Política de Privacidad y Datos Personales
Última actualización: 8 de Septiembre de 2026 · Cumplimiento Ley 1581 de 2012 (Habeas Data Colombia)
En SumaLoop respetamos profundamente tu privacidad y la de tus clientes. Nunca vendemos, comercializamos ni transferimos bases de datos de clientes a terceros ni a anunciantes publicitarios. Los datos recolectados se utilizan única y exclusivamente para la operatividad de los pases en Apple Wallet y Google Wallet y el envío de notificaciones de tu propio negocio.
1. Responsable del Tratamiento
El responsable del tratamiento de los datos recolectados en la plataforma es SumaLoop (sumaloop.com), con domicilio en la ciudad de Bogotá D.C., Colombia, y correo electrónico de contacto para asuntos de privacidad: privacidad@sumaloop.com.
2. Datos que Recolectamos
A. Datos de los Comerciantes (Usuarios de la Plataforma)
Nombre del negocio, categoría comercial, correo electrónico, contraseña cifrada (hash unidireccional seguro en Supabase Auth), logotipos y colores de marca, dirección y teléfono para envíos físicos de exhibidores acrílicos.
B. Datos de los Clientes Finales del Comercio
Identificador anónimo o seudónimo único de dispositivo (UUID), tokens de registro para notificaciones push de Apple Wallet (APNs) o Google Wallet, historial transaccional de sellos, saldos monedero o cupones validados en caja, y opcionalmente nombre o número de contacto facilitado voluntariamente en mostrador.
3. Finalidad del Tratamiento
Los datos personales recolectados se destinan estrictamente a los siguientes propósitos:
- Generar, firmar criptográficamente e instalar pases digitales en Apple Wallet (.pkpass) y Google Wallet.
- Actualizar de forma inmediata los balances de sellos, cashback acumulado o cupones canjeados en el dispositivo del usuario.
- Enviar notificaciones push informativas y avisos rápidos directamente a la pantalla de bloqueo de los usuarios que hayan agregado la tarjeta.
- Facturación y administración de suscripciones mediante la pasarela de pagos Wompi.
- Proveer soporte técnico y prevenir fraudes o usos abusivos del sistema.
4. Tratamiento de Datos de Pago
SumaLoop no almacena ni tiene acceso a los datos sensibles de tarjetas de crédito o débito (número completo de 16 dígitos, CVC/CVV o fechas de caducidad). Dicha información es tokenizada y procesada directamente por Wompi (Bancolombia S.A.) conforme a la legislación financiera colombiana y estándares globales PCI-DSS.
5. Derechos de los Titulares (Habeas Data)
De conformidad con la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia, los titulares de la información tienen derecho a:
- Conocer, actualizar y rectificar sus datos personales frente a SumaLoop.
- Solicitar prueba de la autorización otorgada para el tratamiento.
- Ser informados sobre el uso que se ha dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normatividad de datos.
- Revocar la autorización o solicitar la supresión de sus datos cuando no exista un deber legal o contractual de permanecer en la base de datos.
6. Seguridad y Confidencialidad
Implementamos rigurosas medidas técnicas, organizativas y de cifrado (protocolo SSL/TLS de 256 bits, políticas Row-Level Security en bases de datos PostgreSQL Supabase y firmas criptográficas PKCS#7 en pases de Apple) para garantizar la integridad, confidencialidad y disponibilidad de la información.
Contacto de Oficial de Privacidad
Para ejercer tus derechos de Habeas Data o solicitar la rectificación o eliminación de tus registros, puedes dirigir una comunicación formal a privacidad@sumaloop.com. Responderemos a tu solicitud en un término máximo de quince (15) días hábiles.