Política de tratamiento de datos personales

Vigente desde el 10 de agosto de 2026

1. Quién responde por tus datos

Todaky es una guía digital de negocios, servicios y transporte de los municipios donde opera. Somos los responsables del tratamiento de los datos personales que recogemos a través de este sitio. Contacto para todo lo relacionado con datos personales: contacto@todoaquiapp.com. Este mismo correo es el canal para ejercer tus derechos (punto 7). Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas de protección de datos personales.

2. Qué datos recogemos

Solo pedimos lo que hace falta para que la plataforma funcione. No recogemos datos sensibles (salud, origen étnico, orientación política, religiosa o sexual, datos biométricos) y te pedimos que no los publiques en campos de texto libre.

CuándoQué recogemos
Al crear tu cuentaNombre, correo electrónico, número de WhatsApp, municipio y una contraseña cifrada. Si entras con Google, recibimos de esa cuenta tu nombre, correo y foto de perfil.
Al publicar un negocioDatos del negocio: nombre, descripción, dirección, ubicación en el mapa (latitud y longitud), horarios, teléfonos, redes sociales, imágenes, catálogo de productos, habitaciones y equipo de trabajo.
Al reservar un turnoFecha, hora, servicio, estado de la cita y las notas que escribas. El negocio ve tu nombre y tu número de contacto.
Al enviar un pedido o una solicitud de reservaEl detalle que armas en pantalla (productos, dirección de entrega, método de pago, observaciones). Este contenido NO se guarda en nuestros servidores: se convierte en un mensaje de WhatsApp que tú envías al negocio.
Si tu negocio paga un planLa imagen del comprobante de transferencia y los datos que se leen de ella (monto, fecha, banco, referencia y titular). Ver el punto 5.
Al navegar el sitioContadores anónimos de uso: cuántas visitas tuvo la portada o la ficha de un negocio, cuántos contactos y solicitudes se generaron, qué se buscó y de dónde llegó la visita. Ver el punto 4.

3. Para qué los usamos

Usamos tus datos únicamente para: crear y administrar tu cuenta; mostrar públicamente el negocio, catálogo o anuncio que decidiste publicar; gestionar turnos, reservas y pedidos; enviarte avisos por WhatsApp sobre tus citas (confirmación, recordatorio, cambio o cancelación); verificar los pagos de planes; atender tus solicitudes y reclamos; y entender de forma agregada cómo se usa la plataforma para mejorarla. No vendemos ni alquilamos tus datos personales. No hacemos publicidad dirigida ni perfilamiento de personas, y no tomamos decisiones automatizadas que te afecten (la única función automática es la lectura de comprobantes de pago descrita en el punto 5, que siempre puede revisar una persona).

4. Estadísticas de uso: qué medimos y qué no

Llevamos estadísticas del sitio con contadores diarios propios. Es importante que sepas exactamente qué guardan, porque están diseñados para no identificar a nadie: • Guardamos únicamente números por día: cuántas visitas tuvo la portada, cuántas veces se abrió la ficha de cada negocio, cuántos clics de WhatsApp o llamada se hicieron, cuántas solicitudes de reserva se enviaron, qué términos se buscaron y de qué origen llegó la visita (código QR, Google, Facebook, Instagram, directo u otro). • NO guardamos dirección IP, ni identificador de usuario, ni el navegador o dispositivo, ni ningún dato que permita reconstruir quién hizo qué. No usamos cookies de publicidad ni rastreadores de terceros. Para no contar cinco veces a quien recarga la página, tu navegador guarda una marca temporal en su propio almacenamiento (sessionStorage), que se borra al cerrar la pestaña y nunca viaja a nuestros servidores como identificador.

5. Comprobantes de pago y verificación automática

Si el dueño de un negocio contrata un plan pagando por transferencia, sube la imagen del comprobante. Esa imagen se analiza automáticamente con Google Gemini (un servicio de inteligencia artificial de Google) para leer el monto, la fecha, el banco, la referencia y el titular, y compararlos con lo esperado. Qué implica esto, con claridad: la imagen del comprobante se envía a servidores de Google fuera de Colombia para ese análisis. Por defecto, ningún comprobante se aprueba solo — siempre lo revisa el administrador; la aprobación automática solo se habilita para negocios puntuales y a criterio del administrador. Puedes pedir siempre la revisión humana del resultado. La imagen se elimina automáticamente 6 meses después de que el comprobante queda resuelto (aprobado o rechazado). Lo que se conserva de ahí en adelante son solo los datos leídos —monto, fecha, banco y referencia—, como soporte contable del pago.

6. Con quién se comparte

Publicación: la información del negocio que apruebas para publicar es visible para cualquier visitante — ese es el propósito de un directorio. Los datos de tu cuenta (correo, contraseña) nunca son públicos. Con el negocio: si reservas un turno, el negocio recibe tu nombre y contacto para atenderte. Si envías un pedido o una solicitud de reserva, el negocio recibe el mensaje por WhatsApp. Con proveedores de tecnología: para operar necesitamos apoyarnos en servicios de terceros. Con todos ellos la información se comparte solo para prestar el servicio, nunca para que la usen por su cuenta. Varios están fuera de Colombia, así que sus tratamientos implican transferencia internacional de datos, que autorizas al aceptar esta política.

ProveedorPara quéDónde
Meta (WhatsApp Business API)Enviar avisos automáticos de citas y recibir los pedidosEstados Unidos
Google (Gemini)Leer los comprobantes de pago (punto 5)Estados Unidos y otros países
Google (Identity / Maps)Inicio de sesión con Google y ubicación de negocios en el mapaEstados Unidos y otros países
RailwayServidor de la aplicación y base de datosEstados Unidos
VercelAlojamiento del sitio webRed global, fuera de Colombia
Cloudflare R2Almacenar y servir las imágenes del sitioRed global, fuera de Colombia
CloudinaryProcesar y servir imágenesFuera de Colombia
ResendEnvío de correos de la plataformaEstados Unidos

7. Tus derechos y cómo ejercerlos

Como titular de tus datos tienes derecho a conocerlos, actualizarlos, rectificarlos y suprimirlos; a pedir prueba de la autorización que nos diste; a ser informado sobre el uso que les damos; a revocar la autorización; a acceder gratuitamente a ellos; y a presentar quejas ante la Superintendencia de Industria y Comercio (Ley 1581 de 2012, artículo 8). Para ejercerlos, escríbenos a contacto@todoaquiapp.com desde el correo de tu cuenta, indicando qué necesitas. Los plazos que cumplimos son los de la ley: • Consultas: respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos y respondemos dentro de los 5 días hábiles siguientes. • Reclamos: respondemos en máximo 15 días hábiles. Si no alcanzamos, te avisamos y resolvemos dentro de los 8 días hábiles siguientes. Ten en cuenta que hay información que no podemos borrar de inmediato cuando existe un deber legal o contractual de conservarla (por ejemplo, el soporte de un pago).

8. Cuánto tiempo conservamos la información

Conservamos tus datos mientras tengas cuenta activa y mientras sean necesarios para las finalidades del punto 3. Si el plan pago de un negocio vence, sus datos (catálogo, equipo, historial) se conservan tal cual: solo se desactivan las funciones premium, nunca se borra información automáticamente. Las imágenes de comprobantes de pago se eliminan a los 6 meses de resolverse; los datos del pago que se leyeron de ellas se conservan como soporte contable. Los contadores de estadísticas del punto 4 no caducan, porque no contienen datos personales. Cuando pidas la eliminación de tu cuenta, borramos o anonimizamos tus datos salvo aquello que debamos conservar por obligación legal.

9. Menores de edad

La plataforma está dirigida a mayores de 18 años. No recogemos datos de niñas, niños y adolescentes a sabiendas; si necesitan usarla, debe hacerlo su representante legal, respetando el derecho del menor a ser escuchado. Si detectamos una cuenta de un menor sin autorización de su representante, la eliminamos. Si crees que un menor a tu cargo nos entregó datos, escríbenos.

10. Seguridad

Aplicamos medidas razonables para proteger la información: contraseñas cifradas, sesión por cookie segura, control de acceso por roles (cada negocio solo ve lo suyo), conexión cifrada (HTTPS) y límites de peticiones para frenar abusos. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te informaremos y reportaremos a la autoridad cuando corresponda.

11. Almacenamiento en tu navegador

No usamos cookies de publicidad ni de seguimiento de terceros. Usamos únicamente lo necesario para que el sitio funcione: una cookie de sesión para mantenerte identificado, y el almacenamiento local de tu navegador para recordar tu carrito, tus búsquedas recientes y la marca que evita contar dos veces la misma visita. Puedes borrarlos en cualquier momento desde la configuración de tu navegador.

12. Cambios en esta política

Podemos actualizar esta política cuando cambie la plataforma o la normativa. La versión vigente siempre estará publicada en esta página con su fecha. Si el cambio afecta de forma sustancial la finalidad del tratamiento, te lo comunicaremos antes de aplicarlo.

13. Contacto

¿Preguntas sobre el manejo de tus datos, o quieres ejercer tus derechos? Escríbenos a contacto@todoaquiapp.com. También puedes acudir a la Superintendencia de Industria y Comercio como autoridad de protección de datos personales en Colombia.