Política de Privacidad y Tratamiento de Datos Personales

Operador y Responsable de la Plataforma: Zippi Colombia (operado bajo titularidad identificada con C.C. No. 1011088266), con domicilio en Carrera 20 # 9-45, Barrio Centro, San José del Guaviare, Guaviare, Colombia, teléfono +57 323 6082207, correo legal@zippiapp.com, en su calidad de plataforma tecnológica de intermediación y portal de contacto (en adelante, 'Zippi', el 'Operador' o la 'Plataforma').

Canal de habeas data y eliminación de cuenta: habeasdata@zippiapp.com. Asuntos legales y regulatorios: legal@zippiapp.com. Soporte operativo: soporte@zippiapp.com.

En cumplimiento del artículo 13 del Decreto 1377 de 2013, cualquier cambio sustancial en la identificación del Responsable o en los canales de atención será comunicado oportunamente y actualizado en esta Política.

Aplica a datos personales recolectados a través del sitio web, apps Android/iOS, formularios, soporte, login social, cookies/almacenamiento local y operación de pedidos/entregas en Colombia.

No aplica a sitios de terceros enlazados desde Zippi (negocios, pasarelas, tiendas de apps), que tienen sus propias políticas.

Identificación y contacto: nombre, celular, correo electrónico y, cuando el flujo lo exija, documento de identidad.

Ubicación y Coordenadas GPS Diferenciadas: direcciones de entrega (texto y coordenadas geográficas); en la aplicación para Clientes, recolectamos ubicación GPS exclusivamente en primer plano (app abierta y en uso activo para seleccionar dirección y visualizar el pedido). La geolocalización en primer y segundo plano (app en segundo plano o pantalla apagada) es de uso exclusivo y obligatorio para los Domiciliarios independientes mientras atienden un turno o pedido activo para el cálculo de distancias y despacho logístico.

Imágenes, Fotografías, Archivos y Documentos: fotos tomadas con la cámara del dispositivo o seleccionadas de la galería/almacenamiento para: (i) pruebas de entrega fotográficas (Proof of Delivery) y recibos de compra por parte de Domiciliarios; (ii) catálogos de productos, platos, logos y banners por parte de Negocios Aliados; (iii) documentos de vinculación e identificación (RUT o identificación personal, SOAT, Licencias, Cédulas, Seguridad Social, Certificaciones Bancarias); (iv) fotos de perfil de usuarios; y (v) evidencias fotográficas enviadas por Clientes en PQR, soporte o reclamos de garantía sobre el estado de los pedidos.

Transaccionales: pedidos, productos, montos, método de pago, propinas, estados, calificaciones, confirmación de entrega e incidentes.

Técnicos y de seguridad: identificadores de dispositivo, tokens de notificación push, dirección IP, logs de sesión, diagnósticos de falla y señales anti-fraude.

Login social (Google, Facebook, Apple): identificador del proveedor, nombre y correo que el proveedor autorice compartir.

Soporte: contenido de mensajes, llamadas o tickets que nos envíes.

Web: cookies y almacenamiento local necesarios (ver Política de Cookies).

Datos sensibles y biometría: no solicitamos de forma rutinaria datos sensibles (salud, origen racial, etc.). En el caso de los Domiciliarios, la fotografía de perfil y de sus documentos de identidad podrá utilizarse para validar su identidad y prevenir la suplantación de cuentas; al suministrarla, el Domiciliario otorga autorización expresa para esta finalidad de seguridad, entendiendo que su suministro es facultativo conforme a la ley. Si en algún otro caso excepcional fuera necesario el tratamiento de datos sensibles, se solicitará autorización explícita e informada previa.

Obtenemos la autorización previa, expresa e informada del titular mediante conductas inequívocas y mecanismos verificables, tales como: la marcación voluntaria de la casilla de aceptación en el registro; la aceptación expresa previa al crear un pedido en modalidad de invitado; y las políticas de autorización de los proveedores de inicio de sesión social.

El otorgamiento activo y voluntario de permisos específicos en el sistema operativo del dispositivo móvil o navegador (ubicación en primer y segundo plano, notificaciones push, acceso a la cámara fotográfica y almacenamiento de archivos) constituye una conducta inequívoca complementaria a la aceptación expresa inicial de esta Política, indispensable para habilitar las funcionalidades técnicas solicitadas por el usuario conforme al artículo 7 del Decreto 1377 de 2013.

Para finalidades comerciales distintas a la operación del Pedido (p. ej. promociones o marketing), pediremos autorización previa e independiente, la cual podrás revocar en cualquier momento.

El tratamiento también puede basarse en la ejecución de la relación contractual (prestación del servicio de intermediación tecnológica) y en el cumplimiento de obligaciones legales imperativas (conservación contable/tributaria y órdenes de autoridad judicial o administrativa).

Crear y autenticar la cuenta; verificar celular/correo cuando aplique; procesar y coordinar Pedidos y entregas; compartir lo necesario con Negocio aliado y Domiciliario; gestionar pagos y conciliación; enviar notificaciones operativas del Pedido; atender PQR y soporte; prevenir fraude y abuso; mejorar seguridad y estabilidad del servicio; cumplir obligaciones legales y requerimientos de autoridad; elaborar estadísticas agregadas o anonimizadas.

Con autorización previa: envío de novedades comerciales, encuestas y marketing. Las comunicaciones de carácter comercial y publicitario se realizarán respetando estrictamente los horarios y canales autorizados por el titular conforme a la Ley 2300 de 2023 ("Ley Dejen de Fregar"). Puedes oponerte, modificar tus preferencias de canal o darte de baja en cualquier momento a través de los canales de contacto.

No usamos tus datos para vender listados a terceros ajenos a la operación de Zippi.

Terceros operativos indispensables para la ejecución del servicio: compartimos con el Negocio aliado del Pedido los datos necesarios para preparar, facturar y despachar los productos (nombre, teléfono de contacto, dirección/sector de entrega y detalle de la orden); y con el Domiciliario independiente asignado los datos necesarios para la entrega física (nombre del cliente, dirección/sector, indicaciones de llegada y teléfono de contacto). Jurídicamente, estos comercios y repartidores actúan como terceros operativos necesarios para el cumplimiento del contrato y ejecución del pedido, quedando expresamente prohibido destinar dichos datos a fines ajenos a la orden solicitada.

Encargados tecnológicos y de transmisión de datos bajo contrato: proveedores que prestan servicios de infraestructura en la nube (hosting y bases de datos), envío de notificaciones push, correo electrónico transaccional, servicios de mapas/geocodificación, analítica técnica y pasarelas de pago. Estos encargados tratan la información exclusivamente bajo las directrices de Zippi y con sujeción a estrictos acuerdos de confidencialidad y seguridad.

Autoridades competentes cuando exista orden judicial, requerimiento administrativo vinculante o mandato legal expreso.

En procesos de fusión, adquisición o reorganización societaria, los datos podrán transferirse a la entidad sucesora bajo los términos de esta Política o una equivalente, con notificación previa cuando la ley lo ordene.

Transmisión internacional: cuando un encargado trate datos fuera de Colombia, exigiremos contractualmente medidas de seguridad, confidencialidad y protección de datos equivalentes a los estándares de la Ley 1581 de 2012 y directrices de la SIC.

Ubicación en primer y segundo plano (Background Location): Se solicita para fijar la dirección de entrega, calcular tarifas por distancia y permitir el seguimiento GPS continuo del Pedido en tiempo real. Para el Domiciliario, la recolección en segundo plano permite transmitir la ruta aun cuando la app esté minimizada o se use un navegador GPS externo (Google Maps / Waze). Para el Cliente, permite actualizar la estimación de llegada y enviar la alerta cuando el domiciliario arribe a su ubicación. Esta recolección cesa de forma automática tan pronto la orden finalice (entregada o cancelada). Puedes revocar este permiso en los Ajustes de tu dispositivo.

Cámara fotográfica: Se solicita el acceso directo a la cámara para: (i) captura de fotos de entrega en tiempo real (prueba de entrega / Proof of Delivery) por parte del repartidor; (ii) captura de facturas y recibos de compra física en mandados y diligencias; (iii) escaneo o captura de documentos de vinculación legal (RUT, Cédula, SOAT, Licencia); (iv) toma de fotos de productos por comercios; y (v) captura de evidencias por parte del cliente en caso de novedades o inconformidad con el pedido.

Galería, Fotos, Archivos y Almacenamiento (Storage & Media): Se solicita permiso para acceder a imágenes, fotos y documentos PDF almacenados en el dispositivo para: subir logos de negocios, fotos de productos al catálogo, adjuntar soportes de transferencia bancaria, comprobantes de pago y cargar documentos legales de registro. Zippi solo accede a los archivos específicos que el usuario decide seleccionar voluntariamente.

Notificaciones Push: Para avisos operativos de estado del Pedido, asignación de carreras a repartidores y alertas de seguridad.

Zippi declara estos permisos y finalidades en las fichas de App Store y Google Play de forma consistente con esta Política.

Como titular puedes: conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado sobre el uso; presentar quejas ante la SIC; revocar la autorización y/o solicitar la supresión cuando sea procedente; acceder gratuitamente a tus datos al menos cada mes calendario (art. 8 Ley 1581 y normas reglamentarias).

Ejerce tus derechos escribiendo a habeasdata@zippiapp.com (o legal@zippiapp.com) con: nombre completo, medio de contacto, descripción clara de la solicitud y documento de identidad si es necesario para verificar titularidad.

Consultas: se atenderán en máximo 10 días hábiles. Reclamos: 15 días hábiles, prorrogables por 8 días hábiles más con aviso, conforme a la ley. Si el reclamo está incompleto, te pediremos completar información en 5 días; de no hacerlo, se entenderá desistido según la norma.

Puedes solicitar la eliminación de tu cuenta y de los datos asociados sin necesidad de iniciar sesión en: https://zippiapp.com/legal/eliminar-cuenta. También desde el perfil en la app/web cuando la función esté visible, o enviando correo a habeasdata@zippiapp.com indicando celular y/o correo de la cuenta y la frase "Eliminar mi cuenta Zippi".

Atenderemos la solicitud en un plazo máximo de quince (15) días hábiles conforme al artículo 15 de la Ley 1581 de 2012 (y en ningún caso en un tiempo superior a 30 días calendario exigido por las tiendas de aplicaciones), salvo que una obligación legal impida borrar ciertos registros de inmediato.

Podremos conservar, bloqueados para uso comercial, los datos mínimos exigidos por normas contables, tributarias, de prevención de fraude, de defensa de reclamaciones o de orden de autoridad, solo por el tiempo estrictamente necesario y proporcional.

Pedidos en curso pueden completarse o cancelarse antes de cerrar la cuenta. La eliminación no extingue deudas u obligaciones pendientes derivadas de Pedidos previos.

Las URLs públicas de esta Política (https://zippiapp.com/legal/politica-de-privacidad) y de eliminación (https://zippiapp.com/legal/eliminar-cuenta) se informan en App Store Connect y Google Play Console.

Datos de cuenta activa: mientras la cuenta exista y sea necesaria para las finalidades.

Datos de Pedidos y soporte: el tiempo necesario para la operación y, como referencia, hasta 5 años adicionales para obligaciones contables/tributarias y defensa de reclamaciones, o el plazo legal superior que resulte aplicable.

Logs de seguridad: plazos cortos orientados a detección de fraude e incidentes, salvo investigación en curso.

Cuando sea posible, anonimizamos o agregamos datos para estadística.

Aplicamos medidas razonables: cifrado de contraseñas (hash), HTTPS/TLS en tránsito, control de acceso por roles, segmentación de ambientes, registro de eventos relevantes y prácticas de endurecimiento.

Ningún sistema es 100% seguro. Si ocurre un incidente de seguridad que afecte tus datos de forma relevante, tomaremos medidas de contención y, cuando la ley o las buenas prácticas lo exijan, te informaremos y/o reportaremos a la autoridad competente.

Como Responsable del tratamiento, Zippi está obligado a conservar la información bajo condiciones de seguridad y a informar a la Superintendencia de Industria y Comercio las violaciones a los códigos de seguridad y los riesgos en la administración de la información de los titulares (artículo 17, literal n, de la Ley 1581 de 2012). Esa obligación no puede excluirse por contrato.

Si se produce un acceso no autorizado, pérdida o divulgación indebida de datos personales, Zippi: (i) contendrá el incidente y preservará la evidencia; (ii) reportará a la SIC en los términos y plazos que la norma exija; (iii) informará a los titulares afectados cuando el incidente pueda causarles un perjuicio, indicando qué datos se vieron comprometidos y qué medidas tomar; y (iv) adoptará las acciones correctivas para evitar su repetición.

La responsabilidad de Zippi frente al titular se determinará conforme a la ley, evaluando si mantuvo las medidas técnicas, humanas y administrativas exigibles.

Tratamiento de NNA: Conforme al artículo 7 de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013, el tratamiento de datos personales de niños, niñas y adolescentes está expresamente prohibido, salvo cuando se trate de datos de naturaleza pública y cuando dicho tratamiento cumpla con los siguientes parámetros constitucionales: (i) responder y respetar el interés superior de los niños, niñas y adolescentes; y (ii) asegurar el respeto de sus derechos fundamentales.

Autorización de representantes legales: Zippi no dirige sus servicios a menores de edad sin la debida representación. En los casos excepcionales en que se recopilen datos de un menor de edad para la entrega de un pedido familiar, la autorización deberá ser otorgada expresamente por el padre, madre o representante legal del menor, previo ejercicio del derecho del menor a ser escuchado conforme a su madurez y autonomía.

Datos sensibles y biometría: Conforme al artículo 6 de la Ley 1581 de 2012, se prohíbe el tratamiento de datos sensibles (origen racial, convicciones religiosas, datos de salud, vida sexual o biométricos), salvo las excepciones de ley y con autorización explícita del titular. El titular no está obligado bajo ninguna circunstancia a responder preguntas sobre datos sensibles ni a autorizar su tratamiento para acceder a los servicios generales de Zippi. En el caso de los Domiciliarios, la fotografía de perfil y de sus documentos de identidad podrá utilizarse para validar su identidad y prevenir la suplantación de cuentas; al suministrarla, el Domiciliario otorga autorización expresa para esta finalidad de seguridad, entendiendo que su suministro es facultativo conforme a la ley.

Si Zippi detecta la recolección no autorizada de datos de un menor sin el consentimiento de su representante legal, procederá de inmediato a su bloqueo, supresión segura y anonimización de las bases de datos activas.

Si un encargado (p. ej. infraestructura en la nube, push, email) trata datos fuera de Colombia, lo hará como encargado bajo instrucciones contractuales, con estándares de seguridad equivalentes y conforme a la Ley 1581 y autorizaciones de la SIC cuando sean necesarias.

En web usamos cookies/almacenamiento local necesarios según la Política de Cookies (https://zippiapp.com/legal/cookies). En apps usamos almacenamiento seguro del sistema y tokens equivalentes, no cookies de navegador.

Podemos actualizar esta Política. La versión vigente se publica en https://zippiapp.com/legal/politica-de-privacidad con fecha. Los cambios materiales se comunicarán por medios razonables. El uso continuado tras la vigencia implica aceptación cuando la ley lo permita; si se requiere nueva autorización, la solicitaremos.

La Superintendencia de Industria y Comercio (SIC) (Delegatura para la Protección de Datos Personales) es la autoridad de control en Colombia. También puedes ejercer las acciones administrativas y judiciales pertinentes conforme a la ley.

El tratamiento de datos personales en Zippi se encuentra bajo la permanente vigilancia de la Superintendencia de Industria y Comercio. Conforme al Decreto 090 de 2018 (que modificó el Decreto 1074 de 2015), la obligación de inscribir bases de datos en el Registro Nacional de Bases de Datos (RNBD) aplica a personas jurídicas con activos totales superiores a 100.000 UVT; Zippi formalizará dicha inscripción ante el RNBD en el momento en que se superen los topes legales de activos establecidos por la normatividad.

Contact info (nombre, email, teléfono): recolectado; vinculado al usuario; para funcionalidad de cuenta/pedidos/soporte; compartido con negocio y domiciliario del Pedido; cifrado en tránsito; eliminable con la cuenta (salvo retención legal).

Location (dirección y coordenadas GPS): primer plano para Clientes en la selección de dirección y tracking visual; primer y segundo plano exclusivamente para Domiciliarios independientes durante pedidos activos para despacho y optimización de ruta; cifrado en tránsito (HTTPS); cesa automáticamente al finalizar la orden; revocable desde los Ajustes del sistema.

Photos, Videos and Documents (fotos de cámara, galería, recibos, fotos de platos, logos y documentos PDF de vinculación): recolectado bajo uso voluntario; vinculado al usuario/comercio/repartidor; para soporte, pruebas de entrega (PoD), comprobantes de mandados, catálogos comerciales y cumplimiento regulatorio KYC; cifrado en tránsito y almacenamiento seguro; eliminable con la cuenta (salvo retención legal de soportes fiscales/contractuales).

Identifiers (ID de dispositivo, tokens push, IDs de login social): recolectados; vinculados al usuario/sesión; autenticación, notificaciones y seguridad; compartidos con proveedores de push/auth; cifrado en tránsito.

Purchases / Transactions (historial de Pedidos, montos, método): recolectados; vinculados; operación y soporte; compartidos con negocio y, si aplica, pasarela; cifrado en tránsito; retención contable posible.

Usage data / Diagnostics: recolectados de forma limitada; seguridad y estabilidad; no se venden; pueden compartirse con herramientas de diagnóstico si se habilitan.

Advertising / Tracking: no usado actualmente. Si se activa en el futuro, se actualizará esta Política, las fichas de tienda y, en iOS, el flujo ATT cuando aplique.

Este resumen debe coincidir con lo declarado en Play Console y App Store Connect. Si hay diferencia, prevalece la declaración más restrictiva hasta corregir la ficha.

Operador y Responsable de la Plataforma: Zippi Colombia (operado bajo titularidad identificada con C.C. No. 1011088266), con domicilio en Carrera 20 # 9-45, Barrio Centro, San José del Guaviare, Guaviare, Colombia, teléfono +57 323 6082207, correo legal@zippiapp.com, en su calidad de plataforma tecnológica de intermediación y portal de contacto (en adelante, 'Zippi', el 'Operador' o la 'Plataforma').

Consultas sobre esta Política de Privacidad: legal@zippiapp.com. Atención y soporte operativo: Canal de WhatsApp de Atención al Usuario (+57 323 6082207 / soporte@zippiapp.com). Canal de Protección de Datos Personales (Habeas Data): habeasdata@zippiapp.com. Peticiones, Quejas y Reclamos (PQR): pqr@zippiapp.com.

Autoridad de vigilancia en protección al consumidor y de datos personales: Superintendencia de Industria y Comercio (SIC). Sin perjuicio de la competencia de las autoridades municipales y los jueces de la República de Colombia.