Esta Política de Privacidad explica cómo Aroma de Café recopila, utiliza, almacena y protege la información de los usuarios que utilizan la aplicación móvil Aroma de Café.

Al crear una cuenta o utilizar la aplicación, el usuario acepta el tratamiento de sus datos personales conforme a esta Política de Privacidad.

Política de Privacidad de Aroma de Café

Última actualización: Julio 2026 Versión: 1.1 (adaptada para Colombia y Venezuela)

Esta Política de Privacidad ("la Política") describe cómo Aroma de Café ("la App", "nosotros") recopila, utiliza, almacena, protege y, cuando corresponda, comparte la información personal de los usuarios ("el Usuario", "usted") que descargan o utilizan la aplicación móvil Aroma de Café.

Esta Política aplica principalmente a usuarios ubicados en Colombia y Venezuela, y se ha redactado tomando en cuenta el marco normativo vigente en ambos países. Si usted se encuentra en otra jurisdicción, esta Política igualmente rige el tratamiento de sus datos, sin perjuicio de derechos adicionales que la ley local le pueda reconocer.

Al crear una cuenta, marcar la casilla de aceptación o utilizar la aplicación, usted otorga su autorización previa, expresa e informada para el tratamiento de sus datos personales conforme a esta Política. Si no está de acuerdo, debe abstenerse de usar la App.

1. Responsable del tratamiento de datos

Nombre o razón social: Jhony Fuentes Ulloa. Marca comercial: Aroma de Café. Domicilio / país de constitución: Envigado, Colombia. Correo de contacto para privacidad: privacidad@aromadecafe.co   Países de operación inicial: Colombia y Venezuela Canal de contacto: soporte@aromadecafe.co/ www.aromadecafe.co 

En Colombia, Jhony Fuentes Ulloa actúa como Responsable del Tratamiento en los términos de la Ley 1581 de 2012 y el Decreto 1377 de 2013. En Venezuela, actúa conforme al marco constitucional de protección de la intimidad y los datos personales (artículos 28 y 60 de la Constitución de la República Bolivariana de Venezuela), a falta de una ley especial vigente en la materia.

2. Finalidad de la aplicación

Aroma de Café es una aplicación móvil que permite a los usuarios registrar, calificar, recordar y descubrir cafés que han probado. Permite crear una colección personal de cafés, agregar reseñas, registrar preferencias cafeteras, ver estadísticas personales y compartir reseñas con seguidores dentro de la comunidad.

En una fase posterior, Aroma de Café podrá incorporar funciones comerciales, como catálogo de productos, favoritos, intención de compra y contacto por WhatsApp para coordinar compras de café. Estas funciones no están activas en la versión actual (MVP 1.0) y, cuando se activen, esta Política se actualizará antes de su lanzamiento, notificando al Usuario y solicitando, si corresponde, una nueva autorización.

3. Datos que recopilamos

3.1 Datos de cuenta

• Nombre visible.

• Correo electrónico.

• Contraseña cifrada o gestionada mediante proveedor de autenticación.

• Foto de perfil, si el usuario decide cargarla.

• País y ciudad, si el usuario los proporciona.

• Fecha de creación de la cuenta.

• Preferencias de privacidad del perfil.

3.2 Datos de perfil cafetero

• Nivel de experiencia con café.

• Métodos de preparación preferidos.

• Sabores o perfiles sensoriales preferidos.

• Preferencia de intensidad.

• Preferencias declaradas durante el onboarding.

3.3 Datos sobre cafés registrados

• Nombre del café, marca, tostador o productor.

• País y región de origen; variedad, proceso, finca, productor, altura o fecha de tueste, cuando el usuario los ingrese.

• Fotos del empaque o del café.

• Notas sensoriales, método de preparación, calificación personal (1 a 10), comentarios o reseñas.

• Indicación de si el usuario volvería a comprar el café.

3.4 Datos sociales dentro de la app

• Usuarios seguidos y seguidores.

• Reseñas visibles para seguidores.

• Reportes de contenido, si se habilita esta función.

• Configuración de perfil público o privado.

3.5 Datos técnicos y de uso

• Identificadores técnicos del dispositivo o instalación.

• Eventos de uso de la aplicación.

• Errores, fallos o datos de diagnóstico.

• Información aproximada sobre actividad dentro de la app.

Estos datos se recopilan mediante servicios tecnológicos como Hercules, Firebase, Google Analytics u otros equivalentes que se incorporen en el futuro. Estos proveedores actúan como Encargados del Tratamiento.

3.6 Datos que no recopilamos en el MVP 1.0

• No procesamos pagos dentro de la app.

• No almacenamos datos de tarjetas de crédito o débito.

• No solicitamos documentos de identidad.

• No solicitamos dirección física obligatoria.

• No vendemos, alquilamos ni comercializamos datos personales de los usuarios con fines publicitarios de terceros.

Si en el futuro se habilitan funciones comerciales, catálogo, pedidos, pagos o contacto vía WhatsApp Business, esta Política se actualizará y se solicitará autorización adicional antes de activar dichas funciones.

4. Finalidades del tratamiento

Usamos los datos recopilados para:

1. Crear y administrar cuentas de usuario y permitir el inicio de sesión.

2. Guardar la colección personal de cafés del usuario y mostrar reseñas y estadísticas.

3. Habilitar funciones sociales (seguir usuarios, ver reseñas compartidas).

4. Mejorar la experiencia de usuario y el rendimiento técnico de la app.

5. Detectar errores técnicos y realizar diagnóstico.

6. Prevenir abuso, fraude, suplantación o uso indebido de la app.

7. Responder solicitudes de soporte y ejercicio de derechos.

8. Cumplir obligaciones legales o requerimientos de autoridades competentes en Colombia, Venezuela u otras jurisdicciones aplicables.

9. Preparar y, en su momento, ofrecer funciones comerciales, siempre bajo información previa y, cuando la ley lo exija, nueva autorización del usuario.

No utilizamos los datos para fines distintos a los aquí descritos sin informar previamente al Usuario y, cuando corresponda, obtener su autorización.

5. Base de autorización y consentimiento

En Colombia, el tratamiento se sustenta en la autorización previa, expresa e informada del titular, otorgada al momento del registro mediante aceptación explícita de esta Política (checkbox activo, no premarcado).

En Venezuela, el tratamiento se sustenta en el consentimiento del usuario, en ejercicio de la autonomía de la voluntad y en concordancia con el derecho a la protección de datos personales reconocido constitucionalmente.

El usuario podrá revocar su autorización en cualquier momento, sin efectos retroactivos, mediante el procedimiento indicado en la Sección 12. La revocatoria puede implicar la imposibilidad de continuar utilizando la App o algunas de sus funciones.

6. Visibilidad de la información

El usuario controla parte de la visibilidad de su información dentro de la app.

Las reseñas podrán ser:

• Privadas: visibles únicamente para el usuario.

• Visibles para seguidores: visibles para usuarios autorizados según la configuración de privacidad del perfil.

El perfil podrá ser:

• Público: otros usuarios pueden seguirlo.

• Privado: las solicitudes de seguimiento requieren aprobación.

Aroma de Café no garantiza que la información compartida voluntariamente por el usuario con otros usuarios no sea copiada, capturada o difundida por terceros fuera de la app. El usuario es responsable de la información que decide hacer visible a otros.

7. Proveedores tecnológicos y encargados del tratamiento

Aroma de Café podrá utilizar proveedores tecnológicos para operar la aplicación, incluyendo, entre otros:

Proveedor Función

Hercules Authentication Autenticación de usuarios

Hercules Files & Media Almacenamiento de datos

Hercules Files & Media Almacenamiento de imágenes

Google Analytics (u otros similares) Analítica y diagnóstico

WhatsApp Business (cuando se habilite) Contacto comercial directo con el usuario

Estos proveedores actúan como Encargados del Tratamiento y procesan los datos siguiendo nuestras instrucciones y sus propias políticas de seguridad. Cuando se habilite el contacto vía WhatsApp Business, los mensajes y datos asociados quedarán también sujetos a la política de privacidad de WhatsApp/Meta, lo cual se informará expresamente al usuario antes de activar esa función.

8. Transferencia y almacenamiento internacional de datos

Los datos podrán almacenarse o procesarse en servidores ubicados fuera del país de residencia del usuario, conforme a la infraestructura de los proveedores tecnológicos utilizados (por ejemplo, servidores de Google Cloud/Firebase, que pueden estar ubicados en Estados Unidos u otras regiones).

En Colombia, esta transferencia internacional se realiza dando cumplimiento a los requisitos del artículo 26 de la Ley 1581 de 2012, entendiéndose autorizada por el Usuario al aceptar esta Política, y limitada a las finalidades aquí descritas.

Al utilizar Aroma de Café, el usuario entiende y acepta que sus datos podrán ser tratados o alojados en servicios tecnológicos internacionales, siempre bajo medidas razonables de seguridad y confidencialidad.

9. Seguridad de la información

Aroma de Café implementa medidas razonables de seguridad, incluyendo:

• Autenticación segura.

• Reglas de acceso a base de datos y restricción de acceso a datos privados.

• Almacenamiento controlado de imágenes.

• Uso de proveedores tecnológicos reconocidos con estándares de seguridad propios.

Ningún sistema es completamente invulnerable. El usuario reconoce que el uso de servicios digitales implica riesgos inherentes.

Procedimiento ante incidentes de seguridad: En caso de una vulneración de la seguridad que afecte datos personales de manera relevante, Aroma de Café notificará a los usuarios afectados y, cuando la normativa colombiana lo exija, a la Superintendencia de Industria y Comercio, dentro de los plazos legales aplicables, informando la naturaleza del incidente y las medidas adoptadas.

10. Conservación de datos

Los datos se conservarán mientras la cuenta del usuario permanezca activa o mientras sean necesarios para prestar el servicio.

Cuando el usuario solicite la eliminación de su cuenta, Aroma de Café eliminará o anonimizará sus datos personales dentro de un plazo máximo de 30 días calendario, salvo aquellos que deban conservarse por un período adicional cuando exista una obligación legal, técnica, de seguridad, prevención de fraude o solución de controversias, en cuyo caso se conservarán únicamente por el tiempo estrictamente necesario para dicho fin.

11. Derechos de los usuarios

Conforme a la normativa aplicable en Colombia (Ley 1581 de 2012) y a los principios de protección de datos reconocidos en Venezuela, los usuarios tienen derecho a:

1. Conocer, actualizar y rectificar sus datos personales.

2. Solicitar prueba de la autorización otorgada.

3. Ser informados sobre el uso que se ha dado a sus datos.

4. Presentar consultas y reclamos ante Aroma de Café.

5. Revocar la autorización y/o solicitar la eliminación de sus datos, cuando no exista un deber legal o contractual que impida hacerlo.

6. Acceder gratuitamente a sus datos personales tratados.

7. En Colombia, presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez agotado el trámite de consulta o reclamo directo ante Aroma de Café.

Procedimiento y plazos de respuesta (Colombia):

• Consultas: se responderán en un plazo máximo de 10 días hábiles, prorrogable por 5 días hábiles adicionales informando al usuario.

• Reclamos: se responderán en un plazo máximo de 15 días hábiles desde su radicación.

Canal para ejercer estos derechos: Correo: [correo de soporte] Asunto sugerido: Solicitud de datos personales - Aroma de Café

Aroma de Café podrá solicitar información adicional para verificar la identidad del solicitante antes de procesar la solicitud.

12. Menores de edad

Aroma de Café no está dirigida específicamente a menores de edad. El uso de la App requiere que el usuario tenga al menos 18 años, o la mayoría de edad legal en su país de residencia.

Si un menor de edad utiliza la app, deberá contar con la autorización expresa de sus padres, representantes legales o responsables, quienes serán considerados titulares de la autorización en representación del menor, conforme al interés superior del niño reconocido por la legislación colombiana y los principios generales de protección de menores.

Si Aroma de Café detecta que ha recopilado datos de un menor sin la autorización correspondiente, eliminará la cuenta y los datos asociados a la brevedad posible.

13. Contenido generado por usuarios

El usuario es responsable de la información, fotos, reseñas y comentarios que publique o registre en la aplicación.

Aroma de Café podrá moderar, ocultar o eliminar contenido que:

• Sea ofensivo, discriminatorio o ilegal.

• Infrinja derechos de terceros (incluyendo propiedad intelectual).

• Contenga información falsa, engañosa o abusiva.

• Vulnere las normas de comunidad.

• Sea reportado por otros usuarios y considerado inapropiado tras revisión.

14. Ley aplicable y jurisdicción

Para usuarios ubicados en Colombia, esta Política se rige por las leyes de la República de Colombia, en particular la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes. Cualquier controversia que no se resuelva de manera directa podrá someterse a la Superintendencia de Industria y Comercio o a los jueces competentes de Colombia.

Para usuarios ubicados en Venezuela, esta Política se interpretará conforme a los principios generales de protección de la intimidad y los datos personales reconocidos en la Constitución de la República Bolivariana de Venezuela, resolviéndose las controversias ante los tribunales competentes venezolanos, a falta de una autoridad administrativa especializada en la materia.

Para usuarios ubicados en otras jurisdicciones, aplicará la ley del domicilio del Responsable del Tratamiento, sin perjuicio de normas de protección al consumidor u orden público que resulten aplicables localmente.

15. Cambios en esta Política de Privacidad

Aroma de Café podrá actualizar esta Política para reflejar cambios en la app, nuevas funciones, requisitos legales o ajustes operativos.

Cuando los cambios sean sustanciales (por ejemplo, nuevas finalidades, nuevos terceros o activación de funciones comerciales), se notificará al usuario mediante la app, correo electrónico u otro medio razonable, y se solicitará una nueva autorización cuando la ley lo exija.

El uso continuado de la app después de una actualización notificada implica la aceptación de la nueva versión de la Política.

16. Contacto

Para preguntas, solicitudes o reclamos relacionados con privacidad y datos personales:

Correo: privacidad@aromadecafe.co Responsable: Jhony Fuentes Ulloa. País: Colombia