Política de privacidad y tratamiento de datos

Esta política aplica al sitio veci.lat y a la aplicación app.veci.lat, operados por Veci ("nosotros"), y se rige por la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (régimen de protección de datos personales y hábeas data).

Hay dos tipos de personas cuyos datos tratamos, y no son lo mismo:

• El negocio que usa Veci (el dueño y sus colaboradores): quien se registra para tener su tienda.
• El cliente final del negocio: la persona que compra o agenda una cita a través de la tienda pública de ese negocio.

1. Qué datos recogemos

Del negocio (dueño y colaboradores): nombre, número de WhatsApp, correo electrónico si decide guardarlo, contraseña (nunca en texto plano: guardamos solo su hash), el nombre y catálogo de su(s) tienda(s), y la llave Bre-B donde recibe sus pagos. Si usa un código de oferta de un plan, también la cédula o el NIT del titular; ese documento y su WhatsApp se guardan solo como una huella cifrada (HMAC), nunca en claro, para comprobar que la oferta es para negocios nuevos.

Del cliente final: nombre y número de teléfono, que quedan asociados a su historial de pedidos o citas con ese negocio específico. Este dato lo entrega el cliente directamente al hacer un pedido o reservar una cita, con un check explícito de autorización antes de continuar.

Según lo que use el negocio, también pueden quedar: las direcciones de domicilio o de visita (nunca se muestran en la tienda), para quién es una cita cuando la agenda otra persona, los equipos atendidos en una visita técnica y, si el cliente pide factura electrónica, su cédula o NIT, nombre o razón social, correo y ciudad. El motivo de una consulta de salud pide una autorización aparte para datos sensibles.

2. Para qué los usamos

• Operar la tienda: mostrar el catálogo, recibir y organizar pedidos y citas, y que el negocio pueda contactar a su cliente por WhatsApp para confirmar o entregar lo que compró.
• El copiloto de recompra: usamos el historial de compras de un cliente (frecuencia, última compra) para sugerirle al negocio a quién escribirle y cuándo, sin que ese cálculo salga del negocio al que pertenece el cliente. Solo propone escribirle con promociones a quien lo autorizó aparte (ver abajo).
• Notificaciones operativas: avisarle al negocio de un pedido, cita o pago nuevo, y recordarle al cliente su cita cuando se acerca.
• Seguridad de la cuenta: detectar intentos de acceso indebido y, si el negocio lo solicita, recuperar el acceso a su cuenta.
• Correos al dueño, si guardó un correo: el recibo de cada pago de su plan, un aviso 3 días antes de que venza y un aviso cuando alguien entra a su cuenta desde un celular nuevo. Las novedades de Veci por correo son un permiso aparte y opcional que se quita cuando quiera.
• Mejorar Veci: medimos qué partes del panel se usan (qué días se abre y qué pantallas, por persona del equipo), sin datos de los clientes del negocio y sin herramientas de terceros como Google Analytics o píxeles.

Promociones por WhatsApp, solo con permiso. Al pedir o reservar hay una casilla opcional, separada de la autorización de datos, para recibir promociones de ese negocio. Guardamos cuándo se dio o se retiró, desde dónde (pedido, reserva, enlace o el propio negocio) y bajo qué versión de esta política. Cada promoción lleva un enlace para dejar de recibirlas, y desde ese mismo enlace el cliente puede activarlas o retirarlas cuando quiera. A quien no ha dado permiso, el negocio solo puede preguntarle una vez si lo quiere dar. Los avisos de sus propios pedidos y citas no dependen de este permiso: son parte del servicio.

No vendemos datos a terceros, ni los usamos para publicidad de terceros. No hacemos nada con los datos de un cliente que ese cliente no pueda deducir de comprarle a ese negocio por WhatsApp.

3. Con quién se comparten

Con nadie fuera de lo necesario para que el servicio funcione:

• El proveedor de hosting donde vive la base de datos.
• Anthropic (Claude), que lee la foto del menú o de los servicios para armar el catálogo. En la demostración del sitio la foto no se guarda.
• Brevo, que envía los correos al dueño. A la lista de novedades solo entra quien dio el permiso, con datos de su negocio, nunca su WhatsApp ni datos de sus clientes.
• Alegra, solo si el negocio conecta su cuenta para emitir facturas electrónicas: recibe los datos de la factura que el cliente pidió.
• La API de WhatsApp Business de Meta, cuando está configurada, para enviar avisos y confirmar el WhatsApp del dueño.

No compartimos datos con otros negocios que usen Veci: el catálogo de clientes de cada negocio es privado a ese negocio.

4. Cuánto tiempo los conservamos

Mientras la cuenta del negocio esté activa. Si el negocio cierra su cuenta o un cliente ejerce su derecho de eliminación (sección 6), los datos correspondientes se borran de forma permanente, incluido todo el historial de pedidos, citas y mensajes asociados.

5. Tus derechos de hábeas data

Como titular de tus datos (seas dueño de un negocio o cliente final de uno), la Ley 1581 de 2012 te da derecho a:

• Conocer qué datos tuyos tenemos y para qué los usamos.
• Actualizar y rectificar tus datos si están incompletos o equivocados.
• Suprimir tus datos cuando ya no sean necesarios, o revocar la autorización que diste.
• Presentar quejas ante la Superintendencia de Industria y Comercio si consideras que no estamos cumpliendo esta ley.

6. Cómo ejercerlos: el proceso de eliminación de datos

El camino depende de quién eres:

Si eres cliente final (le compraste o le agendaste una cita a un negocio que usa Veci): escríbele directamente a ese negocio por el mismo WhatsApp donde le compraste, pidiendo que elimine tus datos. Dentro del panel, el dueño del negocio tiene un botón para borrar de forma permanente tu registro y todo tu historial (pedidos, citas, mensajes) — es una acción irreversible, tal como lo exige el derecho de supresión. Si el negocio no responde en 15 días hábiles, escríbenos a soporte@veci.lat con el nombre del negocio y tu número, y lo hacemos nosotros directamente sobre la base de datos.

Si eres dueño o colaborador de un negocio: desde "Mi cuenta" en tu panel puedes editar tu correo y contraseña en cualquier momento. Para eliminar tu cuenta completa (negocio, sedes, catálogo e historial), escríbenos a soporte@veci.lat desde el correo o WhatsApp registrado en tu cuenta, y confirmamos la eliminación en un máximo de 10 días hábiles.

En ambos casos respondemos siempre por el mismo canal por el que nos escribiste, confirmando qué se eliminó y cuándo.

7. Seguridad

Las contraseñas se guardan siempre con hash (nunca en texto plano), igual que los enlaces para recuperar la contraseña, los de los celulares de confianza y los enlaces privados que el negocio le manda a su cliente. Las sesiones usan cookies protegidas contra robo por script (HttpOnly) y frenamos los intentos fallidos de inicio de sesión sin que un tercero pueda usarlos para bloquear tu cuenta. El dueño ve una bitácora de seguridad, incluida cualquier acción del equipo de Veci sobre su cuenta, y puede cerrar sesión en todos sus dispositivos.

8. Cambios a esta política

Si cambiamos algo importante en cómo tratamos tus datos, lo publicamos en esta misma página con la fecha de actualización arriba.