Política de Privacidad

1. Responsable del Tratamiento

KOINSUMO CLUB (en adelante "la Plataforma"), operada por Koinsumo, con constitución legal en Colombia (Cámara de Comercio, 2025) y en España/Europa (2026), es responsable del tratamiento de sus datos personales.

Esta política se aplica al uso de nuestra plataforma web y aplicación móvil disponible en https://club.koinsumo-marketing.comy cumple con:

• Unión Europea: Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679).
• España: Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Colombia: Ley Estatutaria 1581 de 2012 de Protección de Datos Personales y Decreto 1377 de 2013.

2. Datos que Recopilamos

Recopilamos los siguientes datos personales con su consentimiento explícito:

• Datos de registro: nombre, dirección de correo electrónico, contraseña (cifrada con bcrypt) y país.
• Datos de autenticación social: si inicia sesión con Google, recibimos su nombre, correo electrónico e imagen de perfil pública (no accedemos a contactos, correos ni otros datos de su cuenta Google).
• Datos de membresía: tipo de plan, estado de suscripción, número de NFT de membresía, progreso en el curso y créditos de IA.
• Datos de transacciones: historial de compras, bonificaciones y retiros. No almacenamos datos de tarjetas de crédito ni información bancaria; los pagos son procesados directamente por Stripe y Nequi.
• Datos del CRM: contactos, negocios, actividades y productos que usted crea voluntariamente dentro de la herramienta CRM integrada.
• Datos de uso: interacciones con la plataforma, progreso del curso, uso de herramientas de IA y actividad en el Marketplace.
• Datos de dropshipping: información de pedidos, direcciones de envío y datos de contacto de compradores (procesados exclusivamente para la gestión de pedidos).

3. Base Legal del Tratamiento

• Consentimiento: usted otorga su consentimiento explícito al registrarse y aceptar esta Política de Privacidad (Art. 6.1.a RGPD / Art. 9 Ley 1581).
• Ejecución de contrato: el tratamiento de datos es necesario para prestar los servicios contratados: membresía, curso, herramientas de IA, bonificaciones y marketplace (Art. 6.1.b RGPD).
• Interés legítimo: prevención de fraude y mejora del servicio (Art. 6.1.f RGPD).
• Obligación legal: cumplimiento de requerimientos legales y fiscales (Art. 6.1.c RGPD / Art. 10 Ley 1581).

4. Finalidad del Tratamiento

• Proporcionar, mantener y mejorar nuestros servicios.
• Gestionar su cuenta, membresía y créditos de IA.
• Procesar pagos y transacciones a través de nuestros procesadores autorizados.
• Enviar notificaciones transaccionales relacionadas con su cuenta (bienvenida, confirmaciones de pago, alertas de retiro).
• Generar su certificado NFT digital de membresía.
• Proveer herramientas de inteligencia artificial personalizadas.
• Gestionar el programa de recomendaciones, bonificaciones y el Fondo de Recompensas.
• Facilitar la operación del Marketplace y el sistema de dropshipping.

5. Procesadores de Datos y Terceros

No vendemos ni compartimos su información personal con terceros para fines publicitarios. Compartimos datos únicamente con:

• Stripe (procesador de pagos): para procesar pagos con tarjeta. Stripe está certificado como PCI DSS Nivel 1 y cumple con el RGPD. Política de Stripe.
• Nequi (procesador de pagos Colombia): para procesar transferencias en Colombia.
• Google (autenticación): solo si utiliza inicio de sesión con Google (nombre, email e imagen de perfil).
• Proveedores de IA: para proveer las herramientas de inteligencia artificial. Los datos se procesan de forma segura, no se almacenan por el proveedor y no se utilizan para entrenar modelos.
• Proveedores de alojamiento: servidores seguros con cifrado en tránsito y en reposo.
• Autoridades competentes: cuando sea requerido por ley.

6. Transferencias Internacionales de Datos

Sus datos pueden ser tratados en servidores ubicados fuera de su país de residencia (incluyendo Estados Unidos). En estos casos, garantizamos un nivel de protección adecuado mediante cláusulas contractuales tipo aprobadas por la Comisión Europea (Art. 46 RGPD) o a través del consentimiento explícito del titular (Art. 26 Ley 1581).

7. Almacenamiento y Seguridad

• Las contraseñas se almacenan cifradas con algoritmos de hash seguros (bcrypt).
• Toda la comunicación se realiza a través de conexiones HTTPS cifradas (TLS 1.2+).
• Los datos se almacenan en servidores seguros con acceso restringido y cifrado en reposo.
• Implementamos autenticación basada en tokens (JWT) para proteger las sesiones.
• Realizamos copias de seguridad periódicas de la base de datos.

8. Conservación de Datos

Sus datos personales se conservarán mientras su cuenta esté activa y durante el tiempo necesario para cumplir con nuestras obligaciones legales (fiscales, contables o contractuales). Los datos de transacciones se conservan por un mínimo de 5 años según la legislación fiscal aplicable. Tras la eliminación de su cuenta, sus datos personales serán suprimidos o anonimizados, salvo los que deban conservarse por obligación legal.

9. Sus Derechos

Usuarios en la Unión Europea (RGPD Arts. 15–22):

• Derecho de acceso a sus datos personales.
• Derecho de rectificación de datos inexactos.
• Derecho de supresión ("derecho al olvido").
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de datos (formato legible por máquina).
• Derecho de oposición al tratamiento.
• Derecho a no ser objeto de decisiones automatizadas.
• Derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de protección de datos de su país.

Usuarios en Colombia (Ley 1581 de 2012, Arts. 8 y 14):

• Derecho a conocer, actualizar y rectificar sus datos.
• Derecho a solicitar prueba de la autorización otorgada.
• Derecho a ser informado del uso dado a sus datos.
• Derecho a revocar la autorización y/o solicitar la supresión de datos.
• Derecho a acceder de forma gratuita a sus datos.
• Derecho a presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer cualquiera de estos derechos, utilice nuestro formulario de contacto y solicitudes RGPD o envíe un correo a [email protected]indicando su nombre, correo registrado y el derecho que desea ejercer. Responderemos en un plazo máximo de 30 días según la normativa vigente.

10. Cookies y Tecnologías Similares

Utilizamos únicamente cookies estrictamente necesarias para el funcionamiento de la Plataforma:

• Cookie de sesión (next-auth.session-token): mantiene su inicio de sesión activo. Es esencial para el funcionamiento y expira al cerrar sesión.
• Cookie CSRF (next-auth.csrf-token): protege contra ataques de falsificación de solicitudes.
• Preferencia de región (ks_region): almacena su selección de región (España/Colombia) para mostrar precios en su moneda local. Se almacena en localStorage, no como cookie.

No utilizamos cookies de rastreo publicitario, cookies de analítica de terceros (como Google Analytics) ni tecnologías de seguimiento entre sitios. No realizamos perfilado publicitario de ningún tipo.

11. Menores de Edad

KOINSUMO CLUB no está dirigido a menores de 18 años (o la edad legal en su jurisdicción). No recopilamos intencionalmente información de menores de edad. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato. Si usted es padre/tutor y cree que su hijo nos ha proporcionado datos, contáctenos.

12. Cambios en esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Los cambios sustanciales serán notificados a través de la Plataforma o por correo electrónico. La fecha de última actualización figura al inicio de este documento. El uso continuado de la Plataforma tras la publicación de cambios constituye la aceptación de la política actualizada.

13. Contacto del Responsable de Datos

Para consultas sobre privacidad o protección de datos: