Política de Tratamiento de Datos Personales

1. Objeto y alcance

TECNOLOGYC S.A.S., responsable de la plataforma Brilla, adopta esta Política de Tratamiento de Datos Personales en cumplimiento de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013 incorporado en el Decreto 1074 de 2015 y las normas que los modifiquen o complementen. Se aplica a la información de creadoras, visitantes, contactos y demás personas naturales cuyos datos sean tratados a través de Brilla.

2. Datos que tratamos

• Cuenta e identidad: nombre, correo, foto de perfil, identificadores de autenticación y datos básicos entregados por Google al iniciar sesión.
• Portafolio: nombre público, biografía, ubicación, nichos, piezas, fotos, videos, logos, tarifas, audiencia declarada, redes sociales y medios de contacto que la creadora decida agregar.
• Publicación: enlace público, estado, plantilla, contenido visible y fechas de actualización.
• Actividad: visitas aproximadas y clics de contacto asociados a un identificador aleatorio del navegador. Brilla no almacena la dirección IP dentro del historial de eventos del portafolio.
• Comunicaciones: preferencias, métricas agregadas y registros necesarios para enviar bienvenida, confirmación de publicación y resúmenes solicitados.
• Prueba de autorización: identidad de la cuenta, versión de los documentos, texto autorizado, medio y fecha de aceptación.
• Datos técnicos: información de sesión, seguridad, errores y almacenamiento local estrictamente necesaria para operar y proteger el servicio.

3. Finalidades

Los datos serán tratados para:

1. Crear, autenticar y proteger la cuenta mediante Google y Supabase.
2. Guardar, editar, respaldar, convertir y mostrar el portafolio y su media kit PDF.
3. Publicar y compartir el contenido que la creadora marque como público.
4. Gestionar archivos, enlaces, preferencias, solicitudes y soporte.
5. Medir visitas y clics de forma aproximada, prevenir abuso y mostrar métricas agregadas.
6. Enviar comunicaciones esenciales y los resúmenes de actividad que la creadora active.
7. Mantener seguridad, disponibilidad, diagnóstico, trazabilidad y cumplimiento legal.
8. Atender consultas, reclamos, solicitudes de acceso, actualización, corrección, supresión y revocación.

Brilla no venderá datos personales ni usará la autorización obligatoria de acceso para publicidad de terceros. Cualquier comunicación comercial opcional requerirá un consentimiento separado.

4. Publicación y circulación

El portafolio permanece privado mientras sea borrador o esté despublicado. Al publicarlo, la creadora ordena mostrar en Internet el contenido, archivos y medios de contacto seleccionados. Puede despublicarlo desde su cuenta. Los datos podrán entregarse al titular, a sus representantes, a autoridades competentes o a terceros autorizados por el titular o por la ley.

5. Encargados y transmisión internacional

Para operar Brilla, TECNOLOGYC S.A.S. utiliza proveedores tecnológicos que pueden tratar datos por su cuenta y bajo sus instrucciones, incluso desde otros países:

• Supabase: autenticación, base de datos, almacenamiento, funciones y tareas programadas.
• Vercel: alojamiento y entrega de la aplicación web.
• Resend: envío de correos autorizados y métricas técnicas de entrega.
• Google: autenticación OAuth; Google también trata información conforme a sus propios términos y políticas.

TECNOLOGYC S.A.S. limitará estas transmisiones a lo necesario para prestar el servicio y exigirá medidas de confidencialidad y seguridad aplicables.

6. Derechos de los titulares

El titular puede conocer, acceder gratuitamente, actualizar y rectificar sus datos; solicitar prueba de la autorización; conocer el uso dado a su información; presentar consultas y reclamos; solicitar la supresión o revocar la autorización cuando proceda; y presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite ante TECNOLOGYC S.A.S.

7. Consultas y reclamos

Las solicitudes deben enviarse a abner.chamorro@brillaugc.com e incluir nombre, identificación suficiente para validar al titular, descripción clara de la solicitud, medio de respuesta y documentos de soporte cuando correspondan.

Las consultas serán atendidas en un máximo de diez (10) días hábiles, prorrogables por cinco (5) días hábiles cuando sea necesario y se informe oportunamente. Los reclamos serán atendidos en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles bajo las condiciones legales.

8. Seguridad y conservación

Brilla aplica controles de acceso, políticas por usuario, almacenamiento privado, enlaces temporales, validación de archivos y separación de datos internos. Ningún sistema es infalible; ante un incidente se aplicarán las medidas de contención, investigación y notificación exigibles.

La información se conservará mientras la cuenta o el portafolio estén activos y durante el tiempo adicional necesario para cumplir obligaciones legales, resolver controversias y demostrar autorizaciones. Los datos se eliminarán o anonimizarán cuando dejen de ser necesarios, salvo deber legal de conservación.

9. Revocación, supresión y cierre

La creadora puede despublicar o eliminar su portafolio desde su cuenta. Para revocar la autorización, solicitar supresión integral o cerrar la cuenta de autenticación debe escribir al canal de privacidad. La revocación no afecta tratamientos realizados válidamente antes de la solicitud ni la conservación exigida por ley.

10. Cambios y vigencia

Esta política rige desde el 6 de septiembre de 2026. Los cambios sustanciales en la identidad del responsable o en las finalidades se informarán antes de entrar en vigor y, cuando corresponda, se solicitará una nueva autorización. Las bases de datos permanecerán vigentes mientras Brilla opere y subsistan las finalidades o deberes legales aquí descritos.