1. Responsable del tratamiento
- Nombre
- Camilo Salazar, que opera la marca Taru
- Identificación
- C.C. 1.010.094.628
- Domicilio
- Carrera 19 # 100-45, barrio Santa Bibiana, Bogotá D.C., Colombia
- Correo para datos personales
- privacidad@tarupass.com
- Teléfono
- +57 315 481 5752
- Sitio web
- taru.cards
2. A quién aplica y en qué calidad actuamos
Taru es una plataforma que permite a cafés, restaurantes y otros comercios (los locales) ofrecer tarjetas de fidelización digitales a sus clientes en Apple Wallet y Google Wallet. Por eso actuamos en dos calidades distintas:
- Como encargado del tratamiento de los datos de los clientes que se inscriben en el programa de un local. Cada local es el responsable de los datos de sus propios clientes: define su programa y los textos de autorización que se muestran al inscribirse. Taru trata esos datos por cuenta del local y siguiendo sus instrucciones.
- Como responsable del tratamiento de los datos de los locales y de las personas que usan la plataforma en su nombre (propietarios, administradores y cajeros), y de quienes nos escriben por nuestros canales de contacto.
Si te inscribiste en la tarjeta de un local, puedes ejercer tus derechos directamente ante ese local o escribirnos. En ese caso atendemos tu solicitud en nombre del local o se la trasladamos.
3. Datos que tratamos
| Titular | Datos |
|---|---|
| Clientes de los locales | Número de teléfono (único dato obligatorio). De forma opcional: nombre, correo electrónico y fecha de nacimiento. |
| Uso del programa | Sellos, visitas, premios y su estado, y el código que identifica la tarjeta. |
| Prueba de la autorización | Fecha y hora de la aceptación, versión del texto aceptado, canal de inscripción (código QR, NFC o enlace), dirección IP y navegador usado. Si la autorización se retira, la fecha y el motivo de la revocatoria. |
| Datos técnicos de la wallet | Para mantener la tarjeta actualizada: identificadores del dispositivo y de la tarjeta que entregan Apple Wallet y Google Wallet, y el token de notificación del dispositivo. |
| Usuarios de los locales | Nombre, correo electrónico, rol en el local y la contraseña, que se guarda cifrada mediante una función de un solo sentido y nunca en texto plano. |
| Visitantes de este sitio | Este sitio no usa cookies, publicidad ni herramientas de analítica. Nuestro proveedor de alojamiento registra datos técnicos, como la dirección IP y el navegador, para operar y proteger el servicio. |
No solicitamos datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012. Si un menor de edad se inscribe en un programa, el tratamiento respetará su interés superior y sus derechos fundamentales, conforme al artículo 7 de la misma ley.
4. Finalidades
Tratamos los datos únicamente para:
- Crear la tarjeta de fidelización y entregarla en Apple Wallet o Google Wallet.
- Registrar sellos, visitas y premios, e identificar al cliente en caja cuando presenta su tarjeta.
- Mantener la tarjeta actualizada en el celular después de cada visita.
- Otorgar el premio de cumpleaños, cuando el local lo ofrece y el cliente dio su fecha de nacimiento.
- Conservar la prueba de que el titular autorizó el tratamiento.
- Administrar las cuentas de los locales y de sus usuarios, y prestarles el servicio.
- Prevenir fraudes, proteger la seguridad de la plataforma y cumplir obligaciones legales.
- Atender consultas, reclamos y solicitudes de los titulares.
- Solo con una autorización adicional y opcional: enviar ofertas, promociones y comunicaciones del local en el que el cliente se inscribió.
No vendemos datos personales ni los usamos para publicidad de terceros.
5. Autorización
Al inscribirse, el cliente acepta el texto de autorización del programa, que es necesario para que la tarjeta funcione. La autorización para recibir comunicaciones comerciales se pide por separado, no es obligatoria para tener la tarjeta y puede retirarse en cualquier momento sin afectar la tarjeta.
Guardamos qué versión exacta del texto aceptó cada persona, cuándo y por qué canal. Si un texto cambia, se publica una versión nueva y las aceptaciones anteriores conservan el texto que realmente se aceptó.
6. Tus derechos
Como titular de los datos, según el artículo 8 de la Ley 1581 de 2012, tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que otorgaste.
- Ser informado, previa solicitud, sobre el uso que se ha dado a tus datos.
- Revocar la autorización y solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales. La supresión no procede cuando exista un deber legal o contractual de conservar los datos.
- Acceder gratuitamente a tus datos personales objeto de tratamiento.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber agotado el trámite de consulta o reclamo ante nosotros.
7. Cómo presentar consultas y reclamos
Escríbenos a privacidad@tarupass.com indicando tu nombre, el número de teléfono con el que te inscribiste, el local o los locales a los que se refiere tu solicitud, qué solicitas y un medio para responderte. Podemos pedirte información adicional para verificar tu identidad antes de entregar o modificar datos.
Consultas
Las respondemos en un máximo de diez (10) días hábiles desde su recibo. Si no es posible en ese plazo, te informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
Reclamos
Para corrección, actualización, supresión o por presunto incumplimiento, los atendemos en un máximo de quince (15) días hábiles desde el día siguiente a su recibo, prorrogables hasta por ocho (8) días hábiles más, informándote el motivo. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entenderá que desististe.
Para dejar de recibir comunicaciones comerciales basta con pedirlo por el mismo correo. Esto no afecta tu tarjeta ni tus sellos.
8. Encargados y transferencias internacionales
Para prestar el servicio compartimos los datos estrictamente necesarios con estos proveedores, que actúan bajo sus propias condiciones de protección de datos:
- Apple Inc. y Google LLC, para emitir y actualizar las tarjetas en Apple Wallet y Google Wallet.
- Proveedores de infraestructura en la nube, como Vercel Inc., que alojan este sitio y los servidores de la plataforma.
Algunos de estos proveedores tienen servidores fuera de Colombia, por lo que los datos pueden almacenarse o procesarse en otros países. Al aceptar esta política, el titular autoriza esa transmisión, que se realiza con proveedores que ofrecen niveles adecuados de protección y solo para las finalidades descritas.
No compartimos datos con otros terceros, salvo por orden de autoridad competente.
9. Seguridad
Aplicamos medidas técnicas y administrativas para proteger los datos contra pérdida, consulta, uso o acceso no autorizado. Entre ellas: todas las comunicaciones viajan cifradas (HTTPS), las contraseñas se guardan cifradas con una función de un solo sentido, el acceso exige autenticación, y cada local solo puede ver los datos de sus propios clientes.
10. Conservación
Conservamos los datos mientras el titular participe en el programa del local o mantenga su cuenta, y después durante el tiempo necesario para cumplir obligaciones legales o contractuales y atender reclamaciones. La prueba de una autorización y de su revocatoria se conserva para poder demostrar ante una autoridad que el tratamiento fue legítimo.
11. Vigencia y cambios
Esta política rige desde el 27 de octubre de 2026. Cualquier cambio sustancial se publicará en esta página antes de aplicarse y, cuando cambie las finalidades del tratamiento, pediremos una nueva autorización.
Autoridad de protección de datos en Colombia: Superintendencia de Industria y Comercio, www.sic.gov.co.