Política de Privacidad
Última actualización: en preparación
🔒 Documento en preparación legal
Caribu está en fase beta privada / pre-launch. La Política de Privacidad definitiva (alineada con la Ley 1581 de Habeas Data en Colombia) está siendo revisada antes de publicarse y registrarse ante la SIC. Esta página se actualizará apenas el documento esté firmado.
Qué datos recolectamos hoy
- Turista: nombre, teléfono, email opcional, hotel donde te alojás. Estos datos se usan únicamente para identificarte al momento del tour y para que el operador te contacte si pasa algo (cambio de horario, lluvia, etc.).
- Jalador: nombre, teléfono, WhatsApp, cédula, método de pago, código de referido. Estos datos sirven para identificarte ante el turista, ante el operador, y para liquidar tus comisiones.
- Guía aliado u operador: nombre o razón social, documento/NIT si aplica, RNT o tarjeta profesional si aplica, datos de contacto y datos necesarios para coordinar la experiencia.
- Pagos: los datos de tu tarjeta o método de pago NO los vemos ni almacenamos. Todo el proceso de pago lo maneja Wompi (proveedor colombiano, certificado PCI-DSS). Nosotros solo recibimos el resultado (aprobado/rechazado) y la referencia.
Cómo los protegemos
- Conexión HTTPS obligatoria. Todo el tráfico hacia Caribu va cifrado.
- Tus datos se guardan en Supabase (infraestructura sobre Google Cloud / Amazon Web Services) con políticas de acceso por rol — solo vos y los actores autorizados (admin, operador del tour, jalador que te trajo) ven tu reserva.
- Los documentos y datos sensibles del operador (incluida la información bancaria, cuando el módulo de operadores la recoja) se manejan con controles de acceso adicionales. Ese módulo todavía está en preparación; su versión final se define antes de habilitar pagos a operadores.
Tus derechos (Ley 1581 de Habeas Data)
Como titular de tus datos, podés ejercer:
- Acceso: ver qué datos tuyos tenemos.
- Rectificación: corregir datos incorrectos.
- Cancelación: pedir que borremos tu cuenta y datos asociados.
- Oposición: pedir que dejemos de usar tus datos para algún propósito específico.
Para ejercer cualquiera de estos derechos, el canal oficial de contacto se habilitará antes del lanzamiento, con los plazos de respuesta que exige la Ley 1581. Mientras tanto, podés escribirnos por los canales oficiales de soporte que Caribu habilite.
Contacto
Para cualquier pregunta sobre privacidad, el canal oficial de soporte está en definición. Mientras tanto, podés usar el canal oficial que Caribu te haya compartido.