Documento legal

Política de Privacidad y Tratamiento de Datos Personales

Política institucional de MISTIC CLUB para el tratamiento de datos personales conforme a la Ley 1581 de 2012.

1. Identificación del responsable

MISTIC SAS, sociedad comercial constituida en Colombia con domicilio principal en Jamundí, Valle del Cauca, es la entidad responsable del tratamiento de los datos personales de quienes interactúan con la plataforma misticclub.app en sus diferentes roles.

Para el ejercicio de derechos de habeas data, los titulares pueden contactarnos en el correo electrónico privacidad@misticclub.app.

2. Marco normativo aplicable

Esta política se rige por la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013, la Ley 527 de 1999, la Ley 1273 de 2009 y las demás normas concordantes vigentes en materia de protección de datos personales, comercio electrónico y seguridad de la información.

3. Definiciones

  • Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
  • Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
  • Dato sensible: información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
  • Responsable del tratamiento: MISTIC SAS.
  • Tratamiento: cualquier operación sobre datos personales, incluyendo recolección, almacenamiento, uso, circulación o supresión.

4. Principios aplicables

MISTIC aplica los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad previstos por la legislación colombiana.

5. Datos personales que tratamos

Para usuarios Explorer e Insider podemos tratar datos de identificación, datos de contacto, datos de cuenta, datos de navegación, datos transaccionales y preferencias declaradas.

Para anunciantes podemos tratar datos de identificación, documentación necesaria para revisión de mayoría de edad e identidad, datos del perfil publicitario, fotografías o piezas suministradas, datos de contacto profesional y datos transaccionales asociados a servicios de visibilidad dentro de la plataforma.

Cuando MISTIC habilite registros específicos para agencias o comercios B2B, podrá tratar datos de identificación jurídica, representación legal, información comercial y documentación soporte estrictamente necesaria para la prestación del servicio.

MISTIC reconoce que cierta información derivada del uso de la plataforma puede tener carácter sensible. Por ello, los datos vinculados a actividad dentro de MISTIC, perfiles publicitarios y documentación de revisión se tratan bajo altos estándares de confidencialidad y acceso restringido.

6. Finalidades del tratamiento

  • Permitir registro, autenticación y gestión de cuenta.
  • Revisar mayoría de edad e identidad de anunciantes mediante controles administrativos razonables.
  • Procesar transacciones dentro del ecosistema MISTIC cuando existan servicios pagos habilitados.
  • Enviar comunicaciones operativas relacionadas con la cuenta o el servicio.
  • Mejorar la experiencia mediante análisis agregados y, cuando aplique, anonimizados.
  • Prevenir fraude, suplantación, abuso y violaciones de los términos.
  • Cumplir obligaciones legales, contables, fiscales y requerimientos de autoridades competentes.
  • Evaluar reportes de contenido, prevenir suplantación, fraude, abuso, explotación de menores o conductas ilícitas.
  • Atender solicitudes, peticiones, quejas o reclamos.

7. Derechos del titular

El titular tiene derecho a conocer, actualizar, rectificar, solicitar prueba de autorización, ser informado sobre el uso de sus datos, presentar quejas ante la Superintendencia de Industria y Comercio, revocar la autorización y solicitar supresión cuando corresponda.

8. Procedimiento de habeas data

El titular puede ejercer sus derechos enviando una solicitud a privacidad@misticclub.app, indicando claramente el derecho ejercido, los datos relacionados y los hechos que dan lugar a la petición.

MISTIC responderá consultas dentro de diez (10) días hábiles y reclamos dentro de quince (15) días hábiles, prorrogables conforme a la Ley 1581 de 2012.

9. Transferencia y transmisión de datos

MISTIC solo comparte datos con encargados técnicos esenciales, autoridades competentes en ejercicio de funciones legales o terceros cuando exista autorización expresa y previa del titular.

MISTIC no vende ni alquila datos personales con fines comerciales o publicitarios a terceros.

10. Transferencias internacionales

Algunos encargados técnicos pueden operar infraestructura fuera de Colombia. MISTIC exige que dichos proveedores mantengan estándares adecuados de protección y obligaciones compatibles con la legislación colombiana.

11. Medidas de seguridad

  • Cifrado en tránsito mediante HTTPS/TLS.
  • Controles de acceso y políticas de seguridad en la base de datos.
  • Row Level Security cuando aplique sobre Supabase.
  • Autenticación segura y contraseñas protegidas por mecanismos de hash.
  • Registros de auditoría y revisión de accesos administrativos.
  • Buenas prácticas internas para manejo de información confidencial.

12. Documentación de mayoría de edad e identidad

La documentación que se use para revisar mayoría de edad e identidad de anunciantes se trata con acceso restringido y finalidad limitada. Su revisión no equivale a una certificación absoluta sobre todos los datos comerciales publicados por el anunciante.

MISTIC podrá conservar evidencia razonable de la revisión por los plazos necesarios para cumplir obligaciones legales, atender controversias, prevenir fraude y colaborar con autoridades competentes.

13. Conservación de datos

Los datos se conservarán mientras subsista la relación con el titular y por los plazos legales adicionales que correspondan. Tras una solicitud válida de supresión, MISTIC ejecutará la eliminación dentro de los plazos definidos por ley, salvo información que deba conservarse por obligación legal.

14. Modificaciones

MISTIC podrá modificar esta política. Los cambios sustanciales serán comunicados con antelación razonable a través de la plataforma y, cuando sea posible, por correo electrónico.

15. Contacto

  • Correo de privacidad: privacidad@misticclub.app
  • Domicilio: Jamundí, Valle del Cauca, Colombia.
  • Autoridad de control: Superintendencia de Industria y Comercio.

Documento legal MISTIC · Versión 2.0 · Vigente desde Abril de 2026 · Última actualización: Abril de 2026