Política de Privacidad y Tratamiento de Datos Personales
1. Responsable del tratamiento
| Razón social | VEFLAT SAS |
|---|---|
| NIT | 901.475.872-2 |
| Domicilio | Carrera 18 # 51 - 35, Bogotá D.C., Colombia |
| Correo para asuntos de datos personales | info@veflat.com |
| Aplicación | AGAPE (Android) |
En adelante, “VEFLAT”, “nosotros” o “el Responsable”. “Usted” es la persona titular de los datos que usa AGAPE.
2. Marco legal y alcance
Esta política se expide en cumplimiento del artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas que los modifiquen o complementen, así como de las instrucciones de la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos personales en Colombia. Aplica a todos los datos personales que VEFLAT trate a través de la aplicación AGAPE, su sitio web y sus canales de contacto.
Si usted usa AGAPE desde otro país, también aplicamos los estándares de esta política en la medida en que la ley local lo exija.
3. Datos que tratamos
| Categoría | Ejemplos | Cómo los obtenemos |
|---|---|---|
| Identificación y cuenta | Correo electrónico, nombre y apellido, país, idioma, fecha de aniversario, fotografía de perfil | Usted los entrega al registrarse y completar su perfil |
| Contenido de pareja | Respuestas a preguntas y retos, recuerdos, cartas y notas, hitos, tareas, listas, planes, fotos compartidas, mensajes de “pensé en ti” | Usted y su pareja los crean dentro de la app |
| Preferencias | Hora del recordatorio diario, zona horaria, preferencias de notificaciones, etapa y focos de la relación elegidos en la configuración inicial | Usted los configura |
| Datos técnicos | Identificador de dispositivo para notificaciones push, versión de la app, sistema operativo, dirección IP, registros de errores y seguridad | Automáticamente al usar la app |
| Uso de la app | Eventos de uso agregados (por ejemplo, “se completó una actividad”), sin el texto de sus respuestas | Automáticamente al usar la app |
| Suscripción | Estado de la suscripción y su vigencia. El pago lo procesa Google Play; no recibimos ni almacenamos su tarjeta | Google Play |
| Comunicaciones | Mensajes que usted nos envía a info@veflat.com | Usted |
No solicitamos datos de ubicación precisa, contactos, micrófono ni historial de navegación.
4. Datos sensibles
El artículo 5 de la Ley 1581 de 2012 define como sensibles los datos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, entre ellos los relativos a las convicciones religiosas, la salud y la vida sexual. Por la naturaleza de AGAPE, usted puede llegar a registrar:
- Convicciones religiosas o espirituales, al elegir contenido de fe, reflexiones o intenciones de oración.
- Datos de salud, por ejemplo la información del seguimiento del ciclo menstrual, si decide activar esa función.
- Datos relativos a la vida íntima o de pareja, contenidos en respuestas, cartas y recuerdos.
Tratamiento reforzado. Respecto de estos datos: (i) usted no está obligado a suministrarlos ni a autorizar su tratamiento; (ii) solo los tratamos con su autorización previa, expresa e informada, que puede otorgar y revocar por separado desde la app; (iii) los usamos únicamente para prestarle la función que usted activó; (iv) no los usamos para publicidad, perfilamiento comercial ni analítica sin gobierno, y (v) no los compartimos con terceros distintos de los encargados necesarios para operar el servicio.
Si usted decide no autorizar el tratamiento de datos sensibles, podrá usar las demás funciones de AGAPE que no dependan de ellos.
5. Finalidades del tratamiento
Tratamos sus datos para:
- Crear y administrar su cuenta, verificar su identidad por código de un solo uso enviado a su correo y mantener su sesión segura.
- Vincularlo con su pareja y prestar las funciones de la app: actividades diarias, juegos, Nuestra Historia, tareas, recordatorios y demás módulos.
- Enviar notificaciones push y recordatorios que usted haya habilitado, y avisos operativos del servicio.
- Gestionar la suscripción, su periodo de prueba y su vigencia.
- Atender solicitudes, consultas, reclamos y solicitudes de soporte.
- Garantizar la seguridad, prevenir fraude y abuso, y proteger los derechos de VEFLAT y de los usuarios.
- Medir el funcionamiento de la app con eventos agregados y mejorar el producto y su contenido, sin identificar el contenido de lo que usted escribe.
- Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades competentes.
No usaremos sus datos para finalidades distintas sin solicitarle antes una nueva autorización.
6. Información compartida con su pareja
AGAPE funciona entre dos personas. Al vincularse, usted entiende y acepta que el contenido que cree dentro de los espacios compartidos (por ejemplo, sus respuestas una vez reveladas, recuerdos compartidos, tareas asignadas, fotos del álbum de pareja y su nombre y foto de perfil) será visible para su pareja vinculada.
- Las respuestas a actividades se muestran a la otra persona únicamente después de que ambos hayan respondido o se haya completado la actividad.
- Los datos de salud, como el ciclo, solo se comparten con su pareja si usted activa expresamente esa opción y puede desactivarla en cualquier momento.
- Usted es responsable de lo que decide compartir con su pareja y de contar con su consentimiento cuando ingrese información de ella.
- Tratamos los datos de la pareja de forma separada por cuenta y aplicamos controles para que ninguna persona ajena a la pareja acceda a su contenido.
AGAPE no es un servicio de monitoreo ni de vigilancia entre personas. No debe usarse para controlar a otra persona.
7. Encargados, terceros y transferencias
VEFLAT no vende ni arrienda sus datos personales. Para operar el servicio contratamos proveedores que actúan como encargados del tratamiento y solo pueden usar los datos para las instrucciones de VEFLAT:
| Proveedor / tipo | Función | Datos |
|---|---|---|
| Google (Firebase Cloud Messaging y Google Play) | Envío de notificaciones push; distribución de la app y cobro de la suscripción | Identificador de notificaciones, estado de suscripción. Las notificaciones no incluyen el texto de sus respuestas |
| Resend (correo transaccional) | Envío del código de acceso y de los correos del servicio | Correo electrónico y contenido del mensaje |
| Proveedor de infraestructura y alojamiento | Servidores y almacenamiento donde opera AGAPE | Datos necesarios para operar el servicio |
Transferencia y transmisión internacional. Google y Resend operan desde Estados Unidos y otros países, por lo que sus datos pueden almacenarse o procesarse fuera de Colombia. Cuando ello ocurra, exigiremos niveles adecuados de protección conforme al artículo 26 de la Ley 1581 de 2012 y la regulación de la SIC, o contaremos con su autorización expresa para la transferencia, que usted otorga al aceptar esta política respecto de los datos no sensibles necesarios para prestar el servicio.
También podremos revelar información cuando una autoridad competente lo exija mediante orden legal, o para proteger la vida o integridad de una persona en una situación de riesgo grave, en la medida que la ley lo permita.
Si VEFLAT es parte de una fusión, adquisición o reorganización, sus datos podrán transferirse al sucesor, que quedará obligado por esta política, y le informaremos previamente.
8. Seguridad de la información
Adoptamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra pérdida, acceso no autorizado, uso o alteración, entre ellas:
- Comunicación entre la app y nuestros servidores protegida con cifrado en tránsito (HTTPS/TLS).
- Aislamiento de datos por pareja y por usuario a nivel de base de datos, de modo que una cuenta no pueda leer contenido de otra pareja.
- Acceso sin contraseña mediante códigos de un solo uso con vigencia limitada, almacenados de forma no reversible (hash), y límites de intentos.
- Tokens de sesión de corta duración y renovación segura.
- Acceso interno restringido y registro de acciones sobre solicitudes de privacidad.
- Las notificaciones push no contienen el texto de sus respuestas o cartas.
Ningún sistema es completamente invulnerable. Si ocurre un incidente de seguridad que afecte sus datos personales, lo gestionaremos conforme a la ley, informaremos a la SIC a través del Registro Nacional de Bases de Datos cuando corresponda y le notificaremos cuando exista un riesgo para sus derechos. Usted también debe proteger su dispositivo y el acceso a su correo electrónico.
9. Conservación y eliminación
- Conservamos sus datos mientras su cuenta esté activa y el tiempo necesario para las finalidades descritas.
- Eliminación de cuenta. Puede solicitarla desde la app (Privacidad → Eliminar mi cuenta) o por correo. Al eliminarla, su identificador de correo es anonimizado y los datos personales asociados se suprimen o se desvinculan de usted, salvo lo que debamos conservar por obligación legal (por ejemplo, soportes contables y tributarios) o para defender derechos en un proceso, por el plazo que la ley exija.
- Las copias de seguridad se sobrescriben en ciclos periódicos, por lo que los datos eliminados pueden persistir en ellas por un tiempo limitado antes de desaparecer.
- El contenido compartido con su pareja que ella ya haya recibido o guardado puede permanecer visible para ella según las reglas de los espacios compartidos, hasta que lo elimine o elimine su propia cuenta.
10. Sus derechos y cómo ejercerlos
Como titular, conforme al artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización y/o solicitar la supresión de sus datos, cuando no se respeten los principios, derechos y garantías o no exista un deber legal o contractual de conservarlos.
- Acceder de forma gratuita a sus datos personales objeto de tratamiento.
Cómo ejercerlos. Desde la app puede exportar sus datos, gestionar sus consentimientos y eliminar su cuenta. También puede escribir a info@veflat.com indicando su nombre, el correo asociado a su cuenta y su solicitud; podremos pedirle información adicional para verificar su identidad.
- Consultas: las atenderemos en un máximo de diez (10) días hábiles contados desde su recepción; si no es posible, le informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
- Reclamos (rectificación, actualización, supresión o revocatoria): los atenderemos en un máximo de quince (15) días hábiles; si no es posible, le informaremos el motivo y la nueva fecha, que no superará ocho (8) días hábiles adicionales.
Antes de acudir a la SIC, debe haber agotado este trámite de consulta o reclamo ante VEFLAT.
11. Menores de edad
AGAPE está dirigida a personas mayores de 18 años. No recolectamos intencionalmente datos de menores de edad. Si descubrimos que una cuenta pertenece a un menor, la suspenderemos y suprimiremos sus datos. Si cree que un menor está usando la app, escríbanos a info@veflat.com.
12. Analítica y tecnologías similares
AGAPE no muestra publicidad de terceros ni comparte datos con redes publicitarias. Medimos el uso del producto con eventos agregados propios (por ejemplo, qué pantalla se abrió o si se completó una actividad), diseñados para no incluir el contenido de lo que usted escribe. El sitio web puede usar cookies técnicas estrictamente necesarias; si en el futuro usamos cookies de analítica o publicidad, pediremos su consentimiento.
13. Cambios a esta política
Podemos actualizar esta política por cambios legales, técnicos o del servicio. Publicaremos la versión vigente con su fecha. Si el cambio es sustancial y afecta las finalidades para las cuales usted otorgó su autorización, se lo informaremos por la app o por correo y, cuando la ley lo exija, solicitaremos una nueva autorización.
14. Vigencia
Esta política rige desde el 3 de noviembre de 2026. Las bases de datos de AGAPE se mantienen mientras exista la relación con el titular y la finalidad lo justifique.