Política de Privacidad y Tratamiento de Datos Personales de Goffer

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Goffer S.A.S.
NIT: 900900900
Domicilio: Fusagasugá, Cundinamarca, Colombia
Correo electrónico: soporte@goffer.com.co
Teléfono / WhatsApp: +57 313 801 5412
Sitio web: www.goffer.com.co

Goffer podrá contar con terceros que actúen como encargados del tratamiento de datos personales, de conformidad con las instrucciones y finalidades establecidas por Goffer y con las obligaciones legales aplicables.

2. Ámbito de aplicación

Esta Política aplica al tratamiento de datos personales realizado por Goffer a través de sus sitios web, aplicaciones, plataformas tecnológicas, sistemas de registro, herramientas de fidelización, sistemas de gestión de comercios, Marketplace, canales de atención, comunicaciones y demás servicios ofrecidos por Goffer.

La presente Política aplica tanto a usuarios como a comercios afiliados y demás personas naturales cuyos datos sean tratados por Goffer en desarrollo de sus actividades.

Cuando una operación comercial se realice directamente entre un usuario y un comercio, cada parte podrá ser responsable del tratamiento de los datos que corresponda según la naturaleza de su relación. Goffer tratará los datos que tenga bajo su control únicamente para las finalidades relacionadas con sus propios servicios y obligaciones.

3. Definiciones

Para efectos de esta Política:

Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.

Titular: persona natural cuyos datos personales son objeto de tratamiento.

Tratamiento: cualquier operación realizada sobre datos personales, incluyendo su recolección, almacenamiento, consulta, utilización, circulación, actualización, transmisión, transferencia o supresión.

Responsable del tratamiento: persona natural o jurídica que decide sobre la base de datos y/o las finalidades y medios del tratamiento.

Encargado del tratamiento: persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable.

Autorización: consentimiento previo, expreso e informado otorgado por el titular para el tratamiento de sus datos personales, cuando este sea requerido.

4. Principios del tratamiento

Goffer realizará el tratamiento de datos personales observando los principios establecidos en la legislación colombiana, incluyendo, entre otros:

• Legalidad.
• Finalidad.
• Libertad.
• Veracidad o calidad.
• Transparencia.
• Acceso y circulación restringida.
• Seguridad.
• Confidencialidad.

Goffer procurará que los datos tratados sean pertinentes, adecuados y necesarios para las finalidades informadas al titular.

5. Datos personales que Goffer puede recolectar

Dependiendo de la relación del titular con Goffer y de las funcionalidades utilizadas, podrán ser recolectados y tratados, entre otros, los siguientes datos:

5.1. Datos de identificación

Nombre y apellidos, tipo y número de documento, fecha de nacimiento y demás información necesaria para identificar al titular cuando corresponda.

5.2. Datos de contacto

Número de teléfono, correo electrónico, dirección, ciudad, datos de contacto y demás información necesaria para la comunicación y prestación de los servicios.

5.3. Información de comercios

Para los comercios afiliados, Goffer podrá tratar información como nombre comercial, razón social, NIT, datos de contacto, dirección, ciudad, información de establecimientos, redes sociales, teléfonos, información comercial, productos publicados y demás información necesaria para operar la cuenta del comercio.

5.4. Información de transacciones

Goffer podrá tratar información relacionada con las transacciones registradas mediante la plataforma, incluyendo información necesaria para identificar la operación, comercio, fecha, valor, productos o servicios registrados, comprobantes, estado de la transacción y demás información necesaria para procesar los servicios de Goffer.

5.5. Información relacionada con programas de fidelización

Goffer podrá tratar información relacionada con la participación del usuario en sus programas de fidelización, incluyendo:

• Cashback generado.
• Puntos generados.
• Acumulado generado.
• Historial de compras físicas registradas.
• Historial de beneficios.
• Cupones generados o utilizados.
• Participación en rankings.
• Participación en subastas.
• Beneficios asociados a la categoría Free o Premium.
• Retiros solicitados y su estado.
• Información necesaria para determinar la elegibilidad de beneficios.

Estos datos son necesarios para administrar y mantener el funcionamiento de las funcionalidades de fidelización de Goffer.

5.6. Programa de referidos

Cuando un usuario participe en el programa de referidos, Goffer podrá tratar información necesaria para establecer la relación entre el usuario referente y el usuario referido, así como las operaciones y condiciones necesarias para calcular los beneficios correspondientes.

Esto podrá incluir información sobre la vinculación del referido, transacciones físicas elegibles, beneficios generados y categoría Free o Premium aplicable.

5.7. Información relacionada con retiros

Cuando un usuario solicite un retiro, Goffer podrá tratar los datos necesarios para procesarlo, incluyendo la información del medio de pago registrado por el titular.

Cuando el retiro sea realizado mediante Nequi u otro proveedor habilitado, el usuario deberá proporcionar información correcta y suficiente para efectuar la operación.

Goffer podrá utilizar mecanismos de validación destinados a verificar que el medio de pago registrado corresponda al titular cuando dicha validación sea necesaria para prevenir fraude, errores o utilización indebida de la plataforma.

5.8. Información del Marketplace

Goffer podrá tratar información relacionada con la utilización del Marketplace, incluyendo productos consultados, cupones generados o utilizados, órdenes generadas y demás información necesaria para operar técnicamente dicha funcionalidad.

Las operaciones comerciales, negociación, pago, entrega, garantías, devoluciones y demás obligaciones derivadas de una compraventa realizada entre usuario y comercio serán responsabilidad de las partes correspondientes, de acuerdo con la naturaleza de la operación y la legislación aplicable.

Goffer podrá tratar la información necesaria para administrar técnicamente el Marketplace, prevenir conductas fraudulentas, gestionar reportes y aplicar sus políticas de uso.

5.9. Información de anuncios

Los comercios que contraten servicios publicitarios podrán proporcionar información relacionada con sus campañas, anuncios, piezas publicitarias, establecimientos, productos y demás información necesaria para prestar los servicios de publicidad.

Goffer podrá registrar información relacionada con la contratación, duración, publicación, estado y rendimiento técnico de los anuncios.

5.10. Datos técnicos y de navegación

Goffer podrá recopilar información técnica asociada al uso de sus plataformas, incluyendo, según corresponda:

• Dirección IP.
• Tipo de dispositivo.
• Sistema operativo.
• Navegador.
• Versión de la aplicación.
• Identificadores técnicos.
• Fecha y hora de acceso.
• Información sobre interacción con la plataforma.
• Registros técnicos y de seguridad.

Estos datos podrán utilizarse para seguridad, funcionamiento, diagnóstico, análisis y mejora de la plataforma.

6. Finalidades del tratamiento

Goffer tratará los datos personales para finalidades determinadas, legítimas y relacionadas con sus actividades, incluyendo:

• Crear y administrar cuentas de usuarios y comercios.
• Verificar y gestionar registros y solicitudes de afiliación.
• Permitir el acceso y utilización de las funcionalidades de Goffer.
• Registrar y procesar las operaciones realizadas mediante la plataforma.
• Administrar programas de Cashback, puntos, acumulado, beneficios, rankings, subastas, cupones y demás funcionalidades de fidelización.
• Determinar los beneficios correspondientes a usuarios Free y Premium.
• Administrar el programa de referidos y calcular los beneficios que correspondan conforme a las reglas vigentes.
• Gestionar solicitudes de retiro y validar la información necesaria para efectuar dichos pagos.
• Administrar el Marketplace y las funcionalidades tecnológicas relacionadas con la generación y gestión de órdenes y cupones.
• Gestionar las cuentas de los comercios afiliados y sus funcionalidades.
• Registrar y administrar ventas, productos, transacciones y demás información necesaria para la operación de la plataforma.
• Gestionar las comisiones, pagos, facturación y obligaciones contables o administrativas de Goffer.
• Gestionar servicios de publicidad contratados por los comercios.
• Enviar comunicaciones relacionadas con la prestación, funcionamiento, seguridad, modificaciones o novedades de los servicios.
• Enviar, cuando exista la autorización correspondiente o exista otra base jurídica aplicable, información comercial, promociones, campañas y ofertas de Goffer o de terceros relacionados con sus servicios.
• Realizar análisis estadísticos, operativos, comerciales y de comportamiento de uso de la plataforma.
• Mejorar, desarrollar, mantener y personalizar los servicios de Goffer.
• Detectar, prevenir, investigar y gestionar fraude, abuso, comportamientos indebidos, operaciones sospechosas o usos no autorizados.
• Garantizar la seguridad de usuarios, comercios, transacciones, sistemas y demás activos de Goffer.
• Gestionar peticiones, consultas, quejas, reclamos y solicitudes.
• Cumplir obligaciones legales, contractuales, tributarias, contables, administrativas o judiciales.
• Atender requerimientos de autoridades competentes.
• Ejercer o defender los derechos e intereses legítimos de Goffer cuando sea necesario.
• Conservar información histórica cuando exista una finalidad legítima, obligación legal o necesidad de conservar evidencia de las operaciones realizadas.

7. Tratamiento de la información de las transacciones

Las transacciones registradas mediante Goffer pueden generar información necesaria para determinar los beneficios de fidelización correspondientes al usuario.

Goffer podrá utilizar dicha información para calcular y registrar los beneficios que correspondan según las reglas vigentes de la plataforma y la categoría del usuario.

La información de una transacción podrá ser utilizada para mantener registros históricos, prevenir duplicidades o fraude, resolver controversias, verificar operaciones y cumplir obligaciones legales.

8. Autorización para el tratamiento

Cuando la legislación exija autorización, Goffer solicitará al titular una autorización previa, expresa e informada para el tratamiento de sus datos personales.

La autorización podrá ser obtenida mediante mecanismos físicos o electrónicos que permitan demostrar razonablemente la manifestación de voluntad del titular.

La aceptación de los Términos y Condiciones de Goffer no sustituye necesariamente la autorización específica para el tratamiento de datos personales cuando esta sea legalmente requerida.

Goffer podrá implementar mecanismos independientes para que el titular acepte los Términos y Condiciones y, cuando corresponda, autorice el tratamiento de sus datos personales y determinadas comunicaciones comerciales.

9. Datos de niños, niñas y adolescentes

Goffer reconoce la protección especial establecida por la legislación colombiana respecto de los datos personales de niños, niñas y adolescentes.

Goffer procurará que sus servicios y procesos de registro sean utilizados de acuerdo con las condiciones de edad y capacidad establecidas en sus Términos y Condiciones.

Cuando excepcionalmente se requiera tratar datos personales de niños, niñas o adolescentes y ello sea legalmente procedente, Goffer aplicará las garantías especiales previstas por la legislación colombiana y tendrá en cuenta su interés superior y sus derechos fundamentales.

10. Datos sensibles

Goffer no tiene como finalidad recolectar datos sensibles.

Cuando excepcionalmente resulte necesario tratar algún dato considerado sensible, Goffer aplicará las condiciones y garantías establecidas por la legislación colombiana y solicitará la autorización correspondiente cuando sea exigible.

El titular no estará obligado a suministrar datos sensibles cuando estos no sean necesarios para la prestación del servicio correspondiente.

11. Datos financieros y medios de pago

Goffer podrá tratar información relacionada con pagos, cobros, retiros, facturación, comisiones y medios de pago cuando sea necesaria para prestar sus servicios.

Cuando determinadas operaciones sean procesadas mediante terceros especializados, estos podrán actuar como responsables o encargados independientes, según corresponda a la naturaleza de la operación.

Goffer no pretende recolectar información financiera que no sea necesaria para la prestación de sus servicios.

12. Transferencia y transmisión de datos

Goffer podrá realizar transmisiones o transferencias de datos personales a terceros, dentro o fuera de Colombia, cuando ello sea necesario para la prestación de sus servicios, cumplimiento de obligaciones legales, operación tecnológica, procesamiento de pagos, almacenamiento, comunicaciones, seguridad, análisis, soporte u otras finalidades legítimas informadas al titular.

Cuando corresponda, Goffer celebrará los contratos o adoptará las medidas necesarias para que los terceros que intervengan en el tratamiento de los datos cumplan las obligaciones aplicables en materia de protección de datos personales.

Los proveedores tecnológicos podrán encontrarse ubicados en diferentes jurisdicciones y podrán tratar información por cuenta de Goffer de acuerdo con las condiciones contractuales y legales aplicables.

13. Encargados y proveedores tecnológicos

Goffer podrá utilizar proveedores especializados para servicios como:

• Hosting y almacenamiento.
• Infraestructura tecnológica.
• Servicios de correo electrónico.
• Mensajería.
• Procesamiento de pagos.
• Analítica.
• Seguridad.
• Copias de respaldo.
• Servicios de comunicación.
• Soporte tecnológico.
• Servicios relacionados con la operación de la plataforma.

Estos terceros podrán acceder a la información estrictamente necesaria para prestar los servicios contratados y estarán sujetos a las obligaciones de confidencialidad, seguridad y protección de datos que correspondan.

14. Comunicaciones comerciales

Goffer podrá enviar comunicaciones relacionadas con sus servicios, funcionalidades, novedades, promociones, campañas, beneficios y actividades comerciales cuando exista autorización para ello o cuando exista otra base legal que permita el envío.

El titular podrá solicitar en cualquier momento que se suspenda el envío de determinadas comunicaciones comerciales, sin perjuicio de las comunicaciones estrictamente necesarias para la prestación del servicio, seguridad, gestión de la cuenta u obligaciones legales.

15. Cookies y tecnologías similares

Goffer podrá utilizar cookies, identificadores, herramientas de análisis y tecnologías similares para:

• Permitir el funcionamiento técnico de la plataforma.
• Mantener sesiones.
• Recordar determinadas preferencias.
• Mejorar la experiencia de navegación.
• Analizar el uso de los servicios.
• Detectar errores y problemas técnicos.
• Mejorar el rendimiento.
• Fortalecer la seguridad.
• Obtener estadísticas de utilización.

El titular podrá configurar las opciones de su navegador o dispositivo para gestionar determinadas cookies. La desactivación de algunas cookies puede afectar determinadas funcionalidades de la plataforma.

Cuando Goffer utilice tecnologías de terceros que involucren tratamiento de información, dicho tratamiento estará sujeto también a las condiciones y políticas aplicables de dichos terceros cuando corresponda.

16. Seguridad de la información

Goffer implementará medidas técnicas, administrativas, físicas y organizacionales razonables destinadas a proteger los datos personales contra pérdida, destrucción, acceso no autorizado, alteración, divulgación, uso indebido o tratamiento no autorizado.

No obstante, ningún sistema tecnológico puede garantizar seguridad absoluta. Por ello, Goffer no puede garantizar que la información permanezca completamente libre de cualquier riesgo derivado de eventos que escapen razonablemente a su control.

En caso de incidentes de seguridad que generen las obligaciones legales correspondientes, Goffer actuará de conformidad con la normativa aplicable.

17. Confidencialidad

Las personas que intervengan en el tratamiento de datos personales estarán obligadas a mantener la confidencialidad de la información, incluso después de finalizar su relación con Goffer, salvo cuando exista autorización del titular, obligación legal o una causa legítima que permita su divulgación.

18. Conservación de los datos

Goffer conservará los datos personales durante el tiempo que resulte necesario para cumplir las finalidades para las cuales fueron recolectados.

Determinada información podrá conservarse durante períodos adicionales cuando exista una obligación legal, tributaria, contable, contractual, judicial o administrativa, o cuando sea necesaria para ejercer o defender derechos, prevenir fraude, mantener registros históricos o demostrar la existencia y características de determinadas operaciones.

Cuando la información deje de ser necesaria y no exista una obligación legal o finalidad legítima para conservarla, Goffer podrá proceder a su eliminación, anonimización o supresión, según corresponda.

19. Derechos de los titulares

De conformidad con la legislación colombiana, los titulares podrán:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada cuando esta sea requerida.
• Ser informados sobre el uso que Goffer haya dado a sus datos personales.
• Presentar consultas y reclamos relacionados con el tratamiento de sus datos.
• Solicitar la supresión de sus datos cuando sea legalmente procedente.
• Solicitar la revocatoria de la autorización cuando sea legalmente procedente.
• Acceder gratuitamente a sus datos personales objeto de tratamiento, en los términos establecidos por la legislación.
• Presentar quejas ante la Superintendencia de Industria y Comercio cuando considere que se ha producido una infracción a las normas aplicables.

Estos derechos estarán sujetos a las excepciones y limitaciones establecidas por la legislación colombiana.

20. Procedimiento para consultas y reclamos

El titular que desee ejercer sus derechos podrá presentar una solicitud mediante los canales oficiales de Goffer.

La solicitud deberá permitir identificar razonablemente al titular y contener la información necesaria para atenderla.

Cuando corresponda, Goffer podrá solicitar información adicional para verificar la identidad del solicitante y prevenir accesos o modificaciones no autorizadas.

Las consultas y reclamos serán atendidos dentro de los términos establecidos por la legislación colombiana aplicable.

Cuando la solicitud no contenga información suficiente para su trámite, Goffer podrá solicitar al titular que la complete.

21. Canales para el ejercicio de derechos

Los titulares podrán presentar consultas, reclamos, solicitudes de actualización, rectificación, supresión o revocatoria mediante:

• Correo electrónico: soporte@goffer.com.co
• WhatsApp: +57 313 801 5412
• Sitio web: www.goffer.com.co

Horario de atención: lunes a viernes de 8:00 a. m. a 6:00 p. m.

Goffer podrá habilitar otros canales oficiales en el futuro y los informará a través de sus plataformas.

22. Información de los comercios

Los comercios afiliados autorizan el tratamiento de la información necesaria para administrar su relación con Goffer, incluyendo información de identificación, contacto, establecimiento, productos, ventas registradas, comisiones, publicidad, facturación y demás información necesaria para la operación de los servicios contratados.

La información que el comercio decida publicar en su perfil, incluyendo dirección, teléfono, redes sociales, productos, fotografías, descripciones y otros datos comerciales destinados a ser visibles al público, podrá ser mostrada a los usuarios de Goffer de acuerdo con las funcionalidades de la plataforma.

El comercio será responsable de contar con las autorizaciones y derechos necesarios respecto de la información, imágenes, marcas, productos y demás contenidos que suministre a Goffer para su publicación.

23. Información publicada por los usuarios y comercios

Los usuarios y comercios serán responsables de la información y contenidos que suministren voluntariamente a la plataforma.

Goffer podrá retirar, limitar o impedir la publicación de información o contenidos que puedan infringir la ley, los derechos de terceros, los Términos y Condiciones, las reglas de la plataforma o las políticas internas de Goffer.

24. Prevención del fraude y seguridad

Goffer podrá analizar información relacionada con cuentas, dispositivos, transacciones, registros, patrones de utilización y demás elementos técnicos necesarios para detectar o prevenir:

• Fraude.
• Suplantación.
• Manipulación de transacciones.
• Uso indebido de beneficios.
• Creación de cuentas fraudulentas.
• Abuso de programas de referidos.
• Manipulación de rankings o subastas.
• Operaciones irregulares.
• Conductas que puedan afectar a otros usuarios, comercios o a Goffer.

Cuando sea necesario, Goffer podrá adoptar medidas como limitar funcionalidades, solicitar verificaciones adicionales, suspender temporalmente una cuenta o cancelar una cuenta, de conformidad con sus Términos y Condiciones y la legislación aplicable.

25. Información agregada y anonimizada

Goffer podrá utilizar información estadística, agregada o anonimizada para analizar tendencias, mejorar sus servicios, desarrollar nuevas funcionalidades, realizar estudios y generar métricas comerciales u operativas.

Cuando la información haya sido efectivamente anonimizada de manera que no permita identificar razonablemente al titular, dejará de considerarse dato personal en los términos de la legislación aplicable.

26. Modificaciones a la Política

Goffer podrá modificar, actualizar o complementar esta Política cuando resulte necesario debido a cambios legales, regulatorios, tecnológicos, operativos o en sus servicios.

Cuando corresponda, Goffer informará los cambios relevantes mediante sus canales oficiales.

La versión vigente estará disponible en el sitio web y/o aplicación de Goffer.

27. Vigencia

La presente Política entra en vigencia a partir de su publicación y permanecerá vigente mientras Goffer realice tratamiento de datos personales.

Las modificaciones posteriores reemplazarán las versiones anteriores a partir de su fecha de entrada en vigencia.

28. Aceptación y consulta de la Política

La Política de Privacidad estará disponible para consulta permanente a través de los canales oficiales de Goffer.

El titular podrá consultar esta Política antes de suministrar sus datos personales y durante la utilización de los servicios de Goffer.

La autorización para el tratamiento de datos personales, cuando sea requerida, se obtendrá mediante los mecanismos establecidos por Goffer y de conformidad con la legislación aplicable.