1. Responsable y contacto
OLE PACIFIC S.A.S. · NIT 900.614.305-1 · domicilio principal en Bahía Solano, Chocó, Colombia · Calle 4 #2-41, Barrio El Carmen · privacidad: gerencia@olepacific.net · teléfono +57 310 385 7861. Esta política aplica a PEGÓ Pesca Artesanal, PEGÓ Pesca Deportiva, portales de pesqueras/comercializadores, compradores, instituciones, comercios aliados, operadores deportivos y servicios administrativos.
2. Información que podemos tratar
- Identificación y contacto: nombre, documento, correo, teléfono y perfil.
- Cuenta y seguridad: autenticación, sesión, rol, organización, plan, versión de app y registros de auditoría.
- Embarcaciones, afiliaciones y autorizaciones operativas.
- Faenas y jornadas: salida, regreso, zona general, ruta, capturas, especies, cantidades, tallas, artes de pesca, liberación o retención y trazabilidad.
- Geolocalización y posiciones para navegación, seguridad, seguimiento autorizado, capturas o puntos privados.
- Fotos y notas que el usuario decida incorporar.
- Eventos SOS y alertas.
- Información comercial: ofertas, pujas, órdenes, entregas, reclamaciones, logística, beneficios y estado de pagos o compensaciones.
- Reservas deportivas y comunicaciones necesarias para prestar ese servicio.
- Datos técnicos y de soporte para seguridad, diagnóstico y prevención de fraude.
3. Finalidades y necesidad
PEGÓ usa la información para autenticar usuarios; prestar las funciones solicitadas; operar faenas, navegación, capturas, trazabilidad, SOS y alertas; administrar organizaciones y permisos; facilitar operaciones comerciales o reservas cuando correspondan; prevenir fraude; prestar soporte; cumplir obligaciones legales; y generar estadísticas agregadas o anonimizadas. Los tratamientos opcionales se separan de los necesarios para prestar el servicio.
4. Geolocalización
Pesca Artesanal: puede recopilar ubicación precisa durante seguimiento activado por el usuario, incluso en segundo plano cuando la función de seguridad/faena lo requiera y el dispositivo haya concedido los permisos correspondientes.
Pesca Deportiva: utiliza ubicación según las funciones de jornada, ruta, capturas, puntos privados, condiciones marinas o SOS; la versión que no solicita segundo plano no deberá hacerlo hasta que la política, el producto y la tienda de aplicaciones estén alineados con ese cambio.
La ubicación exacta se trata como información de alto riesgo. En Pesca Artesanal, aceptar una afiliación con una pesquera no comparte el GPS exacto. El pescador dispone de una autorización separada, scoped a la pesquera seleccionada y revocable. Compradores no reciben por defecto coordenadas exactas para comprar. Instituciones reciben por defecto información agregada/anonimizada; cualquier acceso exacto o identificable requiere una autorización o fundamento jurídico específico.
5. SOS y seguridad
Cuando el usuario activa SOS, PEGÓ puede tratar la información necesaria para gestionar el evento, incluida ubicación y datos de faena/jornada. Los roles autorizados están limitados y las transiciones del SOS se auditan. Estas funciones son de apoyo y no sustituyen los servicios oficiales de emergencia o búsqueda y rescate.
6. Información comercial y terceros
Para ejecutar una operación, PEGÓ comparte únicamente la información razonablemente necesaria con las partes involucradas. Un comprador no necesita conocer el caladero exacto para adquirir una captura. Los comercios aliados no reciben una base completa de teléfonos o correos para publicidad y cada comercio aliado solo debe acceder a la información necesaria para la operación o beneficio que gestiona. Los proveedores de pagos deben recibir solo la información necesaria y PEGÓ procura no almacenar datos completos de instrumentos de pago cuando los procesa el proveedor.
7. Instituciones, ciencia y estadísticas
El portal institucional debe operar por defecto con información agregada o anonimizada. Los accesos identificables, exportaciones o datos exactos deben responder a permisos y finalidades concretas y quedar auditados. La investigación o estadística no convierte automáticamente datos personales en públicos.
8. Consentimientos
PEGÓ mantiene consentimientos separados y verificables para tratamientos que los requieren. Entre ellos pueden estar compartir ubicación exacta con una pesquera o institución, publicar contenido opcional, marketing o analítica no esencial. Cada autorización puede tener alcance específico y debe poder revocarse sin afectar tratamientos independientes cuya base jurídica continúe vigente.
9. Cookies y almacenamiento
El portal público no carga actualmente scripts propios de publicidad comportamental ni analítica no esencial. El almacenamiento estrictamente necesario puede utilizarse para sesión, seguridad y funcionamiento. Si se habilitan tecnologías no esenciales en el futuro, deberán quedar desactivadas hasta obtener el consentimiento previo cuando corresponda. Consulta Cookies y almacenamiento.
10. Proveedores tecnológicos y transferencias internacionales
PEGÓ utiliza proveedores de infraestructura, autenticación, base de datos, almacenamiento, alojamiento, distribución de aplicaciones, comunicaciones, mapas/modelos de información y pagos. Ole Pacific debe documentar el rol de cada proveedor, aplicar medidas contractuales y de seguridad y evaluar las reglas de transmisión o transferencia internacional cuando los datos se procesen fuera de Colombia.
11. Seguridad
Aplicamos autenticación, MFA para funciones administrativas críticas, control de acceso por roles y organizaciones, restricciones de base de datos, RLS donde corresponde, endurecimiento de RPC, cifrado en tránsito, almacenamiento privado cuando aplica y registros de auditoría. El acceso administrativo no equivale a permiso irrestricto para leer información personal.
12. Conservación
Los datos se conservan mientras sean necesarios para la finalidad informada y durante los plazos adicionales exigidos para seguridad, reclamaciones, trazabilidad u obligaciones legales, contables o tributarias. Cuando la finalidad cese, los datos deberán eliminarse, restringirse o anonimizarse según corresponda. La Política de Tratamiento contiene el marco de vigencia y conservación.
13. Derechos y eliminación
El titular puede conocer, consultar, acceder, actualizar, rectificar y solicitar copia; pedir prueba de autorización; conocer el uso dado; revocar autorizaciones opcionales; solicitar supresión cuando proceda; y presentar reclamos. El Centro de Soporte y Privacidad publica el procedimiento y los plazos de respuesta. La eliminación completa de cuenta se verifica antes de ejecutarse porque una identidad PEGÓ puede servir a más de un producto.
14. Menores
PEGÓ no está dirigido a niños. Si excepcionalmente se trataran datos de menores, se aplicarán las reglas legales y salvaguardas reforzadas correspondientes.
15. Cambios
Los cambios sustanciales se comunicarán antes de aplicarse. Cuando una nueva finalidad requiera consentimiento, PEGÓ solicitará una autorización nueva y separada.