Política de Tratamiento de Información y Datos Personales

1. INTRODUCCIÓN Y OBJETO

La presente Política de Tratamiento de Información y Datos Personales (en adelante, la “Política”) establece los lineamientos aplicables a la recolección, almacenamiento, uso, circulación, actualización, transmisión, transferencia, supresión y demás operaciones que constituyan tratamiento de datos personales realizadas por Andares App (en adelante “Andares”).

Andares reconoce la importancia de la privacidad y de la protección de los datos personales de sus usuarios, empleados, contratistas, proveedores, aliados, clientes, representantes de criaderos y demás personas naturales con las que tenga relación.

Esta Política tiene como finalidad garantizar el ejercicio del derecho constitucional de hábeas data y establecer las condiciones mediante las cuales los titulares pueden conocer, actualizar, rectificar, suprimir sus datos personales, solicitar información acerca de su utilización y ejercer los demás derechos reconocidos por la legislación colombiana.

La Política se adopta de conformidad con el artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y las demás normas que las reglamenten, complementen, modifiquen o sustituyan.

2. RESPONSABLE DEL TRATAMIENTO

Para efectos de la presente Política, el responsable del tratamiento de los datos personales es:

3. ALCANCE DE ESTA POLÍTICA

Esta Política se aplica a los datos personales tratados por Andares a través de sus aplicaciones móviles, sitio web, formularios, correo electrónico, comunicaciones electrónicas, servicios de soporte, relaciones contractuales, comerciales o laborales y demás canales físicos o digitales que Andares utilice actualmente o implemente en el futuro.

La Política puede aplicar, entre otros, a datos personales de:

• Usuarios registrados y visitantes de Andares.
• Usuarios de Andares Premium.
• Propietarios o tenedores de ejemplares equinos.
• Criadores y representantes de criaderos, cuando sean personas naturales o cuando la información permita identificar a una persona natural.
• Proveedores, contratistas y aliados comerciales.
• Empleados, candidatos y colaboradores.
• Personas que se comuniquen con Andares o soliciten soporte.

4. INFORMACIÓN SOBRE EJEMPLARES EQUINOS Y DATOS PERSONALES

La información relativa exclusivamente a un ejemplar equino no constituye por sí misma un dato personal bajo esta Política.

Sin embargo, determinada información relacionada con un ejemplar puede encontrarse vinculada o permitir la identificación de una persona natural, por ejemplo, cuando se relaciona con su propietario, criador, tenedor, representante o responsable. En estos casos, la información correspondiente a la persona natural será tratada de conformidad con la presente Política y con la legislación aplicable.

Andares podrá incorporar información genealógica, registral o relacionada con ejemplares equinos proveniente de fuentes legítimas o administradas por terceros. La titularidad de dicha información y los derechos sobre los contenidos originales corresponderán a quienes legalmente resulten titulares de ellos.

5. DEFINICIONES

Para efectos de esta Política se utilizarán, entre otras, las siguientes definiciones:

5.1 Autorización

Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales, salvo en aquellos eventos en que la legislación permita el tratamiento sin autorización.

5.2 Base de datos

Conjunto organizado de datos personales que sea objeto de tratamiento.

5.3 Dato personal

Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

5.4 Dato público

Es el dato que la ley o la Constitución Política califican como público y aquellos que, de conformidad con la legislación aplicable, pueden ser tratados sin reserva.

5.5 Dato privado

Dato que por su naturaleza íntima o reservada solamente resulta relevante para su titular.

5.6 Dato semiprivado

Dato que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento o divulgación puede interesar al titular y a determinado sector o grupo de personas.

5.7 Dato sensible

Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, incluyendo, entre otros, datos relacionados con la salud, datos biométricos, orientación política, convicciones religiosas, pertenencia sindical, origen racial o étnico y vida sexual, de acuerdo con la legislación aplicable.

5.8 Titular

Persona natural cuyos datos personales sean objeto de tratamiento.

5.9 Responsable del tratamiento

Persona natural o jurídica que, por sí misma o en asociación con otros, decida sobre la base de datos y/o el tratamiento de los datos personales.

5.10 Encargado del tratamiento

Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable del tratamiento.

5.11 Tratamiento

Cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como recolección, almacenamiento, uso, circulación, actualización, organización, consulta o supresión.

5.12 Transmisión

Tratamiento de datos personales que implica su comunicación dentro o fuera de Colombia para que un encargado realice tratamiento por cuenta de Andares.

5.13 Transferencia

Envío de datos personales a otro responsable ubicado dentro o fuera de Colombia, en los casos permitidos por la legislación aplicable.

6. DATOS PERSONALES QUE PODEMOS TRATAR

Dependiendo de la relación del titular con Andares y de las funcionalidades que utilice, Andares podrá tratar, entre otros, los siguientes datos:

6.1 Información de registro y perfil

• Nombre y apellidos.
• Nombre de usuario.
• Dirección de correo electrónico.
• Número de teléfono, cuando sea suministrado.
• Fotografía de perfil.
• Ciudad, región o país, cuando sea suministrado.
• Información de criadero, organización o actividad equina asociada al usuario, cuando corresponda.

6.2 Información relacionada con la cuenta

• Identificador interno de usuario.
• Fecha de creación de la cuenta.
• Preferencias de la cuenta.
• Estado y tipo de suscripción.
• Historial de cambios relevantes de la cuenta.

6.3 Información sobre Andares Premium

Cuando el usuario contrate Andares Premium, podremos tratar información necesaria para identificar y administrar la suscripción, como:

• Plan contratado.
• Estado de la suscripción.
• Fecha de inicio, renovación o vencimiento.
• Identificadores de transacción o compra proporcionados por la tienda de aplicaciones o proveedor de pagos.

6.4 Información de uso y funcionamiento

Cuando resulte aplicable, Andares podrá tratar información técnica o de utilización necesaria para operar, proteger, medir y mejorar el Servicio, como:

• Tipo de dispositivo.
• Sistema operativo y versión.
• Versión de la aplicación.
• Idioma.
• Dirección IP.
• Identificadores técnicos o del dispositivo permitidos por el sistema operativo.
• Información sobre sesiones, errores, fallos y rendimiento.
• Funcionalidades utilizadas y eventos de interacción con la aplicación.

6.5 Información de soporte y comunicaciones

• Consultas realizadas al equipo de Andares.
• Solicitudes de soporte.
• Quejas, reclamos y peticiones.
• Información que el usuario decida suministrar voluntariamente durante dichas comunicaciones.

6.6 Información relacionada con ejemplares equinos

Cuando resulte vinculada con una persona natural identificada o identificable, podrán tratarse datos relacionados con ejemplares asociados a dicha persona, por ejemplo para permitir funcionalidades de organización, seguimiento, consulta o administración dentro de la plataforma.

7. FINALIDADES DEL TRATAMIENTO

Andares podrá tratar datos personales para las siguientes finalidades, según corresponda:

7.1 Prestación del Servicio

• Crear y administrar cuentas de usuario.
• Autenticar y verificar el acceso a la plataforma.
• Proporcionar las funcionalidades disponibles en Andares.
• Guardar preferencias y configuraciones del usuario.
• Relacionar información con la cuenta cuando sea necesario para prestar las funcionalidades solicitadas.

7.2 Andares Premium

• Gestionar suscripciones a Andares Premium.
• Validar el estado de una suscripción.
• Habilitar o restringir funcionalidades según el plan contratado.
• Gestionar renovaciones, cancelaciones y demás eventos relacionados con la suscripción.
• Atender solicitudes relacionadas con compras o suscripciones.

7.3 Soporte y comunicaciones operativas

• Responder consultas y solicitudes.
• Prestar soporte técnico.
• Informar acerca de cambios relevantes en la cuenta o el Servicio.
• Comunicar avisos relacionados con seguridad, mantenimiento o funcionamiento de la plataforma.

7.4 Desarrollo y mejora de Andares

• Analizar de manera razonable el uso de las funcionalidades.
• Detectar y corregir errores técnicos.
• Mejorar rendimiento y estabilidad.
• Desarrollar nuevas funcionalidades.
• Elaborar estadísticas agregadas sobre el funcionamiento del Servicio.

7.5 Seguridad y prevención de fraude

• Proteger cuentas, información y sistemas tecnológicos.
• Detectar accesos no autorizados.
• Investigar actividades que puedan vulnerar los Términos y Condiciones o la seguridad del Servicio.
• Prevenir fraude o abuso de la plataforma.

7.6 Cumplimiento legal

• Cumplir obligaciones legales y regulatorias.
• Responder requerimientos de autoridades competentes cuando exista fundamento legal para hacerlo.
• Atender consultas, peticiones y reclamos relacionados con protección de datos.
• Ejercer o defender derechos jurídicos.

7.7 Comunicaciones comerciales

Cuando exista la autorización correspondiente y de conformidad con la legislación aplicable, Andares podrá utilizar los datos de contacto del titular para enviar información sobre productos, funcionalidades, novedades, promociones o servicios de Andares.

El titular podrá solicitar en cualquier momento dejar de recibir comunicaciones comerciales utilizando los mecanismos incluidos en la comunicación o contactando a Andares.

8. PRINCIPIOS APLICABLES AL TRATAMIENTO

Andares procurará realizar el tratamiento de datos personales observando los principios establecidos en la legislación colombiana, incluyendo:

• Legalidad: el tratamiento se realizará conforme a la ley.
• Finalidad: los datos serán tratados para finalidades legítimas e informadas al titular.
• Libertad: el tratamiento estará sujeto al consentimiento previo, expreso e informado cuando este sea exigible.
• Veracidad o calidad: se procurará que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
• Transparencia: se garantizará al titular el derecho a obtener información sobre la existencia y tratamiento de sus datos.
• Acceso y circulación restringida: el tratamiento estará sujeto a los límites derivados de la naturaleza de los datos y de la legislación.
• Seguridad: se adoptarán medidas razonables destinadas a proteger la información.
• Confidencialidad: las personas que intervengan en el tratamiento estarán obligadas a proteger la reserva de la información cuando corresponda.

9. AUTORIZACIÓN PARA EL TRATAMIENTO

Cuando la legislación lo requiera, Andares solicitará al titular autorización previa, expresa e informada para el tratamiento de sus datos personales.

La autorización podrá obtenerse mediante mecanismos físicos, electrónicos o tecnológicos que permitan demostrar razonablemente que el titular manifestó su consentimiento.

Entre estos mecanismos podrán encontrarse, según corresponda:

• Aceptación dentro de la aplicación.
• Casillas de aceptación en formularios.
• Formularios electrónicos.
• Correo electrónico.
• Documentos escritos.
• Otros mecanismos que permitan conservar evidencia de la autorización.

Al solicitar la autorización, Andares informará al titular de manera clara las finalidades principales del tratamiento y los mecanismos mediante los cuales puede ejercer sus derechos.

10. EVENTOS EN LOS QUE NO SE REQUIERE AUTORIZACIÓN

La autorización del titular no será necesaria en aquellos casos expresamente previstos por la legislación aplicable, incluyendo, entre otros:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria en los términos legalmente aplicables.
• Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos relacionados con el registro civil de las personas.

11. DERECHOS DE LOS TITULARES

Los titulares de datos personales tratados por Andares tienen, de conformidad con la legislación aplicable, los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada, salvo cuando la autorización no sea legalmente requerida.
3. Ser informados, previa solicitud, acerca del uso dado a sus datos personales.
4. Presentar ante la Superintendencia de Industria y Comercio quejas por posibles infracciones a las normas de protección de datos personales, una vez cumplidos los requisitos legales de procedibilidad.
5. Revocar la autorización y/o solicitar la supresión de los datos cuando resulte legalmente procedente.
6. Acceder gratuitamente a sus datos personales en los términos previstos en la legislación aplicable.

12. DATOS SENSIBLES

Andares procurará no solicitar datos sensibles salvo cuando resulten necesarios para una finalidad legítima y su tratamiento esté permitido por la legislación.

Cuando se solicite autorización para tratar datos sensibles, el titular será informado acerca del carácter sensible de la información y de que, salvo las excepciones previstas por la ley, no se encuentra obligado a autorizar su tratamiento.

El tratamiento de datos sensibles estará sujeto a medidas adicionales de acceso restringido y protección cuando la naturaleza del tratamiento lo requiera.

13. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

El tratamiento de datos personales de niños, niñas y adolescentes estará sujeto a las condiciones especiales establecidas por la legislación colombiana.

Cuando Andares deba tratar datos personales de menores de edad, dicho tratamiento se realizará respetando el interés superior del menor y sus derechos fundamentales y, cuando corresponda, se obtendrá la autorización de su representante legal después de permitir al menor ejercer su derecho a ser escuchado de acuerdo con su madurez y capacidad para comprender el tratamiento.

Andares no tiene como propósito utilizar datos personales de menores de edad para actividades de mercadeo que resulten incompatibles con las normas especiales de protección aplicables.

14. PROVEEDORES, ENCARGADOS Y TERCEROS

Para operar y prestar el Servicio, Andares podrá contratar proveedores que actúen como encargados del tratamiento y procesen determinados datos personales por cuenta de Andares.

Estos proveedores podrán prestar, entre otros, servicios de:

• Alojamiento e infraestructura tecnológica.
• Almacenamiento de información.
• Autenticación y seguridad.
• Envío de correos electrónicos y notificaciones.
• Analítica y monitoreo técnico.
• Atención y soporte.
• Procesamiento y administración de suscripciones.
• Herramientas necesarias para el funcionamiento de la plataforma.

Andares procurará que los encargados del tratamiento utilicen la información conforme a las instrucciones aplicables, las finalidades autorizadas y las obligaciones de seguridad y confidencialidad correspondientes.

15. TRANSMISIÓN Y TRANSFERENCIA DE DATOS PERSONALES

Algunos proveedores tecnológicos utilizados para prestar el Servicio pueden disponer de infraestructura, servidores o personal ubicado fuera de Colombia.

En consecuencia, cuando resulte necesario para la operación del Servicio, los datos personales podrán ser objeto de transmisión internacional y, cuando legalmente corresponda, de transferencia internacional.

Andares realizará estas operaciones observando los requisitos y mecanismos establecidos por la legislación colombiana de protección de datos personales.

La utilización de proveedores internacionales no modifica la obligación de Andares de procurar una protección adecuada de los datos personales bajo su responsabilidad.

16. SEGURIDAD DE LA INFORMACIÓN

Andares reconoce que la protección de los datos personales requiere medidas técnicas, humanas, administrativas y organizacionales acordes con la naturaleza de la información, las características del tratamiento y los riesgos razonablemente identificables.

En consecuencia, Andares procurará adoptar medidas destinadas a:

• Prevenir el acceso no autorizado a datos personales.
• Reducir el riesgo de pérdida, alteración, destrucción, divulgación o utilización indebida de información.
• Limitar el acceso a información de acuerdo con las funciones y necesidades correspondientes.
• Mantener mecanismos razonables de autenticación y control de acceso.
• Mantener actualizados los componentes tecnológicos relevantes para la seguridad cuando sea razonablemente posible.
• Gestionar respaldos y mecanismos de recuperación cuando resulte aplicable.
• Evaluar y gestionar incidentes de seguridad relacionados con datos personales.

17. CONSERVACIÓN DE LA INFORMACIÓN

Andares conservará los datos personales durante el tiempo que resulte razonablemente necesario para cumplir las finalidades que justificaron su tratamiento y las obligaciones legales o contractuales aplicables.

La duración concreta podrá variar dependiendo de la naturaleza del dato, la relación con el titular, las funcionalidades utilizadas, las obligaciones legales de conservación y la necesidad de establecer, ejercer o defender derechos.

Cuando los datos personales ya no sean necesarios para las finalidades autorizadas y no exista una obligación legal o contractual que justifique su conservación, Andares podrá eliminarlos, anonimizarlos o adoptar medidas para impedir su utilización para finalidades incompatibles.

18. PROCEDIMIENTO PARA CONSULTAS

El titular o sus causahabientes podrán consultar la información personal del titular que repose en bases de datos bajo responsabilidad de Andares.

La consulta deberá contener información suficiente para identificar al titular y permitir que Andares localice la información correspondiente.

Las consultas podrán presentarse al siguiente correo:

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de su recepción.

Cuando no sea posible atenderla dentro de dicho término, Andares informará al interesado los motivos de la demora y la fecha en que será atendida, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del término inicial, de conformidad con la legislación aplicable.

19. PROCEDIMIENTO PARA RECLAMOS, CORRECCIONES, ACTUALIZACIONES Y SUPRESIONES

Cuando el titular o sus causahabientes consideren que la información debe ser corregida, actualizada o suprimida, o adviertan un posible incumplimiento de las obligaciones relacionadas con protección de datos, podrán presentar un reclamo ante Andares.

El reclamo deberá incluir, como mínimo:

• Identificación del titular.
• Descripción clara de los hechos que dan lugar al reclamo.
• Dirección física o electrónica para recibir la respuesta.
• Documentos que se quieran hacer valer, cuando corresponda.

Si el reclamo resulta incompleto, Andares podrá requerir al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane la información faltante.

Si transcurren dos (2) meses desde el requerimiento sin que el interesado suministre la información solicitada, se entenderá que ha desistido del reclamo, conforme a la legislación aplicable.

Una vez recibido el reclamo completo, cuando resulte aplicable, se incluirá la anotación “reclamo en trámite” junto con el motivo correspondiente dentro del término legal.

El reclamo será atendido en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo.

Cuando no sea posible resolverlo dentro de dicho término, Andares informará al interesado los motivos de la demora y la fecha de respuesta, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del término inicial.

20. ELIMINACIÓN DE CUENTA Y SUPRESIÓN DE DATOS

Cuando Andares disponga de mecanismos para eliminar una cuenta, el usuario podrá utilizarlos de acuerdo con las instrucciones disponibles dentro de la aplicación o solicitar la eliminación mediante los canales indicados en esta Política.

La eliminación de una cuenta no implica necesariamente la eliminación inmediata de toda la información relacionada con ella.

Andares podrá conservar determinada información cuando resulte necesaria para:

• Cumplir una obligación legal.
• Atender obligaciones contractuales pendientes.
• Prevenir fraude o abuso.
• Resolver controversias.
• Establecer, ejercer o defender derechos.
• Mantener información anonimizada que ya no permita identificar razonablemente al titular.

21. QUEJAS ANTE LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO

El titular podrá presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por posibles infracciones a las normas de protección de datos personales.

De conformidad con la legislación aplicable, antes de presentar una queja ante la SIC relacionada con una consulta o reclamo, el titular deberá agotar previamente el correspondiente trámite ante Andares cuando este requisito resulte aplicable.

22. MODIFICACIONES DE ESTA POLÍTICA

Andares podrá actualizar esta Política cuando resulte necesario debido a cambios legales, regulatorios, tecnológicos, operacionales o relacionados con las funcionalidades del Servicio.

La fecha de la última actualización será indicada al inicio del documento.

Cuando una modificación implique cambios sustanciales en las finalidades del tratamiento o requiera una nueva autorización según la legislación aplicable, Andares adoptará los mecanismos correspondientes para informar al titular y obtener dicha autorización cuando sea necesaria.

23. VIGENCIA

La presente Política rige a partir de septiembre de 2026 y permanecerá vigente mientras Andares realice tratamiento de datos personales, sin perjuicio de las modificaciones que puedan realizarse en el futuro de conformidad con la legislación aplicable.

24. CONTACTO

Para ejercer sus derechos como titular de datos personales o realizar consultas, solicitudes o reclamos relacionados con esta Política, puede comunicarse con Andares mediante:

El ejercicio de los derechos de hábeas data es gratuito en los casos previstos por la legislación colombiana.