Política de tratamiento de datos

Versión 2026-09-16

1. Responsable del tratamiento

Responsable: Cristhian Yurday Pérez Hoyos
NIT: 1054994043-9
Domicilio: Carrera 26C # 38b-31, Medellín, Colombia
Correo para el ejercicio de derechos: contacto@sendik.co
Teléfono: +57 313 885 5309

Esta política se expide en cumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios.

2. A quién aplica

Aplica al tratamiento de los datos personales de:

Quien crea una cuenta en Sendik, compre o no.
Quien vende y se somete a la verificación de identidad.
Quien visita el sitio sin cuenta.
Quien nos escribe por los canales de atención.

3. Definiciones

Titular: la persona natural a quien se refieren los datos.
Responsable: quien decide sobre la base de datos y el tratamiento. En esta política, Sendik.
Encargado: quien trata datos por cuenta del responsable.
Tratamiento: cualquier operación sobre datos personales: recolectar, almacenar, usar, circular o suprimir.
Dato sensible: el que afecta la intimidad o cuyo uso indebido puede generar discriminación. Incluye los datos biométricos.
Autorización: el consentimiento previo, expreso e informado del titular.

4. Principios

Sendik aplica los principios del régimen colombiano. En concreto:

Finalidad: cada dato se pide para un uso concreto y ya definido. Si un campo no puede responder para qué sirve, cuánto se conserva y quién lo lee, no se crea.
Libertad: los datos se tratan con su autorización, salvo los casos en que la ley no la exige.
Veracidad: los datos deben ser ciertos y actualizados. Usted puede corregirlos desde su perfil.
Acceso y circulación restringida: a los datos sensibles solo accede quien debe hacerlo para revisarlos, y cada acceso queda registrado.
Seguridad y confidencialidad: ver el numeral 11.

5. Qué datos recolectamos

5.1 De cualquier persona con cuenta

Identificación y contacto: nombre, correo electrónico y contraseña. La contraseña se guarda cifrada con un algoritmo de resumen y nadie en Sendik puede leerla.
Opcionales del perfil: teléfono, ciudad y fotografía de perfil. Nacen vacíos, no hacen falta para tener cuenta y usted puede quitarlos cuando quiera.
De uso: publicaciones marcadas como favoritas, historial de pedidos, sesiones abiertas.
Técnicos: dirección IP, tipo de navegador y fecha y hora de determinadas acciones.
Evidencia del consentimiento: la versión de los documentos que aceptó, la fecha, la hora y la dirección IP.

5.2 Adicionales de quien vende

Solo se piden a quien decide vender, y en el momento de la verificación:

Número y tipo de documento de identidad, y su imagen.
Fotografía del rostro tomada en el momento, para confirmar que quien se verifica es el titular del documento.
Número de cuenta bancaria y entidad, para pagarle sus ventas.

5.3 De quien compra

Dirección de entrega y datos de contacto para el despacho.
Datos de la transacción. Sendik no almacena números de tarjeta: esos datos los recibe y trata directamente la pasarela de pago.

6. Datos sensibles

Sendik trata como sensibles el número de documento de identidad, su imagen y la fotografía del rostro de quien vende.

Usted no está obligado a suministrar datos sensibles. Puede tener cuenta, navegar, comprar y usar la plataforma sin entregarlos. Solo se piden si decide vender, porque sin verificar quién vende el respaldo no significaría nada.
La finalidad es única: confirmar la identidad de quien vende y prevenir el fraude y la suplantación. No se usan para ninguna otra cosa, no se ceden con fines comerciales y no se muestran a otros usuarios.
Se guardan en almacenamiento privado, cifrados, y se sirven únicamente con enlaces de caducidad corta a quien realiza la revisión.
Una vez aprobada la verificación, estos datos no vuelven a viajar a la aplicación: basta con el estado y la fecha.
El número de cuenta bancaria se cifra y en pantalla solo se muestran los cuatro últimos dígitos.

7. Para qué usamos sus datos

Cada finalidad es independiente. Estas son todas:

Crear y administrar su cuenta, y verificar su correo electrónico.
Autenticarle y mantener su sesión de forma segura.
Verificar la identidad de quien vende y prevenir el fraude y la suplantación.
Publicar y moderar las publicaciones.
Procesar los pedidos, cobrar, retener el pago y pagar al vendedor.
Coordinar el envío con la transportadora.
Gestionar reclamos, garantías, retractos y devoluciones.
Enviarle los correos necesarios para operar: verificación de la cuenta, restablecimiento de contraseña, avisos de seguridad, decisiones de moderación y estados de un pedido. Estos correos no son publicidad y no se puede renunciar a ellos mientras tenga cuenta.
Atender sus peticiones, quejas y reclamos.
Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridad competente.
Mantener la seguridad del servicio y diagnosticar errores.

7.1 Comunicaciones comerciales

El envío de novedades, promociones o publicidad requiere una autorización aparte, que se otorga en su propia casilla y que usted puede revocar en cualquier momento sin que ello afecte su cuenta ni sus compras.

Estas comunicaciones se rigen además por la Ley 2300 de 2023, que limita canales, horarios y frecuencia. Hoy Sendik no envía comunicaciones comerciales: no existe casilla de suscripción ni mecanismo de baja, y sin ellos no puede enviarse publicidad. Si llegan a habilitarse, será con autorización previa, separada de las demás y revocable en cualquier momento.

8. Sus derechos

Como titular usted puede:

Conocer gratuitamente sus datos. Puede descargarlos desde su perfil.
Actualizar y rectificar lo que sea inexacto o esté incompleto.
Solicitar prueba de la autorización que otorgó.
Ser informado del uso dado a sus datos.
Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
Presentar quejas ante la Superintendencia de Industria y Comercio.

8.1 Cómo ejercerlos y en cuánto respondemos

Escriba a contacto@sendik.co desde el correo registrado, o desde su perfil cuando la acción esté disponible allí.

Consultas: se responden en un máximo de diez (10) días hábiles. Si no fuera posible, se le informa el motivo y la fecha, y se atienden dentro de los cinco (5) días hábiles siguientes.
Reclamos: se atienden en un máximo de quince (15) días hábiles. Si no fuera posible, se le informa el motivo y la fecha, y se resuelven dentro de los ocho (8) días hábiles siguientes.

Antes de acudir a la Superintendencia de Industria y Comercio debe haber presentado su reclamo ante nosotros, conforme lo exige la ley.

9. Cierre de cuenta

Usted puede cerrar su cuenta desde su perfil. Al hacerlo:

Los datos de identificación y contacto se anonimizan de inmediato.
Los favoritos se borran, no se anonimizan: no queda nada que conservar.
Los documentos de identidad, la fotografía del rostro y la cuenta bancaria se eliminan del almacenamiento.
Los pedidos y las facturas se conservan por obligación contable y tributaria, desvinculados de su perfil.

10. Quién más trata sus datos

Sendik se apoya en proveedores que actúan como encargados y que tratan datos únicamente para prestarnos su servicio, bajo obligación de confidencialidad. Esta es la lista completa:

Google Cloud (Google LLC): alojamiento de la aplicación, almacenamiento de archivos, registro de eventos y gestión de secretos. Estados Unidos.
Neon: base de datos. Estados Unidos.
Resend: envío del correo transaccional. Estados Unidos.
Sentry: diagnóstico de errores del sitio. Estados Unidos.
Wompi: procesamiento de pagos y datos del medio de pago. Colombia.
Skydropx Colombia: cotización de envíos, emisión de guías y seguimiento. Para cotizar recibe la ciudad de destino; cuando el pago está aprobado, recibe además el nombre, la dirección y el teléfono necesarios para la entrega.
La empresa transportadora que realice cada entrega, de entre las que ese proveedor tenga habilitadas. Recibe nombre, dirección y teléfono.

Sendik no vende ni cede sus datos personales a terceros con fines comerciales o publicitarios.

Sus datos pueden entregarse a autoridades competentes cuando medie requerimiento legal.

11. Transferencia y transmisión internacional

Sus datos se almacenan y procesan fuera de Colombia. La infraestructura de Sendik está alojada en Estados Unidos y varios de los encargados del numeral 10 operan desde allí.

Al autorizar el tratamiento, usted autoriza esta transmisión internacional, que se realiza bajo compromisos contractuales de confidencialidad y seguridad con cada encargado.

El régimen colombiano distingue dos figuras. Hay transferencia cuando quien recibe los datos los trata como responsable propio, y hay transmisión cuando un encargado los trata por cuenta del responsable y siguiendo sus instrucciones (Decreto 1377 de 2013, incorporado al Decreto Único 1074 de 2015). Los proveedores del numeral 10 tratan sus datos por cuenta de Sendik: la figura que aplica es la transmisión.

Esa transmisión no exige una autorización adicional suya cuando media un contrato entre Sendik y cada encargado que fije el alcance del tratamiento, las actividades que el encargado realiza por cuenta de Sendik y sus obligaciones frente a usted. Sendik solo utiliza encargados con los que existe ese contrato.

Cuando un encargado opera desde fuera de Colombia se aplica lo mismo. Sendik solo utiliza encargados situados en países que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección de datos personales, o respecto de los cuales cuente con la declaración de conformidad que esa entidad exige.

Sobre el país de destino: la Superintendencia de Industria y Comercio incluyó a Estados Unidos de América entre los países con nivel adecuado de protección de datos personales, de modo que enviar datos allí no exige trámite ni declaración adicional ante esa entidad.

12. Seguridad

Medidas adoptadas, descritas sin detalle que sea en sí mismo un riesgo:

Las contraseñas se guardan con un algoritmo de resumen resistente y no son reversibles.
Los documentos de identidad y las fotografías del rostro van a almacenamiento privado, nunca público, y se sirven solo con enlaces de caducidad corta.
El número de cuenta bancaria se cifra en la base de datos.
Los registros del sistema nunca contienen contraseñas, tokens, números de documento, cuentas bancarias ni fotografías del rostro. Tampoco parcialmente.
Las respuestas del servicio devuelven solo los campos que la pantalla necesita: un perfil público no incluye correo ni teléfono.
El acceso a datos sensibles está restringido a quien debe revisarlos y queda registrado.
Los entornos de desarrollo nunca reciben datos reales de personas.

Ninguna medida es infalible. Si ocurriera un incidente que afecte sus datos, se le informará y se reportará a la autoridad conforme a la normativa vigente.

13. Cuánto tiempo conservamos los datos

Datos de la cuenta: mientras la cuenta exista.
Documento de identidad, fotografía del rostro y cuenta bancaria: mientras la verificación esté vigente. Se eliminan al cerrar la cuenta.
Pedidos y facturas: por el término que exigen las obligaciones contables y tributarias, que es de diez (10) años.
Evidencia del consentimiento: mientras pueda ser necesaria para acreditar la autorización.
Registros técnicos: treinta (30) días.

14. Menores de edad

Sendik no está dirigida a menores de edad y no se admiten cuentas de personas menores de dieciocho años. Si detectamos una, se cierra y se suprimen sus datos.

15. Registro Nacional de Bases de Datos

Sendik no está obligada a inscribir sus bases de datos en el Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio. Esa obligación recae sobre sociedades y entidades sin ánimo de lucro cuyos activos superan cierto umbral, y sobre personas jurídicas de naturaleza pública. Sendik es operada por una persona natural.

No estar obligada a registrar no exime de cumplir nada de lo anterior. El régimen de protección de datos aplica igual, y esta política se cumple entera.

16. Vigencia

Versión 2026-09-16, vigente desde el 16 de septiembre de 2026.

Las bases de datos de Sendik se mantendrán vigentes mientras sea necesario para las finalidades del numeral 7.

Los cambios a esta política se publican en esta página y, cuando afecten las finalidades o sus derechos, se le comunican por correo electrónico.