Política de Privacidad

1.Quién es el responsable

El responsable del tratamiento de los datos personales es Surgeix, empresa colombiana de desarrollo de software con sede en Santa Marta, Colombia. Surgeix es la creadora y operadora de las plataformas Cuppo (reservas y operación para negocios de belleza y bienestar, disponible en cuppo.surgeix.com) y Wash (gestión integral de autolavados, disponible en wash.surgeix.com).

Para cualquier asunto relacionado con tus datos personales o con esta política, puedes escribirnos al correo indicado en la sección Contacto.

2.Alcance de esta política

Esta política aplica a los datos personales que tratamos a través de:

• Este sitio web corporativo (surgeix.com) y sus formularios o correos de contacto.
• La plataforma Cuppo: panel de administración, sitio web de reservas de cada negocio y notificaciones enviadas a clientes finales mediante la API de WhatsApp Business de Meta.
• La plataforma Wash: panel de operación del autolavado y avisos enviados a clientes finales mediante mensajería SMS.

Distinguimos dos tipos de usuarios: (i) los Negocios que contratan nuestros productos y configuran su operación, y (ii) los clientes finales de esos Negocios, cuyos datos de contacto se utilizan para gestionar sus citas u órdenes de servicio y enviarles notificaciones.

3.Datos que recolectamos

De los clientes finales del Negocio

• Nombre del cliente, para identificar la reserva u orden de servicio.
• Número de teléfono, para el envío de recordatorios, confirmaciones y avisos (WhatsApp en Cuppo, SMS en Wash).
• Información del servicio: cita, servicio solicitado, fecha y hora (Cuppo) o vehículo, placa y etapa del lavado (Wash).

De los Negocios y su personal

• Datos de la cuenta: nombre, correo electrónico y teléfono.
• Datos del negocio necesarios para operar la plataforma (sedes, servicios, equipo, horarios, inventario y ventas).

De quienes nos contactan por este sitio

• Nombre, correo electrónico y el contenido del mensaje que nos envían.

No solicitamos ni almacenamos datos sensibles, ni información de tarjetas de crédito en nuestros servidores cuando el cobro se procesa a través de un proveedor de pagos externo.

4.Uso de datos de WhatsApp (Meta) — Cuppo

Cuppo se integra con la API de WhatsApp Business de Meta para enviar comunicaciones de servicio a los clientes finales de los Negocios. Con esta finalidad, recolectamos y procesamos el número de teléfono y el nombre de los clientes con el único propósito de enviar recordatorios, confirmaciones y notificaciones relacionadas con sus citas.

Estos mensajes son notificaciones de servicio solicitadas por el Negocio y por el propio cliente al momento de agendar. No utilizamos WhatsApp para enviar publicidad no solicitada ni para campañas de marketing ajenas al servicio de agendamiento.

El procesamiento de mensajes a través de WhatsApp se realiza conforme a las Políticas de WhatsApp Business y a los términos de la Plataforma de Meta. Meta actúa como proveedor de la infraestructura de mensajería.

5.Uso de mensajería SMS — Wash

Wash utiliza mensajería SMS para avisar al cliente final del autolavado sobre el estado de su servicio — por ejemplo, cuando su vehículo pasa de etapa o está listo para ser recogido. Con esta finalidad procesamos el número de teléfono del cliente y los datos básicos de la orden.

Al igual que en Cuppo, se trata de notificaciones de servicio solicitadas: no usamos SMS para publicidad no solicitada. Los mensajes se envían a través de proveedores de mensajería que actúan como encargados del tratamiento bajo nuestras instrucciones.

6.Finalidad del tratamiento

Los datos personales se utilizan exclusivamente para las siguientes finalidades:

• Gestionar las agendas, reservas y citas de los Negocios que usan Cuppo, y las órdenes de servicio de los autolavados que usan Wash.
• Enviar notificaciones de servicio a los clientes: recordatorios, confirmaciones, reprogramaciones, cancelaciones y avisos de estado.
• Atender solicitudes de contacto comercial o de soporte recibidas por este sitio.
• Operar, mantener y dar soporte a las plataformas, y cumplir obligaciones legales aplicables.

No utilizamos los datos para finalidades distintas a las descritas sin obtener un consentimiento adicional.

7.Base legal y consentimiento

Tratamos los datos personales con base en el consentimiento otorgado por el titular al momento de agendar, dejar su vehículo o solicitar el servicio, y en la ejecución del servicio requerido. El tratamiento se realiza de acuerdo con la legislación de protección de datos aplicable, incluida —para titulares en Colombia— la Ley 1581 de 2012 y sus normas reglamentarias (Habeas Data). Consulta también nuestra Política de Tratamiento de Datos Personales.

8.Con quién compartimos datos

No vendemos ni compartimos datos personales con terceros con fines publicitarios. Únicamente compartimos información con:

• El Negocio al que el cliente solicitó el servicio, que es quien gestiona la relación con su cliente.
• Meta Platforms, como proveedor de la API de WhatsApp Business, exclusivamente para hacer entrega de las notificaciones de citas de Cuppo.
• Proveedores de mensajería SMS, exclusivamente para hacer entrega de los avisos operativos de Wash.
• Proveedores tecnológicos que nos ayudan a operar las plataformas (por ejemplo, alojamiento, correo transaccional o procesamiento de pagos), que actúan como encargados bajo nuestras instrucciones y obligaciones de confidencialidad.

9.Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales contra acceso, alteración, divulgación o destrucción no autorizada. El intercambio de mensajes a través de WhatsApp se maneja siguiendo los estándares de seguridad de Meta, incluido el cifrado en el transporte de la información.

Reiteramos que los datos no se comparten con terceros para fines publicitarios y que el acceso interno a la información está restringido al personal que lo necesita para prestar el servicio.

10.Conservación de los datos

Conservamos los datos personales mientras exista la relación de servicio con el Negocio y por el tiempo necesario para cumplir las finalidades descritas o las obligaciones legales aplicables. Cuando los datos dejan de ser necesarios, se eliminan o anonimizan de forma segura.

11.Tus derechos como titular

Como titular de los datos, puedes ejercer en cualquier momento tus derechos a:

• Conocer qué datos personales tuyos tratamos y cómo los utilizamos.
• Actualizar y rectificar datos inexactos, incompletos o desactualizados.
• Suprimir tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oponerte al tratamiento para finalidades determinadas, incluidos los recordatorios.

Para ejercer estos derechos, escríbenos al correo de la sección Contacto indicando tu solicitud. Atenderemos tu petición en los plazos establecidos por la ley aplicable. También puedes solicitar dejar de recibir recordatorios respondiendo directamente al mensaje de WhatsApp o SMS. El procedimiento detallado de consultas y reclamos está en nuestra Política de Tratamiento de Datos Personales.

12.Menores de edad

Nuestros productos están dirigidos a Negocios y a sus clientes adultos. No recolectamos de forma consciente datos de menores de edad sin la autorización de quien ejerza la patria potestad. Si consideras que tenemos datos de un menor sin autorización, contáctanos para eliminarlos.

13.Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o mejoras en el servicio. Publicaremos la versión vigente en esta misma página e indicaremos la fecha de «Última actualización». El uso continuado de nuestros sitios y plataformas tras una actualización implica la aceptación de los cambios.

14.Contacto

Si tienes preguntas sobre esta política o deseas ejercer tus derechos, escríbenos a: