Política de Tratamiento de Datos Personales del Programa de Referidos Ultra Ferr

1. Quién es responsable de tus datos

Responsable: [RAZÓN SOCIAL DE ULTRA FERR], sociedad identificada con NIT [NÚMERO DE NIT], con domicilio en [DIRECCIÓN Y CIUDAD] (en adelante, Ultra Ferr). Correo para temas de datos personales: [CORREO PARA DATOS PERSONALES].

Encargado: el proveedor tecnológico Technology opera la plataforma creadores.ultraferr.co por encargo de Ultra Ferr y trata los datos solo según sus instrucciones.

Esta política cumple la Ley 1581 de 2012 y su reglamentación, compilada en el Decreto 1074 de 2015. Aplica a los datos de las personas que participan en el Programa de Referidos, del equipo interno que usa la plataforma y de quienes visitan los enlaces de referido.

2. Qué datos tratamos

De las personas que participan en el programa:

• Identificación y contacto: nombre, apellido, correo, celular y ciudad, si la registras.
• Redes sociales: plataforma, usuario, enlace al perfil, seguidores y la evidencia, captura o enlace, con la que el equipo confirma tu nivel.
• Verificación de identidad: tipo y número de documento, fecha de nacimiento, foto o PDF del documento y una selfie con él.
• Datos de pago: banco, tipo y número de cuenta, y nombre y documento del titular.
• Actividad en el programa: tu código, los clics en tu enlace, las ventas hechas con tu código, tus comisiones, liquidaciones, pagos y cuentas de cobro, y tus campañas, contratos, publicaciones y capturas.
• Seguridad: tu contraseña, que guardamos de forma que no se puede leer; tu verificación en dos pasos; la IP y el navegador de tus sesiones; y el registro de tus autorizaciones, con su fecha, versión, IP y navegador.

De quienes visitan un enlace de referido: la fecha, el país, el tipo de dispositivo y la IP anonimizada, que ya no identifica a la persona.

De quienes compran en la tienda con un código: la plataforma no recibe su nombre, su dirección, su correo ni su celular. Del pedido solo guarda los valores, los productos y una huella que se calcula con el correo y el celular y no permite recuperarlos, para detectar compras con el propio código y compras repetidas.

Del equipo interno de Ultra Ferr y el proveedor tecnológico Technology: nombre, correo, rol, verificación en dos pasos, sesiones y el registro de sus acciones en la plataforma.

3. Datos sensibles y menores de edad

Algunos datos son sensibles: la selfie y la foto de tu documento, que sirven para identificarte, y el registro de una plataforma para adultos como red social, que puede revelar aspectos de tu vida sexual.

No estás obligado a autorizar el tratamiento de datos sensibles. Si no los entregas, igual puedes registrarte y ganar comisiones, pero sin la verificación de identidad no podemos pagarte, y sin tus redes no podemos invitarte a campañas.

Los datos sensibles se usan solo para las finalidades que se indican en esta política, y los archivos de identidad los revisa únicamente el equipo autorizado, con registro de cada consulta.

El programa es solo para mayores de 18 años. Si al verificar la identidad encontramos que alguien es menor de edad, rechazamos la verificación.

4. Para qué los usamos

• Crear y administrar tu cuenta, y generar tu código, tu enlace y tus piezas.
• Atribuir las ventas, calcular tus comisiones, liquidarlas, pagarlas, generar tus cuentas de cobro y cumplir las obligaciones contables y tributarias.
• Verificar tu identidad y tu mayoría de edad, confirmar que la cuenta bancaria es tuya y prevenir el fraude y la suplantación.
• Confirmar tu nivel, invitarte a campañas, preparar y gestionar tus contratos y verificar tus publicaciones y su permanencia.
• Enviarte correos y avisos sobre tu cuenta: verificación, recuperación de contraseña, liquidaciones, pagos, campañas y cambios de estado.
• Proteger la plataforma, auditar los cambios y guardar copias de respaldo.
• Medir el programa: clics, ventas y conversión.
• Atender tus solicitudes sobre tus datos y los requerimientos de las autoridades.

No vendemos tus datos ni los usamos para publicidad de terceros.

5. Con quién los compartimos

• Ultra Ferr, responsable del programa, y el proveedor tecnológico Technology, que opera la plataforma.
• Proveedores que prestan servicios a la plataforma y tratan los datos por encargo: el servidor donde funciona [PROVEEDOR DE HOSTING], el envío de correos [PROVEEDOR DE CORREO], la protección contra bots y las copias de respaldo cifradas (Cloudflare) y el monitoreo del servicio [PROVEEDOR DE MONITOREO].
• La tienda en línea de Ultra Ferr en Shopify, que recibe tu código para aplicar el descuento y le envía a la plataforma los pedidos hechos con él.
• Las entidades financieras que Ultra Ferr use para pagarte.
• Las autoridades que los pidan conforme a la ley.

Algunos de estos proveedores tienen sus servidores fuera de Colombia. Cuando tus datos se envían a otro país, se hace con proveedores que ofrecen un nivel adecuado de protección y con contratos que los obligan a tratarlos solo para prestar su servicio.

6. Cuánto tiempo los guardamos

• Mientras participes en el programa, conservamos tus datos para las finalidades de esta política.
• Si pides la supresión, borramos lo que te identifica y no sostiene un registro contable: tu correo, tu contraseña y tu verificación en dos pasos; tu nombre, tu celular y tu ciudad; tus redes y la evidencia de tu nivel; tus piezas y tus avisos; las IP y los navegadores de tus sesiones y autorizaciones; las cuentas bancarias a las que nunca te pagamos y los documentos de identidad que no se aprobaron.
• Tus ventas, liquidaciones, pagos, las cuentas a las que te pagamos y tus contratos y publicaciones, con sus soportes, se conservan durante 10 años, porque son registros contables.
• Tu documento de identidad aprobado se borra un año después de suprimir tus datos.
• Los clics en los enlaces se borran a los 24 meses.
• Los correos enviados, que guardan el destinatario cifrado, se borran 30 días después de enviados.
• Las copias de respaldo se conservan cifradas durante 30 días.
• El registro de auditoría de la plataforma no se modifica ni se borra, porque sirve para demostrar quién hizo cada cambio.

7. Cómo los protegemos

• Los documentos de identidad, los soportes y los números de documento y de cuenta bancaria se guardan cifrados, y en pantalla se muestran enmascarados.
• Las contraseñas se guardan de forma que no se pueden leer.
• El equipo interno entra con verificación en dos pasos obligatoria y cada rol ve solo lo que necesita.
• La plataforma funciona con conexiones cifradas y anonimiza la IP de quienes visitan los enlaces.
• Cada cambio sobre cuentas, datos bancarios, ventas, liquidaciones, pagos y contratos queda en el registro de auditoría.
• Las copias de respaldo se guardan cifradas y fuera del servidor principal.

8. Cookies

• Cookie de sesión: mantiene abierta tu sesión de forma segura y dura hasta 30 días. Sin ella no puedes usar tu panel.
• Cookie del enlace de referido: cuando alguien visita un enlace, guarda el código de ese enlace durante el plazo de atribución que fija Ultra Ferr.
• La protección contra bots del registro no usa cookies de rastreo.
• La plataforma no usa cookies de publicidad ni de analítica de terceros.

9. Tus derechos

Como titular de tus datos puedes:

• conocer, actualizar y rectificar tus datos;
• pedir prueba de la autorización que nos diste;
• saber para qué se han usado tus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio, después de hacer tu consulta o tu reclamo ante nosotros;
• revocar tu autorización y pedir la supresión de tus datos, cuando no haya un deber legal o contractual de conservarlos;
• acceder gratis a tus datos.

En tu panel, en Mis datos personales, puedes descargar un archivo con todo lo que la plataforma guarda sobre ti y pedir la supresión de tus datos. Tus redes y tu cuenta bancaria las actualizas en sus pantallas.

10. Cómo hacer una consulta o un reclamo

Escribe a [CORREO PARA DATOS PERSONALES] con tu nombre, tu documento de identidad, tu correo registrado, lo que pides y, si es un reclamo, los documentos que quieras aportar.

• Consultas: te respondemos en máximo 10 días hábiles. Si no alcanzamos, te explicamos por qué y te respondemos en máximo 5 días hábiles más.
• Reclamos: te respondemos en máximo 15 días hábiles. Si no alcanzamos, te explicamos por qué y te respondemos en máximo 8 días hábiles más.
• Si a tu reclamo le falta información, te la pedimos dentro de los 5 días siguientes. Si pasan 2 meses sin que la envíes, entendemos que desististe del reclamo.
• Mientras un reclamo está en trámite, tus datos quedan marcados con la leyenda "reclamo en trámite".

11. Tu autorización

Autorizas el tratamiento de tus datos al registrarte, marcando la casilla correspondiente. La plataforma guarda la fecha, la versión de esta política, la IP y el navegador con que lo hiciste.

Puedes revocar tu autorización en cualquier momento escribiendo a [CORREO PARA DATOS PERSONALES] o pidiendo la supresión en Mis datos personales, salvo en lo que debamos conservar por ley o por un contrato vigente.

12. Vigencia y cambios

Esta política rige desde el [FECHA DE PUBLICACIÓN]. Si cambia en algo importante, te avisaremos por la plataforma y por correo antes de aplicar el cambio; y si cambian las finalidades, te pediremos una nueva autorización.