POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

1. Identificación del Responsable del Tratamiento

2. Marco Legal

La presente política se fundamenta en la normativa colombiana de protección de datos personales, en especial:

• Ley 1581 de 2012 (Régimen General de Protección de Datos Personales).
• Decreto 1377 de 2013, que la reglamenta parcialmente.
• Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio, Industria y Turismo).
• Circulares y guías de la Superintendencia de Industria y Comercio (SIC).

3. Ámbito de Aplicación

Esta política aplica al tratamiento de datos personales de los siguientes grupos:

• Usuarios finales que accedan y utilicen el marketplace, la plataforma de ecommerce B2B2C, o la plataforma de lealtad y reconocimiento Enjoy Rewards.
• Terceros cuyos datos sean suministrados por los usuarios en el marco de los servicios prestados.

4. Definiciones

Para efectos de la presente política, se entiende por:

• Dato Personal: Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato Sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial, convicciones religiosas, datos biométricos, entre otros).
• Titular: Persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del Tratamiento: Entidad que decide sobre la finalidad, contenido y uso del tratamiento. En este caso, Enjoy Co S.A.S.
• Encargado del Tratamiento: Persona o entidad que realiza el tratamiento de datos por cuenta del Responsable.
• Tratamiento: Cualquier operación sobre datos personales, como recopilación, almacenamiento, uso, circulación, actualización o supresión.
• Aviso de Privacidad: Comunicación dirigida al Titular para informarle sobre el tratamiento de sus datos personales.
• Base de Datos: Conjunto organizado de datos personales objeto de tratamiento.

5. Datos Personales Recopilados

5.1 Datos de Identificación

• Nombre y apellidos.
• Número de identificación (cédula de ciudadanía u otro documento).
• Fecha de nacimiento (cuando aplique).

5.2 Datos de Contacto

• Dirección de correo electrónico.
• Número de teléfono.
• Dirección física (cuando aplique para facturación).

5.3 Datos de Navegación y Uso

• Dirección IP y datos del dispositivo.
• Cookies y datos de sesión.
• Historial de compras y redenciones dentro de la plataforma.
• Preferencias y configuraciones del usuario.

5.4 Datos Financieros y Transaccionales

• Información relacionada con pagos y transacciones procesadas a través de la pasarela de pago habilitada (Wompi u otro operador autorizado).
• Enjoy Co S.A.S. NO almacena datos de tarjetas de crédito o débito; este procesamiento lo realiza únicamente la pasarela de pago.

6. Finalidades del Tratamiento

Los datos personales recopilados serán utilizados exclusivamente para las siguientes finalidades:

• Gestión de Plataformas: Gestionar el acceso, registro y uso de las plataformas de Enjoy Co S.A.S. (marketplace, ecommerce B2B2C, Enjoy Rewards).
• Transacciones: Procesar compras, pagos, redenciones y entrega de productos digitales.
• Comunicaciones Operativas: Enviar confirmaciones, recibos, códigos y comunicaciones relacionadas con las operaciones del usuario.
• Soporte al Cliente: Prestar soporte técnico y operativo.
• Reportes y Trazabilidad: Generar reportes de actividad y trazabilidad de transacciones.
• Cumplimiento Legal: Cumplir con obligaciones legales, fiscales y contractuales.
• Seguridad: Prevenir fraudes y garantizar la seguridad de la plataforma.
• Marketing (con consentimiento): Enviar comunicaciones comerciales y de marketing, únicamente con el consentimiento previo y expreso del titular.

7. Bases Legales del Tratamiento

El tratamiento se realizará únicamente cuando exista al menos una de las siguientes bases legales:

• Consentimiento: Consentimiento libre, previo, expreso e informado del titular.
• Relación Contractual: Ejecución de una relación contractual entre el titular y Enjoy Co S.A.S.
• Obligación Legal: Cumplimiento de una obligación legal o reglamentaria.
• Interés Legítimo: Interés legítimo de Enjoy Co S.A.S., siempre que no prevalezcan los derechos y libertades del titular.

8. Derechos de los Titulares

De conformidad con la Ley 1581 de 2012, los titulares de datos personales tienen los siguientes derechos:

9. Transferencia y Transmisión de Datos

Enjoy Co S.A.S. podrá compartir datos personales con terceros únicamente en los siguientes casos:

• Proveedores de servicios tecnológicos (infraestructura en la nube, hosting, seguridad).
• Pasarelas de pago autorizadas para el procesamiento de transacciones.
• Aliados comerciales cuyas marcas y productos digitales están disponibles en la plataforma, en la medida necesaria para la entrega del producto adquirido.
• Autoridades públicas cuando sea requerido por ley.

En todos los casos, Enjoy Co S.A.S. suscribirá con dichos terceros los acuerdos de confidencialidad y/o tratamiento de datos correspondientes. No se realizarán transferencias internacionales de datos sin las garantías adecuadas exigidas por la normativa colombiana.

10. Medidas de Seguridad

Enjoy Co S.A.S. implementa medidas técnicas, administrativas y organizativas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación, incluyendo:

• Cifrado de datos en tránsito y en reposo.
• Controles de acceso basados en roles.
• Monitoreo y registro de accesos a los sistemas.
• Procedimientos de respuesta ante incidentes de seguridad.
• Capacitación continua del personal en protección de datos.

11. Uso de Cookies

Las plataformas de Enjoy Co S.A.S. utilizan cookies propias y de terceros para:

• Garantizar el funcionamiento correcto de la plataforma.
• Recordar preferencias y configuraciones del usuario.
• Analizar el comportamiento de navegación para mejorar la experiencia.

El usuario puede gestionar o deshabilitar las cookies desde la configuración de su navegador. Deshabilitar algunas cookies puede afectar el funcionamiento de ciertas funciones de la plataforma.

12. Retención y Supresión de Datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, incluyendo el cumplimiento de obligaciones legales, contables y fiscales. Una vez cumplido el periodo de retención, los datos serán suprimidos o anonimizados de forma segura.

13. Modificaciones a la Política

Enjoy Co S.A.S. se reserva el derecho de modificar la presente política en cualquier momento, en razón de cambios normativos, tecnológicos u operativos. Cualquier modificación será notificada a los titulares mediante aviso en la plataforma o a través del correo electrónico registrado, con al menos treinta (30) días de antelación a su entrada en vigor, salvo que la modificación sea exigida urgentemente por ley.

14. Canal Oficial de Datos Personales