Esta base explica cómo se plantea tratar los datos al utilizar SharkTask. Distingue información pública, datos necesarios para la reserva y documentación privada; las funciones futuras solo aplicarán cuando se habiliten y se informen sus condiciones.
Responsable y alcance
Esta propuesta cubre clientes, proveedores y personal autorizado que utilizan la web y las aplicaciones de SharkTask. Antes de publicarla como política definitiva deben completarse la razón social, NIT, domicilio, correo y teléfono del responsable del tratamiento. SharkTask es el nombre del producto; no sustituye la identificación de la entidad responsable.
Datos y finalidades
Según las funciones utilizadas, se tratan datos de cuenta y contacto, perfil, servicios, reservas, direcciones, coordenadas, conversaciones, archivos enviados, reseñas y registros técnicos de acceso. Se utilizan para gestionar la cuenta, conectar a las partes, coordinar servicios, prestar soporte, atender controversias y prevenir usos indebidos. Deben recogerse únicamente los datos necesarios para cada finalidad informada.
Ubicación y direcciones
La ubicación del dispositivo se solicita mediante sus permisos para encontrar servicios o elegir una dirección. También puedes introducir otra dirección; la ubicación actual no tiene que ser el lugar del servicio. La dirección, el complemento y el punto acordado se comparten con quienes deban prestar o coordinar la reserva. No publiques direcciones particulares en reseñas. Desactivar el permiso no elimina direcciones o reservas previamente guardadas.
Identidad y credenciales profesionales
La verificación de identidad y la habilitación profesional son comprobaciones distintas. La propuesta contempla verificación documental opcional para clientes y requisitos específicos para proveedores según su actividad, incluidas consultas a registros como ReTHUS o SIRNA cuando corresponda. El perfil debe mostrar el resultado y alcance de las verificaciones, no la copia pública de la cédula ni los documentos completos. Los controles y consentimientos de nuevas verificaciones deben implementarse antes de activarlas.
Datos sensibles y acceso biométrico
No envíes historias clínicas, datos íntimos o documentos de terceros que no sean necesarios. El tratamiento de datos sensibles requiere las condiciones y autorizaciones expresas aplicables; debe informarse su carácter facultativo y no usarse como requisito indiscriminado. El desbloqueo mediante Face ID o huella es distinto de una verificación documental: utiliza la autenticación del dispositivo y no supone que SharkTask reciba la plantilla biométrica. Cualquier futura captura de rostro o prueba de vida requerirá información específica previa.
Chat, evidencias y reseñas
Las conversaciones y las evidencias de una reserva se destinan a sus participantes y a la atención autorizada de soporte o controversias; no son reseñas públicas. Las reseñas y fotografías que elijas publicar serán visibles según la pantalla donde se publiquen. Evita incluir cédulas, teléfonos, direcciones, información médica o imágenes identificables de terceros sin autorización. No se promete cifrado de extremo a extremo del chat.
Pagos y relación comercial
En el modelo propuesto, el cliente paga directamente al proveedor. Los datos registrados sobre acuerdos, anticipos, comprobantes y controversias sirven para documentar esa relación; subir un comprobante no acredita por sí solo el pago. La facturación de comisiones o suscripciones del proveedor a SharkTask es independiente. No envíes claves bancarias, números completos de tarjetas ni códigos de seguridad por chat. Antes de activar pasarelas futuras se informarán sus participantes y tratamientos de datos.
Destinatarios y proveedores tecnológicos
La operación puede utilizar servicios como Google Maps para búsquedas de lugares, Firebase para funciones de autenticación o chat, y proveedores de almacenamiento, alojamiento y notificaciones, según la configuración activa. Las consultas de direcciones y los datos necesarios para estas funciones pueden ser procesados por esos prestadores. Antes de la versión definitiva debe completarse el inventario de encargados, países, finalidades y garantías contractuales de transmisiones o transferencias internacionales. Esta política no autoriza compartir datos sin límite.
Permisos, cookies y comunicaciones
La web utiliza mecanismos de sesión y seguridad; las apps pueden solicitar permisos de ubicación, cámara, archivos o notificaciones al usar la función correspondiente. Puedes administrar permisos en tu dispositivo y cookies en tu navegador, con posibles limitaciones funcionales. Las comunicaciones operativas sobre reservas y seguridad deben distinguirse de publicidad. Las finalidades comerciales no necesarias requieren la autorización que corresponda y un mecanismo para retirarla; este borrador no acredita que exista un gestor de consentimiento ya implementado.
Conservación y seguridad
Los datos deben conservarse durante el tiempo necesario para la finalidad informada, obligaciones legales y atención de reclamaciones, con acceso restringido. El cierre de una cuenta no implica borrar inmediatamente soportes sujetos a conservación legal. Debe definirse y validarse una tabla de plazos por tipo de dato, incluyendo archivos y copias de respaldo, y un procedimiento de eliminación o anonimización. No se promete seguridad absoluta ni borrado instantáneo de todas las copias.
Tus derechos y solicitudes
Puedes conocer, acceder gratuitamente, actualizar y rectificar tus datos, solicitar prueba de autorización y conocer su uso; también solicitar supresión o revocación cuando proceda. La atención debe verificar tu identidad de forma proporcional. Las consultas tienen un término general de diez días hábiles, prorrogable por cinco; los reclamos completos, quince días hábiles, prorrogables por ocho, informando los motivos y la nueva fecha. Puedes acudir a la SIC una vez agotado el trámite previo aplicable ante el responsable o encargado.
Canal de privacidad pendiente de completar
Antes de la entrada en vigor deben publicarse un correo o formulario efectivo para consultas y reclamos de datos, el responsable de atenderlos y su procedimiento. La sección de ayuda está enlazada al final de esta página, pero no debe presentarse como un canal especializado ya verificado. No envíes documentos de identidad a direcciones no confirmadas por SharkTask.
Menores y cambios de política
Este borrador no habilita cuentas infantiles ni la recolección general de datos de menores. Los servicios que los involucren requieren salvaguardas específicas, respeto de su interés superior y la intervención del representante cuando corresponda. Los cambios sustanciales de finalidades se informarán antes de aplicarse y requerirán nueva autorización cuando corresponda. La fecha de versión identifica el borrador, no una fecha definitiva de entrada en vigor.
Pendiente antes de su entrada en vigor
Completar la identificación y contacto del responsable, canal de derechos, inventario de terceros y países, plazos de conservación y mecanismos de autorización. Validar el cumplimiento de la Ley 1581 de 2012 y su reglamentación antes de adoptar la versión definitiva.