1. Responsable del tratamiento
El responsable del tratamiento es INCRESOFTWARE S.A.S., NIT 901.845.327-6 y matrícula mercantil 03258471, con domicilio en Carrera 16 # 25-58, Oficina 502, Saravena, Arauca, Colombia. Su representante legal y gerente general es Andres Camilo Lora Calderon. El canal de privacidad es soporte@zerka.com.co.
Esta política se interpreta de acuerdo con la Ley 1581 de 2012 y su reglamentación compilada en el Decreto 1074 de 2015.
2. Alcance
Aplica a la web zerka.com.co, la cuenta Zerka y las funciones que se habiliten para clientes, propietarios y colaboradores de locales. Las demostraciones estáticas no recopilan datos por sí mismas. Una integración futura tendrá aviso adicional cuando su tratamiento no esté cubierto aquí.
3. Datos que tratamos
Cuenta y perfil
- Nombre visible, correo electrónico y contraseña almacenada únicamente como hash.
- Teléfono opcional, idioma, zona horaria y preferencias.
- Estado de la cuenta, verificaciones, métodos de acceso habilitados y consentimientos asociados a una versión legal.
Seguridad y uso técnico
- Dirección IP, agente de usuario, fechas, identificadores de sesión y dispositivo.
- Intentos de acceso, cambios sensibles, señales antifraude, eventos de seguridad y registros de auditoría.
- Metadatos de entrega de correo, rebotes y quejas. Tokens y destinatarios se cifran o seudonimizan según su función.
Locales y actividad comercial
Si se habilitan estas funciones, podremos tratar nombre legal y público del local, ubicación aportada, horarios, categorías, productos, servicios, miembros, roles, cotizaciones, suscripciones, facturas, cupones, puntos y su historial. Zerka no guarda números completos de tarjetas.
Comunicaciones y soporte
Mensajes, tickets, reportes, disputas y evidencias que el usuario decida enviar. El personal administrativo no puede revisar contenido privado sin caso asociado, permiso específico, motivo y auditoría.
No vendemos datos personales. Tampoco recopilamos deliberadamente datos sensibles o biométricos. La biometría usada por un dispositivo para una passkey, si se habilita, permanece en el dispositivo y no se entrega a Zerka.
4. Cómo obtenemos los datos
- Directamente del titular al registrarse, completar formularios o pedir soporte.
- Automáticamente al proteger una sesión, procesar una solicitud o prevenir abuso.
- De propietarios o colaboradores autorizados cuando gestionan miembros y operaciones de un local.
- De proveedores técnicos cuando informan entrega de correo, pagos, almacenamiento u otros eventos expresamente habilitados.
5. Para qué usamos los datos
- Crear, verificar, autenticar, recuperar y proteger la cuenta.
- Prestar las funciones solicitadas y conservar su historial verificable.
- Administrar locales, permisos, planes, puntos, cupones y soporte cuando se habiliten.
- Detectar fraude, abuso, accesos no autorizados y fallos operativos.
- Enviar correos transaccionales y avisos esenciales del servicio.
- Cumplir obligaciones legales, contables, de auditoría y atención de derechos.
- Mejorar seguridad y funcionamiento mediante métricas agregadas o seudonimizadas siempre que sea posible.
No usamos datos para publicidad comportamental ni instalamos analítica no esencial en la versión actual. Si eso cambia, se solicitará el consentimiento que corresponda antes de activar el tratamiento.
6. Autorización y bases del tratamiento
Al registrarse, el titular acepta de forma expresa esta política y los términos de la misma versión. También podremos tratar información cuando sea necesaria para prestar el servicio solicitado, proteger la cuenta, atender una obligación legal o defender derechos legítimos sin desconocer los derechos del titular.
Cuando una finalidad requiera autorización separada, se presentará una opción clara y no se presumirá el consentimiento por silencio. La revocación será posible salvo que exista un deber legal o contractual de conservar el tratamiento específico.
7. Proveedores, transmisiones y transferencias
Zerka comparte el mínimo necesario con proveedores que actúan bajo instrucciones y controles de seguridad. En la fase actual o prevista pueden incluir:
- Resend y sus subprocesadores para correo transaccional desde
no-reply@mail.zerka.com.co. - Infraestructura de cómputo, PostgreSQL, Redis y copias de seguridad cifradas.
- Proveedores de pagos, mapas o almacenamiento externo solo cuando esas funciones se habiliten y el usuario las utilice.
- Autoridades o terceros cuando exista una obligación u orden válida.
Algunos proveedores pueden procesar datos fuera de Colombia. Zerka revisa sus contratos, subprocesadores, región, retención y los mecanismos aplicables a transferencias o transmisiones internacionales. Resend puede conservar contenido de correo conforme a su configuración y términos.
9. Conservación y eliminación
Conservamos datos solo mientras sean necesarios para la finalidad informada, la seguridad, una obligación legal o la defensa de derechos:
| Categoría | Tratamiento previsto |
|---|---|
| Tokens, verificaciones y resets | Hasta su vencimiento o consumo, más una ventana técnica limitada. |
| Cuenta y perfil | Mientras la cuenta esté activa y durante el cierre solicitado. |
| Sesiones y seguridad | Por el plazo necesario para prevenir abuso, investigar y auditar. |
| Soporte, disputas y moderación | Hasta resolver el caso y durante el plazo legal aplicable. |
| Facturación, pagos y ledgers | Durante los plazos contables, tributarios y de integridad exigibles. |
| Backups cifrados | Según su rotación; las bajas se reaplican después de una restauración. |
Cuando no proceda el borrado completo, Zerka restringirá el acceso y seudonimizará la identidad. No se eliminan transacciones contables ni auditorías cuya integridad deba conservarse.
10. Derechos del titular
El titular puede solicitar, conforme a la legislación aplicable:
- Conocer, actualizar y rectificar sus datos.
- Solicitar prueba de la autorización y conocer el uso dado a la información.
- Acceder gratuitamente a sus datos en los casos previstos por la ley.
- Revocar la autorización o solicitar supresión cuando no exista un deber legal o contractual que impida hacerlo.
- Presentar queja ante la Superintendencia de Industria y Comercio después de agotar el trámite directo cuando ese requisito resulte aplicable.
Durante la beta, las consultas y reclamos se reciben por correo. La solicitud debe permitir verificar la identidad, describir lo pedido e indicar un canal de respuesta. Zerka responderá dentro de los términos legales aplicables y no pedirá contraseñas.
11. Menores, seguridad e incidentes
Zerka no dirige deliberadamente esta fase a menores ni solicita datos sensibles. Si se detecta información de un menor sin autorización válida, se restringirá su tratamiento y se evaluará su eliminación.
Aplicamos controles como cifrado en tránsito, contraseñas hasheadas, separación de roles, cookies seguras, registros de auditoría, límites de abuso, backups cifrados y acceso administrativo restringido. Si ocurre un incidente que pueda afectar derechos, se evaluará, contendrá y notificará según su alcance y las obligaciones aplicables.
12. Cambios a esta política
Cada cambio material tendrá una nueva versión y fecha. Cuando corresponda, Zerka solicitará una aceptación renovada antes de continuar con el tratamiento.
13. Contacto
INCRESOFTWARE S.A.S.Carrera 16 # 25-58, Oficina 502Saravena, Arauca, Colombiasoporte@zerka.com.co+57 300 252 9670Usa el asunto “Datos personales Zerka”. No envíes contraseñas, códigos de acceso, números completos de tarjetas ni documentos innecesarios en el primer mensaje.
Consulta también los Términos de uso.