1. Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales recopilados a través de la Plataforma www.miplanes.com es:

• Razón social: Iprogrammer S.A.S
• País de constitución: Colombia
• Correo de contacto para datos personales: datos@miplanes.com
• Canal de PQRS: Formulario web

2. Datos personales que recopilamos

Mi Plan Es recopila los siguientes datos personales de sus Usuarios, en diferentes momentos del uso de la Plataforma:

2.1 Datos proporcionados directamente por el Usuario

• Nombre completo: obligatorio para identificarte en la Plataforma y en los programas de fidelización.
• Correo electrónico: obligatorio para el acceso a la cuenta y el envío de comunicaciones.
• Número de teléfono: utilizado para comunicaciones de servicio y contacto.
• Fecha de nacimiento: utilizada para activar el beneficio de regalo de cumpleaños en los Establecimientos que lo ofrezcan y para verificar la mayoría de edad.
• Documento de identidad (tipo y número): recopilado opcionalmente para fines de verificación de identidad en programas de fidelización que lo requieran.
• Ciudad y país de residencia: para personalizar el contenido y la búsqueda de Establecimientos cercanos.
• Foto de perfil / avatar: de carga opcional para personalizar la cuenta.
• Contraseña: almacenada de forma cifrada (hash). Mi Plan Es no tiene acceso a tu contraseña en texto plano.

2.2 Datos generados por el uso de la Plataforma

• Establecimientos seguidos: registro de qué negocios has decidido seguir y desde qué fecha.
• Historial de interacciones con QR: fecha, hora, tipo de acción (sello, punto, cumpleaños, cupón) y establecimiento en el que se realizó cada escaneo.
• Puntos acumulados y canjeados: balance de puntos de lealtad por establecimiento.
• Participación en tiqueteras: progreso en tarjetas de sellos digitales.
• Cupones reclamados: historial de cupones obtenidos y usados.
• Reseñas publicadas: texto, calificación y fecha de las reseñas sobre Establecimientos.
• Notificaciones leídas: estado de lectura de las comunicaciones enviadas.

2.3 Datos técnicos recopilados automáticamente

• Dirección IP: para seguridad, detección de fraude y estadísticas geográficas.
• Tipo de dispositivo y navegador: para optimizar la experiencia de uso (escritorio, móvil, tablet).
• Páginas visitadas y eventos de clic: para analíticas de uso de la Plataforma.
• Cookies y almacenamiento local: para mantener la sesión activa y recordar preferencias de visualización (tema claro/oscuro).

3. Finalidades del tratamiento

Mi Plan Es trata tus datos personales para las siguientes finalidades:

4. Uso comercial y comunicaciones de establecimientos

Este es uno de los aspectos más importantes de nuestra Política de Privacidad. Mi Plan Es opera como plataforma de conexión entre Usuarios y Establecimientos, y el uso comercial de datos es parte central de este servicio.

4.1 Consentimiento al seguir un establecimiento

Cuando el Usuario hace clic en "Seguir" un Establecimiento, otorga un consentimiento expreso, libre e informado para que dicho Establecimiento, a través de la infraestructura de Mi Plan Es, pueda:

• Enviarle correos electrónicos con información comercial: eventos, promociones, nuevos productos, cupones disponibles, cambios de horario y novedades del negocio.
• Enviarle notificaciones dentro de la Plataforma con el mismo tipo de contenido.
• Acceder a información básica de seguidor: nombre de usuario, fecha desde que lo sigue y preferencias de notificación, con el exclusivo propósito de gestionar la relación de fidelización.

4.2 Características del uso comercial

• Las comunicaciones comerciales siempre identifican claramente al Establecimiento que las origina.
• Cada mensaje incluye un mecanismo para dejar de seguir el Establecimiento y cesar las comunicaciones.
• Los Establecimientos no reciben el correo electrónico directo del Usuario; las comunicaciones se canalizan a través de Mi Plan Es.
• Mi Plan Es no vende listas de correo ni datos personales de Usuarios a los Establecimientos ni a terceros.

4.3 Retiro del consentimiento comercial

El Usuario puede retirar su consentimiento para recibir comunicaciones comerciales de un Establecimiento específico en cualquier momento mediante:

• Dejar de seguir el Establecimiento desde su perfil en la Plataforma.
• Hacer clic en el enlace "Dejar de seguir" o "Darse de baja" incluido en cada comunicación.
• Solicitarlo directamente a través de datos@miplanes.com.

El retiro del consentimiento no afecta la licitud del tratamiento previo ni impide seguir usando la Plataforma.

5. Base legal del tratamiento

El tratamiento de tus datos personales se realiza con base en las siguientes legitimaciones, de conformidad con la Ley 1581 de 2012:

• Consentimiento del titular: para el envío de comunicaciones comerciales, la participación en programas de fidelización con Establecimientos y el procesamiento de datos opcionales como foto de perfil o fecha de nacimiento.
• Ejecución de una relación contractual: para crear y mantener la cuenta del Usuario y prestar los servicios de la Plataforma.
• Interés legítimo: para analíticas internas, seguridad de la Plataforma y prevención de fraude, siempre de forma proporcional y con mínimo impacto en la privacidad.
• Obligación legal: cuando la ley colombiana o una autoridad competente lo requiera.

6. Transferencia de datos a terceros

Mi Plan Es no vende, alquila ni comercializa tus datos personales a terceros. Los datos únicamente pueden ser compartidos en los siguientes casos:

• Con los Establecimientos que el Usuario sigue: información básica de seguidor (nombre, fecha de seguimiento) con el único propósito de gestionar el programa de fidelización, conforme al consentimiento otorgado.
• Con proveedores de tecnología (encargados del tratamiento): que procesan datos en nombre de Mi Plan Es bajo acuerdos de confidencialidad y protección de datos (ver sección 7).
• Con autoridades competentes: cuando sea requerido por ley, orden judicial o resolución de autoridad administrativa.
• En caso de fusión o adquisición: si Iprogrammer S.A.S fuera adquirida o fusionada con otra entidad, los datos serán transferidos como parte del activo empresarial, notificando previamente a los Usuarios y garantizando el mismo nivel de protección.

7. Proveedores y encargados del tratamiento

Mi Plan Es utiliza los siguientes proveedores de servicios para operar la Plataforma, con quienes comparte datos en calidad de encargados del tratamiento:

Todos los proveedores están sujetos a acuerdos de confidencialidad y tratamiento de datos y cumplen estándares internacionales de seguridad. La transferencia de datos fuera de Colombia (a Brevo y AWS) se realiza bajo las garantías adecuadas previstas en la Ley 1581 de 2012.

8. Cookies y tecnologías de rastreo

8.1 Qué son las cookies

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del Usuario cuando visita la Plataforma. Son esenciales para el funcionamiento correcto del sitio.

8.2 Cookies que utilizamos

• Cookies de sesión (esenciales): mantienen la sesión del Usuario activa mientras navega. Se eliminan al cerrar el navegador.
• Cookies de preferencias: almacenan configuraciones como el tema visual (claro/oscuro) elegido por el Usuario.
• Cookies de analíticas: recopilan información anonimizada sobre el uso de la Plataforma para mejorar el servicio (páginas visitadas, tiempo de sesión, tipo de dispositivo).

8.3 Gestión de cookies

El Usuario puede configurar su navegador para rechazar todas las cookies o recibir una alerta cuando se envíe una. Sin embargo, deshabilitar las cookies esenciales puede impedir el correcto funcionamiento de la Plataforma, incluyendo el inicio de sesión.

9. Almacenamiento y seguridad de los datos

9.1 Medidas de seguridad

Mi Plan Es implementa medidas técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación:

• Contraseñas almacenadas mediante hash criptográfico irreversible.
• Comunicaciones cifradas mediante HTTPS/TLS.
• Almacenamiento de imágenes en AWS S3 con control de acceso.
• Acceso restringido a los datos por rol: solo el personal autorizado de Mi Plan Es puede acceder a datos sensibles.
• Tokens CSRF para protección de formularios.
• Auditoría de acciones relevantes (canjes, cambios de estado, validaciones QR).

9.2 Notificación de brechas de seguridad

En caso de una brecha de seguridad que pueda afectar los datos personales de los Usuarios, Mi Plan Es notificará a los titulares afectados y a la Superintendencia de Industria y Comercio (SIC) dentro del plazo establecido por la ley colombiana.

10. Derechos del titular de los datos (Habeas Data)

De conformidad con la Ley 1581 de 2012, como titular de tus datos personales tienes los siguientes derechos, que puedes ejercer de forma gratuita:

• Derecho de acceso: conocer qué datos personales tuyos tiene Mi Plan Es, para qué los utiliza y con quién los comparte.
• Derecho de rectificación: solicitar la corrección de tus datos cuando sean inexactos, incompletos o desactualizados.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades para las que fueron recopilados, hayas retirado el consentimiento o el tratamiento no sea conforme a la ley. La supresión puede conllevar la eliminación de la cuenta.
• Derecho de oposición: oponerte al tratamiento de tus datos para finalidades comerciales o de marketing directo.
• Derecho de portabilidad: recibir una copia de tus datos en formato estructurado y de uso común.
• Derecho de revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado para tratamientos basados en él, sin que ello afecte la licitud del tratamiento previo.
• Derecho a presentar quejas: ante la Superintendencia de Industria y Comercio (SIC) si consideras que tus derechos han sido vulnerados.

10.1 Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores debes enviar una solicitud a datos@miplanes.com o a través del formulario de contacto, indicando:

• Tu nombre completo y correo registrado en Mi Plan Es.
• El derecho que deseas ejercer.
• Una descripción clara de tu solicitud.
• Una copia de tu documento de identidad (para verificar la titularidad).

Mi Plan Es responderá tu solicitud dentro de los diez (10) días hábiles siguientes a su recepción, conforme al artículo 14 de la Ley 1581 de 2012. Si la solicitud es compleja, este plazo puede extenderse otros cinco (5) días hábiles, informándote del motivo.

11. Menores de edad

La Plataforma está dirigida a mayores de 14 años. Los menores entre 14 y 18 años pueden registrarse con la autorización expresa de su representante legal. Mi Plan Es no recopila conscientemente datos de menores de 14 años.

Si Mi Plan Es detecta que ha recopilado datos de un menor de 14 años sin autorización parental, procederá a eliminar dichos datos de inmediato. Si eres padre, madre o tutor y tienes conocimiento de que tu hijo/a menor ha proporcionado datos sin tu consentimiento, contáctanos en datos@miplanes.com.

12. Retención y eliminación de datos

Mi Plan Es conservará tus datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y mientras mantengas una cuenta activa en la Plataforma.

Una vez eliminada la cuenta, los datos se conservarán por un período adicional de hasta cinco (5) años para:

• Cumplir con obligaciones legales, fiscales y contables.
• Atender posibles reclamaciones o litigios relacionados con el uso de la Plataforma.
• Dar cumplimiento a requerimientos de autoridades competentes.

Transcurrido dicho plazo, los datos serán eliminados de forma definitiva o anonimizados para fines estadísticos.

Los datos del historial de interacciones QR y canjes se conservan mientras la cuenta esté activa y hasta tres (3) años después de la eliminación, por razones de auditoría y prevención de fraude.

13. Cambios a esta política

Mi Plan Es puede actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios ofrecidos. Cuando se realicen cambios materiales, notificaremos a los Usuarios a través de:

• Un aviso visible en la Plataforma.
• Un correo electrónico a la dirección registrada, con al menos quince (15) días de anticipación.

Te recomendamos revisar esta página periódicamente. La fecha de última actualización siempre aparece al inicio de este documento.

14. Contacto y canal de PQRS de datos

Para cualquier consulta, solicitud o queja relacionada con el tratamiento de tus datos personales puedes contactar al área de Protección de Datos de Mi Plan Es:

• Correo electrónico: datos@miplanes.com
• Formulario web: www.miplanes.com/contacto
• Tiempo de respuesta: máximo 10 días hábiles (prorrogables 5 días hábiles adicionales).

Si consideras que tu solicitud no fue atendida satisfactoriamente, puedes acudir ante la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos en Colombia:

• Web: www.sic.gov.co
• Línea gratuita: 01 8000 910 165