- Datos del negocio: nombre, descripción, año de fundación, zonas donde opera y ubicación.
- Datos de contacto comercial: correo, teléfono, WhatsApp, sitio web y redes.
- Fotos, logo y portada que subas.
- Si solicitas el sello de verificación: tipo de persona, NIT o cédula y los documentos legales que aportes, incluido el documento de identidad del representante.
- Datos de facturación y el identificador de la suscripción en la pasarela de pagos.
No pedimos ni almacenamos los datos de tu tarjeta. Los captura directamente MercadoPago.
3. Para qué los usamos
- Crear y administrar tu cuenta y permitirte iniciar sesión.
- Publicar la ficha de tu negocio en el directorio y hacerla buscable.
- Trasladar tu solicitud de cotización a la empresa que elijas y permitir que te responda.
- Enviarte correos operativos: confirmación de cuenta, recuperación de contraseña, avisos de solicitudes y decisiones de moderación o verificación.
- Revisar los documentos legales para otorgar o retirar el sello de empresa verificada.
- Cobrar y administrar las suscripciones.
- Prevenir fraude, abuso y usos que incumplan nuestros términos.
- Producir estadísticas agregadas para mejorar el producto.
- Enviarte novedades y comunicaciones comerciales, solo si lo autorizas. Puedes retirar esa autorización cuando quieras.
4. Tu autorización
Recogemos tu autorización de forma previa, expresa e informada: al crear la cuenta, al marcar la casilla del formulario de cotización y al aceptar el consentimiento específico antes de subir documentos de verificación. Guardamos constancia de cada autorización con su finalidad, su fecha y la versión del texto aceptado.
Algunos tratamientos son necesarios para prestarte el servicio: si no los autorizas, no podremos crear tu cuenta, trasladar tu cotización o verificar tu empresa.
5. Datos sensibles y menores de edad
No solicitamos datos sensibles. El documento de identidad que aporta el representante legal se trata con una finalidad limitada, la verificación de la empresa, es opcional y su entrega requiere autorización expresa; puedes negarte sin que ello afecte tu ficha gratuita.
La plataforma no está dirigida a menores de edad y no recolectamos sus datos de forma consciente. Si detectamos que un menor creó una cuenta, la eliminaremos.
6. Con quién los compartimos
No vendemos tus datos. Los compartimos solo en estos casos:
- Con la empresa que elijas al pedir una cotización, para que pueda contactarte. Esa empresa se convierte en responsable del uso que haga de tus datos.
- Con proveedores tecnológicos que actúan como encargados y solo pueden usar los datos para prestarnos su servicio.
- Con autoridades, cuando exista una obligación legal o una orden judicial.
Nuestros encargados principales son:
- Supabase — base de datos y autenticación.
- Vercel — alojamiento y ejecución de la aplicación.
- Cloudflare — almacenamiento y entrega de imágenes, y almacenamiento privado de los documentos de verificación.
- Resend — envío de correos.
- MercadoPago — procesamiento de pagos y suscripciones.
- Google — inicio de sesión, si eliges esa opción.
- OpenStreetMap — mapas y búsqueda de direcciones.
Algunos de estos proveedores operan servidores fuera de Colombia, por lo que tus datos pueden ser transferidos o transmitidos internacionalmente. Al aceptar esta política autorizas esas transferencias, que hacemos bajo acuerdos que exigen a cada proveedor niveles de seguridad y confidencialidad adecuados.
8. Cuánto tiempo los conservamos
- Cuenta y ficha del negocio: mientras la cuenta esté activa.
- Solicitudes de cotización: mientras sean útiles para la relación con la empresa y para atender reclamaciones.
- Documento de identidad del representante: se elimina del almacenamiento a los doce meses de otorgada la verificación, o antes si esta se revoca. El RUT y el certificado de existencia se conservan mientras el negocio exista.
- Autorizaciones y registros de pago: por el tiempo que exijan las obligaciones legales, contables y probatorias.
- Al eliminar tu cuenta: borramos tus datos personales y los archivos asociados, salvo lo que debamos conservar por ley.
9. Cómo los protegemos
- Todo el tráfico viaja cifrado con HTTPS.
- Las contraseñas se almacenan con funciones de derivación, nunca en texto plano.
- El acceso a la base de datos está restringido por reglas a nivel de fila: cada usuario solo alcanza la información que le corresponde.
- Los documentos de verificación viven en un almacenamiento privado, sin dirección pública, y solo se abren mediante enlaces firmados de corta duración.
- Limitamos el acceso interno a lo necesario para operar y revisar.
Ningún sistema es infalible. Si ocurriera un incidente que afecte tus datos, te informaremos y lo reportaremos a la autoridad cuando corresponda.
10. Tus derechos
Como titular de los datos puedes:
- Conocer, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización que otorgaste.
- Ser informado sobre el uso que damos a tus datos.
- Revocar la autorización o pedir la supresión, cuando no exista un deber legal o contractual que lo impida.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa.
Buena parte de esto lo puedes hacer tú mismo: edita tu perfil y la ficha de tu negocio desde el panel, cambia tu preferencia de comunicaciones comerciales en la configuración de la cuenta, y elimina tu cuenta cuando quieras.
11. Cómo ejercerlos
Usa el formulario de contacto o escríbenos a support@celebraly.com, indicando tu nombre, un dato que permita identificarte, la solicitud concreta y un correo de respuesta.
- Consultas: respondemos en un máximo de diez días hábiles. Si no es posible, te informamos el motivo y la nueva fecha, que no superará cinco días hábiles adicionales.
- Reclamos: los atendemos en un máximo de quince días hábiles. Si necesitamos más tiempo, te avisamos y ampliamos hasta ocho días hábiles más.
Si el reclamo está incompleto, te lo diremos dentro de los cinco días siguientes para que lo completes.
12. Vigencia y cambios
Esta política rige desde su fecha de publicación y mientras tratemos datos personales. Podemos actualizarla; publicaremos la nueva versión en esta página y, si el cambio es sustancial, te avisaremos por correo o dentro de la plataforma.
Consulta también nuestros Términos y Condiciones.