Política de tratamiento de datos personales

[Razón social pendiente de completar], identificada con NIT [pendiente], domiciliada en [ciudad, dirección pendiente], Colombia, operadora de la plataforma WorkingYa (en adelante, "WorkingYa" o "la Plataforma"), es responsable del tratamiento de los datos personales descritos en este documento. Contacto para temas de datos personales: [correo pendiente de completar].

Según el rol que tengas en la Plataforma:

• Todo usuario: nombre, correo electrónico y contraseña (guardada siempre cifrada con Argon2, nunca en texto plano — WorkingYa no puede ver tu contraseña).
• Clientes: teléfono y ciudad (opcionales, si los agregas a tu perfil), historial de solicitudes de servicio, mensajes de chat con los prestadores que contrataste, calificaciones y reseñas que escribas.
• Prestadores: descripción del negocio o servicio, ciudad y ubicación base con su radio de cobertura, subtipo (negocio, independiente u online), fotos de portafolio que subas, y el documento de identidad o de constitución que subas para el proceso de verificación de tu cuenta.
• Ubicación en tiempo real: únicamente si eres un Prestador y activas "Compartir mi ubicación en vivo" mientras una Solicitud está en curso. Se apaga sola cuando el servicio termina, y solo la ve el Cliente de esa Solicitud puntual — no queda visible al público ni se usa para ningún otro fin.
• Datos técnicos: dirección IP y registros de acceso, con fines de seguridad (detectar intentos de acceso indebido) y para hacer funcionar la sesión (cookies de autenticación, descritas en la sección 7).

• Crear y administrar tu cuenta, y confirmar que el correo con el que te registraste es tuyo.
• Conectar a Clientes con Prestadores: mostrar resultados de búsqueda, permitir crear y responder Solicitudes, y habilitar el chat entre las dos partes de una Solicitud.
• Mostrar la ubicación en vivo de un Prestador al Cliente correspondiente, solo mientras el servicio está en curso.
• Verificar la identidad de los Prestadores, para dar más confianza a quien contrata.
• Enviar notificaciones sobre tus Solicitudes (nueva solicitud, cambio de estado, recordatorios) por la Plataforma y por correo.
• Calcular y mostrar calificaciones promedio, y prevenir abuso del sistema de reseñas.
• Administrar tu plan de suscripción, si eres Prestador.
• Cumplir obligaciones legales y responder requerimientos de autoridades competentes.

No usamos tus datos para publicidad de terceros, ni los vendemos a nadie.

Usamos proveedores tecnológicos que actúan como Encargados del tratamiento, bajo nuestras instrucciones y solo para prestar el servicio:

• Almacenamiento de archivos (fotos, documentos de verificación), compatible con el estándar S3.
• Envío de correo transaccional (confirmaciones, notificaciones, recuperación de contraseña).
• Procesamiento del pago de la suscripción de los Prestadores con tarjeta — el número completo de la tarjeta nunca pasa por los servidores de WorkingYa, lo recibe directamente el procesador de pagos.
• Inicio de sesión con Google, si eliges usar esa opción — en ese caso, Google confirma tu identidad y nos comparte tu nombre y correo, según los términos de Google.

El Cliente y el Prestador de una misma Solicitud se ven mutuamente el nombre y, cuando aplica, el correo — es necesario para poder coordinar el servicio.

Como Titular de tus datos, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales — puedes hacer la mayoría de esto directamente desde tu perfil en la Plataforma.
• Solicitar prueba de la autorización que nos diste para tratar tus datos.
• Ser informado sobre el uso que le hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de protección de datos.
• Revocar tu autorización o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Acceder de forma gratuita a tus datos personales que hayamos tratado.

Para ejercer estos derechos, escríbenos a [correo pendiente de completar]. Las consultas se atienden en un máximo de 10 días hábiles (prorrogable 5 días hábiles más si es necesario) y los reclamos en un máximo de 15 días hábiles (prorrogable 8 días hábiles más), contados desde que los recibimos, conforme a la Ley 1581 de 2012.

• Las contraseñas se guardan cifradas con Argon2, nunca en texto plano.
• La sesión se maneja con cookies que el navegador no puede leer por JavaScript (httpOnly), reduciendo el riesgo de robo de sesión.
• El acceso a cada tipo de dato está restringido según el rol del usuario (Cliente, Prestador, Soporte, Superusuario).
• Los documentos de identidad se sirven mediante enlaces firmados de corta duración, nunca con una URL pública permanente.

Usamos únicamente cookies técnicas necesarias para mantener tu sesión iniciada (token de acceso y token de renovación). No usamos cookies de rastreo publicitario ni de terceros.

WorkingYa no está dirigida a menores de 18 años. Si detectamos una cuenta creada por un menor, la desactivaremos.

Si hacemos cambios sustanciales a esta política, te lo notificaremos por correo o dentro de la Plataforma antes de que entren en vigencia.