Ley 1581 de 2012 · Decreto 1377 de 2013 · Decreto Único 1074 de 2015
Política de Tratamiento de Datos Personales
Versión 2.0 · Última actualización: 19 de octubre de 2026
1. Responsable del tratamiento
- Razón social
- Puebler S.A.S.
- Identificación
- NIT por definir
- Domicilio
- Medellín, Antioquia, Colombia
- Correo de protección de datos
- datos@puebler.com
2. Principios
Aplicamos los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (artículo 4 de la Ley 1581 de 2012). Recolectamos solo los datos necesarios para cada función y los conservamos durante el tiempo indicado en esta política.
3. Datos que tratamos y finalidades
| Categoría | Finalidad |
|---|---|
| Identificación y contacto (nombre, usuario, correo, departamento y municipio de origen, forma en que prefieres ser nombrado) | Crear la cuenta, asignar el pasaporte de tu región, mostrar tu rango con la forma que elegiste, comunicaciones del servicio y seguridad. |
| Verificación del correo | Confirmar que el correo te pertenece mediante un código de 6 dígitos o un enlace de un solo uso, y evitar cuentas automáticas. Solo guardamos el código cifrado (hash) y por 30 minutos. |
| Perfil (foto, portada, biografía, gustos, identidad viajera, lista de música, personalización del pasaporte) | Mostrar tu identidad viajera, recomendarte destinos, rutas y parches afines a tus estilos de viaje, según tu configuración de privacidad. |
| Geolocalización (dato sensible, facultativo) | Validar sellos por GPS y por tiempo de permanencia en el destino (durante la validación tu dispositivo envía varias posiciones con su hora para comprobar que permaneciste en la zona el tiempo mínimo), abrir cápsulas del Baúl, el Radar de viajeros y avisarte de Gritos y Trochas cercanos o en tu ruta. En el Radar solo se muestra una distancia aproximada, nunca tus coordenadas exactas. |
| Fotografías y publicaciones | Publicaciones sociales y validación de sellos por foto. Eliminamos los metadatos EXIF (incluida la ubicación) al subirlas. |
| Estadísticas de publicaciones | Mostrarte cuántas personas vieron tus publicaciones, cuántas hicieron clic y cómo interactuaron. Registramos eventos con un identificador seudonimizado del visitante (huella cifrada, no su identidad), que se elimina a los 730 días. |
| Seguridad de la cuenta (verificación en dos pasos, llaves de acceso, sesiones e historial de accesos) | Proteger tu cuenta. Para la verificación en dos pasos guardamos cifrado el secreto de tu aplicación autenticadora y en hash los códigos de recuperación. Para las llaves de acceso (passkeys) guardamos solo la clave pública y un contador; no recibimos ni almacenamos datos biométricos: la huella, el rostro o el PIN se verifican únicamente en tu dispositivo. Registramos el dispositivo (navegador y sistema operativo) y una huella cifrada de la dirección IP de cada inicio de sesión para mostrarte tus sesiones activas y alertarte de accesos desde dispositivos nuevos. |
| Prevención de fraude y abuso | Limitar intentos de inicio de sesión, registro, envío de códigos y otras acciones (rate limiting), bloquear temporalmente cuentas ante intentos fallidos repetidos y detectar registros automatizados. Usamos huellas cifradas de la IP y contadores temporales que se eliminan a las 24 horas. |
| Correo institucional o corporativo | Verificar tu vínculo con una universidad (.edu.co), entidad (.gov.co), corporación (.org.co) o empresa verificada. No se publica el correo, solo la organización. |
| Documentos de verificación (cédula, RUT, Cámara de Comercio, RNT, diplomas, licencias, pólizas, permisos) | Verificar identidad, formación de guías y existencia y legalidad comercial. Se almacenan fuera del sitio público, con acceso restringido al equipo de verificación y registro de cada consulta. |
| Servicios de guías turísticos (reservas, asistencias, confirmaciones y reseñas) | Construir el historial verificado del guía a partir de reservas y asistencias registradas en Puebler, confirmaciones mutuas y reseñas de viajeros con experiencia confirmada. Tú decides si apareces con tu nombre en el listado público de viajeros atendidos; si no lo autorizas, tu asistencia solo cuenta en las estadísticas del guía sin revelar tu identidad. |
| Reservas y marketplace | Gestionar solicitudes con el anfitrión de la experiencia y registrar la asistencia. |
| Notificaciones push (facultativo) | Enviarte avisos al dispositivo si los activas en el navegador. Guardamos la dirección de suscripción que entrega el navegador y sus claves técnicas; puedes desactivarlas cuando quieras. |
| Datos de uso y técnicos | Seguridad, prevención de fraude en sellos y mejora del servicio. |
4. Datos sensibles
Cuando se trate de datos sensibles, como la ubicación precisa, informamos que su suministro es facultativo, solicitamos autorización explícita e independiente y puedes revocarla en Ajustes > Privacidad en cualquier momento; al revocarla borramos tu última ubicación y anulamos validaciones de permanencia en curso. Ninguna actividad está condicionada a que entregues datos sensibles, salvo la función específica que los requiere. Puebler no trata datos biométricos.
5. Visibilidad, buscadores y control del titular
Desde Ajustes > Privacidad decides quién ve tu perfil (cualquier persona, solo personas registradas o solo tus seguidores), quién ve tu pasaporte (público con enlace, solo registrados, solo seguidores o solo tú), la visibilidad por defecto de tus publicaciones, si tu perfil puede aparecer en motores de búsqueda y si apareces en los listados públicos de los guías. Si desactivas la indexación, indicamos a los buscadores que no muestren tu perfil (meta etiqueta «noindex»); la eliminación de resultados ya publicados depende de cada buscador. Puedes silenciar usuarios y ocultar publicaciones.
6. Niñas, niños y adolescentes
Puebler está dirigido a personas mayores de edad. Los menores solo pueden usarlo con autorización de su representante legal, respetando su interés superior y sus derechos fundamentales; no se permite su participación en Parches ni reservas sin acompañamiento de un adulto responsable.
7. Derechos del titular
- Conocer, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado, previa solicitud, del uso dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones, tras agotar el trámite ante Puebler.
- Revocar la autorización y solicitar la supresión cuando no se respeten principios, derechos y garantías, o cuando no exista un deber legal o contractual de conservar el dato.
- Acceder gratuitamente a tus datos.
Desde Ajustes puedes descargar una copia de tus datos (portabilidad), revisar tus sesiones e historial de accesos y eliminar tu cuenta.
8. Procedimiento para consultas y reclamos
Consultas: se atienden en máximo diez (10) días hábiles desde su recibo. Si no es posible, te informaremos los motivos y la fecha de respuesta, que no superará cinco (5) días hábiles adicionales.
Reclamos (corrección, actualización, supresión o incumplimiento): deben contener tu identificación, descripción de los hechos, dirección y documentos de soporte. Si están incompletos te pediremos subsanarlos dentro de los cinco (5) días siguientes; pasados dos (2) meses sin respuesta se entiende desistido. Se atienden en máximo quince (15) días hábiles, prorrogables hasta ocho (8) días hábiles adicionales informando el motivo. Mientras se tramita, el dato se marcará como «reclamo en trámite».
Canales: formulario Ejercer mis derechos y el correo datos@puebler.com.
9. Conservación y supresión automática
| Dato | Plazo |
|---|---|
| Cuenta, perfil y publicaciones | Mientras la cuenta esté activa. Al eliminarla anonimizamos el perfil y suprimimos documentos y archivos. |
| Documentos de verificación | 365 días después de cerrada (aprobada o rechazada) la solicitud; se conserva solo el registro de la decisión. |
| Estadísticas de publicaciones | 730 días. |
| Historial de accesos | 1 año. Sesiones inactivas se cierran a los 60 días. |
| Posiciones de validación de permanencia (GPS) | 90 días, para atender reclamos sobre sellos. |
| Códigos y enlaces de verificación o recuperación | Vencen en 30 a 60 minutos y se eliminan a los 7 días. |
| Contadores contra abuso | 24 horas. |
| Correos enviados (registro técnico) | 30 días. |
Estas supresiones se ejecutan automáticamente mediante tareas programadas diarias.
10. Transferencias y transmisiones
No vendemos datos personales. Podemos transmitirlos a encargados que prestan servicios de infraestructura (alojamiento, envío de correo, teselas de mapas y servicios de notificaciones push de los navegadores) bajo contratos de transmisión que garantizan su protección. Las transferencias internacionales se realizan solo a países con niveles adecuados de protección o con las garantías previstas por la ley.
11. Seguridad
Aplicamos cifrado en tránsito (HTTPS con HSTS), contraseñas con hash robusto, verificación en dos pasos y llaves de acceso opcionales, política de seguridad de contenidos contra inyección de código, protección contra falsificación de solicitudes (CSRF), consultas parametrizadas contra inyección SQL, límites de intentos, bloqueo temporal ante ataques de fuerza bruta, alertas de inicio de sesión, almacenamiento privado de documentos, registros de acceso administrativo y control de acceso por roles.
12. Vigencia
La versión 1.0 rigió desde el 1 de enero de 2026; esta versión 2.0 rige desde el 19 de octubre de 2026. Los cambios sustanciales se comunicarán antes de su implementación y, cuando cambie la finalidad, solicitaremos nueva autorización. Las bases de datos estarán vigentes mientras se cumplan las finalidades descritas.