Tratamiento de Datos Personales

1. Responsable del tratamiento

OLE PACIFIC S.A.S. · NIT 900.614.305-1 · domicilio principal en Bahía Solano, Chocó, Colombia · Calle 4 #2-41, Barrio El Carmen · correo para privacidad: gerencia@olepacific.net · teléfono: +57 310 385 7861. El área responsable de peticiones, consultas y reclamos de datos personales es Gerencia / Privacidad PEGÓ.

2. Alcance y marco

Esta política aplica al ecosistema PEGÓ, incluidos Pesca Artesanal, Pesca Deportiva, portales de pesqueras o comercializadores, compradores, instituciones, comercios aliados, operadores deportivos y servicios administrativos. El tratamiento se realiza conforme al régimen colombiano de protección de datos personales y, cuando por el alcance territorial de una operación resulte aplicable, a estándares internacionales como el Reglamento General de Protección de Datos de la Unión Europea.

3. Principios

PEGÓ aplica legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad, minimización, limitación de conservación, privacidad por diseño y responsabilidad demostrada.

4. Categorías de datos

• Identificación y contacto: nombre, documento, correo, teléfono y datos de perfil.
• Cuenta y seguridad: identificadores, sesión, rol, organización, plan, eventos de autenticación y auditoría.
• Operación pesquera o deportiva: embarcación, faena/jornada, puerto, zona general, capturas, especies, cantidades, trazabilidad, reservas y preferencias funcionales.
• Geolocalización y navegación: posición, ruta, puntos privados, ubicación asociada a capturas o alertas, cuando la función utilizada lo requiera.
• Seguridad y SOS: evento, ubicación necesaria, datos de faena y comunicaciones relacionadas.
• Información comercial: ofertas, pujas, órdenes, entregas, reclamaciones, beneficios, liquidaciones y soportes transaccionales.
• Soporte y derechos: solicitudes, evidencias de identidad y comunicaciones necesarias para atenderlas.
• Datos técnicos: dispositivo, versión de app, registros de seguridad, diagnóstico y prevención de fraude.

5. Finalidades

• Crear, autenticar, proteger y administrar cuentas y permisos.
• Prestar las funciones solicitadas por cada usuario.
• Gestionar faenas, embarcaciones, capturas, navegación, trazabilidad y seguridad.
• Gestionar SOS y alertas operativas.
• Gestionar vinculaciones entre pescadores y pesqueras sin transferir automáticamente la titularidad de la cuenta ni compartir por defecto la ubicación exacta.
• Facilitar operaciones de mercado, reservas, logística, entregas y posventa cuando estén habilitadas.
• Gestionar planes, beneficios y pagos o conciliaciones cuando correspondan.
• Atender soporte, consultas, reclamos y ejercicio de derechos.
• Prevenir fraude, abuso, accesos no autorizados e incidentes de seguridad.
• Cumplir obligaciones legales, regulatorias, contractuales, contables o tributarias.
• Generar estadísticas agregadas o anonimizadas procurando evitar identificación individual innecesaria.

6. Autorización y bases de tratamiento

Cuando la ley exija autorización, PEGÓ solicitará una manifestación previa, expresa, informada y demostrable. No se utilizará la aceptación de Términos o la creación de una cuenta como autorización general para tratamientos opcionales. Los tratamientos necesarios para prestar una función solicitada, ejecutar una relación contractual, cumplir una obligación legal, proteger intereses vitales en una emergencia o ejercer/defender derechos se identificarán según corresponda. El marketing, la analítica no esencial y el intercambio opcional de información requieren una base independiente cuando resulte exigible.

7. Geolocalización y datos de mayor riesgo

PEGÓ trata la ubicación exacta como información de alto riesgo aunque no constituya automáticamente una categoría legal especial en todos los ordenamientos. El acceso debe limitarse por rol, finalidad y necesidad. En Pesca Artesanal, aceptar una vinculación con una pesquera no autoriza por sí solo compartir GPS exacto: esa autorización es independiente, específica para la pesquera seleccionada y revocable. Compradores no reciben por defecto coordenadas exactas para realizar una compra. Las instituciones reciben por defecto información agregada o anonimizada y cualquier acceso identificable o exacto debe responder a una autorización o fundamento jurídico específico.

8. Derechos de los titulares

El titular puede conocer, consultar, acceder, actualizar y rectificar sus datos; solicitar prueba de autorización cuando corresponda; conocer el uso dado; solicitar copia; presentar consultas y reclamos; revocar autorizaciones opcionales y/o solicitar supresión cuando proceda; acceder gratuitamente a sus datos; y acudir ante la autoridad competente una vez agotado el trámite previo cuando la normativa así lo exija. Si el RGPD resultara aplicable, PEGÓ atenderá además los derechos de oposición, limitación, portabilidad y demás que correspondan.

9. Procedimiento de consultas y reclamos

Las solicitudes se presentan por el Centro de Soporte y Privacidad o mediante gerencia@olepacific.net. Deben permitir verificar razonablemente la identidad del titular y describir la solicitud.

Consultas: se atenderán en máximo 10 días hábiles desde su recepción. Si no es posible responder en ese término, se informará la causa y la nueva fecha, que no podrá superar 5 días hábiles adicionales.

Reclamos: se atenderán en máximo 15 días hábiles contados desde el día siguiente a su recibo completo. Si no es posible, se informará la causa y la nueva fecha, que no podrá superar 8 días hábiles adicionales. Los reclamos incompletos podrán ser objeto de requerimiento de subsanación conforme a la ley.

10. Encargados, proveedores y transferencias internacionales

PEGÓ puede utilizar proveedores de infraestructura, base de datos, autenticación, alojamiento, almacenamiento, distribución de aplicaciones, comunicaciones, mapas/modelos de información y pagos. Ole Pacific debe documentar si cada tercero actúa como encargado, subencargado o responsable independiente y aplicar las medidas contractuales y de seguridad correspondientes. Cuando exista transmisión o transferencia internacional se evaluará el mecanismo jurídico aplicable, las condiciones del país receptor y las obligaciones de responsabilidad demostrada.

11. Seguridad y acceso

PEGÓ aplica controles técnicos y organizativos orientados a impedir acceso no autorizado, entre ellos autenticación, MFA para funciones administrativas críticas, controles por rol y organización, restricciones de base de datos, RLS cuando corresponde, RPC endurecidas, registros de auditoría y principio de privilegio mínimo. Los accesos administrativos excepcionales deben quedar justificados y auditados.

12. Conservación y vigencia de las bases

Las bases de datos cubiertas por esta política tienen vigencia desde la fecha indicada y permanecerán activas mientras PEGÓ opere y exista una finalidad legítima de tratamiento. Cada clase de dato se conservará solo durante el tiempo necesario para esa finalidad y durante los plazos adicionales exigidos para seguridad, reclamaciones, trazabilidad u obligaciones legales, contables o tributarias. Al cesar la finalidad, la información deberá eliminarse, restringirse o anonimizarse según corresponda. Los soportes comerciales/contables podrán conservarse durante los plazos legales aplicables; los registros de seguridad, consentimientos y auditoría tendrán periodos diferenciados según su función y riesgo.

13. Supresión y cierre de cuenta

La solicitud de supresión se atenderá cuando proceda. La eliminación completa puede afectar varios productos si comparten una identidad PEGÓ, por lo que se verifica el alcance antes de una acción irreversible. Los datos que deban conservarse por ley, fraude, seguridad, operaciones concluidas, trazabilidad, reclamaciones o defensa de derechos quedarán restringidos a esas finalidades.

14. Incidentes de seguridad

PEGÓ mantendrá un procedimiento interno para identificar, contener, documentar y evaluar incidentes que afecten datos personales. Cuando la normativa exija notificación a titulares o autoridades, Ole Pacific realizará la comunicación aplicable y conservará evidencia de la gestión.

15. Menores de edad

PEGÓ no está dirigido a niños. Si una operación excepcional llegara a involucrar datos de menores, se aplicarán las reglas legales específicas y salvaguardas reforzadas. Las funciones comerciales y de navegación que impliquen asumir responsabilidades propias del servicio están diseñadas para usuarios con capacidad legal suficiente.

16. Cambios sustanciales

Los cambios sustanciales en finalidades o condiciones de tratamiento se comunicarán antes de aplicarlos. Cuando una nueva finalidad requiera autorización, PEGÓ solicitará una autorización nueva y separada.