PRINCIPIO DE PRIVACIDAD POR DISEÑO Y POR DEFECTO
Beauty Paisas NO almacena fotografías de documentos de identidad, escaneos ni vectores biométricos faciales en sus servidores. Toda la verificación de edad se procesa mediante entornos aislados que únicamente retornan un hash criptográfico auditable.
1. Identificación del Responsable y Delegado de Protección de Datos (DPO)
El Responsable del Tratamiento de los datos recolectados a través del portal Beauty Paisas opera bajo la normatividad de la República de Colombia, con registro de bases de datos ante el Registro Nacional de Bases de Datos (RNBD) supervisado por la Superintendencia de Industria y Comercio (SIC).
2. Datos Personales Recolectados y Finalidad del Tratamiento
Recolectamos y tratamos exclusivamente los siguientes datos estrictamente necesarios:
- Datos de Cuenta: Correo electrónico y contraseña debidamente protegida con hash criptográfico unidireccional (Bcrypt / Argon2).
- Token Criptográfico de Mayoría de Edad: Identificador hash alfanumérico generado durante la verificación KYC que certifica el cumplimiento legal sin almacenar imágenes de tu documento ni geometría facial.
- Datos de Preferencias y Registro de Interacciones: Historial conversacional y asignación de tokens consumidos, cifrados en reposo para uso exclusivo del usuario en su cuenta.
- Datos Técnicos y Cookies: Preferencia de idioma (NEXT_LOCALE) y tokens de sesión de corta duración para mantener la navegación segura.
3. Medidas de Seguridad y Cifrado de Información
🔒 Cifrado en Tránsito (TLS 1.3)
Todas las comunicaciones entre el cliente y el servidor viajan cifradas con certificados SSL/TLS modernos con Perfect Forward Secrecy.
🔐 Cifrado en Reposo (AES-256)
La base de datos y los volúmenes de almacenamiento aplican cifrado AES de 256 bits para resguardar la confidencialidad.
4. Derechos del Titular de la Información (Hábeas Data)
Conforme al Artículo 8 de la Ley 1581 de 2012, como titular de datos personales tienes derecho a:
- Conocer y Acceder: Conocer qué datos personales reposan en nuestros registros de forma totalmente gratuita.
- Actualizar y Rectificar: Modificar datos inexactos, incompletos o desactualizados.
- Supresión / Borrado Permanente: Solicitar la eliminación total e irreversible de tu cuenta y registros cuando lo desees.
- Presentar Quejas ante la SIC: Acudir ante la Superintendencia de Industria y Comercio en caso de vulneración a sus derechos.
5. Mecanismo Inmediato de Borrado Permanente de Cuenta
Para garantizar tu derecho al olvido y autodeterminación informativa de forma instantánea, ofrecemos una función de eliminación directa en el panel de configuración de tu cuenta:
6. Canal de Peticiones, Quejas, Reclamos y Solicitudes (PQRS)
Para ejercer cualquiera de tus derechos de Hábeas Data mediante radicación formal, puedes escribir a nuestro canal de soporte o enviar un correo electrónico con tu solicitud a dpo@beautypaisas.com. Las solicitudes serán resueltas en un plazo máximo de quince (15) días hábiles conforme a los términos de ley.