Datos y cumplimiento

• Protección de datos personales y habeas data bajo el marco general aplicable en Colombia.
• Uso de mensajes de datos, interacciones electrónicas y evidencias digitales dentro de la operación del servicio.
• Buenas prácticas de protección al consumidor cuando existan promociones, beneficios, cupones o relaciones de consumo aplicables.

• Datos de identificación y perfil, como nombre, correo electrónico, rol dentro del sistema, institución o negocio vinculado, avatar y datos de contacto que el usuario cargue voluntariamente.
• Datos operativos de uso, como inicios de sesión, actividad de navegación dentro de la plataforma, tickets de soporte, respuestas, canjes, promociones, cupones, comentarios e interacciones con módulos habilitados.
• Archivos e imágenes adjuntados por el usuario en tickets, perfiles, promociones, campañas, galerías u otros formularios disponibles dentro del sistema.
• Datos técnicos y de seguridad, como dirección IP, navegador, identificadores de sesión, fecha y hora de acceso, registros de errores, eventos de seguridad y trazas básicas de auditoría.
• Datos administrativos y transaccionales cuando existan, como historial de redenciones, movimientos asociados a campañas, métricas internas, configuraciones del sistema y registros de respaldo u operación.

• La plataforma segmenta funciones por rol, con accesos diferenciados para estudiantes, encargados, negocios y perfiles administrativos.
• Se aplican mecanismos de autenticación, sesiones protegidas y controles para reducir accesos no autorizados.
• Las acciones sensibles pueden quedar sujetas a permisos, validaciones y evidencia operativa dentro del sistema.

• La plataforma puede apoyarse en registros operativos, respaldos administrativos, monitoreo de salud del sistema y mecanismos de recuperación razonables.
• Se aplican restricciones técnicas a cargas de archivos, sesiones, formularios y flujos críticos para proteger la integridad del servicio.
• Las medidas de seguridad se revisan de forma evolutiva según riesgos, incidentes y crecimiento funcional.

• Los usuarios pueden reportar novedades, errores o solicitudes por medio del sistema interno de tickets o canales de contacto.
• Los equipos administrativos pueden clasificar, priorizar, asignar, escalar y cerrar casos según criticidad y tiempos internos de respuesta.
• Cuando un incidente involucre datos o seguridad, la plataforma podrá limitar funciones, reforzar controles y documentar acciones correctivas.

La información se conserva por el tiempo que resulte necesario para la finalidad del servicio, cumplimiento legal, soporte, auditoría, seguridad o defensa de reclamaciones. Cuando proceda, la información podrá eliminarse, anonimizarse o dejarse bloqueada de acuerdo con políticas internas y obligaciones aplicables.

Consultas relacionadas con privacidad, acceso, corrección, supresión, soporte o cumplimiento pueden presentarse a través de solicitud de datos personales, la página de contacto o mediante los módulos internos de soporte cuando el usuario tenga acceso a ellos.

Este documento puede actualizarse para reflejar cambios normativos, contractuales, operativos o técnicos. La versión publicada será la vigente desde la fecha indicada.