Política de tratamiento de datos personales

Razón social

BRIVA S.A.S.

NIT

902094377-6

Domicilio

Medellín, Calle 51 # 43-113

Correo para ejercer derechos

info@briva.com.co

Canal de atención

3044586745

Canal de PQRS

www.briva.com.co/pqrs

Recolectamos únicamente los datos necesarios para operar la plataforma. Según quién sea el titular:

Persona que se postula como vendedor

Nombre completo o razón social, cédula o NIT, nombre del representante legal cuando se postula una empresa, celular/WhatsApp, correo electrónico, ciudad y dirección, además de la fecha y hora de la postulación y su resultado.

Vendedor vinculado

Los datos anteriores más: usuario asignado por el sistema, foto de perfil si decide cargarla, ciudad, nivel, puntos, metas, historial de pedidos y comisiones, comprobantes de pago que adjunta y las evidencias que aporta en una reclamación. Al firmar el contrato se conserva el trazo de la firma como imagen, el nombre y documento digitados, el celular verificado mediante código, la dirección IP, el navegador, la fecha y la huella del documento firmado, como prueba del consentimiento.

Consumidor / compradora

Nombre, celular, correo electrónico, dirección de entrega (dirección, barrio e indicaciones), ciudad, historial de pedidos y de reclamaciones, comprobantes de pago que adjunta y textos e imágenes que suministra para personalizar productos. Las imágenes de personalización se almacenan mediante enlaces públicos: quien tenga el enlace puede consultarlas. No deben incluir documentos de identidad, información sensible ni datos personales de terceros sin su autorización. Cuando la compradora usa el acceso con documento, su número de cédula NO se almacena en texto claro: se guarda únicamente un valor cifrado irreversible (hash) que sirve para verificar el ingreso.

Consumidor que solicita factura electrónica a su nombre

Solo si el consumidor lo pide expresamente al confirmar un pedido, y únicamente respecto de ese pedido: tipo y número de documento de identificación o NIT en texto claro, nombre completo o razón social, y dirección y municipio de facturación. Quien no la solicita no entrega ninguno de estos datos y su compra se factura a consumidor final. Esta información se conserva asociada al pedido y es distinta del valor cifrado del acceso descrito en el punto anterior, que no la reemplaza ni se deriva de ella.

Consumidor que paga en línea

Briva entrega a Wompi la referencia y el valor del pedido. El consumidor suministra los datos que Wompi le solicite para el medio de pago elegido directamente en su interfaz y bajo su propia política de tratamiento. Briva conserva la referencia, el identificador de la transacción, el valor, el tipo de medio de pago, su estado y fecha. Briva no recibe ni almacena los datos completos de la tarjeta, claves, códigos de un solo uso ni otras credenciales del medio de pago.

Datos técnicos y de seguridad

Dirección IP y navegador (user-agent) en el momento en que se acepta un documento legal o se radica una solicitud, registros de auditoría de las operaciones realizadas en la cuenta, y un contador anónimo de visitas a la tienda de cada vendedor que no identifica a la persona que visita.

No recolectamos datos sensibles (salud, biometría, origen étnico, convicciones religiosas o políticas, orientación sexual) ni datos de menores de edad. La plataforma está dirigida exclusivamente a personas con capacidad legal para contratar.

Los datos se tratan para las siguientes finalidades:

• Evaluar las postulaciones de vendedores y comunicar su resultado.
• Crear y administrar la cuenta, autenticar el ingreso y proteger el acceso.
• Registrar, procesar, despachar y hacer seguimiento de los pedidos.
• Procesar el pago del pedido cuando el consumidor elige pagar en línea, y gestionar su devolución o la reversión del pago. Esta finalidad comprende la transmisión a la pasarela de los datos de identificación que esta exige, con el alcance descrito en el apartado anterior.
• Expedir la factura de venta electrónica y los documentos que la corrigen o anulan, y remitirlos al correo electrónico informado en el pedido. Cuando el consumidor pide que la factura se expida a su nombre, esta finalidad comprende el tratamiento de su documento de identificación con el alcance descrito en el apartado anterior.
• Calcular, informar y liquidar las comisiones, los puntos, los niveles y las metas de los vendedores.
• Atender peticiones, quejas, reclamos, sugerencias, garantías, devoluciones y el derecho de retracto.
• Prevenir el fraude y proteger la seguridad de la plataforma, incluyendo la verificación de que quien ingresa no es un programa automatizado y la limitación de intentos de acceso.
• Conservar la prueba del consentimiento contractual (versión aceptada, fecha, hora e IP).
• Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridad competente.
• Enviar comunicaciones sobre el estado de los pedidos y, cuando el titular lo autorice, comunicaciones comerciales.

Las comunicaciones comerciales se pueden desactivar en cualquier momento desde la configuración de notificaciones de la aplicación o solicitándolo al correo de contacto, sin que ello afecte los avisos indispensables sobre un pedido en curso.

Para operar la plataforma usamos proveedores de tecnología que actúan como Encargados del tratamiento y que alojan o procesan información en servidores ubicados fuera de Colombia. Al aceptar esta política, el titular autoriza expresamente esa transferencia y transmisión internacional:

Supabase

Base de datos, autenticación y almacenamiento de archivos (fotos de perfil, comprobantes de pago, evidencias de reclamaciones, imágenes de personalización y evidencia de firma del contrato). Infraestructura en la nube.

Vercel

Alojamiento del sitio y medición agregada de uso de las páginas.

Cloudflare

Servicio Turnstile de verificación anti-automatización en el inicio de sesión, el formulario de postulación, la cotización de envío, la subida de imágenes de personalización y el seguimiento de pedidos. Recibe información técnica de conexión, como la dirección IP y el navegador, para esa verificación.

Resend

Envío de los correos de la plataforma: confirmación y seguimiento de pedidos, respuesta a las PQRS, copia de los documentos aceptados o firmados y credenciales de acceso de una postulación aprobada. Procesa el nombre, el correo electrónico y el contenido del mensaje.

Twilio

Cuando está habilitado el envío por SMS, entrega los códigos de verificación necesarios para firmar el contrato. Recibe el número de celular y el contenido del mensaje de verificación.

Wompi S.A.S., NIT 900.499.068-7

Pasarela que procesa el pago electrónico y sus devoluciones. Briva le entrega la referencia y el valor del pedido; Wompi recoge directamente los datos que necesite para el medio elegido y trata esa información conforme a su propia política de privacidad. Briva recibe el identificador de la transacción, su estado y el tipo de medio utilizado para confirmar el pedido y atender devoluciones.

Adelante Soluciones Financieras S.A.S. (Addi), NIT 901.216.768-4

Tercero responsable independiente que estudia, ofrece y administra la financiación. Al tocar «Ver cuotas con Addi», se carga su simulador, que recibe información técnica de conexión y el precio consultado; sus recursos se sirven desde infraestructura externa de Amazon S3 y Split.io. El simulador puede abrirse también desde una cuenta con sesión. Al iniciar la solicitud de financiación, Briva le transmite nombre, correo, celular, dirección, número de identificación y detalle y valor del pedido. Briva no conserva el número de identificación capturado exclusivamente para iniciar esa solicitud. Addi trata además la información que el titular le suministre directamente bajo su propia política y autorización.

Meta Platforms

Medición de la efectividad de la publicidad únicamente en las dos páginas públicas de captación —la página de inicio y el formulario de postulación—, a través de su píxel. Registra la visita a esas dos páginas junto con la dirección IP y el navegador, e instala la cookie _fbp. El píxel no opera en ninguna página que requiera iniciar sesión. Cuando se habilita el canal transaccional de WhatsApp, Meta recibe además el celular y el código de verificación para entregarlo por ese canal.

Google

Mapa de ubicación de la tienda física, incrustado en la portada pública y en la página pública de la tienda para mostrar dónde recoger un pedido. Al cargarse ese mapa, Google recibe la dirección IP y el navegador del visitante y puede instalar sus propias cookies. No recibe ningún dato de la cuenta, del pedido ni de la compra: solo la visita a esas páginas. No opera en ninguna página que requiera iniciar sesión.

También compartimos los datos estrictamente necesarios con las transportadoras y aliados logísticos que ejecutan la entrega, y con las autoridades cuando exista una obligación legal. No vendemos datos personales, y fuera del píxel descrito arriba —limitado a las dos páginas públicas de captación— no cedemos información a terceros con fines publicitarios.

Briva utiliza Cuenti como proveedor de software contable y de facturación. Para esa gestión le transmite los datos necesarios de la venta: referencia del pedido, productos, cantidades, valores, impuestos, descuentos, envío, estado y medio de pago, y datos de contacto y dirección asociados al pedido. Cuando el consumidor solicita factura a su nombre, se transmiten además los datos de identificación y facturación que suministró para ese pedido. Cuenti procesa esta información por cuenta de Briva para la gestión contable y la facturación electrónica ante la DIAN; no se le transmite el valor cifrado utilizado para el acceso de la compradora.

Los vendedores que registran los datos de sus clientas en la plataforma actúan como Encargados del tratamiento y se obligan a obtener la autorización previa, expresa e informada de cada titular antes de registrarla, así como a usar esa información únicamente para gestionar la venta.

Briva activa el píxel publicitario de Meta Platforms únicamente en las dos páginas públicas de captación —la página de inicio y el formulario de postulación—: allí se registra la visita y se instala la cookie _fbp. El píxel no se activa en las páginas que requieren iniciar sesión. El mapa de Google, incrustado en la portada pública y en la página pública de la tienda, también puede instalar cookies del proveedor al cargarse. El visitante puede bloquear las cookies de terceros en su navegador; para el píxel, además, puede usar la configuración de anuncios de su cuenta de Meta.

El simulador de financiación de Addi se carga únicamente al tocar «Ver cuotas con Addi», también si se abre desde una cuenta con sesión. Esa acción conecta el navegador con los servicios externos descritos en la sección anterior. Su tratamiento se rige por la política de Addi.

Para funcionar, la aplicación guarda información técnica en el navegador del propio usuario (almacenamiento local y de sesión). Esa información permanece en el dispositivo y puede eliminarse en cualquier momento desde las opciones del navegador:

Sesión de la cuenta

El identificador que mantiene la sesión abierta. Si el usuario marca "Recordarme", permanece hasta que cierre sesión; si no lo marca, se elimina al cerrar la pestaña.

Carrito y favoritos

Los productos agregados al carrito y marcados como favoritos, para no perderlos al recargar la página.

Preferencias de visualización

El modo claro, oscuro o automático que elige cada usuario.

Seguridad del acceso

El conteo de intentos fallidos de inicio de sesión, que sirve para frenar los intentos automatizados de adivinar una contraseña.

Control del pedido

Un identificador temporal por intento de compra que evita que un mismo pedido quede registrado dos veces. Se elimina al cerrar la pestaña.

Medición de publicidad (_fbp)

La cookie que instala el píxel de Meta Platforms en las dos páginas públicas de captación, para medir la efectividad de la publicidad. No se instala en ninguna página que requiera iniciar sesión.

Cookies del mapa

Las que Google instala al cargarse el mapa de ubicación de la tienda física en la página pública de la tienda. Son cookies de Google, no de Briva, y se rigen por su propia política; la plataforma no las lee ni las usa. No se instalan en ninguna página que requiera iniciar sesión.

Eliminar este almacenamiento cierra la sesión y vacía el carrito, pero no elimina la cuenta ni los pedidos ya registrados.

La medición de uso se hace de forma agregada a través de Vercel: no usa cookies, no construye un perfil del visitante y no permite identificar a una persona; solo indica cuántas veces se consultó cada página. El contador de visitas de la tienda de cada vendedor funciona igual: es anónimo y no identifica a quien la visita.

Los servicios de seguridad e infraestructura descritos en la sección anterior pueden requerir almacenamiento propio en el navegador para verificar que una solicitud no proviene de un programa automatizado; cumple una finalidad estrictamente técnica y de seguridad.

Si en el futuro se incorporan herramientas de analítica detallada o de publicidad que requieran cookies de seguimiento, se informará previamente al titular y se solicitará su autorización antes de activarlas.

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
• Acceder de forma gratuita a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite ante la empresa.

Las consultas y los reclamos se presentan al correo info@briva.com.co o a través del canal de PQRS de la plataforma (www.briva.com.co/pqrs), indicando el nombre del titular, el dato de contacto registrado y la descripción de la solicitud. El área de soporte de la empresa es la encargada de atenderlas.

Las consultas se responden en un término máximo de diez (10) días hábiles, prorrogable por cinco (5) días hábiles más informando la razón de la demora. Los reclamos se atienden en un término máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles más en los mismos términos.

Aplicamos medidas técnicas y administrativas para proteger la información: acceso segmentado por perfil de usuario a nivel de base de datos, de modo que cada vendedor solo puede consultar su propia operación; almacenamiento privado de comprobantes de pago, evidencias de reclamaciones y firmas, accesibles mediante enlaces temporales; cifrado irreversible del documento de identidad usado para el acceso de compradoras; y un registro de auditoría que no admite modificación ni borrado. Las imágenes de personalización son una excepción al almacenamiento privado: se consultan mediante enlaces públicos para gestionar la fabricación y visualizar el diseño solicitado.

Los datos se conservan mientras exista la relación con el titular y, después de terminada, por el tiempo que exijan las obligaciones legales, contables, tributarias y probatorias aplicables. Los datos personales de las postulaciones no aprobadas se anonimizan mediante un proceso mensual una vez transcurridos doce (12) meses desde la postulación. La prueba de la aceptación de los documentos legales se conserva mientras subsistan las obligaciones derivadas del contrato.

Esta política rige a partir de su fecha de entrada en vigencia y sustituye cualquier versión anterior. Las bases de datos se mantendrán vigentes mientras sean necesarias para las finalidades descritas. Cualquier cambio sustancial se informará dentro de la plataforma y, cuando la ley lo exija, se solicitará una nueva autorización.