Versión: privacidad-2026-10-06 · Vigencia: 2026-10-06
Podemos tratar nombre, teléfono, correo, datos de órdenes y pagos, códigos escogidos o asignados, comunicaciones operativas, dirección IP, navegador, evidencias de aceptación y datos de campañas. Para verificar organizadores también se tratan documento de identidad, fotografías de verificación, información bancaria de liquidación y soportes del premio.
Los datos no se utilizarán para publicidad sin una autorización previa, separada, expresa e informada.
La autorización se solicita mediante casillas no premarcadas antes de registrar los datos. CampaClick conserva fecha, versión de los documentos aceptados, finalidad, dirección IP, navegador y referencia de cuenta u orden para que la autorización pueda consultarse posteriormente.
Cuando un organizador registra una venta solicitada directamente por un comprador, debe confirmar que cuenta con autorización verificable para suministrar los datos y utilizar WhatsApp como canal operativo.
La autorización de mensajes operativos cubre confirmaciones de orden, enlaces de pago, códigos, cuotas, vencimientos, resultados y soporte relacionado. No cubre campañas publicitarias. El titular puede solicitar el cambio de canal o la suspensión de mensajes que no sean indispensables para una obligación vigente.
Para prestar el servicio intervienen Supabase (base de datos y almacenamiento), Railway (alojamiento), Wompi (procesamiento de pagos) y Meta/WhatsApp Cloud API (mensajería). Cada proveedor trata la información necesaria para su función conforme a sus condiciones y medidas de seguridad. Algunos tratamientos pueden involucrar infraestructura ubicada fuera de Colombia, sujeta a las reglas aplicables de transmisión o transferencia de datos.
CampaClick no recibe ni almacena números completos de tarjeta, claves bancarias o códigos de autenticación financiera. Los documentos de verificación del organizador se guardan en almacenamiento privado y sus enlaces temporales expiran.
Los datos se conservan mientras exista una cuenta, campaña, orden, saldo, reclamación u obligación legal o contable vigente. Vencida la finalidad y los plazos obligatorios, se eliminarán, anonimizarán o bloquearán de forma segura. La evidencia de transacciones y autorizaciones podrá conservarse durante el término necesario para atender reclamaciones y demostrar cumplimiento.
El titular puede conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; conocer el uso dado; presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite directo cuando corresponda; y solicitar revocatoria o supresión cuando legalmente proceda.
La solicitud debe enviarse a los canales indicados en la sección 1 e incluir nombre, identificación suficiente, descripción de los hechos, petición, medio de respuesta y soportes. Las consultas se responderán dentro de diez días hábiles y los reclamos dentro de quince días hábiles, con las ampliaciones legalmente permitidas cuando sea necesario.
Se aplican controles de acceso, sesiones protegidas, cifrado en tránsito, limitación de solicitudes, protección CSRF, validación de webhooks y almacenamiento privado. Ningún sistema elimina totalmente el riesgo; los incidentes se investigarán, documentarán y reportarán cuando la normativa lo exija.
CampaClick utiliza una cookie estrictamente necesaria para mantener la sesión segura. No se detectaron cookies publicitarias ni de analítica en esta versión. Consulta los detalles en la política de cookies.
Las modificaciones se publicarán identificando versión y fecha. Si una nueva finalidad requiere autorización, se solicitará antes de iniciar ese tratamiento.