En CoraSend, la privacidad y la protección de los datos personales de nuestros usuarios es una prioridad.
La presente Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos los datos personales cuando utilizas nuestros servicios, sitios web, canales de mensajería y plataformas asociadas.
Esta política se aplica a todas las personas que interactúan con CoraSend a través de WhatsApp, Telegram, chat web u otros canales habilitados, así como a quienes visitan nuestro sitio web.
Cuando una persona recibe un producto o servicio enviado por un tercero a través de CoraSend, el tratamiento de sus datos personales mínimos (número de teléfono o identificador de entrega) se rige igualmente por esta Política de Privacidad.
1. ¿Quién es el responsable del tratamiento?
El responsable del tratamiento de los datos personales es:
- CoraSend
- Entidad legal: Orangepill Colombia SAS
- Domicilio social: CL 127 A 53 A 48 AP 23 222
- Correo de contacto: info@corasend.com
CoraSend opera como una plataforma digital que permite a los usuarios enviar productos y servicios digitales a terceros (familiares o destinatarios) a través de canales de mensajería.
Para la prestación del servicio, CoraSend utiliza proveedores tecnológicos, de pago, mensajería y distribución de productos digitales que actúan como encargados del tratamiento, bajo acuerdos contractuales y medidas de protección de datos adecuadas.
2. Datos personales que recopilamos
Podemos recopilar los siguientes tipos de datos personales, dependiendo del uso que hagas de nuestros servicios:
2.1 Datos de identificación y contacto
- Nombre y apellidos
- Número de teléfono
- Dirección de correo electrónico
- País y ciudad
- Identificadores de mensajería (por ejemplo, número de WhatsApp o usuario de Telegram)
2.2 Datos de pago
- Método de pago utilizado (por ejemplo, tarjeta, PayPal u otros medios habilitados)
- Identificadores de la transacción
- Información parcial del medio de pago
CoraSend no almacena datos completos de tarjetas. El procesamiento de pagos se realiza a través de proveedores de pago certificados.
2.3 Datos de transacciones
- Productos o servicios enviados
- País de destino
- Fecha, hora y valor de la transacción
- Confirmaciones y comprobantes asociados
2.4 Datos del destinatario
Cuando envías un producto o servicio a un tercero, podemos tratar datos mínimos del destinatario, como:
- Número de teléfono o identificador necesario para la entrega
- Nombre (si decides facilitarlo)
El usuario declara que cuenta con la autorización del destinatario para proporcionar estos datos.
2.5 Datos técnicos y de uso
- Dirección IP
- Tipo de dispositivo y navegador
- Registros de actividad
- Cookies y tecnologías similares (ver sección 9)
3. Finalidades del tratamiento
Tratamos los datos personales para las siguientes finalidades:
- Prestar y operar los servicios de CoraSend
- Procesar pagos y ejecutar transacciones
- Entregar productos y servicios digitales al destinatario
- Enviar confirmaciones y notificaciones dentro del chat
- Brindar atención al cliente y soporte
- Prevenir fraude, abuso o uso indebido
- Cumplir obligaciones legales y regulatorias
- Realizar análisis internos para mejorar nuestros servicios
Los datos personales no se utilizarán para fines incompatibles con los aquí descritos.
4. Base legal para el tratamiento
El tratamiento de datos personales se realiza sobre las siguientes bases legales, de acuerdo con la normativa aplicable en cada jurisdicción:
- Ejecución de un contrato, para prestar el servicio solicitado
- Cumplimiento de obligaciones legales
- Interés legítimo, en materia de seguridad, prevención de fraude y mejora del servicio
- Consentimiento, cuando sea requerido por la normativa aplicable
El consentimiento puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.
Colombia (Ley 1581 de 2012): El tratamiento se basa en la autorización expresa del titular o en las excepciones previstas por la ley.
Unión Europea / España (RGPD): El tratamiento se ampara en el artículo 6 del Reglamento (UE) 2016/679.
Estados Unidos: Para usuarios en California, aplicamos los derechos reconocidos por la California Consumer Privacy Act (CCPA). Para otros estados, nos regimos por la normativa federal aplicable y las leyes estatales vigentes.
5. Conservación de los datos
Conservamos los datos personales únicamente durante el tiempo necesario para:
- Cumplir la finalidad para la que fueron recopilados
- Cumplir obligaciones legales, contables y fiscales
- Resolver disputas o reclamaciones
Una vez finalizados estos plazos, los datos serán eliminados, anonimizados o archivados de forma segura conforme a la normativa aplicable.
6. Cesión y comunicación de datos a terceros
Podemos compartir datos personales, únicamente cuando sea necesario, con:
- Proveedores tecnológicos e infraestructura
- Proveedores de pago y procesamiento de transacciones
- Proveedores de productos digitales y servicios prepago
- Servicios de prevención de fraude y verificación
- Autoridades legales o regulatorias, cuando sea obligatorio
Estos terceros tratarán los datos conforme a nuestras instrucciones y a la legislación aplicable en materia de protección de datos. No vendemos datos personales a terceros.
7. Transferencias internacionales de datos
Los datos personales pueden ser tratados o almacenados fuera del país de residencia del usuario, incluida la Unión Europea u otros países. En todo caso, CoraSend garantiza que dichas transferencias se realizan bajo mecanismos legales adecuados, como cláusulas contractuales estándar aprobadas por la Comisión Europea, decisiones de adecuación, u otros mecanismos reconocidos por la normativa aplicable en Colombia, la UE y los Estados Unidos.
8. Derechos de los usuarios
Como usuario, tienes derecho a ejercer los siguientes derechos sobre tus datos personales, de acuerdo con la normativa de tu jurisdicción:
- Acceso: conocer qué datos tratamos sobre ti
- Rectificación: corregir datos inexactos o incompletos
- Supresión: solicitar la eliminación de tus datos
- Limitación u oposición: restringir o impedir ciertos usos de tus datos
- Portabilidad: recibir tus datos en formato estructurado (aplica bajo RGPD)
- Retirada del consentimiento: en cualquier momento, sin efecto retroactivo
- Usuarios en California (CCPA): derecho a conocer, eliminar y optar por no vender tus datos personales
Para ejercer cualquiera de estos derechos, escríbenos a: info@corasend.com
Responderemos dentro de los plazos establecidos por la normativa aplicable (máximo 15 días hábiles en Colombia, 30 días bajo RGPD, 45 días bajo CCPA).
9. Cookies y tecnologías similares
CoraSend puede utilizar cookies u otras tecnologías similares para:
- Garantizar el funcionamiento del sitio
- Analizar el uso y mejorar la experiencia del usuario
Cuando corresponda, solicitaremos tu consentimiento para el uso de cookies no esenciales. El detalle de las cookies utilizadas se describe en nuestra Política de Cookies, disponible en el sitio web.
10. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, uso indebido o divulgación.
No obstante, ningún sistema es completamente seguro. En caso de una brecha de seguridad que afecte tus datos, lo notificaremos conforme a los plazos y requisitos establecidos por la normativa aplicable.
11. Enlaces a terceros
Nuestro sitio o canales pueden contener enlaces a sitios de terceros. CoraSend no es responsable de las prácticas de privacidad de dichos sitios y recomendamos revisar sus políticas antes de facilitar datos personales.
12. Cambios en esta política
Podemos actualizar esta Política de Privacidad ocasionalmente. Cualquier cambio relevante será comunicado a través de nuestros canales oficiales. El uso continuado del servicio tras los cambios implica la aceptación de la política actualizada.
13. Contacto
Para cualquier duda relacionada con esta Política de Privacidad, puedes contactarnos en:
info@corasend.com