Fecha de entrada en vigor: 1 de agosto de 2026.
1. Identificación del responsable
2. Alcance
Esta política se aplica al tratamiento de datos personales realizado por Vecipuntos por medio de su aplicación móvil, sitio web, formularios, canales de soporte, comunicaciones, campañas, redes sociales oficiales y asistente virtual. Incluye a clientes, comercios, prestadores de servicios, domiciliarios, transportadores, aliados, administradores, contactos comerciales y demás personas que interactúen con la plataforma.
3. Principios aplicables
Vecipuntos tratará los datos personales conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en la normativa colombiana.
4. Categorías de datos que pueden tratarse
| Categoría | Ejemplos | Uso principal |
|---|---|---|
| Identificación y contacto | Nombres, apellidos, número de identificación, fecha de nacimiento cuando se requiera para validar mayoría de edad, correo, teléfono y fotografía de perfil. | Registro, identificación, seguridad y comunicaciones. |
| Información del perfil y rol | Tipo de usuario, municipio, localidad, barrio, actividad económica, información comercial, horarios, cobertura y descripción de servicios. | Configurar y mostrar las funciones correspondientes a cada perfil. |
| Documentos de verificación | Documentos de identidad, certificados, licencias, documentos de vehículos, fotografías y soportes requeridos para verificar determinados roles. | Validación, prevención de fraude y cumplimiento. |
| Ubicación y movilidad | Direcciones, puntos de recogida y entrega, municipio, localidad, referencias y ubicación GPS durante servicios activos cuando el usuario la autorice. | Domicilios, transporte, servicios a domicilio, mapas y seguridad operativa. |
| Operaciones en la plataforma | Pedidos, compras, servicios, estados, puntos, créditos, referidos, beneficios, domicilios, cotizaciones, calificaciones y comunicaciones relacionadas. | Ejecutar la relación contractual y conservar trazabilidad. |
| Pagos y soportes | Valor de operaciones, comprobantes cargados, estado de validación y datos contables necesarios. | Validar pagos, compras de créditos y operaciones. Vecipuntos no solicita contraseñas bancarias ni códigos de seguridad. |
| Datos técnicos | Dirección IP, identificadores del dispositivo, tokens de notificación, versión de la aplicación, registros de errores y actividad de seguridad. | Funcionamiento, soporte, prevención de abuso y mejora técnica. |
| Soporte y asistente virtual | Preguntas, mensajes, opciones seleccionadas y contenido que el usuario decida enviar al canal de ayuda. | Atención, orientación sobre Vecipuntos y mejora del servicio. |
| Comunicaciones comerciales | Preferencias, autorizaciones, participación en campañas y respuesta a comunicaciones. | Promoción de servicios propios, siempre con autorización y opción de retiro. |
4.1. Datos sensibles
Vecipuntos no solicita como regla general datos biométricos, de salud, orientación política, religiosa o sexual. Si una función futura llegara a requerir un dato sensible, se informará su carácter facultativo, la finalidad específica y se solicitará autorización explícita cuando corresponda. Las fotografías o documentos no serán utilizados para reconocimiento facial salvo que una función futura lo informe y autorice de manera separada.
4.2. Menores de edad
La plataforma no está dirigida a menores de dieciocho (18) años. Cuando Vecipuntos identifique razonablemente una cuenta de un menor, podrá bloquearla y eliminar o restringir sus datos, salvo los que deban conservarse para cumplir una obligación legal o atender un incidente de seguridad.
5. Finalidades del tratamiento
Vecipuntos podrá tratar los datos para:
- Crear, administrar, verificar, proteger y recuperar cuentas.
- Habilitar las funciones de clientes, comercios, prestadores, domiciliarios, transportadores, aliados y administradores.
- Gestionar pedidos, servicios, domicilios, transporte, beneficios, puntos, referidos, créditos, calificaciones y notificaciones.
- Facilitar el contacto necesario entre participantes de una operación, mostrando únicamente la información necesaria para ejecutarla.
- Validar documentos, pagos, comprobantes, disponibilidad, cobertura y cumplimiento de requisitos.
- Prevenir fraude, suplantación, abuso, accesos no autorizados y riesgos de seguridad.
- Brindar soporte y respuestas mediante canales humanos o un asistente virtual basado en inteligencia artificial.
- Enviar comunicaciones operativas, de seguridad, servicio y, cuando exista autorización, publicidad o campañas de Vecipuntos.
- Analizar el funcionamiento de la plataforma, corregir errores, elaborar estadísticas agregadas y mejorar la experiencia.
- Cumplir obligaciones legales, tributarias, contables, contractuales y requerimientos de autoridades competentes.
- Ejercer o defender derechos en actuaciones administrativas, judiciales o extrajudiciales.
6. Autorización y bases que permiten el tratamiento
Cuando la ley lo exige, Vecipuntos solicitará una autorización previa, expresa e informada. La autorización podrá otorgarse mediante casillas de aceptación, formularios, registros electrónicos, mensajes verificables u otros mecanismos que permitan demostrar la decisión del titular. En los casos previstos por la ley, determinados tratamientos podrán realizarse sin autorización, por ejemplo, para cumplir una orden legal o judicial.
7. Información compartida durante una operación
Para completar una compra, domicilio, servicio o transporte, Vecipuntos podrá compartir entre los participantes datos mínimos como nombre o identificador del perfil, teléfono operativo, dirección, ubicación, instrucciones, estado del servicio y calificación. Cada receptor deberá utilizar esa información únicamente para la operación correspondiente y no podrá incorporarla a bases propias para fines distintos sin autorización.
8. Encargados, proveedores y circulación de información
Vecipuntos puede utilizar proveedores tecnológicos que actúan como encargados o prestadores de infraestructura, entre ellos servicios de Google y Firebase para autenticación, bases de datos, almacenamiento, funciones, notificaciones, hosting y mapas; Meta y WhatsApp para mensajería; y OpenAI para procesar solicitudes del asistente virtual. También podrá utilizar proveedores de correo, analítica, seguridad, soporte y pagos cuando sean implementados.
La información se limitará a lo necesario para prestar el servicio. Algunos proveedores pueden operar infraestructura fuera de Colombia; Vecipuntos adoptará medidas contractuales, técnicas y organizativas razonables y aplicará las reglas de transmisión o transferencia internacional que correspondan.
El asistente virtual puede procesar el contenido que el usuario envíe para formular una respuesta. El usuario no debe compartir contraseñas, códigos de autenticación, claves bancarias, números completos de tarjetas, datos de salud ni información de terceros que no esté autorizado a comunicar.
9. Seguridad
Vecipuntos aplica controles administrativos, técnicos y organizativos razonables, entre ellos autenticación, reglas de acceso, separación de funciones, almacenamiento de secretos, validaciones, registros de seguridad, copias de respaldo y actualización progresiva de componentes. Ningún sistema es absolutamente invulnerable; por ello, los usuarios también deben proteger sus credenciales, dispositivos y códigos de acceso.
10. Conservación
Los datos se conservarán mientras la cuenta esté activa, durante la relación contractual y por el tiempo adicional necesario para cumplir obligaciones legales, contables, tributarias, de seguridad, prevención de fraude, atención de reclamaciones y defensa de derechos. Cuando proceda la eliminación, los datos serán suprimidos, anonimizados o bloqueados de forma razonable, salvo copias de respaldo sujetas a ciclos de eliminación y obligaciones de conservación.
11. Derechos de los titulares
Los titulares pueden:
- Conocer, actualizar, corregir y solicitar acceso a sus datos.
- Solicitar prueba de la autorización, cuando sea aplicable.
- Ser informados sobre el uso dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite directo, cuando sea exigible.
- Revocar la autorización o solicitar supresión cuando proceda y no exista un deber legal o contractual de conservación.
- Acceder gratuitamente a sus datos en los términos legales.
12. Consultas, correcciones, reclamos y eliminación
Las solicitudes se presentan a contacto@vecipuntos.com.co o al WhatsApp +57 320 486 3119. Deben indicar nombre, tipo y número de identificación, medio de respuesta, rol o cuenta asociada, descripción clara de la solicitud y documentos que acrediten la identidad o representación cuando sean necesarios.
Las consultas serán atendidas en un máximo de diez (10) días hábiles desde su recepción. Si no fuera posible, se informará la demora y la nueva fecha, que no excederá cinco (5) días hábiles adicionales. Los reclamos serán atendidos en un máximo de quince (15) días hábiles contados desde el día siguiente a su recepción; si no fuera posible, se informará la demora y la nueva fecha, que no excederá ocho (8) días hábiles adicionales.
Para instrucciones específicas sobre eliminación de datos consulte Eliminación de datos de Vecipuntos.
13. Comunicaciones comerciales
Las comunicaciones publicitarias se enviarán cuando exista autorización o una base legal aplicable. El titular podrá solicitar el retiro de estas comunicaciones por el mismo canal desde el cual las recibe o mediante los canales de privacidad. El retiro de publicidad no afecta mensajes necesarios para seguridad, operaciones, pagos, soporte o cumplimiento.
14. Redes sociales y enlaces externos
La interacción con perfiles de Vecipuntos en redes sociales está sujeta también a las políticas de cada plataforma. Los enlaces a terceros no significan que Vecipuntos controle sus prácticas de privacidad; se recomienda revisar sus políticas antes de entregar información.
15. Cambios y vigencia
Esta política rige desde el 1 de agosto de 2026. Vecipuntos podrá actualizarla por cambios legales, tecnológicos, operativos o de titularidad. Los cambios sustanciales, incluido un cambio del responsable por constitución de una sociedad o transferencia del negocio, serán informados a los titulares antes o, como máximo, al momento de aplicar la nueva política. Si cambian las finalidades que requieren autorización, se solicitará una nueva autorización cuando corresponda.
16. Contacto
Vecipuntos
Responsable: VECIPUNTOS COLOMBIA S.A.S.
NIT: 902.094.276-0
Bogotá D.C., Colombia
Dirección: Calle 24 # 13-63
Correo: contacto@vecipuntos.com.co
Teléfono y WhatsApp: +57 320 486 3119
Este documento debe revisarse cuando se agreguen nuevos módulos, categorías especiales de datos, proveedores o finalidades.