Política de Tratamiento de Datos Personales

CataGo · catago.com.co
Versión 2.1 — 26 de septiembre de 2026

1. Responsable del tratamiento

Jhoan Ferney Valderrama Moreno, persona natural, quien opera bajo el nombre comercial CataGo.

• Domicilio: Pequé, Antioquia, Colombia.
• Correo electrónico para el ejercicio de derechos: equipo@catago.com.co
• Canal alterno: WhatsApp de soporte de CataGo publicado en catago.com.co.

Esta Política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y demás normas colombianas sobre protección de datos personales.

2. Definiciones

• Titular: la persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del Tratamiento: quien decide sobre la base de datos y el tratamiento de los datos.
• Encargado del Tratamiento: quien realiza el tratamiento por cuenta del Responsable.
• Comerciante: el negocio que se registra en CataGo y administra su propio catálogo.
• Cliente Final: la persona que hace un pedido desde el catálogo público de un Comerciante.
• Tratamiento: cualquier operación sobre datos personales, como recolectar, almacenar, usar, circular o suprimir.

3. Los dos roles de CataGo — punto esencial

Esta Política distingue dos situaciones distintas. Confundirlas es la causa más frecuente de conflictos, por lo que se explican por separado.

3.1. Datos del Comerciante — CataGo es Responsable

Respecto de los datos personales de quien se registra en CataGo (el dueño del negocio), CataGo decide las finalidades y responde como Responsable del Tratamiento.

3.2. Datos del Cliente Final — CataGo es Encargado

Respecto de los datos que una persona entrega al hacer un pedido en el catálogo de un negocio —nombre, teléfono, dirección de entrega y notas del pedido—, el Responsable del Tratamiento es el Comerciante dueño de ese catálogo, no CataGo.

CataGo actúa únicamente como Encargado: recibe esos datos, los almacena y los pone a disposición del Comerciante para que pueda atender el pedido. CataGo no los usa para fines propios, no los vende, no los cede a terceros y no envía publicidad con ellos.

En consecuencia, quien haya hecho un pedido en un catálogo y quiera conocer, actualizar, rectificar o suprimir sus datos debe dirigirse al negocio donde hizo el pedido. CataGo atenderá las instrucciones que ese negocio le imparta y, si recibe la solicitud directamente, la trasladará al Comerciante correspondiente e informará al solicitante.

Las obligaciones que el Comerciante asume como Responsable están en la sección 11 (Anexo de Encargo).

4. Datos que se recolectan y finalidades

4.1. Del Comerciante

CataGo no recolecta ni almacena datos de tarjetas de crédito o débito ni de cuentas bancarias. Esos datos los captura y procesa directamente la pasarela de pagos.

4.2. Del Cliente Final (como Encargado)

Estos datos no se usan para publicidad de CataGo y no se comparten con otros Comerciantes ni con terceros.

Adicionalmente, para que el Cliente Final no tenga que escribir sus datos en cada pedido, el catálogo los guarda en su propio navegador, en su dispositivo, durante noventa (90) días, tras los cuales se borran solos. Esa copia no se envía al servidor de CataGo por esa vía y el Cliente Final puede eliminarla limpiando los datos del sitio. Ver la Política de Cookies.

4.3. De quien no termina el registro

Si una persona inicia el registro en CataGo y no lo completa, se conserva únicamente su correo electrónico, por un máximo de treinta (30) días, con la única finalidad de permitirle retomar el registro. Vencido ese plazo se elimina automáticamente. Esto se informa en el propio formulario de registro y el usuario lo acepta al continuar.

4.4. Datos de navegación

Ver la Política de Cookies de CataGo, que hace parte integral de esta Política.

5. Datos sensibles y datos de menores

CataGo no solicita datos sensibles (salud, origen étnico o racial, convicciones religiosas o filosóficas, afiliación sindical o política, datos biométricos, orientación sexual). El Titular no debe incluirlos en campos libres como las notas de un pedido o la descripción de un producto; si lo hace, lo hace por su cuenta y riesgo, y el Comerciante responde por ello.

CataGo no está dirigido a menores de edad. El registro como Comerciante requiere ser mayor de edad. CataGo no recolecta conscientemente datos de menores; si se detecta que se recolectaron, se suprimirán.

6. Derechos del Titular

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
3. Ser informado del uso que se ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
5. Revocar la autorización y solicitar la supresión de sus datos cuando no exista un deber legal o contractual que lo impida.
6. Acceder gratuitamente a sus datos.

7. Procedimiento para consultas y reclamos

Todo se atiende por equipo@catago.com.co, indicando nombre completo, el dato o cuenta sobre la que se pregunta, la descripción de lo solicitado y un canal de respuesta.

Consultas (conocer qué datos hay, para qué se usan): se responden dentro de los diez (10) días hábiles siguientes. Si no fuera posible, se informará al interesado el motivo y la fecha de respuesta, que no superará los cinco (5) días hábiles adicionales.

Reclamos (corregir, actualizar, suprimir, revocar autorización, o denunciar un presunto incumplimiento): se atienden dentro de los quince (15) días hábiles siguientes. Si no fuera posible, se informará el motivo y la nueva fecha, que no superará los ocho (8) días hábiles adicionales. Si el reclamo llega incompleto, se solicitará la información faltante dentro de los cinco (5) días siguientes; si el interesado no responde en dos (2) meses, se entenderá desistido.

Supresión efectiva. Cuando proceda la supresión, CataGo eliminará o anonimizará los datos dentro de los treinta (30) días hábiles siguientes a la solicitud, salvo aquellos cuya conservación sea legalmente obligatoria o necesaria para el ejercicio o la defensa de derechos, caso en el cual se informará al Titular qué información se conserva y por qué.

El Titular podrá acudir ante la Superintendencia de Industria y Comercio únicamente después de haber agotado este trámite ante CataGo, conforme al artículo 16 de la Ley 1581 de 2012.

8. Autorización

La autorización del Comerciante se obtiene en el formulario de registro, mediante una casilla que debe marcarse de forma voluntaria y que enlaza a esta Política y a los Términos y Condiciones. CataGo conserva constancia electrónica de esa aceptación, con la fecha y la versión del documento aceptado.

La autorización del Cliente Final la obtiene el Comerciante al momento del pedido, a través del aviso que se despliega en el catálogo público antes de enviarlo.

9. Encargados, proveedores y transferencia internacional

Para prestar el servicio, CataGo se apoya en proveedores que pueden almacenar o procesar datos fuera de Colombia:

El Titular autoriza expresamente estas transmisiones y transferencias al aceptar esta Política. CataGo procura que estos proveedores ofrezcan niveles adecuados de protección y los vincula por sus propios términos de servicio y de tratamiento de datos.

CataGo no vende ni comercializa datos personales con ningún tercero.

10. Seguridad de la información

CataGo aplica medidas razonables de seguridad técnica y organizativa, entre ellas: cifrado del tráfico mediante HTTPS, almacenamiento de contraseñas mediante funciones de derivación de clave (no en texto claro), sesiones firmadas y con expiración, control de acceso por roles, enmascaramiento de los datos del Cliente Final durante el soporte, y registro de la actividad administrativa.

Ninguna medida de seguridad es infalible. CataGo no garantiza que la plataforma sea inmune a accesos no autorizados. En caso de un incidente que afecte datos personales, CataGo lo informará a los Titulares afectados y a la autoridad competente en los términos que exija la ley.

Limitación sobre copias de seguridad. CataGo realiza copias de seguridad según sus procedimientos internos vigentes, los cuales puede modificar. CataGo no garantiza la recuperación total o parcial de la información ante cualquier eventualidad. El Comerciante debe mantener sus propias copias de la información crítica de su negocio, para lo cual la plataforma ofrece herramientas de exportación disponibles en todo momento.

11. Anexo de Encargo del Tratamiento — obligaciones del Comerciante

Este anexo regula la relación entre el Comerciante (Responsable) y CataGo (Encargado) respecto de los Datos del Cliente Final, y hace parte integral de los Términos y Condiciones.

El Comerciante se obliga a:

1. Contar con una base legítima para tratar los datos de sus Clientes Finales y garantizar que la autorización se obtuvo válidamente.
2. Usar esos datos exclusivamente para gestionar, confirmar y entregar el pedido, y para la atención posventa del mismo pedido.
3. No usarlos para publicidad, mensajes masivos, listas de difusión, cesión, venta o cualquier finalidad distinta, sin autorización previa, expresa e informada del Titular, obtenida por fuera de CataGo.
4. Atender directamente las consultas y reclamos de sus Clientes Finales, en los plazos de la Ley 1581 de 2012.
5. Adoptar medidas de seguridad sobre la información que descargue, exporte o copie fuera de la plataforma.
6. Informar a CataGo cualquier incidente de seguridad del que tenga conocimiento.
7. Mantener indemne a CataGo frente a reclamaciones, investigaciones o sanciones derivadas del tratamiento que el Comerciante haga de esos datos.

CataGo, como Encargado, se obliga a:

1. Tratar los Datos del Cliente Final únicamente conforme a las instrucciones del Comerciante y a lo necesario para prestar el servicio.
2. No usarlos para fines propios ni cederlos a terceros distintos de los proveedores listados en la sección 9.
3. Aplicar las medidas de seguridad de la sección 10.
4. Permitir al Comerciante exportar esa información en todo momento.
5. Enmascarar esos datos durante el acceso de soporte, en los términos de la sección 12.
6. Informar al Comerciante los incidentes de seguridad que afecten a sus Clientes Finales.
7. Devolver o suprimir esos datos cuando termine la relación, salvo obligación legal de conservación.

12. Acceso de soporte

El Comerciante autoriza a que el equipo de CataGo ingrese a su cuenta y realice cambios en su nombre, únicamente para brindar soporte técnico, resolver problemas o atender sus solicitudes.

Este acceso opera con estas garantías: se limita a lo necesario para el soporte; no permite registrar pagos, cambiar el plan o el precio, verificar el número de WhatsApp ni descargar exportaciones; los Datos del Cliente Final se muestran parcialmente ocultos (nombre abreviado, teléfono con pocos dígitos visibles, dirección oculta); cada ingreso y cada cambio queda registrado; y la sesión es temporal y expira sola.

El Comerciante puede solicitar por escrito que no se use este acceso salvo autorización puntual para cada caso, entendiendo que algunas solicitudes de soporte no podrán atenderse o tomarán más tiempo.

13. Vigencia de la Política y de las bases de datos

Esta Política rige desde el 26 de septiembre de 2026.

Las bases de datos de CataGo se conservarán mientras sea necesario para cumplir la finalidad que originó su recolección y, terminada esta, durante los términos legales de conservación contable, tributaria y probatoria. Los datos que ya no sean necesarios y cuya conservación no sea obligatoria se suprimirán o anonimizarán.

CataGo puede actualizar esta Política. Los cambios sustanciales se informarán a través de la plataforma, por correo electrónico o por el WhatsApp registrado, con al menos treinta (30) días calendario de anticipación.

14. Registro Nacional de Bases de Datos

CataGo evaluará y cumplirá, cuando le resulte exigible según su naturaleza jurídica y el monto de sus activos, la obligación de inscribir sus bases de datos en el Registro Nacional de Bases de Datos administrado por la Superintendencia de Industria y Comercio.

Aviso de privacidad (versión resumida)