Política de tratamiento de datos personales

1. Quién es el responsable

Trepi es una marca de NUVATECH S.A.S., NIT 901.999.333-3, con domicilio en Bogotá D.C., Colombia.

• Dirección: Calle 144 # 13-15, apartamento 201, interior 2, Bogotá D.C.
• Correo para temas de datos personales: datos@trepi.co
• Teléfono: 313 888 3278

Esta política cumple la Ley 1581 de 2012 y el Decreto 1074 de 2015, que recoge el Decreto 1377 de 2013. Aplica a trepi.co, negocios.trepi.co, app.trepi.co, las tiendas hechas con Trepi (en <tienda>.trepi.co o en el dominio propio de cada negocio) y el WhatsApp de Trepi.

2. Dos papeles: responsable y encargado

• Somos responsables de los datos de los negocios que usan Trepi y de las personas de su equipo, de quienes nos escriben (por WhatsApp, correo o redes) y de quienes visitan nuestras páginas.
• Somos encargados de los datos de los clientes de cada negocio: sus pedidos, reservas, pagos y mensajes con la tienda. Ahí el responsable es el negocio. Trepi trata esos datos solo para prestarle el servicio y según sus instrucciones, no los usa para fines propios y no los vende.

Si eres cliente de una tienda hecha con Trepi, puedes ejercer tus derechos ante el negocio o escribirnos: le hacemos llegar tu solicitud y te ayudamos a que se cumpla.

3. Qué datos tratamos

De los negocios y su equipo: nombre, correo, teléfono, la contraseña (guardada cifrada, nunca en claro), los datos del negocio (nombre, dirección, NIT o cédula para facturar), su configuración, lo que suben (productos, fotos, precios, textos) y el historial de pagos de su plan y su saldo.

De los clientes de las tiendas: nombre, correo, teléfono, direcciones de entrega, pedidos, reservas, el estado y la referencia de sus pagos, los mensajes que cruzan con la tienda por WhatsApp o Instagram y las notas que la tienda escriba sobre ellos. Los datos de las tarjetas los recibe Wompi: Trepi no los ve ni los guarda.

De quienes escriben al WhatsApp de Trepi: el número, el nombre del perfil, los mensajes y los archivos que envían.

Datos técnicos: dirección IP, navegador, fecha y hora y las páginas visitadas, en los registros que usamos para la seguridad y el funcionamiento del servicio.

No pedimos datos sensibles (como salud, origen étnico, creencias o datos biométricos) ni datos de niños, niñas o adolescentes. Trepi no está dirigido a menores de 18 años. Si un negocio decide guardar datos sensibles de sus clientes, debe pedirles su autorización expresa.

4. Para qué los usamos

• Crear y mantener las cuentas, iniciar sesión y protegerlas (por ejemplo, con la verificación en dos pasos).
• Prestar el servicio: la tienda en línea, los pedidos, las reservas, la caja, la bandeja de mensajes y los correos y WhatsApp de pedidos, pagos y recordatorios.
• Cobrar los planes y el saldo, y emitir las facturas electrónicas.
• Dar soporte y avisar sobre la cuenta: cambios, cobros, seguridad.
• El asistente con inteligencia artificial, cuando el negocio lo activa: lee los mensajes que los clientes le envían a ese negocio para responderlos o proponer una respuesta. Trepi no usa estos datos para entrenar modelos de inteligencia artificial.
• Mejorar el servicio con estadísticas de uso que no identifican a nadie.
• Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades.
• Enviar novedades de Trepi a los negocios. Puedes pedir en cualquier momento que no te las enviemos.

5. Con quién los compartimos

No vendemos datos personales. Los compartimos solo con:

• El negocio al que le compras, reservas o escribes.
• Los proveedores que nos ayudan a prestar el servicio, como encargados, solo para eso y con medidas de seguridad:
  • Laravel Cloud y Amazon Web Services: los servidores de la aplicación (Estados Unidos).
  • PlanetScale: la base de datos (Estados Unidos).
  • Cloudflare: la red, la seguridad, los archivos e imágenes, los correos y el acceso a los modelos de inteligencia artificial.
  • Anthropic y los modelos de Cloudflare: el asistente con inteligencia artificial (Estados Unidos).
  • Wompi: los pagos (Colombia).
  • Meta (WhatsApp, Instagram y Facebook) y Zernio: los mensajes, cuando el negocio conecta sus cuentas.
  • Siigo: la facturación electrónica de Trepi (Colombia).
• Las autoridades, cuando la ley nos obliga.

6. Transferencia de datos fuera de Colombia

Varios de estos proveedores guardan o procesan datos fuera de Colombia, sobre todo en Estados Unidos. Lo hacemos con proveedores que ofrecen un nivel adecuado de protección o garantías por contrato, conforme al artículo 26 de la Ley 1581 de 2012. Al usar Trepi autorizas esa transferencia.

7. Cuánto tiempo los guardamos

Mientras la cuenta esté activa y el dato haga falta para prestar el servicio. Cuando un negocio cierra su cuenta o pide que borremos sus datos, los borramos o los dejamos anónimos, salvo lo que la ley nos obliga a conservar, como las facturas y los registros contables (diez años). Las copias de seguridad se borran solas en su ciclo normal. Cómo pedir el borrado está en la página Borrado de datos.

8. Tus derechos

Como titular de tus datos puedes:

• Conocer, actualizar y corregir tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber, si lo pides, qué uso les hemos dado.
• Revocar la autorización y pedir que borremos tus datos, cuando no haya un deber legal o contractual de conservarlos.
• Consultar gratis tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haberlo tramitado con nosotros.

9. Cómo ejercerlos

Escríbenos a datos@trepi.co con tu nombre, tu documento, lo que pides y un dato de contacto. Muchos datos de la cuenta también se cambian directamente desde la configuración de tu perfil.

• Consultas: respondemos en máximo diez días hábiles. Si no alcanzamos, te avisamos y respondemos en los cinco días hábiles siguientes.
• Reclamos (corregir, actualizar, borrar o revocar): respondemos en máximo quince días hábiles. Si no alcanzamos, te avisamos y respondemos en los ocho días hábiles siguientes.

10. Cookies

Usamos solo las cookies necesarias para que Trepi funcione: la de la sesión, la de seguridad de los formularios, tu preferencia de modo claro u oscuro y las de seguridad de Cloudflare. No usamos cookies de publicidad ni de analítica de terceros.

11. Seguridad

Usamos conexiones cifradas (HTTPS), guardamos las contraseñas cifradas, damos acceso a cada persona solo a lo que necesita, ofrecemos la verificación en dos pasos y separamos los datos de cada negocio. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos y avisaremos a la Superintendencia de Industria y Comercio como manda la ley.

12. Cambios a esta política

Si cambiamos esta política, publicamos aquí la nueva versión con su fecha. Si el cambio es importante, se lo avisamos antes por correo a los negocios.

13. Vigencia

Esta política rige desde el 19 de octubre de 2026.