Política de Privacidad — Settha (Agencias y Creadores)

SETTHA TECHNOLOGIES S.A.S. (NIT 901984471-6), con domicilio en Medellín, Antioquia, Colombia, es la entidad responsable del tratamiento de sus datos personales. Contacto para asuntos de privacidad: legal@settha.com Soporte operativo para creadores: creators@settha.com

Datos que usted proporciona directamente: • Datos de cuenta del representante: nombre completo, correo electrónico, número de teléfono. • Datos de la agencia o creador: razón social, NIT o cédula, Registro Nacional de Turismo (RNT), dirección, documentos de legalidad operativa. • Datos bancarios para desembolsos: entidad, tipo de cuenta, número de cuenta, titular. • Contenido publicado: fotografías, videos, descripciones, precios, disponibilidad de los tours. • Mensajes intercambiados con viajeros a través del chat. Datos recopilados automáticamente: • Ubicación aproximada (precisión de ~10 km) cuando se requiere para asociar tours a zonas geográficas. • Ubicación precisa (GPS) utilizada únicamente en su dispositivo por el SDK de Google Maps para marcar la ubicación de un tour; nunca se transmite a Settha. • Actividad en la app: publicación, edición y gestión de reservas. • Información del dispositivo: modelo, versión de Android, versión de la app. • Dirección IP (para seguridad y control de abuso). Datos que no recopilamos: • No recopilamos el Identificador de Publicidad de Android (AD_ID). La app no muestra anuncios. • No accedemos a contactos, SMS, registros de llamadas, datos de salud ni biométricos. • Si usted sube fotos o videos al sistema, solo procesamos los archivos específicos que seleccione; no escaneamos la galería.

• Operar el marketplace y facilitar la conexión entre agencias y viajeros. • Verificar cumplimiento legal (RNT, registro tributario, documentos constitutivos). • Procesar desembolsos a la cuenta bancaria registrada. • Retener impuestos y expedir documentos soporte conforme a la normativa tributaria. • Enviar notificaciones transaccionales (reservas recibidas, mensajes de viajeros, pagos). • Prevenir fraude y uso indebido de la plataforma. • Moderar contenido y verificar calidad de las publicaciones.

Tratamos sus datos con base en: • Ejecución del contrato (art. 6.1.b RGPD; art. 4(a) Ley 1581 de 2012): para prestar el servicio de marketplace. • Obligación legal (art. 6.1.c RGPD): registro en RNT, retención tributaria, conservación de registros transaccionales. • Interés legítimo (art. 6.1.f RGPD): seguridad, prevención de fraude, moderación de contenido. • Consentimiento (art. 6.1.a RGPD): permisos de ubicación y notificaciones.

Servicios de terceros utilizados por la aplicación Settha Agencies: • Google LLC — autenticación (Google Sign-In / Credential Manager), mapas (Google Maps SDK, Google Places). Recibe: identificador de cuenta de Google, ubicación aproximada, consultas de mapas. Política: policies.google.com/privacy • Mixpanel Inc. — analítica de producto. Recibe: identificador pseudónimo, eventos de uso. Política: mixpanel.com/legal/privacy-policy • Wompi (Bancolombia S.A.) — procesamiento de pagos a viajeros y desembolso a agencias. Recibe: datos bancarios, montos, datos de facturación. Política: wompi.co/politica-de-privacidad • Cloudflare, Inc. — infraestructura y entrega de contenido. Recibe: IP, metadatos de la solicitud. Política: cloudflare.com/privacypolicy Adicionalmente, cuando un viajero reserva uno de sus tours, compartimos con usted la información necesaria para ejecutar la reserva (nombre del reservante, cantidad de cupos, horario). Esta información se rige por estos Términos y por los deberes legales de tratamiento de datos personales que le corresponden como operador turístico. No vendemos datos personales.

• Datos de cuenta de la agencia: mientras su cuenta esté activa; eliminados dentro de 30 días tras solicitud, salvo obligación legal de retención. • Registros de reservas, pagos y desembolsos: 5 años, conforme a normativa fiscal colombiana (Estatuto Tributario, art. 632). • Documentos legales (RNT, actas, documentos de identidad): durante la relación contractual y 5 años adicionales. • Datos bancarios: mientras la cuenta esté registrada; si la elimina, mantendremos solo el historial transaccional requerido por ley. • Contenido publicado (fotos, videos, descripciones): mientras esté publicado y 12 meses adicionales para fines de auditoría. • Mensajes en chat: 2 años desde la última interacción.

Conforme a la Ley 1581 de 2012 y, cuando aplique, el RGPD, usted tiene derecho a acceder, rectificar, suprimir y portar sus datos personales, así como a oponerse a su tratamiento y revocar consentimientos. Para ejercer cualquier derecho, escriba a legal@settha.com. Responderemos dentro de 10 días hábiles (15 días hábiles para rectificaciones o supresiones). Nota: ciertos datos no pueden eliminarse mientras existan obligaciones legales vigentes (por ejemplo, registros transaccionales durante el periodo de retención fiscal). Usted también tiene derecho a presentar una queja ante la Superintendencia de Industria y Comercio (SIC).

Puede solicitar la eliminación de su cuenta de agencia en cualquier momento desde la aplicación (Configuración → Cuenta → Eliminar cuenta de agencia) o escribiendo a creators@settha.com. Al confirmarse la eliminación: 1. Sus tours son retirados del marketplace. 2. Cancelamos las reservas futuras pendientes de confirmación y notificamos a los viajeros afectados. 3. Procesamos desembolsos pendientes conforme a los términos acordados. 4. Eliminamos los datos personales dentro de 30 días. 5. Conservamos registros transaccionales por 5 años conforme a la ley tributaria; estos datos quedan segregados y no se usan para operaciones rutinarias.

• TLS 1.2 o superior para todos los datos en tránsito. • Cifrado en reposo AES-256 para información sensible, incluyendo datos bancarios. • Contraseñas almacenadas como hashes salados (Argon2 / bcrypt). • Controles de acceso basados en roles; el personal con acceso a datos bancarios está estrictamente limitado. • Revisiones periódicas de vulnerabilidades. Notificamos a los usuarios afectados y a la Superintendencia de Industria y Comercio dentro de las 72 horas siguientes a la detección de una violación de datos personales.

La aplicación Settha Agencies está dirigida exclusivamente a personas naturales o jurídicas mayores de edad (18 años o más) legalmente habilitadas para operar servicios turísticos en Colombia.

Sus datos pueden ser tratados fuera de Colombia cuando nuestros proveedores operan globalmente (Google, Mixpanel, Cloudflare — principalmente en Estados Unidos y la Unión Europea). Para estas transferencias utilizamos Cláusulas Contractuales Tipo, certificaciones de privacidad de los proveedores y, cuando la ley lo requiere, consentimiento explícito.

Podemos actualizar esta política. Los cambios materiales se notificarán por correo electrónico con al menos 15 días de antelación y serán visibles en la app. La fecha de "Última actualización" refleja la versión vigente.

SETTHA TECHNOLOGIES S.A.S. NIT 901984471-6 Medellín, Antioquia, Colombia Privacidad: legal@settha.com Soporte a creadores: creators@settha.com