Política de tratamiento de datos personales

Razón social

BRIVA S.A.S.

NIT

902094377-6

Domicilio

Medellín, Calle 51 # 43-113

Correo para ejercer derechos

info@briva.com.co

Canal de atención

3044586745

Canal de PQRS

www.briva.com.co/pqrs

Recolectamos únicamente los datos necesarios para operar la plataforma. Según quién sea el titular:

Persona que se postula como vendedor

Nombre completo o razón social, cédula o NIT, nombre del representante legal cuando se postula una empresa, celular/WhatsApp, correo electrónico, ciudad y dirección, además de la fecha y hora de la postulación y su resultado.

Vendedor vinculado

Los datos anteriores más: usuario asignado por el sistema, foto de perfil si decide cargarla, ciudad, nivel, puntos, metas, historial de pedidos y comisiones, comprobantes de pago que adjunta y las evidencias que aporta en una reclamación.

Consumidor / compradora

Nombre, celular, correo electrónico, dirección de entrega (dirección, barrio e indicaciones), ciudad, historial de pedidos y de reclamaciones. Cuando la compradora usa el acceso con documento, su número de cédula NO se almacena en texto claro: se guarda únicamente un valor cifrado irreversible (hash) que sirve para verificar el ingreso.

Consumidor que solicita factura electrónica a su nombre

Solo si el consumidor lo pide expresamente al confirmar un pedido, y únicamente respecto de ese pedido: tipo y número de documento de identificación o NIT en texto claro, nombre completo o razón social, y dirección y municipio de facturación. Quien no la solicita no entrega ninguno de estos datos y su compra se factura a consumidor final. Esta información se conserva asociada al pedido y es distinta del valor cifrado del acceso descrito en el punto anterior, que no la reemplaza ni se deriva de ella.

Datos técnicos y de seguridad

Dirección IP y navegador (user-agent) en el momento en que se acepta un documento legal o se radica una solicitud, registros de auditoría de las operaciones realizadas en la cuenta, y un contador anónimo de visitas a la tienda de cada vendedor que no identifica a la persona que visita.

No recolectamos datos sensibles (salud, biometría, origen étnico, convicciones religiosas o políticas, orientación sexual) ni datos de menores de edad. La plataforma está dirigida exclusivamente a personas con capacidad legal para contratar.

Los datos se tratan para las siguientes finalidades:

• Evaluar las postulaciones de vendedores y comunicar su resultado.
• Crear y administrar la cuenta, autenticar el ingreso y proteger el acceso.
• Registrar, procesar, despachar y hacer seguimiento de los pedidos.
• Expedir la factura de venta electrónica y los documentos que la corrigen o anulan, y remitirlos al correo electrónico informado en el pedido. Cuando el consumidor pide que la factura se expida a su nombre, esta finalidad comprende el tratamiento de su documento de identificación con el alcance descrito en el apartado anterior.
• Calcular, informar y liquidar las comisiones, los puntos, los niveles y las metas de los vendedores.
• Atender peticiones, quejas, reclamos, sugerencias, garantías, devoluciones y el derecho de retracto.
• Prevenir el fraude y proteger la seguridad de la plataforma, incluyendo la verificación de que quien ingresa no es un programa automatizado y la limitación de intentos de acceso.
• Conservar la prueba del consentimiento contractual (versión aceptada, fecha, hora e IP).
• Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridad competente.
• Enviar comunicaciones sobre el estado de los pedidos y, cuando el titular lo autorice, comunicaciones comerciales.

Las comunicaciones comerciales se pueden desactivar en cualquier momento desde la configuración de notificaciones de la aplicación o solicitándolo al correo de contacto, sin que ello afecte los avisos indispensables sobre un pedido en curso.

Para operar la plataforma usamos proveedores de tecnología que actúan como Encargados del tratamiento y que alojan o procesan información en servidores ubicados fuera de Colombia. Al aceptar esta política, el titular autoriza expresamente esa transferencia y transmisión internacional:

Supabase

Base de datos, autenticación y almacenamiento de archivos (fotos de perfil, comprobantes de pago y evidencias de reclamaciones). Infraestructura en la nube.

Vercel

Alojamiento del sitio y medición agregada de uso de las páginas.

Cloudflare

Servicio de verificación anti-automatización en el inicio de sesión.

Resend

Envío de los correos de la plataforma: confirmación y seguimiento de pedidos, respuesta a las PQRS, copia de los documentos aceptados o firmados y credenciales de acceso de una postulación aprobada. Procesa el nombre, el correo electrónico y el contenido del mensaje.

Meta Platforms

Medición de la efectividad de la publicidad únicamente en las dos páginas públicas de captación —la página de inicio y el formulario de postulación—, a través de su píxel. Registra la visita a esas dos páginas junto con la dirección IP y el navegador, e instala la cookie _fbp. No opera en ninguna página que requiera iniciar sesión.

También compartimos los datos estrictamente necesarios con las transportadoras y aliados logísticos que ejecutan la entrega, y con las autoridades cuando exista una obligación legal. No vendemos datos personales, y fuera del píxel descrito arriba —limitado a las dos páginas públicas de captación— no cedemos información a terceros con fines publicitarios.

La factura de venta electrónica se expide a través del servicio gratuito de facturación de la Dirección de Impuestos y Aduanas Nacionales (DIAN). No interviene ningún proveedor tecnológico privado como Encargado en ese proceso: los datos del adquiriente se reportan directamente a la autoridad tributaria en cumplimiento de una obligación legal. Si en el futuro se contrata un proveedor tecnológico de facturación, se informará en esta política antes de hacerlo.

Los vendedores que registran los datos de sus clientas en la plataforma actúan como Encargados del tratamiento y se obligan a obtener la autorización previa, expresa e informada de cada titular antes de registrarla, así como a usar esa información únicamente para gestionar la venta.

Ninguna página que requiera iniciar sesión instala cookies publicitarias, de perfilamiento comercial ni de seguimiento del usuario entre distintos sitios web, ni comparte información de navegación con redes de publicidad. La única excepción son las dos páginas públicas de captación —la página de inicio y el formulario de postulación—, donde opera el píxel de Meta Platforms descrito en la sección anterior: allí se registra la visita y se instala la cookie _fbp. El visitante puede impedirlo bloqueando las cookies de terceros en su navegador o desde la configuración de anuncios de su cuenta de Meta.

Para funcionar, la aplicación guarda información técnica en el navegador del propio usuario (almacenamiento local y de sesión). Esa información permanece en el dispositivo y puede eliminarse en cualquier momento desde las opciones del navegador:

Sesión de la cuenta

El identificador que mantiene la sesión abierta. Si el usuario marca "Recordarme", permanece hasta que cierre sesión; si no lo marca, se elimina al cerrar la pestaña.

Carrito y favoritos

Los productos agregados al carrito y marcados como favoritos, para no perderlos al recargar la página.

Preferencias de visualización

El color de acento y el modo claro u oscuro que elige cada usuario.

Seguridad del acceso

El conteo de intentos fallidos de inicio de sesión, que sirve para frenar los intentos automatizados de adivinar una contraseña.

Control del pedido

Un identificador temporal por intento de compra que evita que un mismo pedido quede registrado dos veces. Se elimina al cerrar la pestaña.

Medición de publicidad (_fbp)

La cookie que instala el píxel de Meta Platforms en las dos páginas públicas de captación, para medir la efectividad de la publicidad. No se instala en ninguna página que requiera iniciar sesión.

Eliminar este almacenamiento cierra la sesión y vacía el carrito, pero no elimina la cuenta ni los pedidos ya registrados.

La medición de uso se hace de forma agregada a través de Vercel: no usa cookies, no construye un perfil del visitante y no permite identificar a una persona; solo indica cuántas veces se consultó cada página. El contador de visitas de la tienda de cada vendedor funciona igual: es anónimo y no identifica a quien la visita.

Los servicios de seguridad e infraestructura descritos en la sección anterior pueden requerir almacenamiento propio en el navegador para verificar que una solicitud no proviene de un programa automatizado; cumple una finalidad estrictamente técnica y de seguridad.

Si en el futuro se incorporan herramientas de analítica detallada o de publicidad que requieran cookies de seguimiento, se informará previamente al titular y se solicitará su autorización antes de activarlas.

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
• Acceder de forma gratuita a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite ante la empresa.

Las consultas y los reclamos se presentan al correo info@briva.com.co o a través del canal de PQRS de la plataforma (www.briva.com.co/pqrs), indicando el nombre del titular, el dato de contacto registrado y la descripción de la solicitud. El área de soporte de la empresa es la encargada de atenderlas.

Las consultas se responden en un término máximo de diez (10) días hábiles, prorrogable por cinco (5) días hábiles más informando la razón de la demora. Los reclamos se atienden en un término máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles más en los mismos términos.

Aplicamos medidas técnicas y administrativas para proteger la información: acceso segmentado por perfil de usuario a nivel de base de datos, de modo que cada vendedor solo puede consultar su propia operación; almacenamiento privado de comprobantes y evidencias, accesibles solo mediante enlaces temporales; cifrado irreversible del documento de identidad usado para el acceso de compradoras; y un registro de auditoría que no admite modificación ni borrado.

Los datos se conservan mientras exista la relación con el titular y, después de terminada, por el tiempo que exijan las obligaciones legales, contables, tributarias y probatorias aplicables. Las postulaciones no aprobadas se conservan por el término necesario para acreditar la decisión y luego se suprimen o anonimizan. La prueba de la aceptación de los documentos legales se conserva mientras subsistan las obligaciones derivadas del contrato.

Esta política rige a partir de su fecha de entrada en vigencia y sustituye cualquier versión anterior. Las bases de datos se mantendrán vigentes mientras sean necesarias para las finalidades descritas. Cualquier cambio sustancial se informará dentro de la plataforma y, cuando la ley lo exija, se solicitará una nueva autorización.