Política de Privacidad y Tratamiento de Datos Personales

Stratum Tecnology S.A.S., identificada con NIT 901.784.512-3, con domicilio principal en la Calle 93 # 11A - 28, Of. 501, Bogotá D.C., propietaria del establecimiento de comercio MISTIC CLUB, es la entidad responsable del tratamiento de los datos personales de quienes interactúan con la plataforma misticclub.app en sus diferentes roles.

Para el ejercicio de derechos de habeas data, los titulares pueden contactarnos en el correo electrónico misticclubapp@gmail.com.

Esta política se rige por la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013, la Ley 527 de 1999, la Ley 1273 de 2009 y las demás normas concordantes vigentes en materia de protección de datos personales, comercio electrónico y seguridad de la información.

MISTIC aplica los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad previstos por la legislación colombiana.

Para miembros registrados podemos tratar datos de identificación, datos de contacto, datos de cuenta, datos de navegación, datos transaccionales y preferencias declaradas.

Para visitantes sin cuenta, MISTIC no recolecta datos de identificación. Puede tratar datos técnicos de navegación y seguridad, como la dirección IP, el tipo de navegador y señales técnicas del dispositivo, para prevenir abusos y la extracción automatizada de datos.

Para anunciantes podemos tratar datos de identificación, documentación necesaria para revisión de mayoría de edad e identidad, datos del perfil publicitario, fotografías o piezas suministradas, datos de contacto profesional y datos transaccionales asociados a servicios de visibilidad dentro de la plataforma.

Cuando MISTIC habilite la contratación de espacios publicitarios por agencias o comercios, podrá tratar datos de identificación jurídica, representación legal, información comercial y documentación soporte estrictamente necesaria para prestar ese servicio.

MISTIC reconoce que cierta información derivada del uso de la plataforma puede tener carácter sensible. Por ello, los datos vinculados a actividad dentro de MISTIC, perfiles publicitarios y documentación de revisión se tratan bajo altos estándares de confidencialidad y acceso restringido.

Evidencia de aceptación: cuando el titular acepta un documento legal o hace una declaración en la plataforma, MISTIC registra el documento y su versión, el texto de la declaración, la fecha y hora, la dirección IP y el navegador utilizados.

Datos sensibles: la revisión de identidad es obligatoria para publicar un perfil y la realiza una persona del equipo de MISTIC. La anunciante elige cómo hacerla: (a) cargando su documento de identidad y una fotografía de su rostro, que puede constituir un dato biométrico sensible y cuyo tratamiento requiere su autorización explícita; o (b) mediante una videollamada breve con el equipo de verificación, en la que no se conserva su imagen. Ninguna anunciante está obligada a autorizar el tratamiento de datos sensibles. Quien no complete ninguna de las dos vías no podrá publicar.

El titular tiene derecho a conocer, actualizar, rectificar, solicitar prueba de autorización, ser informado sobre el uso de sus datos, presentar quejas ante la Superintendencia de Industria y Comercio, revocar la autorización y solicitar supresión cuando corresponda.

El titular puede ejercer sus derechos enviando una solicitud a misticclubapp@gmail.com, indicando claramente el derecho ejercido, los datos relacionados y los hechos que dan lugar a la petición.

MISTIC responderá consultas dentro de diez (10) días hábiles y reclamos dentro de quince (15) días hábiles, prorrogables conforme a la Ley 1581 de 2012.

MISTIC solo comparte datos con encargados técnicos esenciales, autoridades competentes en ejercicio de funciones legales o terceros cuando exista autorización expresa y previa del titular.

MISTIC no vende ni alquila datos personales con fines comerciales o publicitarios a terceros.

MISTIC se apoya en encargados técnicos para estas funciones: alojamiento del sitio y de la base de datos, autenticación, almacenamiento de fotografías, comprobantes y documentos de verificación, envío de correos transaccionales, revisión automatizada del contenido publicado, protección contra robots y comunicaciones internas del equipo administrador. Estos encargados solo tratan los datos necesarios para su función. El titular puede solicitar la lista detallada de encargados escribiendo al correo de privacidad.

Cuando el usuario elige iniciar sesión con una cuenta de un tercero, como Google, ese tercero trata sus datos conforme a sus propias políticas.

Algunos encargados operan infraestructura fuera de Colombia. Tratan los datos por cuenta de MISTIC, bajo acuerdos que les exigen medidas de seguridad y confidencialidad y les impiden usarlos para fines propios. El titular autoriza esta transmisión al aceptar esta política.

La documentación que se use para revisar mayoría de edad e identidad de anunciantes se trata con acceso restringido y finalidad limitada. Su revisión no equivale a una certificación absoluta sobre todos los datos comerciales publicados por el anunciante.

MISTIC podrá conservar evidencia razonable de la revisión por los plazos necesarios para cumplir obligaciones legales, atender controversias, prevenir fraude y colaborar con autoridades competentes.

Los datos se conservarán mientras subsista la relación con el titular y por los plazos legales adicionales que correspondan. Tras una solicitud válida de supresión, MISTIC ejecutará la eliminación dentro de los plazos definidos por ley, salvo información que deba conservarse por obligación legal.

Las evidencias de aceptación y autorización se conservan mientras sean necesarias para probar la autorización otorgada y atender reclamaciones o requerimientos de autoridades, incluso después de cerrada la cuenta, por un plazo de tres (3) años contados desde el cierre de la cuenta. Se identifican con el identificador interno de la cuenta, sin conservar una copia del correo electrónico.

MISTIC podrá modificar esta política. Los cambios sustanciales serán comunicados con antelación razonable a través de la plataforma y, cuando sea posible, por correo electrónico.