Política de Tratamiento de Datos Personales

Esta Política describe cómo LOBO NEXUS S.A.S., operador de la plataforma NexoHato, recolecta, usa, almacena y protege los datos personales de sus usuarios, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas sobre protección de datos personales (Habeas Data).

1. Responsable del tratamiento

• Responsable: LOBO NEXUS S.A.S. (NIT 902.071.581-3).
• Domicilio: Colombia.
• Correo para datos personales: luis.mora.mds@gmail.com.
• Sitio web: https://nexohato.lobonexus.com.

2. Marco legal y definiciones

Para efectos de esta Política se aplican las definiciones de la Ley 1581 de 2012, entre ellas:

• Titular: persona natural cuyos datos son objeto de tratamiento (usted).
• Dato personal: cualquier información vinculada a una persona identificada o identificable.
• Dato sensible: aquel que afecta la intimidad o cuyo uso indebido puede generar discriminación (por ejemplo, datos biométricos como su fotografía facial).
• Tratamiento: recolección, almacenamiento, uso, circulación o supresión de datos.
• Encargado: quien trata los datos por cuenta del Responsable.

3. Datos que recolectamos

3.1. Datos de cuenta e identificación

• Nombre y correo electrónico obtenidos de su cuenta de Google al iniciar sesión.
• Número de teléfono de contacto.
• Nombre de la finca o predio, municipio y departamento.
• Tipo de usuario (ganadero, comerciante o ambos).

3.2. Datos de verificación (incluye datos sensibles)

• Documento de identidad (imagen de la cédula).
• Fotografía facial (selfie) — dato biométrico y, por tanto, sensible.
• Número de Registro Sanitario de Predio Pecuario (RSPP) y datos del predio.

3.3. Datos de actividad

• Publicaciones que crea, con sus fotografías y descripciones.
• Favoritos y avisos que guarda.
• Eventos de contacto (por ejemplo, cuándo contacta a un vendedor por WhatsApp), usados como indicadores del servicio.

3.4. Datos técnicos

• Cookies e identificadores de sesión necesarios para mantenerlo autenticado.
• Datos almacenados localmente en su dispositivo para el modo sin conexión (caché de avisos y favoritos).

4. Finalidades del tratamiento

• Crear y administrar su cuenta y su perfil.
• Permitir publicar, buscar y contactar sobre ganado.
• Adelantar los procesos de verificación de identidad y de predio.
• Facilitar el contacto entre compradores y vendedores.
• Prevenir fraudes, suplantaciones y usos indebidos de la Plataforma.
• Mejorar el Servicio y elaborar estadísticas de uso.
• Enviar comunicaciones sobre el Servicio y responder sus solicitudes.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

5. Tratamiento de datos sensibles

La imagen de su documento de identidad y su fotografía facial son datos sensibles. Los tratamos únicamente para verificar su identidad y otorgar los niveles de confianza. Usted no está obligado a autorizar el tratamiento de datos sensibles; si decide no hacerlo, podrá usar la Plataforma en el nivel básico, sin acceder a los beneficios de la verificación. Estos datos se almacenan en un espacio de acceso restringido y no se hacen públicos.

6. Autorización del titular

Al registrarse y usar el Servicio, y al aportar sus datos de verificación, usted autoriza de manera previa, expresa e informada a LOBO NEXUS S.A.S. para tratar sus datos personales conforme a esta Política. Para los datos sensibles solicitamos una autorización específica en el momento de la verificación.

7. Encargados y transferencia internacional

Para operar, compartimos datos con proveedores que actúan como Encargados del tratamiento, bajo estándares de seguridad y confidencialidad:

• Supabase y Amazon Web Services (AWS): base de datos, autenticación y almacenamiento de archivos.
• Google: inicio de sesión (OAuth).
• Vercel: alojamiento y entrega del sitio web.
• WhatsApp / Meta: cuando usted decide contactar a otro usuario por ese canal.

Algunos de estos proveedores procesan información en servidores ubicados fuera de Colombia. Al aceptar esta Política, usted autoriza dicha transferencia y transmisión internacional de datos, que se realiza con garantías adecuadas de protección.

8. Derechos del titular

Como titular, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se da a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a sus datos personales.

9. Cómo ejercer sus derechos

Puede ejercer sus derechos escribiendo a luis.mora.mds@gmail.com, indicando su nombre, el derecho que desea ejercer y una descripción clara de su solicitud. Atenderemos:

• Consultas: en un máximo de diez (10) días hábiles.
• Reclamos: en un máximo de quince (15) días hábiles, prorrogables conforme a la ley.

10. Seguridad de la información

Adoptamos medidas técnicas, humanas y administrativas razonables para proteger sus datos frente a acceso no autorizado, pérdida o alteración: cifrado en tránsito, control de acceso por usuario, almacenamiento restringido de datos sensibles y políticas de acceso interno. Ningún sistema es completamente infalible, pero trabajamos para mantener un nivel de seguridad adecuado.

11. Conservación de los datos

Conservamos sus datos mientras mantenga una cuenta activa y durante el tiempo necesario para cumplir las finalidades descritas o las obligaciones legales. Cuando solicite la supresión o cierre su cuenta, eliminaremos o anonimizaremos sus datos, salvo aquellos que debamos conservar por mandato legal.

12. Menores de edad

El Servicio está dirigido a mayores de 18 años. No recolectamos intencionalmente datos de menores de edad. Si detectamos que se registró un menor, procederemos a suprimir la información.

13. Cookies

Utilizamos cookies e identificadores estrictamente necesarios para el funcionamiento del Servicio, principalmente para mantener su sesión iniciada. Puede configurar su navegador para bloquearlas, pero algunas funciones podrían dejar de operar correctamente.

14. Vigencia y cambios

Esta Política rige a partir de su fecha de última actualización y permanecerá vigente mientras LOBO NEXUS S.A.S. realice tratamiento de datos. Las bases de datos se conservarán durante el tiempo necesario para las finalidades señaladas. Podremos modificar esta Política; publicaremos la versión vigente en https://nexohato.lobonexus.com e informaremos los cambios sustanciales por los canales disponibles.

15. Contacto y autoridad de control

Para cualquier asunto relacionado con sus datos, escríbanos a luis.mora.mds@gmail.com. Si considera que sus derechos no han sido atendidos, puede acudir a la Superintendencia de Industria y Comercio (SIC), autoridad colombiana de protección de datos personales.