1. Responsable del tratamiento

El responsable del tratamiento de datos personales es VARDER, con domicilio en Colombia. Para consultas sobre privacidad: contacto@varder.co.

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos:

Datos proporcionados directamente

• Nombre completo y dirección de correo electrónico.
• Número de teléfono (para recordatorios de citas).
• Información del negocio: nombre, dirección, ciudad, RUT/NIT.
• Foto de perfil o logo del negocio.

Datos generados por el uso

• Historial de reservas y citas.
• Reseñas y valoraciones.
• Datos de uso de la plataforma (páginas visitadas, acciones realizadas).
• Dirección IP y datos del dispositivo.

Datos de pago

Los datos de facturación y del medio de pago los recoge directamente Lemon Squeezy en su propio checkout. VARDER no recibe ni almacena el número de tu tarjeta. De la suscripción solo guardamos identificadores y metadatos: el identificador de cliente y de suscripción en Lemon Squeezy, el plan contratado, el estado, las fechas del período y el enlace a la factura que ellos emiten.

3. Finalidades del tratamiento

Usamos tus datos para:

• Prestar el servicio de gestión de citas y reservas.
• Enviar recordatorios y confirmaciones de citas.
• Gestionar tu cuenta y perfil en la plataforma.
• Mejorar la experiencia del usuario y las funcionalidades del servicio.
• Gestionar tu suscripción, los cobros y la facturación.
• Cumplir obligaciones legales y fiscales.
• Enviarte comunicaciones de marketing (solo con tu consentimiento expreso).

4. Base legal del tratamiento

El tratamiento de tus datos se basa en: (a) la ejecución del contrato de prestación del servicio, (b) el cumplimiento de obligaciones legales y (c) el consentimiento expreso que otorgas al registrarte y aceptar esta política.

5. Compartición de datos

No vendemos ni alquilamos tus datos personales. Podemos compartirlos con:

• Negocios registrados: para gestionar las reservas que realizas.
• Proveedores de servicios: plataformas de infraestructura (hosting, base de datos) y comunicaciones (correo, WhatsApp) bajo contratos de confidencialidad.
• Procesamiento de pagos (Lemon Squeezy): para gestionar tu suscripción. Lemon Squeezy actúa como Comerciante de Registro (Merchant of Record), lo que significa que es el vendedor de tu suscripción y responsable del tratamiento de los datos de la transacción por derecho propio, no un simple encargado que trate datos por cuenta de VARDER. Su propia política de privacidad rige ese tratamiento.
• Autoridades competentes: cuando sea requerido por la ley colombiana.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores están domiciliados fuera de Colombia, principalmente en Estados Unidos y la Unión Europea. Esto implica que tus datos pueden transferirse y almacenarse fuera del territorio nacional. Conforme al artículo 26 de la Ley 1581 de 2012, estas transferencias se realizan con tu consentimiento expreso y bajo obligaciones contractuales de confidencialidad y seguridad con cada proveedor. En el caso de Lemon Squeezy (Estados Unidos), la transferencia es necesaria para ejecutar la compra de tu suscripción, de la que ellos son el vendedor de registro.

7. Tus derechos (Habeas Data)

De conformidad con la Ley 1581 de 2012 tienes derecho a:

• Conocer los datos que tenemos sobre ti.
• Actualizar tus datos si son inexactos o incompletos.
• Rectificar datos incorrectos.
• Suprimir tus datos cuando no sean necesarios.
• Revocar el consentimiento otorgado.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer estos derechos escríbenos a contacto@varder.co. Responderemos en un plazo máximo de 15 días hábiles.

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), almacenamiento seguro en servidores con acceso restringido, contraseñas hasheadas y autenticación de dos factores disponible para cuentas de administración.

9. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa o sea necesario para prestar el servicio. Tras la eliminación de tu cuenta, los datos se conservan por un período de 2 años para cumplir obligaciones legales, tras lo cual se eliminan de forma segura.

10. Cambios a esta política

Podemos actualizar esta política periódicamente. Te notificaremos por correo electrónico ante cambios materiales. La versión vigente siempre estará disponible en esta página.