TOMAFULLER

Política de Privacidad y Tratamiento de Datos Personales

Versión 2 — publicada el 13 de agosto de 2026 a las 8:48 p. m..

Borrador — pendiente de revisión legal. Este documento fue redactado como punto de partida y todavía no ha sido revisado por un abogado. No debe considerarse definitivo.

Política de Privacidad y Tratamiento de Datos Personales — Tomafuller

1. Responsable del tratamiento. Tomafuller (Luis Alejandro Zarza, NIT 1010057814), en adelante "Tomafuller" o "la Plataforma", es responsable del tratamiento de los datos personales que se describen en este documento, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia (régimen de protección de datos personales / habeas data).

2. Datos que recolectamos. Al usar el Analizador Inteligente: datos técnicos del vehículo que ingresas (motor, caja, diferencial, llanta, tipo de vehículo y de trabajo), tu nombre, correo electrónico, número de WhatsApp, país y ciudad, y — si decides adjuntarla — una fotografía de tu vehículo. Al iniciar sesión con Google ("Mi cuenta"): tu nombre, correo electrónico y el identificador único de tu cuenta de Google. Al registrar una empresa en el Directorio: nombre comercial, país, ciudad, correo electrónico y contraseña (almacenada cifrada, nunca en texto plano). Al activar un plan pagado o al donar: el comprobante de pago que subas y, si lo indicas, el monto. Al dejar un comentario público como donador: el texto de tu comentario. Automáticamente: tu dirección IP y el tipo de navegador (user-agent), registrados junto con cada consentimiento que aceptas, como evidencia de esa aceptación.

3. Finalidad del tratamiento. Generar el análisis técnico de relación vehicular que solicitas. Enviarte por correo electrónico el PDF de tu análisis, si lo pides. Mostrarte el historial de tus análisis en "Mi cuenta". Administrar el registro, activación y facturación de empresas en el Directorio Tomafuller. Validar manualmente los comprobantes de pago y de donación que subas. Calcular si tu donación acumulada te da acceso a un beneficio o a un obsequio físico, y contactarte para coordinar su entrega usando el nombre y los datos de contacto que ya nos diste (hoy no te pedimos una dirección de envío; si en el futuro se necesita, se te solicitará de forma explícita y esta política se actualizará antes de pedírtela). Publicar tu nombre parcial (nunca tu nombre completo) junto al texto de tu comentario en el inicio del sitio, únicamente si decides dejar uno y tras la aprobación de un administrador. Mantener evidencia de que aceptaste nuestros Términos, esta Política y el uso de inteligencia artificial en el análisis, para fines de prueba legal.

4. Fotografías. Si adjuntas una foto de tu vehículo, se usa únicamente para mostrarla como portada de tu propio resultado y tu PDF. Se te pide una declaración explícita de que tienes los derechos o la autorización para subirla, incluida la autorización de cualquier persona identificable que aparezca en ella (ver Derechos sobre la Fotografía). Puedes solicitar su eliminación en cualquier momento.

5. Ubicación. El país y la ciudad que indicas se usan para mostrar tu ubicación en el resultado y, si registras una empresa, para que aparezca correctamente en el Directorio. No recolectamos tu ubicación geográfica precisa (GPS) en ningún punto de la Plataforma.

6. Cookies y analíticas. Usamos una única cookie propia, estrictamente funcional, para mantener tu sesión iniciada — ver el detalle completo en nuestra Política de Cookies. Hoy no usamos ninguna herramienta de analítica de terceros ni cookies de publicidad o redes sociales.

7. Dónde se almacenan tus datos y transferencia internacional. Los datos estructurados (cuentas, análisis, empresas, donaciones, comentarios) se almacenan en la base de datos propia de Tomafuller, alojada en un servidor dedicado. Los comprobantes de pago/donación y las fotografías que subes se almacenan en una carpeta privada de Google Drive administrada por Tomafuller. El envío de correos (incluido el PDF de tu análisis) se realiza a través del proveedor Resend, que puede procesar datos en servidores fuera de Colombia. Ningún dato se vende ni se comparte con terceros con fines publicitarios.

8. Tiempo de conservación. Conservamos tus análisis y datos de contacto mientras tu cuenta esté activa o mientras exista una obligación legal o contractual de conservarlos (por ejemplo, evidencia de consentimiento para fines de prueba). Los registros de consentimiento (fecha, IP, versión del documento aceptado) se conservan de forma indefinida como evidencia, incluso si posteriormente solicitas la eliminación de tus datos personales — esto se basa en nuestro interés legítimo de poder demostrar qué aceptaste y cuándo, no en continuar tratando tus datos con otros fines. Si tu comentario público es aprobado y luego solicitas su eliminación, se retira de la vista pública, salvo el registro interno mínimo necesario para la moderación.

9. Eliminación y exportación de tus datos. Puedes solicitar la eliminación de tus datos personales o una copia exportable de ellos, incluida la retirada de un comentario público ya aprobado, escribiendo a marketingypublicidadzc@gmail.com. Procesaremos tu solicitud dentro de los plazos que establece la ley colombiana, salvo que exista un deber legal o contractual que impida eliminar cierta información de inmediato (ver punto 8).

10. Seguridad. Las contraseñas se almacenan cifradas (nunca en texto plano). El acceso a los paneles administrativos requiere autenticación y está limitado por rol. Aplicamos límites de tasa (rate limiting) contra intentos automatizados de acceso no autorizado.

11. Tus derechos como titular de los datos. Tienes derecho a: conocer, actualizar y rectificar tus datos personales; solicitar prueba de la autorización otorgada; ser informado sobre el uso que se le ha dado a tus datos; revocar la autorización y/o solicitar la supresión de tus datos, salvo impedimento legal o contractual; y acceder de forma gratuita a tus datos personales. Puedes ejercer estos derechos escribiendo a marketingypublicidadzc@gmail.com.

12. Vigencia. Esta política aplica mientras uses la Plataforma. Cada versión publicada queda registrada con su fecha — la versión que aceptaste queda asociada a tu consentimiento.