Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

• Razón social: Todo con Inteligencia
• Nombre comercial: Sumale
• Ciudad: Riohacha, La Guajira, Colombia
• Correo electrónico: soporte@sumale.co

2. Datos personales que recopilamos

Recopilamos los siguientes datos personales cuando usted se registra en un programa de fidelización:

• Nombre y apellido
• Número de celular
• Correo electrónico
• Fecha de nacimiento (opcional)
• Historial de transacciones (visitas, compras y canjes dentro del programa)

No recopilamos datos sensibles (salud, religión, opiniones políticas, origen racial o étnico, datos biométricos).

Menores de edad: Sumale no está dirigido a menores de 18 años. Si usted es menor de edad, debe contar con autorización expresa de sus padres o representante legal antes de registrarse. Al aceptar esta política, usted declara ser mayor de 18 años o contar con dicha autorización.

3. Finalidades del tratamiento

Sus datos serán tratados para las siguientes finalidades, sobre las cuales usted otorga su autorización previa, expresa e informada conforme al artículo 9 de la Ley 1581 de 2012:

• Crear y gestionar su cuenta en el programa de fidelización.
• Registrar visitas, compras y canjes para calcular su progreso y recompensas.
• Generar su tarjeta de fidelización digital (Google Wallet / Apple Wallet).
• Contactarle directamente por correo electrónico, SMS o notificaciones push sobre el estado de sus recompensas, beneficios y novedades del negocio al que pertenece.
• Enviarle comunicaciones de marketing y publicidad relacionadas con los negocios en los que participa dentro de la plataforma Sumale, incluyendo promociones, descuentos y ofertas especiales.
• Enviar notificaciones push mediante Google Wallet o Apple Walletcuando se encuentre cerca de un negocio participante o cuando haya una oferta activa.
• Enviarle mensajes especiales en su fecha de cumpleaños cuando el negocio tenga activa esa función.
• Elaborar estadísticas agregadas y anónimas para mejorar el servicio.

4. Protección y confidencialidad de sus datos

Sus datos personales están estrictamente protegidos. Nos comprometemos a:

• No vender, arrendar, intercambiar ni comercializar sus datos personales con terceros bajo ninguna circunstancia.
• Garantizar que sus datos sean accesibles únicamente al negocio al que pertenece su membresía y al equipo técnico de Sumale con fines operativos estrictamente necesarios.
• Aplicar medidas técnicas de seguridad: cifrado en tránsito y en reposo, control de acceso por roles, y aislamiento de datos por negocio (cada negocio solo puede ver los datos de sus propios clientes, nunca los de otros negocios).
• Notificarle en caso de que se produzca una vulneración de seguridad que afecte sus datos personales.

5. Transferencia y transmisión internacional de datos

De conformidad con el artículo 26 de la Ley 1581 de 2012, le informamos que sus datos personales podrán ser transferidos y tratados fuera de Colombia por los siguientes proveedores tecnológicos de confianza, ubicados principalmente en Estados Unidos:

• Supabase Inc. (EE.UU.) — almacenamiento de base de datos y autenticación segura.
• Google LLC (EE.UU.) — generación de tarjetas de fidelización digitales mediante Google Wallet API.
• Apple Inc. (EE.UU.) — generación de pases digitales mediante Apple PassKit para dispositivos iOS.
• Resend Inc. (EE.UU.) — envío de correos electrónicos transaccionales.

Estos proveedores cuentan con políticas de privacidad propias y estándares de seguridad reconocidos internacionalmente. Al aceptar esta política, usted autoriza expresamente dicha transferencia internacional conforme a la normativa colombiana vigente.

6. Google Wallet y Apple Wallet

Al guardar su tarjeta en Google Wallet o Apple Wallet, se transmite información básica de su membresía (nombre, progreso, código QR de identificación) a los servicios de Google Pay o Apple PassKit para generar el pase digital. Esta transmisión está sujeta también a las políticas de privacidad individuales de Google y Apple.

7. Conservación de los datos

Sus datos personales serán conservados mientras su membresía permanezca activa en el programa de fidelización. Una vez que solicite la eliminación de su cuenta, procederemos a suprimir sus datos en un plazo máximo de 30 días hábiles, salvo que la ley exija su conservación por un período mayor.

8. Derechos del Titular

De acuerdo con los artículos 8 y 21 de la Ley 1581 de 2012, usted tiene los siguientes derechos como titular de sus datos personales:

• Conocer los datos personales que tenemos sobre usted.
• Actualizar y rectificar sus datos cuando sean inexactos, incompletos o fraccionados.
• Solicitar la supresión de sus datos cuando no sean necesarios para la finalidad autorizada.
• Revocar la autorización otorgada para el tratamiento de sus datos en cualquier momento.
• Oponerse al envío de comunicaciones comerciales o publicitarias.
• Acceder gratuitamente a sus datos personales al menos una vez al mes.
• Presentar quejas y reclamos ante la Superintendencia de Industria y Comercio (SIC) si considera que sus derechos han sido vulnerados.

Para ejercer cualquiera de estos derechos, envíe su solicitud a: soporte@sumale.co. Responderemos dentro de los plazos establecidos en la ley (10 días hábiles para consultas, 15 días hábiles para reclamos).

9. Cambios a esta política

Cualquier cambio sustancial a esta política será notificado a los titulares por correo electrónico con al menos 10 días hábiles de anticipación. La fecha de última actualización siempre estará visible al inicio de este documento.

10. Contacto

• 📧 soporte@sumale.co
• 🌐 sumale.co
• 📍 Riohacha, La Guajira, Colombia