Política de Privacidad y Seguridad

Esta Política de Privacidad y Tratamiento de Datos Personales (la “Política”) describe cómo Madio Express (“Madio Express”, “nosotros”) recopila, usa, almacena, comparte y protege la información de las personas que usan nuestra plataforma de comercio electrónico, disponible como aplicación móvil y aplicación web (la “Plataforma”). Esta Política se expide en cumplimiento de la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia, así como de los requisitos del programa para desarrolladores de Google Play.

Al crear una cuenta o usar la Plataforma, usted autoriza de manera previa, expresa e informada el tratamiento de sus datos personales conforme a esta Política.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es el equipo de Madio Express, con operación en Colombia. Para cualquier asunto relacionado con sus datos personales o con esta Política, puede contactarnos a través de los canales indicados en la sección “12. Contacto y ejercicio de derechos”.

2. Información que recopilamos

Recopilamos los siguientes tipos de información, según el uso que usted haga de la Plataforma:

2.1. Datos que usted nos proporciona directamente

• Datos de identificación y contacto: nombre, correo electrónico, número de teléfono.
• Datos de cuenta y autenticación: credenciales de acceso. Si inicia sesión con Google, recibimos su nombre, correo y foto de perfil asociados a su cuenta de Google.
• Datos de su negocio: nombre de la tienda, logo, dirección, configuración y catálogo de productos.
• Imágenes: fotos de productos y del logo de la tienda, tomadas con la cámara o seleccionadas de la galería de su dispositivo.
• Datos de pedidos y pagos: información de transacciones, valores, métodos de pago y estado de pago de los pedidos que usted gestiona.

2.2. Datos de terceros que usted gestiona (clientes de su tienda)

Como herramienta de administración de tiendas, la Plataforma le permite registrar y procesar datos de sus propios clientes (nombre, teléfono, dirección de entrega y detalle de sus pedidos). Respecto de estos datos, usted actúa como responsable del tratamiento y Madio Express actúa como encargado, tratándolos únicamente para prestarle el servicio. Usted es responsable de contar con la autorización de dichos titulares.

2.3. Datos recopilados automáticamente

• Datos de uso: páginas y secciones visitadas, acciones realizadas y eventos dentro de la Plataforma.
• Datos de dispositivo e identificadores: tipo de dispositivo, sistema operativo e identificadores técnicos asociados a analítica y diagnóstico.
• Ubicación aproximada: ciudad y dirección asociadas a la tienda y a las entregas, para calcular costos y zonas de envío. No realizamos seguimiento de ubicación en segundo plano.

3. Finalidades del tratamiento

Utilizamos la información para las siguientes finalidades:

• Crear y administrar su cuenta y autenticar su acceso.
• Prestar, mantener y mejorar los servicios de la Plataforma.
• Procesar y gestionar pedidos, inventario, pagos y facturación.
• Generar cotizaciones y guías de envío con nuestros aliados de logística.
• Operar el asistente conversacional de inteligencia artificial integrado en la Plataforma.
• Enviar notificaciones operativas relacionadas con sus pedidos y con el servicio.
• Realizar analítica para entender el uso y mejorar la experiencia.
• Atender solicitudes de soporte y cumplir obligaciones legales.

4. Compartición de datos con terceros

No vendemos sus datos personales. Compartimos información únicamente con proveedores que nos ayudan a operar la Plataforma, y solo en la medida necesaria para prestar el servicio:

También podremos divulgar información cuando sea requerido por una autoridad competente o por mandato legal.

5. Transferencias internacionales

Algunos de nuestros proveedores procesan datos en servidores ubicados fuera de Colombia (por ejemplo, en infraestructura de Google Cloud y de Anthropic). Al usar la Plataforma, usted reconoce que sus datos pueden ser tratados en otros países que cuentan con medidas de seguridad adecuadas y bajo los términos de esta Política.

6. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger sus datos, entre ellas:

• Cifrado en tránsito mediante HTTPS/TLS.
• Autenticación segura con Firebase Auth y tokens de sesión (JWT).
• Almacenamiento cifrado de credenciales sensibles en el dispositivo.
• Acceso a los servicios de backend restringido y protegido por un API Gateway.
• Alojamiento en infraestructura de Google Cloud.

Ningún sistema es completamente infalible; no obstante, trabajamos continuamente para proteger su información.

7. Conservación de los datos

Conservamos sus datos personales mientras su cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Cuando usted solicite la eliminación de su cuenta, suprimiremos o anonimizaremos sus datos, salvo aquellos que debamos conservar por ley.

8. Eliminación de cuenta y datos

Usted puede eliminar su cuenta directamente desde la app (menú → “Eliminar mi cuenta”), o solicitarlo por los canales de la sección “13. Contacto”. Al eliminar la cuenta se eliminan y anonimizan sus datos personales; algunos registros de pedidos y pagos se conservan desvinculados de su identidad por obligaciones legales y contables. Vea el detalle en nuestra página de eliminación de cuenta.

9. Derechos del titular (Ley 1581 de 2012)

Como titular de sus datos personales, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para su tratamiento.
• Ser informado sobre el uso que se da a sus datos.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando proceda.
• Acceder de forma gratuita a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.

Para ejercer estos derechos puede presentar una solicitud (consulta o reclamo) por los canales de contacto. Atenderemos las consultas en un término máximo de diez (10) días hábiles y los reclamos en un término máximo de quince (15) días hábiles, conforme a la ley.

10. Menores de edad

La Plataforma está dirigida a comerciantes y no a menores de edad. No recopilamos de forma intencional datos de menores. Si detectamos que se han recopilado datos de un menor sin la autorización correspondiente, procederemos a eliminarlos.

11. Cookies y tecnologías similares

En la versión web utilizamos cookies y almacenamiento local para mantener su sesión iniciada y mejorar su experiencia. Puede gestionarlas desde la configuración de su navegador.

12. Cambios a esta Política

Podremos actualizar esta Política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización.

13. Contacto y ejercicio de derechos