Politica de Tratamiento de Datos Personales
Ultima actualizacion: mayo 2026
1. Responsable del tratamiento
Vibes Pass ("nosotros", "la plataforma") es responsable del tratamiento de los datos personales recolectados a traves de la plataforma web vibespass.co, la aplicacion Apple Wallet, y cualquier otro canal de comunicacion asociado (email, WhatsApp, SMS).
Correo de contacto para datos personales: privacy@vibespass.co
2. Marco legal
Esta politica se rige por la Constitucion Politica de Colombia (articulo 15), la Ley 1581 de 2012 (Ley de Proteccion de Datos Personales), el Decreto 1377 de 2013, y demas normas aplicables en materia de habeas data. Para usuarios fuera de Colombia, tambien cumplimos con los principios generales de proteccion de datos aplicables en sus jurisdicciones.
3. Datos que recolectamos
Recolectamos los siguientes datos personales segun el tipo de usuario:
3.1 Miembros (consumidores con Vibes Pass)
- Nombre completo
- Correo electronico
- Numero de telefono (opcional)
- Ciudad de residencia
- Historial de visitas y escaneos en negocios aliados
- Puntos (Vibes) acumulados y redimidos
- Datos del dispositivo y sistema operativo (para Apple Wallet)
- Informacion de pago procesada por Stripe (no almacenamos datos de tarjeta)
3.2 Aliados (negocios)
- Nombre del negocio y categoria
- Nombre del contacto principal, cargo y correo
- Numero de telefono del negocio
- Direccion y ciudad de operacion
- Instagram del negocio
- Informacion de facturacion y suscripcion (procesada por Stripe)
- Logo, fotografias y contenido publicitario del negocio
4. Finalidades del tratamiento
Los datos personales son tratados para las siguientes finalidades:
- Crear y administrar cuentas de usuario (miembros y aliados)
- Emitir y actualizar tarjetas digitales en Apple Wallet
- Registrar visitas y gestionar el programa de puntos (Vibes)
- Enviar comunicaciones transaccionales (codigos de acceso, confirmaciones)
- Enviar comunicaciones comerciales y ofertas personalizadas por email y/o WhatsApp
- Procesar pagos de suscripciones y compras
- Prevenir fraude y uso indebido de la plataforma
- Generar estadisticas y analitica para los negocios aliados
- Mejorar la plataforma y desarrollar nuevas funcionalidades
- Cumplir con obligaciones legales y regulatorias
5. Autorizacion
Al registrarse en la plataforma, el titular otorga autorizacion previa, expresa e informada para el tratamiento de sus datos personales conforme a las finalidades descritas en esta politica. Esta autorizacion se obtiene mediante el checkbox de consentimiento en el formulario de registro.
Para comunicaciones comerciales via WhatsApp y email, incluyendo el uso de herramientas automatizadas y/o de inteligencia artificial, se requiere autorizacion explicita del titular.
6. Derechos del titular
De acuerdo con la Ley 1581 de 2012, los titulares tienen derecho a:
- Conocer, actualizar y rectificar sus datos personales
- Solicitar prueba de la autorizacion otorgada
- Ser informado sobre el uso que se ha dado a sus datos
- Revocar la autorizacion y/o solicitar la supresion de sus datos cuando no se respeten los principios, derechos y garantias legales
- Acceder gratuitamente a sus datos personales
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC)
Para ejercer estos derechos, escriba a privacy@vibespass.co indicando su nombre completo, documento de identidad, descripcion de la solicitud y datos de contacto. Responderemos dentro de los 10 dias habiles establecidos por ley (prorrogables a 5 dias habiles adicionales).
7. Seguridad de los datos
Implementamos medidas tecnicas y organizativas para proteger los datos personales contra acceso no autorizado, perdida, alteracion o divulgacion. Estas incluyen:
- Cifrado de datos en transito (HTTPS/TLS) y en reposo
- Autenticacion segura sin contrasenas (codigos OTP por email)
- Procesamiento de pagos a traves de Stripe (certificado PCI DSS)
- Control de acceso basado en roles para el equipo interno
- Infraestructura alojada en proveedores con certificaciones de seguridad (Supabase, Vercel)
8. Compartir datos con terceros
Podemos compartir datos personales con los siguientes terceros, unicamente para las finalidades descritas:
- Stripe: procesamiento de pagos
- Supabase: almacenamiento de datos e infraestructura
- Vercel: alojamiento de la plataforma web
- Resend: envio de correos electronicos transaccionales
- Meta (WhatsApp Business API): comunicaciones via WhatsApp
- Apple: emision de tarjetas digitales en Apple Wallet
No vendemos ni alquilamos datos personales a terceros. Los negocios aliados solo tienen acceso a datos anonimizados o agregados de sus propios miembros (visitas, puntos), nunca a datos de contacto de miembros de otros negocios.
9. Cookies y tecnologias de seguimiento
Utilizamos cookies esenciales para el funcionamiento de la plataforma (autenticacion, preferencias). No utilizamos cookies de seguimiento publicitario de terceros. Al continuar usando la plataforma, acepta el uso de cookies esenciales.
10. Transferencia internacional de datos
Los datos pueden ser almacenados y procesados en servidores ubicados fuera de Colombia (Estados Unidos), a traves de nuestros proveedores de infraestructura. Estos proveedores cumplen con estandares de seguridad reconocidos internacionalmente. Al aceptar esta politica, el titular autoriza la transferencia internacional de sus datos para las finalidades aqui descritas.
11. Retencion de datos
Los datos personales seran conservados durante el tiempo que el usuario mantenga su cuenta activa y por el periodo adicional que sea necesario para cumplir con obligaciones legales. Tras la solicitud de supresion, los datos seran eliminados dentro de los 15 dias habiles siguientes, salvo que exista una obligacion legal de conservarlos.
12. Menores de edad
La plataforma no esta dirigida a menores de 18 anos. No recolectamos intencionalmente datos de menores. Si identificamos que un menor se ha registrado, procederemos a eliminar sus datos.
13. Cambios a esta politica
Nos reservamos el derecho de modificar esta politica en cualquier momento. Los cambios seran notificados a traves de la plataforma y/o por correo electronico. La fecha de ultima actualizacion se indica al inicio del documento.
14. Contacto
Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de datos personales:
- Correo: privacy@vibespass.co
- Web: vibespass.co
En caso de no recibir respuesta satisfactoria, puede presentar su queja ante la Superintendencia de Industria y Comercio (SIC) a traves de www.sic.gov.co.