Última actualización: 29 de septiembre de 2026
kiosko es una plataforma para que negocios («Comercios») publiquen catálogos de productos, servicios y eventos, y reciban pedidos, reservas y compras de sus clientes («Compradores»). Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos. Tratamos los datos de acuerdo con la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (protección de datos personales / habeas data) y, cuando aplica, con las normas del país del usuario.
El responsable de los datos de las cuentas de la plataforma es kiosko. Puedes escribirnos a jesusmarrugo177@gmail.com para cualquier consulta sobre esta política o sobre tus datos.
Los datos de los Compradores de un catálogo los trata el Comercio dueño de ese catálogo, como responsable, y kiosko como encargado que los procesa por cuenta del Comercio para operar su catálogo.
De los Comercios y de las personas de su equipo: nombre, correo electrónico, contraseña (guardada solo como hash por nuestro proveedor de autenticación, nunca en texto), teléfono, dirección y datos del negocio, logo e imágenes que suben, rol dentro del equipo, credenciales de sus pasarelas de pago (guardadas cifradas) y el estado de su suscripción.
Si inicias sesión con Google, recibimos de tu cuenta de Google únicamente tu nombre, tu dirección de correo electrónico y tu foto de perfil. No accedemos a tus contactos, tu correo, tus archivos ni a ningún otro dato de tu cuenta de Google.
De los Compradores: nombre, teléfono, correo electrónico, dirección de envío, notas del pedido o la reserva y, cuando el Comercio lo pide para eventos, un número de documento. Los entregan voluntariamente al hacer un pedido, una reserva o una compra de entradas.
Datos técnicos: registros del servidor (dirección IP, navegador, fecha y hora) para la seguridad y la prevención de fraude, y estadísticas de visitas agregadas y sin cookies (Vercel Analytics). Contamos las visitas a cada catálogo sin identificar a quién las hace.
No recogemos números de tarjeta: los pagos los procesa directamente la pasarela que elija el Comercio, o Polar en el caso de nuestra suscripción.
Para crear y mantener tu cuenta, identificarte al iniciar sesión y darte acceso al panel y a los catálogos que te correspondan.
Para operar los catálogos: mostrarlos, registrar pedidos, reservas y entradas, enviar las confirmaciones, los recordatorios y los cambios de estado por correo, y permitir el control de acceso a eventos.
Para cobrar la suscripción de los Comercios, prevenir fraude y abusos, dar soporte y cumplir obligaciones legales, fiscales y contables.
Para mejorar el producto con estadísticas agregadas. No usamos tus datos para publicidad ni hacemos perfiles para terceros.
Usamos el nombre, el correo y la foto que Google nos entrega solo para crear tu cuenta, identificarte en kiosko y mostrar quién eres dentro del panel. No los usamos para publicidad, no los vendemos y no los compartimos con terceros fuera de los proveedores de la sección 5 que hacen funcionar la plataforma.
El uso y la transferencia de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de uso limitado (Limited Use).
Puedes revocar el acceso de kiosko a tu cuenta de Google en cualquier momento desde la configuración de seguridad de tu cuenta de Google, y pedirnos que borremos los datos que recibimos de ella.
Solo con los proveedores que hacen posible el servicio, cada uno bajo su propio acuerdo de tratamiento de datos: Supabase (base de datos, almacenamiento de archivos y autenticación), Vercel (alojamiento y estadísticas de visitas), Resend (envío de correos), Polar (cobro de la suscripción de los Comercios) y Google (inicio de sesión, si lo eliges).
Cuando un Comercio conecta una pasarela de pago —Bold, Wompi, Mercado Pago o Stripe—, los datos del pago del Comprador los recibe y procesa esa pasarela, bajo su propia política.
El Comercio ve los datos de sus propios Compradores, y las personas de su equipo ven los que su rol les permite. Nunca los de otros Comercios.
No vendemos ni alquilamos datos personales. Solo los entregamos a una autoridad cuando la ley nos obliga.
Usamos cookies técnicas necesarias para mantener tu sesión iniciada y recordar el catálogo en el que estás trabajando. No usamos cookies publicitarias ni de seguimiento, y las estadísticas de visitas no usan cookies.
Mientras la cuenta esté activa. Si la cuenta se elimina, borramos sus datos, salvo los que debamos conservar por obligaciones fiscales o contables sobre los pedidos, durante el tiempo que la ley exija.
Un Comprador puede pedir que se borren sus datos al Comercio o a nosotros, salvo que exista una obligación legal de conservarlos.
Puedes conocer, actualizar, corregir y pedir que se eliminen tus datos personales, revocar tu autorización y pedir una copia de tus datos, escribiendo a jesusmarrugo177@gmail.com. Responderemos dentro de los plazos que establece la ley aplicable. En Colombia también puedes acudir a la Superintendencia de Industria y Comercio.
Aplicamos medidas técnicas razonables: conexiones cifradas (HTTPS), cifrado de las credenciales de pago, separación de los datos de cada Comercio con políticas de acceso en la base de datos, permisos por rol dentro de cada equipo y respaldos. Ningún sistema es infalible; si ocurriera un incidente que afecte tus datos, te lo informaríamos.
La plataforma está dirigida a negocios y a personas mayores de edad. No recogemos a sabiendas datos de menores.
Podemos actualizar esta política. La fecha de la versión vigente aparece al inicio del documento y, si el cambio es importante, lo avisaremos a los Comercios por correo.