1. Responsable del Tratamiento

El Responsable del Tratamiento de los datos personales recolectados a través de la plataforma Obra al Instante (la "Plataforma") es una persona natural comerciante, con domicilio en Cali, Colombia, quien opera bajo dicho nombre comercial. Canal de atención para el ejercicio de derechos: administracion@obraalinstante.com.

Esta Política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas concordantes sobre protección de datos personales en Colombia.

2. Autorización del Titular

Al crear una cuenta, el Titular otorga su autorización previa, expresa e informada mediante una casilla de aceptación que debe marcar de forma voluntaria. La Plataforma conserva registro de la versión de esta Política aceptada, de la fecha y del medio de registro, de modo que el Titular pueda solicitar en cualquier momento prueba de la autorización otorgada.

Algunas finalidades son facultativas y el Titular no está obligado a autorizarlas ni a entregar los datos correspondientes; se indican expresamente más adelante.

3. Datos que tratamos

• Todos los Usuarios: nombre, correo electrónico y contraseña (almacenada de forma cifrada e ilegible para nosotros). Datos técnicos de uso: dirección IP, tipo de dispositivo y navegador, identificadores de la aplicación y registros de actividad.
• Clientes: teléfono, dirección del lugar donde se prestará el servicio, descripción del problema, fotografías que adjunte, historial de solicitudes y los mensajes intercambiados dentro de la Plataforma.
• Profesionales y Proveedores: datos del perfil público (nombre comercial, descripción, ciudad, teléfono de contacto, foto o logo, habilidades, servicios y productos), estado de aprobación, plan de suscripción y su vigencia, y el historial de trabajos y comisiones.
• Documentos de verificación de identidad (facultativo): número e imágenes del documento de identidad. Se almacenan con acceso restringido al personal autorizado que adelanta la verificación, no se publican y se conservan mientras la cuenta esté activa y por el término necesario para atender obligaciones legales o eventuales reclamaciones. No entregar estos datos impide obtener la insignia de verificación, pero no impide usar la Plataforma.
• Pago Protegido: comprobantes de pago, evidencias de entregables y registro de auditoría de cada etapa del contrato. Puede incluir fotografías del lugar donde se ejecuta el trabajo.
• Reseñas: calificación, comentario, nombre del autor y fecha. Las reseñas son públicas por su naturaleza.
• Notificaciones: identificadores (tokens) de los dispositivos en los que el Usuario habilita notificaciones push, y sus preferencias de notificación.
• Interacciones con Obrita IA: las descripciones y mensajes que el Usuario envía al asistente, y lo que los visitantes conversan con el agente del perfil de un Profesional o Proveedor (necesidad, zona, presupuesto estimado, urgencia y la conversación).

Menores de edad: la Plataforma está dirigida a mayores de edad y no recolecta deliberadamente datos de menores. Si se detecta una cuenta creada por un menor, se procederá a su supresión.

4. Finalidades del Tratamiento

• Crear, autenticar, mantener y administrar la cuenta del Usuario.
• Conectar Clientes con Profesionales y Proveedores, y permitir su comunicación dentro de la Plataforma.
• Gestionar solicitudes, cotizaciones, contratos de Pago Protegido, inspecciones y controversias.
• Verificar la identidad de Profesionales y Proveedores (facultativa).
• Liquidar y cobrar comisiones y suscripciones, y expedir la facturación correspondiente.
• Enviar comunicaciones transaccionales sobre solicitudes, mensajes, contratos y vencimiento del plan.
• Operar los asistentes de inteligencia artificial y generar recomendaciones y estimaciones orientativas.
• Prevenir el fraude y los cobros por fuera de la Plataforma, y hacer cumplir los Términos y Condiciones.
• Elaborar estadísticas agregadas y métricas de uso para mejorar el servicio.
• Atender requerimientos de autoridades y cumplir obligaciones legales.

5. Revelación por etapas de los datos de contacto

Los datos de contacto del Cliente (correo, teléfono y dirección) se almacenan separados del resto de la solicitud, en un registro de acceso restringido. Solo se revelan al Profesional o Proveedor cuando existe una razón concreta para ello: que haya tomado la solicitud, que exista un contrato de Pago Protegido vigente, o que opere bajo el plan que habilita el trato directo. Esta restricción se aplica en el servidor, no solo en la interfaz.

6. Análisis automatizado de mensajes

Con la finalidad de prevenir el fraude y los cobros por fuera de la Plataforma, los mensajes intercambiados dentro del sistema de mensajería son objeto de análisis automatizado mediante reglas que detectan señales de esa conducta. La detección genera una alerta interna que es revisada por una persona antes de adoptar cualquier medida sobre la cuenta. El Usuario puede solicitar explicación de cualquier decisión adoptada y oponerse a ella por los canales indicados en esta Política.

7. Encargados y terceros con quienes compartimos datos

Para operar la Plataforma utilizamos proveedores que actúan como Encargados del Tratamiento:

• Google LLC (Firebase y Google Cloud): autenticación, base de datos, almacenamiento de archivos, alojamiento, notificaciones push y analítica de uso.
• Google LLC (servicios de inteligencia artificial): procesamiento de las consultas enviadas a Obrita IA para generar las respuestas.

Además, los datos estrictamente necesarios se comparten con el Profesional o Proveedor con quien el Cliente decide contratar, conforme a la sección 5.

Agente IA en los perfiles: cuando un visitante termina de conversar con el agente instalado en el perfil de un Profesional o Proveedor, decide si envía la solicitud desde su cuenta. Si la envía, el Profesional o Proveedor recibe la necesidad, la zona, el resumen y la conversación, de la que se ocultan teléfonos y correos. Los datos de contacto del visitante se comparten solo en los mismos términos que cualquier otra solicitud, conforme a la sección 5.

8. Transferencia y transmisión internacional

La infraestructura de la Plataforma se aloja en centros de datos ubicados fuera de Colombia, principalmente en Estados Unidos. Al aceptar esta Política, el Titular autoriza esa transmisión internacional para las finalidades aquí descritas. Los proveedores utilizados están sujetos a obligaciones contractuales de seguridad y confidencialidad. Cuando el país destino no cuente con declaratoria de nivel adecuado de protección, la transferencia se ampara en la autorización expresa del Titular o en los demás supuestos del artículo 26 de la Ley 1581 de 2012.

9. Derechos del Titular

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y solicitar la supresión de los datos, cuando no exista deber legal o contractual de conservarlos.
• Acceder de forma gratuita a sus datos personales.

10. Procedimiento y plazos de atención

Las solicitudes se radican en administracion@obraalinstante.com, preferiblemente desde el correo registrado, indicando nombre, identificación, descripción de la solicitud y datos de contacto. Para proteger al Titular podremos solicitar verificación adicional de identidad.

• Consultas: se atienden en un máximo de 10 días hábiles, prorrogables por 5 días hábiles más, informando al interesado los motivos de la prórroga.
• Reclamos: se atienden en un máximo de 15 días hábiles, prorrogables por 8 días hábiles más. Si el reclamo resulta incompleto, se solicitará la información faltante dentro de los cinco (5) días siguientes; transcurridos dos (2) meses sin respuesta del interesado, se entenderá desistido.

Mientras el reclamo esté en trámite, el dato objeto de discusión se marcará con la leyenda "reclamo en trámite". La queja ante la Superintendencia de Industria y Comercio procede una vez agotado el trámite ante el Responsable.

11. Conservación de los datos

Los datos se conservan mientras la cuenta esté activa y las finalidades lo justifiquen. Tras la supresión de la cuenta se conservan, por el término legal aplicable, los registros necesarios para atender obligaciones contables, tributarias, probatorias y de defensa frente a reclamaciones, entre ellos los soportes de operaciones y de facturación. Las reseñas publicadas pueden conservarse de forma anonimizada por su valor informativo para la comunidad.

12. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra acceso no autorizado, pérdida o alteración: cifrado en tránsito, control de acceso por roles, reglas de acceso aplicadas en el servidor y separación de los datos de contacto. Ningún sistema es completamente infalible; ante un incidente de seguridad que comprometa datos personales, se informará a los Titulares afectados y a la autoridad competente conforme a la normativa vigente.

13. Cookies y tecnologías similares

El detalle sobre cookies e identificadores se encuentra en la Política de Cookies.

14. Vigencia y cambios

Esta Política rige desde la fecha de su publicación. Las bases de datos se conservarán durante la vigencia de las finalidades descritas. Los cambios materiales se informarán a través de la Plataforma antes de su entrada en vigencia, identificando la nueva versión.

Documentos relacionados: Términos y Condiciones · Política de Cookies