Política de Privacidad y Tratamiento de Datos Personales

Última actualización: 24 de enero de 2026

Versión: 2.0

1. Identificación del Responsable

WEPPA CLOUD S.A.S., sociedad comercial constituida bajo las leyes de la República de Colombia, identificada con NIT 901346505-1, con domicilio en la ciudad de Pereira, Colombia, actuando como Responsable del Tratamiento de datos personales a través de su plataforma BUKEER (en adelante “la Plataforma”).

Datos de contacto:

Correo electrónico: [email protected]
Sitio web: https://bukeer.com

2. Marco Legal Aplicable

Esta política se rige por:

Colombia: Ley 1581 de 2012, Decreto 1377 de 2013, Decreto 1074 de 2015 (Título 25), y demás normatividad expedida por la Superintendencia de Industria y Comercio (SIC).
Unión Europea: Reglamento General de Protección de Datos (RGPD/GDPR) para usuarios en territorio europeo.
Internacional: Principios de privacidad de la OCDE y estándares ISO 27001.

3. Definiciones

Para efectos de esta política:

Datos Personales: Cualquier información vinculada o que pueda asociarse a una persona natural.
Titular: Persona natural cuyos datos son objeto de tratamiento.
Tratamiento: Cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
Encargado: Persona que realiza el tratamiento por cuenta del Responsable.
Autorización: Consentimiento previo, expreso e informado del Titular.

4. Datos que Recopilamos

4.1 Datos proporcionados directamente

Datos de identificación: Nombre, apellido, correo electrónico, número telefónico.
Datos de cuenta: Credenciales de acceso (contraseña encriptada), foto de perfil (opcional).
Datos profesionales: Nombre de agencia, cargo, información de contacto comercial.
Datos de clientes gestionados: Información de viajeros que usted registra en la plataforma para la gestión de itinerarios.

4.2 Datos recopilados automáticamente

Datos técnicos: Dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo.
Datos de uso: Páginas visitadas, funcionalidades utilizadas, tiempo de sesión, patrones de navegación.
Datos de ubicación: Ubicación aproximada basada en IP (no GPS, salvo consentimiento explícito).

4.3 Datos sensibles

BUKEER NO recopila intencionalmente datos sensibles (origen racial, orientación política, convicciones religiosas, datos de salud, orientación sexual, datos biométricos). Si usted incluye este tipo de información en campos de texto libre, lo hace bajo su responsabilidad.

5. Finalidades del Tratamiento

Sus datos personales serán utilizados para:

5.1 Finalidades necesarias (base contractual)

Crear y administrar su cuenta de usuario.
Proveer los servicios de gestión de itinerarios y reservaciones.
Procesar transacciones y generar documentos comerciales.
Brindar soporte técnico y atención al cliente.
Cumplir obligaciones legales y contractuales.

5.2 Finalidades con consentimiento

Enviar comunicaciones de marketing y novedades del servicio.
Realizar análisis estadísticos para mejorar la plataforma.
Personalizar su experiencia de usuario.
Compartir información con socios comerciales (previo consentimiento).

6. Base Legal para el Tratamiento

Tratamiento	Base Legal
Provisión del servicio	Ejecución de contrato
Facturación	Obligación legal
Marketing	Consentimiento
Seguridad	Interés legítimo
Análisis de uso	Interés legítimo / Consentimiento

7. Derechos de los Titulares (Derechos ARCO+)

De conformidad con la Ley 1581 de 2012 y el RGPD, usted tiene derecho a:

Acceso: Conocer qué datos tenemos sobre usted.
Rectificación: Corregir datos inexactos o incompletos.
Cancelación/Supresión: Solicitar la eliminación de sus datos.
Oposición: Oponerse al tratamiento para finalidades específicas.
Portabilidad: Recibir sus datos en formato estructurado y transferible.
Limitación: Restringir el tratamiento en determinadas circunstancias.
Revocación: Retirar su consentimiento en cualquier momento.

Para ejercer estos derechos:

Envíe solicitud a: [email protected]
Incluya: nombre completo, documento de identidad, descripción de la solicitud, datos de contacto.
Plazo de respuesta: 10 días hábiles (prorrogable 5 días adicionales).

⚠️ Eliminación de Cuenta: Puede eliminar su cuenta directamente desde la aplicación en Perfil → Zona de peligro → Eliminar mi cuenta. Esta acción es inmediata e irreversible.

8. Transferencias Internacionales de Datos

Sus datos pueden ser transferidos y almacenados en servidores ubicados fuera de Colombia, específicamente:

Supabase Inc. (infraestructura en AWS, Estados Unidos) – Almacenamiento de datos.
Google Cloud Platform (varios países) – Servicios auxiliares.

Estas transferencias se realizan bajo:

Cláusulas contractuales tipo aprobadas por la Comisión Europea.
Certificaciones de cumplimiento (SOC 2, ISO 27001).
Decisiones de adecuación cuando aplique.

9. Seguridad de la Información

Implementamos medidas técnicas y organizativas para proteger sus datos:

Encriptación: TLS 1.3 en tránsito, AES-256 en reposo.
Autenticación: Contraseñas hasheadas con bcrypt, soporte para 2FA.
Acceso: Control de acceso basado en roles (RBAC), principio de mínimo privilegio.
Monitoreo: Logs de auditoría, detección de intrusiones.
Respaldos: Copias de seguridad diarias con retención de 30 días.

10. Retención de Datos

Tipo de Dato	Período de Retención
Datos de cuenta activa	Mientras la cuenta esté activa
Datos tras eliminación	Anonimización inmediata
Registros de auditoría	5 años (requisito legal)
Datos de facturación	10 años (requisito tributario Colombia)
Logs técnicos	90 días

11. Cookies y Tecnologías de Seguimiento

Utilizamos:

Cookies esenciales: Necesarias para el funcionamiento (sesión, autenticación).
Almacenamiento local: Preferencias de usuario, caché de rendimiento.

NO utilizamos cookies de publicidad de terceros ni trackers de redes sociales.

12. Menores de Edad

BUKEER está dirigido exclusivamente a usuarios mayores de 18 años o que tengan capacidad legal para contratar en su jurisdicción. No recopilamos intencionalmente datos de menores de edad.

13. Encargados del Tratamiento

Compartimos datos con terceros que actúan como Encargados bajo estrictos acuerdos de procesamiento:

Supabase Inc. – Infraestructura y base de datos.
Servicios de correo transaccional – Envío de notificaciones.
Procesadores de pago – Cuando aplique, para transacciones.

14. Incidentes de Seguridad

En caso de brecha de seguridad que afecte sus datos:

Notificaremos a la autoridad competente (SIC en Colombia) dentro de 72 horas.
Informaremos a los afectados sin dilación indebida cuando exista alto riesgo.
Documentaremos el incidente y las medidas adoptadas.

15. Modificaciones a esta Política

Podemos actualizar esta política periódicamente. Los cambios significativos serán notificados:

Por correo electrónico a la dirección registrada.
Mediante aviso destacado en la Plataforma.
Actualizando la fecha de “Última modificación”.

16. Autoridad de Control

Si considera que el tratamiento de sus datos vulnera sus derechos, puede presentar reclamación ante:

Colombia: Superintendencia de Industria y Comercio (SIC) – www.sic.gov.co
Unión Europea: Autoridad de protección de datos de su país de residencia.

17. Consentimiento

Al registrarse y utilizar BUKEER, usted declara:

Haber leído y comprendido esta Política de Privacidad.
Autorizar el tratamiento de sus datos para las finalidades descritas.
Ser mayor de edad y tener capacidad legal para otorgar este consentimiento.

WEPPA CLOUD S.A.S.
Operador de la plataforma BUKEER
Pereira, Colombia
[email protected]