Política de tratamiento de datos personales
Versión 2026-10-v1 · Última actualización: 10 de octubre de 2026
Esta política explica cómo se tratan los datos personales en Ñapi, conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y los lineamientos de la Superintendencia de Industria y Comercio (SIC).
1. Quién es quién
En Ñapi intervienen tres partes, y cada una tiene un papel distinto frente a los datos:
- Ñapi (la plataforma) es el responsable de los datos de los propietarios de negocios y de sus empleados que usan la plataforma. Es el encargado de los datos de los clientes finales de cada negocio: los trata por cuenta del negocio y según sus instrucciones.
- Cada negocio (barbería, cafetería, panadería, etc.) es el responsable de los datos de sus propios clientes. Es quien decide para qué los usa dentro de su programa de fidelización.
- El cliente final es el titular de sus datos y tiene los derechos de la sección 6.
Datos de quien opera la plataforma
- Razón social o nombre: Ñapi
- Ubicación: Colombia
- Correo para asuntos de datos personales: [email protected]
2. Qué datos se recogen
De propietarios de negocios y empleados
Nombre, correo electrónico, teléfono, datos del negocio (nombre, tipo, ciudad y dirección), contraseña (guardada de forma cifrada e irreversible), registros de actividad en el panel y datos de facturación del plan.
De los clientes finales de cada negocio
Nombre, número de celular, fecha de cumpleaños, correo electrónico (solo si el negocio lo registra), historial de compras y de sellos o puntos, premios canjeados y, si el cliente activa los avisos, un identificador técnico de su navegador o dispositivo para poder enviarle notificaciones. Al aceptar esta política también se guarda la fecha, la dirección IP y el tipo de navegador, como prueba de la autorización.
Datos técnicos
Dirección IP, tipo de navegador y registros de seguridad. Se usan para proteger el servicio contra abusos y para detectar y corregir fallos.
Ñapi no solicita datos sensibles (salud, origen racial, orientación política o religiosa, datos biométricos). El servicio está pensado para personas mayores de 18 años; si un menor de edad participa, debe hacerlo con la autorización de su representante legal.
3. Para qué se usan (finalidades)
- Identificar al cliente en el programa de fidelización de cada negocio y registrar sus compras, sellos, puntos y premios.
- Mostrar al negocio estadísticas de su propio programa (quiénes vuelven, quiénes se están yendo, qué premios funcionan).
- Enviar avisos y promociones del negocio al celular del cliente, solo si el cliente activó los avisos.
- Enviar el saludo de cumpleaños, si el negocio lo tiene activado y el cliente activó los avisos.
- Prestar soporte, facturar los planes de pago y cumplir obligaciones legales.
- Mantener la seguridad de la plataforma y prevenir fraude y abusos.
Los datos de un cliente no se venden ni se comparten con otros negocios. Un negocio solo ve a sus propios clientes: si una persona está inscrita en varios negocios, cada uno tiene un registro independiente y no conoce a los demás.
4. Autorización
El tratamiento requiere la autorización previa, expresa e informada del titular. Se otorga marcando la casilla de aceptación al registrarse o al inscribirse con el QR del negocio. Se guarda constancia de la fecha, la versión de esta política aceptada y los datos técnicos de la aceptación. La autorización puede revocarse en cualquier momento, salvo que exista un deber legal o contractual de conservar los datos.
5. Quién puede acceder a los datos
- El negocio al que pertenece cada cliente y sus empleados autorizados, según los permisos que el propietario les dé.
- El equipo de Ñapi, solo cuando es necesario para dar soporte o mantener el servicio.
- Proveedores que prestan servicios técnicos por cuenta de Ñapi: alojamiento y base de datos, envío de correos, red y seguridad, monitoreo de errores (sin datos de clientes finales), servicios de notificaciones de los navegadores y sistemas operativos (por ejemplo, Google y Apple) y, cuando se active, la pasarela de pagos.
- Autoridades, cuando una orden legal lo exija.
Algunos de estos proveedores pueden procesar los datos en servidores ubicados fuera de Colombia. En ese caso se exige un nivel de protección adecuado, conforme al artículo 26 de la Ley 1581 de 2012.
6. Derechos del titular
Como titular de tus datos puedes:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que diste.
- Ser informado sobre el uso que se ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización y solicitar la supresión de tus datos, cuando no haya un deber legal o contractual de conservarlos.
- Acceder de forma gratuita a tus datos personales.
7. Cómo ejercer tus derechos
Escribe a [email protected] indicando tu nombre, tu número de celular, el negocio al que te refieres y lo que solicitas. Si tu solicitud es sobre un negocio en particular, Ñapi la gestiona con ese negocio.
- Consultas: se responden en máximo 10 días hábiles (prorrogables 5 días hábiles más, con aviso de los motivos).
- Reclamos de actualización, rectificación o supresión: se responden en máximo 15 días hábiles (prorrogables 8 días hábiles más).
8. Seguridad
Se aplican medidas técnicas y organizativas razonables: conexión cifrada, contraseñas guardadas con algoritmos de resguardo irreversibles, separación estricta de los datos de cada negocio dentro de la base de datos, control de acceso por permisos, límites de intentos contra abusos y registro de las acciones sensibles.
9. Conservación y supresión
Los datos se conservan mientras el negocio mantenga su cuenta y por el tiempo adicional que exijan las normas contables, tributarias o de seguridad. Cuando el titular solicite la supresión y no exista un deber de conservarlos, se eliminan o se anonimizan.
10. Cookies y almacenamiento en el navegador
Se usa una cookie de sesión necesaria para mantener tu ingreso, una preferencia de tema (claro u oscuro) y, en la tarjeta del cliente, el almacenamiento local del navegador para recordar tu celular en ese dispositivo. Si activas los avisos, el navegador guarda un registro técnico para poder recibirlos. No se usan cookies de publicidad ni de seguimiento entre sitios.
11. Cambios a esta política
Si esta política cambia de forma sustancial, se publicará la nueva versión en esta página con su fecha. Quienes se registren después aceptarán la versión vigente en ese momento.