Política de Privacidad y de Tratamiento de Datos Personales

Última actualización: 1 de octubre de 2026 · Versión 1.4

Cambios de la versión 1.3: verificación anti-bots de Cloudflare Turnstile en el registro, el inicio de sesión y otros formularios (sección 6).

Cambios de la versión 1.2: medición diaria del almacenamiento y registro de cobros del plan Pro, uso del saldo de ventas para pagar esos cobros, avisos obligatorios por correo sobre cobros y eliminación de contenido, y plazos de conservación del contenido retirado y del que supera el plan Gratis (secciones 3.4, 4, 5 y 8).

Esta Política describe cómo PocketGallery recolecta y trata los datos personales de sus usuarios, conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013), la Ley 1266 de 2008 para datos de contenido financiero, y las instrucciones de la Superintendencia de Industria y Comercio (SIC).

1. Responsable del tratamiento

Santiago Rojas, persona natural, domiciliado en Colombia.
Correo para asuntos de datos personales: soporte@pocketgallery.com.co.
Canal de atención: Soporte y PQR.

2. Definiciones

• Titular: persona natural cuyos datos son objeto de tratamiento.
• Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: el que afecta la intimidad o cuyo uso indebido puede generar discriminación (salud, origen racial, orientación sexual, datos biométricos, convicciones, etc.).
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
• Encargado: quien trata datos por cuenta del Responsable.

3. Datos que recolectamos

3.1. Identificación y contacto

Nombre, correo electrónico y, si la subes, tu foto de perfil.

3.2. Autenticación

Tu contraseña se almacena cifrada (nunca en texto claro). Si usas “Acceder con Google”, guardamos el identificador que Google nos entrega y el correo y nombre asociados a esa cuenta.

3.3. Perfil y actividad en la Plataforma

• Contenido que publicas (títulos, descripciones, archivos, precios, etiquetas).
• Compras, favoritos, y comentarios y calificaciones (que son públicos, con tu nombre y foto).
• Encargos que publicas o a los que te postulas, propuestas, entregas, mensajes y archivos del chat del encargo, disputas y sus evidencias, calificaciones y reputación.

3.4. Pagos, facturación y retiros

• Referencias de las transacciones procesadas por la pasarela de pago, montos, comisiones, saldos y movimientos.
• Si vendes, trabajas o publicas encargos: los datos de tu cuenta bancaria de destino (banco, tipo y número de cuenta, nombre del titular, tipo y número de documento de identidad). El número completo se guarda solo para hacer las transferencias y únicamente lo ve el equipo que las ejecuta; en la Plataforma se muestra enmascarado. Estos son datos de contenido financiero y se tratan con las garantías reforzadas de la Ley 1266 de 2008.
• No almacenamos los números completos de tarjetas ni credenciales bancarias de pago: esos datos los captura y custodia directamente la pasarela.
• Uso de almacenamiento de tu cuenta (bytes utilizados) y, si tienes Pro, una medición diaria de ese uso, con la que se calcula el promedio de cada cobro mensual.
• Si tienes Pro: el periodo de facturación, los cobros mensuales (periodo, almacenamiento promedio, valor, fecha de vencimiento, estado y si se pagaron con Wompi o con tu saldo de ventas), las deudas pendientes y el estado de la cuenta (activa, con pago pendiente o cancelación programada).

3.5. Soporte y PQR

Tipo de solicitud, asunto, descripción, correo de contacto y archivos que adjuntes, más el historial de la conversación con nuestro equipo.

3.6. Datos técnicos y de seguridad

Dirección IP, tipo de dispositivo y navegador, identificadores de sesión y registros de acceso y de eventos. Los usamos para mantener la seguridad, prevenir el fraude y el abuso, y aplicar límites de uso.

3.7. Cookies y almacenamiento local

Ver la sección 12 y la Política de Cookies.

3.8. Datos de menores y datos sensibles

La Plataforma es para mayores de 18 años y no recolectamos deliberadamente datos de menores. No solicitamos datos sensibles. Si en el contenido o en las evidencias que subes incluyes datos sensibles o de terceros, lo haces bajo tu responsabilidad y declarando contar con la autorización correspondiente.

4. Finalidades del tratamiento

• Crear y administrar tu cuenta y tu perfil.
• Operar el marketplace y la Bolsa de encargos: publicar, comprar, contratar, entregar, calificar.
• Procesar pagos, mantener los fondos en custodia (escrow), gestionar reembolsos, ejecutar los retiros a tu cuenta bancaria y transferirte la devolución de un encargo cuando no sea posible reversarla al medio de pago original.
• Calcular, emitir y cobrar el cobro mensual del plan Pro; aplicar tu saldo de ventas al pago de esos cobros cuando alcance; gestionar pagos vencidos y el paso al plan Gratis.
• Gestionar el almacenamiento: avisarte cuando superas el plan Gratis y eliminar el contenido no vendido que exceda 5 GB al terminar el plazo informado en los Términos.
• Conservar para sus compradores, durante el plazo de descarga, el contenido que un vendedor retira, y avisar a esos compradores (con el título del contenido y la fecha límite).
• Enviar comunicaciones transaccionales y de servicio (confirmaciones, avisos, PQR).
• Enviar notificaciones dentro de la aplicación y, si lo activas, también por correo electrónico. Los avisos sobre tu dinero o tu contenido (cobros de Pro, pagos vencidos, paso a Gratis, eliminación de contenido por exceso, compras retiradas por el vendedor, reembolsos) se envían por correo aunque hayas desactivado los correos de notificación, porque son necesarios para la ejecución del servicio contratado.
• Atender peticiones, quejas y reclamos.
• Moderar contenido, prevenir fraude y abuso, y garantizar la seguridad.
• Cumplir obligaciones legales, contables, tributarias y regulatorias, y atender requerimientos de autoridades.
• Mantener y mejorar el funcionamiento de la Plataforma.
• Enviarte comunicaciones comerciales o novedades solo si nos das tu autorización previa, con posibilidad de retirarla en cualquier momento (Ley 2300 de 2023).

5. Autorización

La aceptación de esta Política al registrarte y el uso de la Plataforma constituyen tu autorización para tratar tus datos con las finalidades anteriores. Para finalidades que no sean necesarias para prestar el servicio (por ejemplo, comunicaciones comerciales o cookies no esenciales) solicitamos un consentimiento diferenciado, que puedes otorgar o negar sin afectar el uso del servicio.

6. Encargados y terceros con quienes compartimos datos

Compartimos datos únicamente con proveedores que los tratan por cuenta nuestra y bajo contrato de transmisión, con las finalidades indicadas:

• Wompi (pasarela de pagos): datos de la transacción y de facturación para procesar pagos y prevenir fraude.
• Google: únicamente si eliges “Acceder con Google”, para autenticarte.
• Jitsi / 8x8: audio, video y dirección IP durante las videollamadas de un encargo, mientras dura la llamada.
• Google (Google Ads) y Meta (Facebook, Instagram): únicamente si aceptas las cookies de Publicidad. Reciben identificadores del navegador y del clic en el anuncio, las páginas que visitas y si compras (con su valor), para medir nuestras campañas y mostrarte contenido de PocketGallery en sus plataformas. Nunca reciben tu contraseña ni los datos de tus pagos.
• Proveedor de almacenamiento en la nube (Cloudflare R2 u equivalente): alojamiento de los archivos que subes, incluida la conservación en una clase de almacenamiento de menor costo del contenido retirado durante su plazo de descarga.
• Cloudflare Turnstile (verificación anti-bots): datos técnicos del navegador y del dispositivo, y la dirección IP, para comprobar que eres una persona al registrarte, iniciar sesión, recuperar tu contraseña, comentar o reportar contenido.
• Proveedor de correo transaccional: envío de correos de servicio.
• Proveedor de infraestructura y hosting: operación técnica de la Plataforma.
• Autoridades públicas, cuando exista una obligación legal o un requerimiento válido.

No vendemos tus datos personales. Los datos de navegación solo llegan a Google y Meta si aceptas las cookies de Publicidad, y solo para medir y mostrar anuncios de la propia PocketGallery.

7. Transferencias y transmisiones internacionales

Algunos encargados operan servidores fuera de Colombia. Cuando esto ocurra, la transmisión se realiza al amparo de un contrato que impone estándares de protección equivalentes a los exigidos por la ley colombiana, conforme al artículo 2.2.2.25.5.2 y siguientes del Decreto 1074 de 2015.

8. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo adicional necesario para cumplir obligaciones legales, contables y tributarias, atender reclamaciones y ejercer o defender derechos (por ejemplo, soportes de operaciones y de facturación, y evidencias de disputas). Cuando eliminas tu cuenta, esta queda marcada para eliminación y, transcurridos 30 días, los datos se suprimen o anonimizan, salvo aquellos que debamos conservar por mandato legal.

Plazos específicos:

• Cobros de Pro y mediciones de almacenamiento: se conservan como soporte de las operaciones durante el término que exigen las normas contables y tributarias, y mientras exista una deuda pendiente o una reclamación.
• Contenido que retiras y que ya se vendió: el archivo se conserva para sus compradores durante el plazo de descarga (90 días, o 365 días para compras anteriores a la versión 1.3 de los Términos) y luego se elimina junto con las copias con marca de agua; el registro de la compra se conserva como soporte de la operación.
• Contenido no vendido que supera el plan Gratis: si no liberas espacio en el plazo de 30 días informado, se elimina de forma definitiva, empezando por el más antiguo.

9. Derechos del titular

Como titular puedes, de forma gratuita:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no lo exija.
• Ser informado sobre el uso que damos a tus datos.
• Presentar quejas ante la SIC por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a tus datos que hayan sido objeto de tratamiento.

Puedes ejercerlos directamente desde tu perfil (editar tus datos, cambiar preferencias de notificación, eliminar la cuenta) o escribiéndonos a soporte@pocketgallery.com.co o por Soporte y PQR.

10. Procedimiento para consultas y reclamos

Consultas. Responderemos en un término máximo de diez (10) días hábiles desde la recepción. Si no fuera posible, te informaremos los motivos y la fecha en que se atenderá, que no superará los cinco (5) días hábiles siguientes.

Reclamos. La solicitud debe incluir tu identificación, la descripción de los hechos, tu dirección de contacto y los documentos que quieras aportar. Si el reclamo está incompleto, te pediremos subsanarlo dentro de los 5 días siguientes; pasados dos meses sin respuesta, se entenderá desistido. El reclamo se atenderá en un máximo de quince (15) días hábiles; si no fuera posible, te informaremos los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes. Mientras se resuelve, el registro se marcará con la leyenda “reclamo en trámite”.

11. Autoridad de control

La autoridad competente es la Superintendencia de Industria y Comercio — Delegatura para la Protección de Datos Personales. Puedes acudir a ella una vez agotado el trámite de consulta o reclamo ante PocketGallery.

12. Cookies y tecnologías similares: qué datos usan y para qué

Utilizamos “cookies” y tecnologías equivalentes de almacenamiento en tu navegador (como localStorage). Su detalle completo, con nombre, categoría, proveedor, finalidad, datos que contienen y duración, está en la Política de Cookies. En resumen:

• Necesarias — mantienen tu sesión iniciada (token de acceso y de refresco), conservan tu carrito de compras y guardan tu decisión sobre cookies. Contienen identificadores de sesión y la lista de identificadores de productos del carrito. Sin ellas la Plataforma no funciona, por lo que no requieren consentimiento.
• Preferencias — recuerdan ajustes de la interfaz, en concreto el tema claro u oscuro (contiene el valor “light” o “dark”). Requieren tu consentimiento.
• Contenido de terceros — al entrar a una videollamada de un encargo se carga el servicio Jitsi / 8x8, que establece sus propias cookies técnicas de sesión de la sala. Requiere tu consentimiento.
• Publicidad — etiqueta de Google Ads y píxel de Meta, para medir si llegaste por un anuncio de PocketGallery y mostrarte nuestro contenido en esas plataformas. Solo se activan con tu consentimiento y puedes retirarlo desde “Configurar cookies”.
• Analíticas — PocketGallery no utiliza herramientas de analítica de audiencia propias.

Puedes aceptar o rechazar las cookies no necesarias en el aviso que aparece al entrar y, en cualquier momento, desde el botón “Configurar cookies” del pie de página.

13. Seguridad de la información

Aplicamos medidas técnicas y administrativas razonables para proteger tus datos: cifrado de contraseñas, cifrado de las comunicaciones en tránsito (HTTPS), control de acceso basado en roles, y procesamiento de pagos tokenizado por la pasarela. Ningún sistema es infalible; ante un incidente de seguridad que afecte datos personales, actuaremos conforme a la ley y a las instrucciones de la SIC.

14. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente con su fecha y, cuando el cambio sea sustancial o modifique las finalidades, te lo comunicaremos por los medios habituales antes de su entrada en vigor.

15. Vigencia

Esta Política rige desde su fecha de publicación. Las autorizaciones otorgadas se mantienen vigentes mientras no sean revocadas y exista una finalidad y una base que justifiquen el tratamiento.

16. Contacto

Santiago Rojas — Responsable del tratamiento
Datos personales: soporte@pocketgallery.com.co · PQR: /soporte