Política de Tratamiento de Datos Personales y Privacidad

Versión: marketplace-legal-2026-07-24-v2 Fecha de vigencia: 24 de julio de 2026 Vigencia de las bases de datos: siete (7) años contados desde el cierre de la cuenta, o el plazo legal máximo aplicable cuando éste sea mayor.

1. Responsable

Andrés Francos opera GanadoX Mercado y es responsable del tratamiento descrito en esta Política.

Área de privacidad: Andrés Francos Canal único de atención (privacidad, legal, seguridad y soporte): AG@ganadox.ai

Esta Política se expide conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes.

2. Alcance

Se aplica al sitio, las aplicaciones móviles, la mensajería, la verificación, el soporte y las operaciones de GanadoX Mercado, respecto de visitantes, compradores, vendedores, representantes, personas que aparecen en el contenido y titulares de anuncios sin reclamar.

GanadoX es responsable de los datos que decide tratar. Los vendedores también pueden ser responsables independientes cuando reciben y utilizan datos de compradores para sus propias decisiones o transacciones.

3. Datos tratados

• Cuenta: nombre, alias público, correo, contraseña gestionada mediante autenticación segura, idioma e identificadores de cuenta.
• Perfil y vendedor: nombre público, biografía, ciudad, departamento, teléfono, dirección de notificaciones, identificación y representación.
• Verificación: tipo y número de documento, imágenes del documento, video o imagen facial cuando el Usuario elige esa ruta, estado, revisor, fechas y evidencia del procedimiento.
• Publicaciones: especie, raza, sexo, cantidad, edad, peso, precio, ubicación general, propósito, observaciones, disponibilidad, documentos declarados, fotografías y videos.
• Interacciones: favoritos, listas, seguidores, mensajes, ofertas, respuestas, reportes, bloqueos, historial de moderación y soporte.
• Pagos: producto adquirido, importe, moneda, estado y referencia; GanadoX no almacena la numeración completa de la tarjeta.
• Dispositivo y seguridad: dirección IP, agente de usuario, sesión, cookies, intentos de acceso, registros, identificadores de dispositivo, token de notificación y eventos de seguridad.
• Medición: vistas, contactos, compartidos, fuente de campaña, parámetros UTM e identificadores seudonimizados.
• Ubicación: departamento, municipio o ciudad elegida; ubicación aproximada derivada de IP cuando sea necesaria; ubicación precisa sólo con permiso específico del dispositivo.
• Anuncios sin reclamar: hechos comerciales difundidos públicamente y, de forma privada y nunca visible, el teléfono que el propio titular difundió junto con su anuncio.

Las fotografías, videos y documentos pueden revelar datos de terceros. Quien los carga debe tener autorización y evitar mostrar cédulas, matrículas, menores, trabajadores, vecinos u otra información innecesaria.

4. Datos sensibles y biométricos

Una imagen de identidad y un video facial utilizados para verificar de forma única a una persona pueden constituir datos sensibles o biométricos. Antes de tratarlos, GanadoX informa separadamente cuáles datos son sensibles, la finalidad exacta, quién podrá revisarlos, el período de conservación y que el Titular no está obligado a autorizarlos.

GanadoX solicita consentimiento expreso, separado y consultable, y ofrece una ruta de verificación no biométrica que alcanza el nivel verificado sin video facial. GanadoX no utiliza documentos ni videos de identidad para publicidad, entrenamiento de reconocimiento facial ni perfiles comerciales, y no extrae plantillas biométricas.

5. Finalidades

5.1 Necesarias para el servicio

1. Crear, autenticar, proteger y administrar cuentas.
2. Crear perfiles, publicaciones y herramientas de comprador y vendedor.
3. Verificar correo, teléfono, identidad, autoridad y señales de confianza.
4. Mostrar contenido y facilitar búsqueda, mensajes y ofertas.
5. Transmitir notificaciones operativas sobre consultas, publicaciones, ofertas y seguridad.
6. Procesar pagos y servicios de visibilidad.
7. Prevenir fraude, abuso, suplantación y acceso no autorizado.
8. Recibir reportes, moderar, resolver soporte y preservar evidencia.
9. Medir uso y funcionamiento.
10. Cumplir obligaciones contables, tributarias, de consumo, judiciales y regulatorias.
11. Ejercer o defender derechos.
12. Operar el modelo de anuncios sin reclamar, su reclamación y su retiro.

5.2 Autorizadas en el registro

Mediante la casilla de aceptación descrita en la sección 6, el Usuario autoriza expresamente a GanadoX a:

• contactarlo por correo, mensajería, SMS, WhatsApp, notificación push y llamada, para fines operativos, transaccionales y comerciales, con exclusión disponible en todo momento; y
• promocionar, distribuir, republicar, anunciar, repurposear, recrear y modificar —incluso mediante inteligencia artificial— su contenido, conforme a la licencia de la sección 9 de los Términos, con la finalidad de comercio y difusión de la plataforma y de sus publicaciones.

5.3 Contacto con titulares de anuncios sin reclamar

GanadoX puede contactar al titular de un anuncio sin reclamar, al número que él mismo difundió públicamente junto con su anuncio, para informarle que su ganado está publicado, que existe interés de un comprador y que puede reclamar el anuncio o solicitar su retiro. Véase la sección 7.

6. Base y autorización

La autorización se obtiene mediante una casilla no premarcada en el registro, por la cual el Usuario declara que leyó, entendió y acepta los Términos, esta Política, la Política de Cookies y Rastreo, las Normas del Mercado y Seguridad, la Política de Contenido, Importación y Republicación y la Política de Propiedad Intelectual y Retiros, con todos sus detalles, incluidas la licencia amplia sobre su contenido y la autorización de contacto comercial.

GanadoX conserva prueba inmutable de la versión aceptada, sus hashes, fecha, hora, cuenta y evento.

Para datos sensibles se solicita una autorización separada y explícita, con la alternativa no biométrica de la sección 4.

7. Legitimación de los anuncios sin reclamar

El tratamiento de los hechos comerciales difundidos públicamente y del teléfono que el titular difundió junto a su anuncio se ampara en la finalidad compatible con aquella para la cual el titular los difundió: recibir consultas comerciales sobre ese mismo ganado. No se requiere una solicitud previa registrada de comprador.

Garantías inderogables:

• El teléfono nunca se publica, ni se cede, ni se incorpora a bases promocionales generales. Se usa únicamente para invitar a reclamar o verificar titularidad.
• Ningún dato personal es visible antes de la reclamación: la cara pública es el alias y el nombre de la ganadería.
• Rotulación honesta del anuncio como “sin reclamar”.
• Retiro y reclamación accesibles en un clic, sin contraprestación.
• Un contacto por titular cada siete días como máximo, con cese inmediato tras reclamación, negativa o retiro, y verificación previa de la lista de supresión.

8. Contenido público

El Usuario elige publicar ciertos datos: nombre público, alias, ubicación general, biografía, insignias, publicaciones, fotografías, videos y datos del lote. Estos elementos pueden ser vistos, enlazados, compartidos, promocionados por GanadoX conforme a la licencia concedida, y capturados por terceros.

GanadoX no muestra públicamente imágenes de identidad, teléfono privado, dirección física de notificaciones, correo de cuenta, notas internas ni videos de verificación.

La publicación de medios del lote no autoriza a terceros a reutilizarlos: la extracción automatizada y el contacto de Usuarios de GanadoX están estrictamente prohibidos por la sección 10 de los Términos.

9. Destinatarios y encargados

GanadoX puede transmitir datos, bajo contratos y controles apropiados, a proveedores de alojamiento, base de datos, almacenamiento y autenticación; entrega web, seguridad y prevención de fraude; pagos; correo, SMS, mensajería y notificaciones push; mapas y ubicación; soporte, revisión de identidad y moderación; y asesoría jurídica, contable, auditoría o autoridades competentes.

El listado vigente de encargados, sus funciones y sus países se mantiene actualizado y puede solicitarse a AG@ganadox.ai.

GanadoX no vende datos personales.

10. Transferencias internacionales

Algunos encargados tratan datos fuera de Colombia. GanadoX documenta si cada flujo es transmisión o transferencia, verifica el nivel de protección o la excepción aplicable, celebra contratos de transmisión cuando corresponde y adopta medidas de responsabilidad demostrada.

11. Conservación

Los datos se conservan mientras la cuenta esté activa y, después, durante siete (7) años, o durante el plazo legal máximo aplicable cuando éste sea mayor, para obligaciones contables, tributarias, comerciales y probatorias y para la defensa de reclamaciones.

Se conservan por más tiempo, y sólo con ese alcance: los registros exigidos por ley; la evidencia de autorizaciones; las listas de supresión, que deben perdurar precisamente para poder respetarse; y el material derivado o las campañas ya publicadas al amparo de la licencia concedida.

Los documentos y videos de identidad se eliminan poco después de decidir la verificación, salvo investigación o deber legal. Vencidos los plazos, los datos se eliminan o anonimizan mediante un proceso de borrado en dos fases con evidencia inmutable.

12. Seguridad

GanadoX aplica control de acceso por roles, autenticación multifactor para administración, cifrado en tránsito y en reposo, almacenamiento privado y acceso firmado y temporal para verificaciones, segregación de funciones, registros de auditoría inmutables, límites de intentos, revisión de proveedores y respuesta a incidentes con reconciliación de restauración.

Ningún sistema es infalible. Los Usuarios deben proteger sus credenciales y reportar incidentes a AG@ganadox.ai o por el sistema de ayuda y soporte (https://ganadox.ai/es/soporte). GanadoX evaluará y notificará los incidentes conforme a la ley.

13. Derechos del Titular (habeas data)

El Titular puede conocer y acceder a sus datos; actualizarlos, rectificarlos y completarlos; solicitar prueba de la autorización; ser informado del uso dado; revocar la autorización y solicitar la supresión cuando proceda; oponerse o excluirse de comunicaciones comerciales; y presentar queja ante la Superintendencia de Industria y Comercio.

La revocatoria no aplica retroactivamente a los usos ya realizados, al material derivado o las campañas ya publicadas al amparo de la licencia concedida, ni a los datos que deban conservarse por obligación legal.

14. Procedimiento de consultas y reclamos

La solicitud se envía gratuitamente a AG@ganadox.ai o mediante los formularios de la plataforma, e incluye nombre, medio de respuesta, derecho solicitado, descripción y soportes. GanadoX verifica la identidad de forma proporcional y no solicita más datos de los necesarios.

• Consultas: se atienden dentro de diez (10) días hábiles. Si no es posible, se informa el motivo y la nueva fecha, que no excederá cinco (5) días hábiles adicionales.
• Reclamos: si están incompletos, se solicita subsanar dentro de cinco (5) días hábiles; si el Titular no subsana en dos (2) meses, se entiende desistido. Se atienden dentro de quince (15) días hábiles desde el día siguiente a su recepción completa, prorrogables por ocho (8) días hábiles con explicación.
• Objetivo interno de primera respuesta: cinco (5) días hábiles.

Podrán ejercer derechos el Titular, su causahabiente, representante o apoderado debidamente acreditado.

15. Menores

GanadoX Mercado está dirigido a mayores de 18 años y no permite cuentas de menores. Si se detectan datos de un menor, se restringirán y eliminarán. Los Usuarios no deben cargar imágenes de menores en publicaciones.

16. Decisiones automatizadas

GanadoX utiliza reglas para detectar spam, fraude, contenido riesgoso o anomalías. Una medida material como suspensión definitiva o rechazo de verificación tendrá revisión humana disponible.

17. Cambios

GanadoX comunicará los cambios sustanciales antes de implementarlos. Si cambia la identidad del responsable o una finalidad que afecte la autorización, se solicitará una nueva autorización cuando corresponda.

18. Contacto y autoridad

Responsable y área de privacidad: Andrés Francos Canal único: AG@ganadox.ai Autoridad: Superintendencia de Industria y Comercio

Fuentes normativas principales

Ley 1581 de 2012 · Decreto 1377 de 2013 · SIC — protección de datos