Política de Tratamiento de Datos — Aliados

Wollo — Dog Stuff S.A.S.

La presente Política de Tratamiento de Datos Personales (la «Política») describe cómo DOG STUFF S.A.S. («WOLLO»), sociedad identificada con NIT 901.798.196-8, con domicilio en Bogotá D.C., Colombia, recolecta, usa, almacena y protege los datos personales de los Aliados, sus representantes, y de los Beneficiarios de los programas de Wollo, en el marco de la operación de la Plataforma en Colombia, España, México y Estados Unidos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta Política es DOG STUFF S.A.S. (Wollo), con domicilio en Bogotá D.C., Colombia, correo de contacto hola@wollo.pet.

2. Ámbito de aplicación y marco normativo

Esta Política aplica al tratamiento de datos personales de Aliados, sus representantes, y Beneficiarios, sin importar el país desde el cual se recolecte el dato. WOLLO atiende, según corresponda, la normativa de protección de datos de Colombia, España/Unión Europea, México y Estados Unidos, cuyas disposiciones específicas se detallan en el Anexo Único de esta Política (Normativa, Derechos y Autoridad de Control por País).

3. Datos que recolectamos

Dependiendo de su relación con Wollo, podemos recolectar las siguientes categorías de datos:

• Datos de identificación del negocio: nombre, categoría, dirección, ciudad, país de operación.
• Datos de contacto: correo electrónico, teléfono.
• Datos fiscales: tipo y número de identificación tributaria.
• Datos del representante legal: nombre, documento de identidad, fotografía de validación biométrica al firmar el Convenio de Alianza Estratégica.
• Datos de Beneficiarios: correo electrónico y/o número de teléfono, recolectados en el flujo de invitación descrito en la Cláusula 4 de esta Política.
• Datos técnicos y de uso: dirección IP, tipo de dispositivo, interacción con el Panel o la Plataforma.

4. Datos recolectados en el flujo de invitación a Beneficiarios

Cuando un Aliado asigna un beneficio Wollo Pro a un tercero («Beneficiario») mediante un Identificador (correo electrónico o número de teléfono), se recolectan y tratan los siguientes datos, exclusivamente para los fines aquí descritos:

Dato	Quién lo ingresa	Finalidad exclusiva	Base legal	Conservación si no se reclama
Correo electrónico	El Aliado (o el propio usuario, si ya existe)	Enviar la invitación y/o activar el beneficio Wollo Pro	Interés legítimo de Wollo en ejecutar el beneficio, respaldado por la garantía del Aliado sobre la autorización del titular	Se elimina o anonimiza a los 30 días sin reclamar, salvo obligación legal de conservación
Número de teléfono	El Aliado (opcional, si se usa como identificador)	Igual al anterior	Igual al anterior	Igual al anterior

4.1. Validación de unicidad. antes de enviar la invitación o activar el beneficio, Wollo valida el Identificador contra su histórico de Beneficiarios, para garantizar que la persona no haya recibido ya este beneficio por parte de otro Aliado, conforme a la regla de unicidad prevista en el Convenio de Alianza Estratégica.

4.2. Responsabilidad del Aliado como fuente del dato. el Aliado que ingresa el Identificador de un tercero actúa como la fuente original de ese dato personal frente a Wollo, y es su responsabilidad exclusiva contar con la autorización del titular para compartirlo, conforme a lo declarado en el Convenio de Alianza Estratégica.

Si usted recibió una invitación de Wollo y no la solicitó ni autorizó, puede solicitar la eliminación inmediata de su dato escribiendo a soporte de Wollo desde el correo hola@wollo.pet.

5. Finalidades del tratamiento

• Operar el Espacio de Aliados y la vitrina pública de la Plataforma.
• Gestionar la cuenta del Aliado y activar/administrar el Cupo de Beneficios.
• Enviar invitaciones y activar beneficios a favor de los Beneficiarios.
• Comunicación relacionada con el servicio, soporte técnico y atención de solicitudes.
• Cumplimiento de obligaciones legales, contables, fiscales y de prevención de lavado de activos.
• Seguridad de la Plataforma y prevención de fraude.

6. Base legal / legitimación del tratamiento

La base legal que legitima el tratamiento de los datos personales depende del país en el que se encuentre el titular al momento de la recolección, así:

6.1. Si el titular se encuentra en Colombia. rige la Ley 1581 de 2012. El tratamiento requiere la autorización previa, expresa e informada del titular, salvo las excepciones previstas en la ley (por ejemplo, información de naturaleza pública o requerimiento de autoridad competente). Cuando el dato de un Beneficiario es suministrado por un Aliado en su calidad de fuente de información, la base legal es la autorización que dicho Aliado declara haber obtenido del Beneficiario antes de compartir su dato con Wollo. Si el titular no otorga o revoca su autorización, Wollo dejará de tratar el dato, salvo que exista una obligación legal de conservarlo.

6.2. Si el titular se encuentra en España o en la Unión Europea. rige el Reglamento (UE) 2016/679 (RGPD). Según la finalidad del tratamiento, Wollo se apoya en distintas bases de legitimación: (i) ejecución de un contrato, para gestionar la cuenta del Aliado y activar su Cupo de Beneficios; (ii) consentimiento, para el envío de invitaciones a Beneficiarios y comunicaciones no esenciales; (iii) interés legítimo, para la seguridad de la Plataforma y la prevención de fraude; y (iv) cumplimiento de una obligación legal, para fines contables, fiscales o de prevención de lavado de activos. El titular puede oponerse al tratamiento basado en interés legítimo, o retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad a dicha retirada.

6.3. Si el titular se encuentra en México. rige la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). El tratamiento se legitima, por regla general, mediante consentimiento tácito para datos no sensibles (es decir, si el titular no manifiesta su negativa habiendo sido informado de la finalidad del tratamiento), salvo que la ley exija consentimiento expreso, como ocurre con datos financieros, patrimoniales o sensibles. El titular puede revocar su consentimiento en cualquier momento mediante el ejercicio de los derechos de oposición o cancelación.

6.4. Si el titular se encuentra en Estados Unidos. rige la ley estatal de privacidad aplicable según su estado de residencia. Por regla general, dichas leyes no exigen consentimiento previo para el tratamiento salvo cuando se trate de la venta o el intercambio de datos con terceros (actividad que Wollo no realiza), pero sí exigen brindar al titular un aviso claro, al momento de la recolección, sobre las categorías de datos recolectados, la finalidad del tratamiento y los derechos que puede ejercer.

6.5. Titulares en países no listados. si el titular se encuentra en un país o estado distinto a los anteriores, Wollo aplicará, como estándar mínimo, la base de legitimación más garantista de las aquí descritas.

7. Uso de la validación biométrica

La selfie tomada al firmar el Convenio de Alianza Estratégica se usa únicamente para auditar la autoría de la firma en caso de disputa. No se usa para ningún otro propósito ni se comparte con terceros ajenos a Wollo.

8. Conservación de los datos

Los datos del Aliado se conservan mientras su cuenta esté activa y durante el tiempo adicional que exija la ley para efectos contables, fiscales o de defensa legal. Los datos de Beneficiarios cuya invitación no fue reclamada se conservan según lo indicado en la Cláusula 4.

9. Compartición con terceros

Wollo no vende ni cede los datos personales a terceros con fines comerciales. Solo se comparten con proveedores tecnológicos estrictamente necesarios para operar la Plataforma (por ejemplo, almacenamiento en la nube), bajo obligación contractual de confidencialidad y seguridad.

10. Transferencias internacionales de datos

Dado que Wollo opera desde Colombia y atiende Aliados y Beneficiarios en España, México y Estados Unidos, los datos personales pueden ser transferidos internacionalmente. En dichos casos, Wollo adopta garantías adecuadas equivalentes a las exigidas por la normativa aplicable (incluyendo, cuando corresponda, cláusulas contractuales tipo u otros mecanismos reconocidos por el RGPD para transferencias fuera del Espacio Económico Europeo).

11. Seguridad de la información

Wollo implementa medidas técnicas y organizativas razonables para proteger los datos personales contra accesos no autorizados, pérdida, alteración o divulgación indebida.

12. Derechos de los titulares

Todo titular de datos personales tiene derecho a conocer, actualizar, rectificar y solicitar la eliminación de su información, así como a revocar la autorización otorgada, en los términos y con el alcance específico que le reconoce la ley de su país. El detalle de estos derechos, la autoridad de control competente y el plazo de respuesta aplicable en Colombia, España, México y Estados Unidos se encuentra en el Anexo Único de esta Política.

13. Menores de edad

La Plataforma y el Espacio de Aliados no están dirigidos a menores de edad. Wollo no recolecta intencionalmente datos de menores a través de los flujos descritos en esta Política.

14. Cookies y tecnologías de rastreo

El Panel del Espacio de Aliados puede utilizar cookies u otras tecnologías similares estrictamente necesarias para su funcionamiento y seguridad. No se utilizan cookies de rastreo publicitario de terceros dentro del Panel.

15. Procedimiento para ejercer sus derechos

Para ejercer cualquiera de los derechos descritos en esta Política, el titular puede escribir a hola@wollo.pet desde el correo registrado en su cuenta, indicando claramente su solicitud. Wollo responderá dentro del plazo aplicable según su país, conforme al Anexo Único de esta Política.

16. Cambios a esta Política

Esta Política puede actualizarse para reflejar cambios en la Plataforma o en la normativa de protección de datos aplicable. Los cambios sustanciales serán notificados por correo electrónico o mediante el Panel del Espacio de Aliados.

17. Contacto

Para consultas relacionadas con el tratamiento de datos personales, escriba a hola@wollo.pet.

Anexo Único — Normativa, derechos y autoridad de control por país

Este Anexo consolida, para cada país donde Wollo opera, la normativa aplicable, los derechos reconocidos al titular, la autoridad de control competente y el plazo de respuesta a solicitudes.

Colombia

Normativa: Ley 1581 de 2012 y Decreto 1377 de 2013 (régimen de Habeas Data).

Derechos: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso de sus datos; revocar la autorización y/o solicitar la supresión del dato cuando no exista un deber legal o contractual de conservarlo; acceder de forma gratuita a sus datos.

Autoridad de control: Superintendencia de Industria y Comercio (SIC).

Plazo de respuesta: consultas: máximo 10 días hábiles (prorrogables 5 días hábiles adicionales); reclamos: máximo 15 días hábiles.

España / Unión Europea

Normativa: Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD») y Ley Orgánica 3/2018 («LOPDGDD»).

Derechos: acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad de los datos, oposición al tratamiento, y a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos sobre el titular.

Autoridad de control: Agencia Española de Protección de Datos (AEPD), ante quien el titular puede presentar una reclamación.

Plazo de respuesta: un (1) mes desde la recepción de la solicitud, prorrogable por dos (2) meses adicionales en casos complejos, con notificación previa al titular.

México

Normativa: Ley Federal de Protección de Datos Personales en Posesión de los Particulares («LFPDPPP») y su Reglamento.

Derechos: derechos ARCO: Acceso, Rectificación, Cancelación y Oposición, así como la revocación del consentimiento otorgado en cualquier momento.

Autoridad de control: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), o la autoridad que haga sus veces.

Plazo de respuesta: veinte (20) días hábiles desde la recepción de la solicitud, con veinte (20) días hábiles adicionales para hacerla efectiva.

Estados Unidos

Normativa: leyes estatales de privacidad aplicables según el estado de residencia del titular (por ejemplo, la California Consumer Privacy Act / California Privacy Rights Act, «CCPA/CPRA», u otras leyes estatales equivalentes).

Derechos: derecho a saber qué datos se recolectan, derecho a solicitar su eliminación, derecho a optar por no vender ni compartir sus datos, derecho a corregir información inexacta, y derecho a no ser discriminado por ejercer estos derechos.

Autoridad de control: Federal Trade Commission (FTC) y/o la Fiscalía General (Attorney General) del estado de residencia del titular, según corresponda.

Plazo de respuesta: cuarenta y cinco (45) días desde la recepción de la solicitud (bajo CCPA/CPRA), prorrogable por cuarenta y cinco (45) días adicionales cuando sea razonablemente necesario, con notificación previa al titular.

En caso de que el titular resida en un país o estado distinto a los aquí listados, Wollo atenderá su solicitud aplicando, como estándar mínimo, los derechos y plazos más garantistas de los descritos en este Anexo.