Política de Tratamiento de Datos Personales

Versión 1.0 — vigente desde el 24 de agosto de 2026

1. Responsable del Tratamiento

2. Marco legal

Esta política se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas que las modifiquen o complementen, y del derecho fundamental al Habeas Data (Constitución Política, art. 15).

3. Datos que recolectamos

3.1 De compradores: nombre, apellido, correo electrónico, teléfono, direcciones de entrega, historial de pedidos, y datos de la transacción de pago. No almacenamos números completos de tarjeta: el pago lo procesa la pasarela y Merqoo conserva únicamente el identificador de la transacción y los últimos cuatro dígitos.

3.2 De vendedores: nombre, apellido, documento de identidad o NIT, correo, teléfono, datos de la tienda, información tributaria del RUT (régimen, calidad de responsable de IVA, condición de agente de retención) y datos bancarios para las transferencias.

3.3 Datos técnicos: dirección IP, tipo de dispositivo y navegador, registros de acceso.

3.4 Datos sensibles. Merqoo no solicita datos sensibles en el sentido del artículo 5 de la Ley 1581. Si algún dato de esa naturaleza llegara a recolectarse, se informará expresamente que el Titular no está obligado a autorizar su tratamiento.

3.5 Menores de edad. La plataforma no está dirigida a menores de edad y no se recolectan intencionalmente sus datos.

4. Finalidades del Tratamiento

4.1 Comunes a compradores y vendedores

• Crear y administrar la cuenta, y verificar la titularidad del correo.
• Prevenir fraude y usos indebidos de la plataforma.
• Atender peticiones, quejas, reclamos y requerimientos.
• Cumplir obligaciones legales, tributarias y contables, incluida la

conservación de soportes por el término del artículo 632 del Estatuto Tributario.

• Atender requerimientos de autoridades competentes.

4.2 Compradores

• Procesar pedidos, pagos, entregas y devoluciones.
• Informar el estado de cada compra, reclamo o reembolso.
• Enviar comunicaciones comerciales, **únicamente con autorización

específica** y con mecanismo de baja en cada envío.

4.3 Vendedores

• Habilitar la tienda y publicar productos.
• Liquidar y transferir el producto de las ventas.
• Expedir a su nombre las facturas de venta, en ejecución del contrato de

mandato, y expedirle las facturas de comisión.

• Reportar a la DIAN la información exógena que corresponda, incluidos los

ingresos recibidos para terceros.

5. Derechos del Titular

Conforme al artículo 8 de la Ley 1581, el Titular puede:

a) Conocer, actualizar y rectificar sus datos. b) Solicitar prueba de la autorización otorgada. c) Ser informado sobre el uso que se ha dado a sus datos. d) Presentar quejas ante la Superintendencia de Industria y Comercio. e) Revocar la autorización o solicitar la supresión de los datos, cuando no exista un deber legal o contractual que lo impida. f) Acceder gratuitamente a sus datos.

6. Procedimiento para ejercer los derechos

6.1 Canal. Escribir a datos@merqoo.com indicando nombre completo, documento de identidad, el hecho que motiva la solicitud y una dirección de notificación.

6.2 Consultas. Se atienden en un término máximo de diez (10) días hábiles. Si no fuera posible, se informará al Titular y el plazo no excederá de cinco (5) días hábiles adicionales.

6.3 Reclamos. Se atienden en un término máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más, informando al Titular. Si el reclamo llega incompleto, se solicitará completarlo dentro de los cinco (5) días siguientes; transcurridos dos meses sin respuesta, se entenderá desistido.

6.4 Revocatoria y supresión. Puede solicitarse en cualquier momento, y se concede salvo que exista un deber legal o contractual que obligue a conservar los datos. Ese es el caso, entre otros, de los soportes de operaciones comerciales, que se conservan por el término del artículo 632 del Estatuto Tributario.

6.5 Reclamación previa. Antes de acudir a la Superintendencia de Industria y Comercio, el Titular debe haber agotado el trámite ante Merqoo (Ley 1581, art. 16).

7. Conservación

Los datos se conservan mientras exista la relación con el Titular y, después de terminada, por el término necesario para cumplir las obligaciones legales aplicables.

Las cuentas que nunca confirmaron su correo electrónico y no registran actividad se dan de baja a los treinta (30) días, en aplicación del principio de finalidad: no se conservan datos personales de quien nunca confirmó ser esa persona.

8. Seguridad

Merqoo aplica medidas técnicas y administrativas razonables para proteger los datos: cifrado del tráfico, control de acceso por perfiles, registro de operaciones sensibles y respaldo periódico.

9. Encargados y transferencias

Merqoo comparte datos con terceros que actúan como Encargados del Tratamiento, exclusivamente para las finalidades de esta política:

• Pasarela de pagos, para procesar la transacción.
• Proveedor tecnológico de facturación electrónica y la DIAN.
• Proveedores de infraestructura, correo transaccional y notificaciones.
• Transportadoras, para la entrega.

Cuando un Encargado esté fuera de Colombia, la transferencia se realizará conforme a los artículos 26 y 27 de la Ley 1581.

10. Autorización

La autorización se recoge al momento del registro, de forma previa, expresa e informada, mediante una manifestación inequívoca del Titular. Merqoo conserva constancia de qué versión de esta política aceptó cada Titular, cuándo y desde qué dirección IP.

11. Vigencia

Esta política rige desde el 24 de agosto de 2026. Las bases de datos se mantendrán vigentes mientras sea necesario para cumplir las finalidades descritas.

Cualquier cambio sustancial será informado a los Titulares antes de su entrada en vigor, por el correo registrado y en la plataforma.

Control del documento

_Este documento está completo y listo para revisión legal. No debe publicarse al público antes de recibir el visto bueno del asesor jurídico._