Model policy for businesses

Política de tratamiento de datos personales de {nombre del comercio}

Versión {versión} · Vigente desde el {fecha de adopción}

1. ¿Quién es el responsable de tus datos?

{nombre del comercio} es el responsable de los datos personales de sus clientes: decide para qué se usan y responde por ellos (Ley 1581 de 2012, art. 3 lit. e).

2. ¿Quién nos ayuda a tratarlos? Skyzer S.A.S. (Plataly)

Para registrar tus compras a cuotas o fiadas usamos Plataly, una plataforma operada por Skyzer S.A.S. (NIT 901.529.706-1, Medellín). Skyzer S.A.S. trata tus datos como nuestro encargado: solo por nuestra cuenta, según nuestras instrucciones y con un contrato que la obliga a protegerlos y a guardar reserva (Ley 1581, art. 3 lit. d; Decreto 1377, art. 25, DUR 1074, art. 2.2.2.25.5.2).

Contacto de Skyzer S.A.S.: datos@plataly.com · WhatsApp +1 555 851 8296 · formulario https://plataly.com/datos.

Skyzer S.A.S. guarda los datos con proveedores en Estados Unidos y la Unión Europea, países que la Superintendencia de Industria y Comercio (SIC) considera con nivel adecuado de protección. La lista de proveedores está en su política: https://plataly.com/legal/privacidad.

Aparte, Skyzer S.A.S. es responsable de tu correo, tu celular confirmado y los registros de tus accesos con código, que usa para mostrarte solo a ti tus obligaciones con todos los comercios que usan Plataly y para atender tus derechos. Eso lo autorizas por separado y se rige por su propia política.

3. ¿Qué datos tratamos?

• Tu nombre y tu celular, que registramos al venderte.
• Tu correo, que registras tú al aceptar. Si no tienes correo, te ayudamos a crear uno.
• Tu documento de identidad, solo si nos lo das (es opcional).
• Lo que acordamos: qué compraste, precios, cuotas, fechas, cupo y compras de tu cuenta de fiado.
• Tus pagos, los comprobantes que subas, tus recibos y tus reclamos.
• La prueba de tu aceptación: el documento que viste, las casillas que marcaste, la fecha, la hora y los datos técnicos de tu conexión, o el documento que firmaste a mano.

No pedimos datos sensibles, datos de tu familia o de otras personas, ni los contactos de tu teléfono. Nunca te pediremos por chat números completos de tu documento, de tu cuenta o de tu tarjeta. Tu nacionalidad, tu tipo de documento y tu barrio nunca se usan para evaluarte.

4. ¿Para qué los usamos?

1. Registrar y administrar tu plan de cuotas o tu cuenta de fiado: compras, pagos, saldos y recibos.
2. Enviarte recibos, códigos, confirmaciones y avisos de compras por correo y, si lo autorizas, también por WhatsApp; por SMS, solo los códigos que pidas.
3. Avisarte por correo cuando una cuota venció sin pago (avisos previos) y, si lo autorizas, enviarte recordatorios de tus cuotas por WhatsApp. Estos mensajes solo salen de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m., nunca domingos ni festivos, máximo uno al día y por un solo canal en la misma semana (Ley 2300 de 2023, art. 3).
4. Atender tus reclamos y tus avisos de suplantación (“Esto no lo hice yo”).
5. Conservar la prueba de tu aceptación y de tus autorizaciones.
6. Permitir que Skyzer S.A.S. produzca estadísticas anonimizadas y agregadas, en grupos de al menos 10 personas, que no identifican a nadie, para mejorar Plataly y mostrar sus resultados a aliados e inversionistas.
7. Cumplir la ley y atender lo que pidan las autoridades.
8. Ver tus puntos y tu historial de compras con nosotros, calculados por Skyzer S.A.S., y usarlos para decidir si te vendemos a cuotas o fiado, con qué cupo y en cuántas cuotas. Nunca usamos tu nacionalidad, tu tipo de documento ni tu barrio.
9. Pedir a Plataly que verifique tu documento de residencia, si no resides en el país de nuestro negocio, e informarle conductas como fraude o amenazas, nunca la falta de pago.

No usamos tus datos para: enviarte publicidad, mostrarlos a otros comercios ni entregarlos a otras entidades o bases de datos de información financiera. Ningún otro comercio sabe si compras aquí.

5. Tu autorización

Te pedimos autorización antes de usar tus datos, con casillas que no vienen marcadas, cuando aceptas tu obligación en Plataly (Ley 1581, art. 9; Decreto 1377, arts. 5 y 7, DUR 1074, arts. 2.2.2.25.2.2 y 2.2.2.25.2.4). La autorización para gestionar tu obligación es necesaria para aceptarla. Los mensajes por SMS y WhatsApp son opcionales: si no los autorizas, todo te llega por correo y tu obligación sigue igual de válida.

Puedes retirar las autorizaciones opcionales cuando quieras, con efecto inmediato. La autorización para gestionar tu obligación se mantiene mientras la obligación esté activa (Decreto 1377, art. 9, DUR 1074, art. 2.2.2.25.2.6).

6. Tus derechos

Tienes derecho a (Ley 1581, art. 8):

1. conocer, actualizar y corregir tus datos;
2. pedir prueba de tu autorización;
3. saber para qué se han usado tus datos;
4. presentar quejas ante la SIC, después de hacer tu consulta o tu reclamo con nosotros;
5. retirar tu autorización o pedir que se borren tus datos, cuando no tengamos un deber legal o contractual de conservarlos;
6. consultar gratis tus datos.

Pueden ejercerlos tú, tus herederos, tu representante o apoderado, y quien tú hayas autorizado (Decreto 1377, art. 20, DUR 1074, art. 2.2.2.25.4.1).

7. ¿Cómo ejercerlos?

Quién atiende: el dueño de {nombre del comercio}, o la persona que él designe.

Por dónde:

• en el link de tu obligación en Plataly, con los botones “Ver mis datos”, “Borrar mis datos”, “No estoy de acuerdo”, “Esto no lo hice yo” y “No más recordatorios”;
• en el formulario https://plataly.com/datos, que te entrega un número de radicado y la fecha máxima de respuesta;
• escribiendo a {correo} o a datos@plataly.com;
• en persona o por escrito en {dirección}.

Si escribes a Skyzer S.A.S., ella nos traslada tu solicitud y te avisa. Para proteger tus datos, verificamos tu identidad con un código enviado a tu correo o a tu celular registrado.

Plazos (días hábiles: lunes a viernes, sin festivos):

En máximo 2 días hábiles desde tu reclamo, lo reclamado muestra “reclamo en trámite” hasta que respondamos. Si tu reclamo está incompleto, te pedimos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, entendemos que desististe. Cuando pides borrar tus datos, borramos lo que no sea necesario para obligaciones activas ni deba conservarse por ley, y te decimos por escrito qué se conserva, por qué y hasta cuándo.

Si no estás de acuerdo con nuestra respuesta, puedes acudir a la SIC (www.sic.gov.co).

8. Suplantación

Si alguien registró una compra a tu nombre, toca “Esto no lo hice yo” en el link, aunque no la hayas aceptado. Todo se suspende de inmediato y tienes 20 días hábiles para denunciar ante la Fiscalía y enviar los soportes. Revisamos el caso en 10 días hábiles. No podemos decidir que no hubo suplantación: eso lo decide un juez (Ley 2573 de 2026, arts. 8 y 10).

9. Seguridad

Skyzer S.A.S. aplica por nosotros medidas de seguridad: cifrado, acceso restringido, almacenamiento privado de comprobantes y registros que no se pueden modificar. Si ocurre un incidente que afecte tus datos, se informa a la SIC dentro de los plazos legales y te avisamos cuando haya riesgo para ti.

10. ¿Cuánto tiempo los guardamos?

Mientras tengas una obligación activa con nosotros y, después, el tiempo necesario para atender reclamos y cumplir la ley, según los plazos máximos de la tabla de conservación de Plataly (https://plataly.com/legal/borrado, sección 4). Después los borramos o los anonimizamos.

11. Vigencia y cambios

Esta política rige desde el {fecha de adopción} y mientras {nombre del comercio} use Plataly o conserve los datos según la sección 10. Si la cambiamos de forma importante, te avisamos por correo antes de aplicar el cambio; si cambia la finalidad, te pedimos una nueva autorización (Decreto 1377, art. 13).

Back to legal documents