Política de Tratamiento de Datos Personales

1. Responsable del Tratamiento

2. Definiciones

• Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
• Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Encargado del tratamiento: persona natural o jurídica que, por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable.
• Responsable del tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos.
• Titular: persona natural cuyos datos personales sean objeto de tratamiento.
• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.

3. Principios Aplicables

El tratamiento de datos personales se rige por los principios establecidos en el artículo 4 de la Ley 1581 de 2012:

• Legalidad: el tratamiento se sujeta a lo establecido en la ley y demás disposiciones que la desarrollen.
• Finalidad: el tratamiento obedece a una finalidad legítima, informada al titular.
• Libertad: el tratamiento solo se ejerce con el consentimiento previo, expreso e informado del titular.
• Veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada y comprobable.
• Transparencia: se garantiza al titular el derecho a obtener información sobre la existencia de datos que le conciernan.
• Acceso y circulación restringida: el tratamiento se sujeta a los límites de la ley y solo puede hacerse por personas autorizadas.
• Seguridad: la información se maneja con las medidas técnicas, humanas y administrativas necesarias para evitar adulteración, pérdida, consulta, uso o acceso no autorizado.
• Confidencialidad: todas las personas que intervengan en el tratamiento están obligadas a garantizar la reserva de la información.

4. Finalidades del Tratamiento

Los datos personales recolectados serán tratados para las siguientes finalidades:

• Envío de correos electrónicos con información, novedades y comunicaciones comerciales.
• Realización de estudios de mercado y análisis de hábitos, preferencias y comportamiento de los usuarios.
• Ejecución de actividades de marketing, publicidad y promoción de productos y/o servicios.
• Cumplimiento de obligaciones legales, contables, fiscales y regulatorias.
• Atención de peticiones, quejas y reclamos (PQRS).

5. Derechos de los Titulares

Los titulares de los datos personales tienen derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informados sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual que lo impida.
• Acceder gratuitamente a sus datos personales.

6. Deberes del Responsable del Tratamiento

Miuly se compromete a:

• Garantizar al titular el ejercicio pleno de sus derechos.
• Solicitar y conservar la autorización otorgada por el titular.
• Informar de manera clara y suficiente al titular sobre la finalidad de la recolección.
• Conservar la información bajo las condiciones de seguridad necesarias.
• Tramitar las consultas y reclamos dentro de los términos legales.
• Actualizar la información cuando el titular lo comunique.
• Rectificar los datos cuando sean inexactos y notificar dicha rectificación a los encargados del tratamiento.

7. Encargados del Tratamiento y Transferencia de Datos

Para el cumplimiento de las finalidades descritas, la organización utiliza los siguientes proveedores como Encargados del Tratamiento:

• Supabase – base de datos y backend.
• Vercel – hosting y despliegue de la plataforma.

Dado que estos proveedores pueden almacenar y procesar información en servidores ubicados fuera de Colombia, dicho tratamiento constituye una transferencia internacional de datos, la cual se realiza conforme al Capítulo VII de la Ley 1581 de 2012, garantizando niveles adecuados de protección de datos por parte de dichos proveedores.

8. Procedimiento para el Ejercicio de Derechos (Consultas y Reclamos)

8.1 Consultas

Los titulares o sus causahabientes podrán consultar la información que repose en las bases de datos de Miuly, a través de:

• Correo electrónico: hola@miuly.co
• Dirección física: CR 14 B SUR 95 120 BRR LA SAMARIA

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado los motivos de la demora, señalando la fecha en que se atenderá su consulta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

8.2 Reclamos

El titular que considere que su información debe ser corregida, actualizada o suprimida, o que advierta un presunto incumplimiento de sus derechos, podrá presentar un reclamo ante Miuly a través de los mismos canales de contacto.

• El reclamo se tramitará en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo, prorrogable por ocho (8) días hábiles adicionales, previa notificación al titular.
• Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
• Un reclamo se entenderá recibido cuando sea publicado en el buzón de correspondencia física o electrónico designado por Miuly.

9. Área Responsable de la Atención de Peticiones, Consultas y Reclamos

Correo electrónico: hola@miuly.co

10. Medidas de Seguridad

Miuly implementa las siguientes medidas técnicas, humanas y administrativas para proteger los datos personales:

• Cifrado de la información en tránsito, mediante HTTPS/TLS forzado en todas las conexiones (Vercel).
• Cifrado de la información en reposo en la base de datos (PostgreSQL alojado en Supabase).
• Control de acceso a nivel de fila (Row Level Security) en las tablas que contienen datos personales, restringiendo el acceso según el usuario autenticado.
• Alojamiento en infraestructura cloud con certificaciones de seguridad reconocidas (Supabase/Vercel).

Estas medidas se revisan y actualizan de forma periódica conforme evoluciona la operación de la plataforma.

11. Vigencia

Las bases de datos que contienen datos personales sujetos a tratamiento se conservarán durante el tiempo que sea razonable y necesario de acuerdo con la finalidad del tratamiento, atendiendo a las disposiciones legales aplicables. Esta Política rige a partir del 24 de septiembre de 2026 y las modificaciones que se le realicen serán publicadas oportunamente en https://www.miuly.co/politica-de-tratamiento-de-datos.