Política de privacidad

El responsable del tratamiento de tus datos personales es Pilas (en adelante, «Pilas» o «nosotros»), con domicilio en Bogotá D.C., Colombia: la plataforma que conecta comercios con personas para rescatar comida que sobró del día (razón social y NIT se actualizarán al constituirse la sociedad).

Para cualquier tema relacionado con tus datos puedes escribirnos a hola@pilasapp.co. Ese es nuestro canal oficial de privacidad.

Tratamos solo los datos que necesitamos para que Pilas funcione:

• Datos de tu cuenta: nombre, correo electrónico y número de celular. Tu contraseña se guarda cifrada; nadie en Pilas puede verla.
• Ubicación aproximada: la usamos para mostrarte Bolsas Sorpresa cerca de ti mientras usas la app. Puedes desactivarla en tu dispositivo y buscar por zona manualmente.
• Pedidos y pagos: tu historial de reservas y la confirmación de cada pago. Los pagos los procesa Wompi, nuestra pasarela de pagos: Pilas nunca ve ni almacena los números de tu tarjeta ni tus credenciales de Nequi o PSE; solo recibimos la confirmación y la referencia de la transacción.
• Datos técnicos: modelo de dispositivo, sistema operativo, identificador para notificaciones push y registros básicos de uso de la app.

• Crear y administrar tu cuenta.
• Mostrarte Bolsas Sorpresa disponibles cerca de ti.
• Procesar tus reservas y pagos, y coordinar la recogida con el comercio.
• Enviarte notificaciones sobre el estado de tus pedidos. Las comunicaciones promocionales solo te llegan si las aceptas, y puedes desactivarlas cuando quieras.
• Atender tus solicitudes de soporte.
• Prevenir fraude y proteger la seguridad de la plataforma.
• Cumplir obligaciones legales, contables y tributarias.
• Mejorar el producto usando información agregada y anonimizada, que no te identifica.

No vendemos tus datos. Los compartimos únicamente con quienes nos ayudan a operar el servicio, y solo lo estrictamente necesario:

• El comercio donde reservas: recibe tu nombre y la referencia del pedido para poder entregarte tu Bolsa Sorpresa.
• Supabase (infraestructura): nuestra base de datos y autenticación corren en servidores de AWS ubicados en la Unión Europea.
• Wompi (pagos): procesa los pagos en Colombia bajo sus propias políticas y estándares de seguridad financiera.
• Firebase (Google): gestiona las notificaciones push, lo que puede implicar tratamiento de datos técnicos en Estados Unidos.

Cuando un proveedor está fuera de Colombia se trata de una transferencia internacional de datos. En esos casos exigimos que el proveedor ofrezca garantías de protección adecuadas, en línea con lo que exige la Superintendencia de Industria y Comercio (SIC).

La Ley 1581 de 2012 te reconoce derechos sobre tus datos. Ante Pilas puedes:

• Conocer qué datos tuyos tenemos y cómo los usamos.
• Actualizar y rectificar datos incompletos o inexactos.
• Suprimir tus datos y pedir que eliminemos tu cuenta, salvo los datos que la ley nos obligue a conservar.
• Revocar la autorización que nos diste para tratar tus datos.
• Pedir prueba de la autorización que nos otorgaste.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si consideras que vulneramos el régimen de protección de datos.

Escríbenos a hola@pilasapp.co con el asunto «Datos personales», contándonos qué necesitas y desde el correo asociado a tu cuenta (o adjuntando algún dato que nos permita verificar que eres tú).

Respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, los plazos que fija la ley. Si necesitamos más tiempo, te lo diremos antes de que venza el plazo, explicando el motivo.

Conservamos tus datos mientras tu cuenta esté activa. Si la eliminas, borramos o anonimizamos tu información en un plazo razonable, con una excepción: los registros de transacciones y facturación se conservan durante los plazos que exigen las normas contables y tributarias colombianas, y solo para ese fin.

Usamos cifrado en tránsito (TLS) en todas las comunicaciones, controles de acceso estrictos para nuestro equipo y proveedores con certificaciones de seguridad reconocidas. Ningún sistema es infalible, pero si un incidente de seguridad llegara a afectar tus datos, te informaremos y notificaremos a la SIC conforme a la ley.

Pilas no está dirigido a menores de 18 años sin la autorización de sus padres o representantes legales. No recolectamos conscientemente datos de menores; si detectamos una cuenta creada por un menor sin autorización, la eliminaremos junto con sus datos.

Si cambiamos esta política de forma sustancial, te avisaremos por la app o por correo antes de que los cambios entren en vigor. La fecha de «Última actualización» al inicio siempre te dice cuál es la versión vigente. Las versiones anteriores estarán disponibles si nos las pides.