Política de Privacidad y Tratamiento de Datos Personales — tappi

Versión 1.0 — julio de 2026

⚠️ AVISO IMPORTANTE: Este documento es un borrador para revisión de un abogado colombiano. No constituye asesoría legal ni una versión definitiva. Antes de publicarlo o de exigir su aceptación a los usuarios debe ser revisado y ajustado por un profesional del derecho habilitado en Colombia. Los datos entre corchetes ([RAZÓN SOCIAL], [NIT], [CORREO DE CONTACTO], etc.) son marcadores que deben completarse.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es [RAZÓN SOCIAL], sociedad identificada con NIT [NIT], con domicilio en [DIRECCIÓN], [CIUDAD], Colombia (en adelante, "tappi" o "nosotros"). Para cualquier asunto relacionado con tus datos puedes escribirnos a [CORREO DE CONTACTO].

Esta política se expide en cumplimiento de la Ley 1581 de 2012 (régimen general de protección de datos personales — habeas data), el Decreto 1074 de 2015 y demás normas que las modifiquen o reglamenten.

2. Qué datos recolectamos

Según cómo uses la plataforma, podemos recolectar y tratar:

• Datos de identificación y contacto: nombre, correo electrónico y número de teléfono.
• Ubicación aproximada: la zona o dirección que indicas para recibir un servicio (no rastreamos tu ubicación en segundo plano).
• Contenido de tus solicitudes: la descripción del servicio y las fotos que adjuntas para explicar el problema.
• Documentos de verificación (solo pros): cédula, certificados u otros documentos que subes para validar tu identidad y tu oficio.
• Historial de servicios y pagos: solicitudes, cotizaciones, mensajes del chat, calificaciones y el registro de los pagos realizados a través de la plataforma.

Datos de tarjetas de crédito o débito: los procesa directamente nuestra pasarela de pagos Bold en un entorno seguro. tappi NUNCA almacena ni tiene acceso a los números de tu tarjeta. Solo conservamos la referencia del pago y el método elegido (por ejemplo: tarjeta, Nequi o PSE).

3. Finalidades del tratamiento

Usamos tus datos para:

• Crear y administrar tu cuenta y autenticarte.
• Conectar clientes con pros y permitir la comunicación entre ellos (chat).
• Gestionar cotizaciones, el pago protegido (retención y liberación) y las calificaciones.
• Verificar la identidad e idoneidad de los pros.
• Prevenir fraudes, abusos y resolver disputas o reclamos.
• Enviarte notificaciones transaccionales (por ejemplo: una nueva cotización o la liberación de un pago).
• Cumplir obligaciones legales, contables y tributarias.

4. Base legal y autorización

El tratamiento se fundamenta en tu autorización previa, expresa e informada, que otorgas al registrarte, aceptar esta política y utilizar la plataforma, así como en el cumplimiento de obligaciones legales y en la ejecución de la relación contractual. Tu aceptación por medios electrónicos tiene plena validez conforme a la Ley 527 de 1999.

5. Terceros y encargados

Para operar, compartimos datos con proveedores que actúan como encargados del tratamiento, bajo obligaciones de confidencialidad y seguridad:

• Supabase — alojamiento de la base de datos y almacenamiento de archivos (infraestructura).
• Bold — procesamiento de pagos.
• Resend — envío de correos transaccionales.

No vendemos tus datos personales. Algunos de estos proveedores pueden almacenar información en servidores fuera de Colombia; en ese caso, la transferencia se realiza con las garantías que exige la normativa.

6. Tus derechos como titular

Como titular de los datos tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, a solicitar prueba de la autorización, a ser informado sobre el uso que se les da y a revocar la autorización cuando la ley lo permita.

Puedes ejercer estos derechos escribiendo a [CORREO DE CONTACTO]. Responderemos en los plazos que fija la Ley 1581 de 2012 (consultas: diez (10) días hábiles; reclamos: quince (15) días hábiles, prorrogables). También puedes eliminar tu cuenta y tus datos de forma permanente desde la sección Mi cuenta → Eliminar mi cuenta de la aplicación o el sitio.

7. Retención

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables (por ejemplo, plazos contables y tributarios). Cuando eliminas tu cuenta, borramos o anonimizamos tu información personal, salvo lo que debamos conservar por ley.

8. Seguridad

Aplicamos medidas técnicas y administrativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), controles de acceso por fila a nivel de base de datos (RLS), manejo de las llaves sensibles solo del lado del servidor y buckets de almacenamiento con acceso restringido. Ningún sistema es completamente infalible, pero trabajamos para reducir los riesgos.

9. Menores de edad

tappi no está dirigido a menores de 18 años y no recolectamos datos de menores a sabiendas. Si crees que un menor nos entregó datos, escríbenos a [CORREO DE CONTACTO] para eliminarlos.

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o de la plataforma. Publicaremos la versión vigente en este mismo enlace, indicando la fecha de actualización. El uso continuado de la plataforma implica la aceptación de la versión vigente.

11. Aceptación

Al registrarte, marcar la casilla de aceptación o utilizar tappi, declaras que leíste, entendiste y aceptas esta Política de Privacidad y el tratamiento de tus datos personales en los términos aquí descritos.