Política de privacidad

1. Responsable del tratamiento

U-SITE S.A.S BIC, NIT 901.846.435-1, con domicilio en Bucaramanga, Santander, Colombia (dirección de notificación disponible a solicitud en [email protected]). Teléfono: +57 316 895 0803. Correo para asuntos de datos personales: [email protected]. El área de soporte atiende las consultas y reclamos.

2. Datos que recogemos

• Obligatorios al registrarte: correo electrónico, contraseña (cifrada) y país, para crear tu cuenta y mostrarte precios y métodos de pago de tu región.
• Opcionales: nombre, empresa, teléfono, ciudad y la información que decides poner en tus tarjetas (cargo, descripción, redes, fotos, logo, enlaces, agente de IA).
• De pago: referencia, monto, plan, fecha y estado de cada pago. Los datos de tarjeta los procesa la pasarela; nunca llegan a nuestros servidores.
• Técnicos: dirección IP (para detectar tu país y, en el directorio de salud, estimar tu ciudad sin guardarla), navegador, idioma, fecha y hora de acceso, y cookies (ver "Cookies y analítica").
• De uso de tus tarjetas: contamos visitas y clics (teléfono, WhatsApp, correo, redes, descargas de QR y VCF) para mostrarte estadísticas. Nuestras estadísticas no identifican a quien visita tu tarjeta; las herramientas de analítica descritas abajo sí recogen datos técnicos de los visitantes.
• Si inicias sesión con Google, recibimos tu nombre, correo y foto de perfil de esa cuenta.
• Si agregas una tarjeta a Apple Wallet o Google Wallet, guardamos un identificador del dispositivo y un token de notificaciones para actualizarla.
• Conversaciones con el asistente de IA del panel, para que puedas retomarlas; se borran al eliminar tu cuenta.

3. Datos que recibes de terceros a través de tu vCard

Cuando un visitante te comparte su contacto, agenda una cita, te deja una reseña o te paga desde tu vCard, tú eres el responsable de esos datos y U-site actúa como encargado: los aloja y procesa por cuenta tuya para entregártelos, enviar los correos del servicio (confirmaciones, recibos y una solicitud de reseña) y, si lo configuras, enviarlos a tus integraciones (por ejemplo HubSpot, Zapier o Make). Solo tratamos esos datos para esas finalidades. Los visitantes pueden ejercer sus derechos ante ti o escribiéndonos a [email protected].

4. Datos sensibles (sector salud)

Las citas que un paciente agenda con un profesional de salud pueden incluir información relacionada con su salud, que es un dato sensible. Solo la tratamos con la autorización expresa del paciente y para gestionar la cita. El titular no está obligado a autorizar el tratamiento de datos sensibles. No usamos estos datos para publicidad ni los compartimos con nadie distinto del profesional elegido.

5. Para qué usamos los datos

• Crear y gestionar tu cuenta, tus tarjetas, mini-webs y colaboradores.
• Procesar pagos, activar planes, emitir notificaciones de cobro y calcular comisiones de referidos.
• Enviarte correos del servicio: verificación, recuperación de acceso, enlaces mágicos, avisos de vencimiento y cambios en estos documentos.
• Enviar a quien te compartió su contacto o te pagó una sola solicitud de reseña sobre la atención recibida (máximo una cada 90 días por tarjeta). Puedes apagarla en el editor de cada tarjeta.
• Enviarte, si no te opones, información comercial sobre planes y novedades de vCard, en los horarios permitidos por la Ley 2300 de 2023. Puedes dejar de recibir estos correos con el enlace de cada correo o escribiendo a [email protected].
• Mostrarte estadísticas de tus tarjetas, medir el uso del sitio y mejorar la plataforma.
• Prevenir fraude y abuso (límites de intentos, registro de llamadas a la API).

6. Autorización

Tratamos tus datos con tu autorización previa, expresa e informada, que das al registrarte o al enviar un formulario, y para ejecutar el contrato del servicio, conforme a la Ley 1581 de 2012 y el Decreto 1074 de 2015. Conservamos prueba de esa autorización. Si resides en la Unión Europea también puedes ejercer los derechos del RGPD escribiendo a [email protected].

7. Con quién compartimos datos

• Pasarelas de pago (dLocal, PayPal, Bold): reciben correo, monto y referencia para procesar el cobro, bajo sus propias políticas.
• admin.u-site.app: sistema interno de U-site que intermedia pagos y planes.
• Google (Gemini) cuando usas el asistente de IA del panel: se envían tus mensajes y datos básicos de tu cuenta y tarjetas para responder.
• Google Analytics (Google LLC) y el Píxel de Meta (Meta Platforms, Inc.): ver "Cookies y analítica".
• Proveedores de infraestructura, archivos (Amazon Web Services) y envío de correos.
• Apple y Google, si agregas una tarjeta a su Wallet.
• Asistentes de IA e integraciones que tú conectes por OAuth o con tu clave de API: acceden a tus tarjetas, estadísticas, reseñas y contactos recibidos solo con los permisos que autorices. Puedes revocar el acceso en Ayuda > Asistente de IA > Apps conectadas.
• Autoridades, cuando la ley lo exija.

No vendemos tus datos ni los cedemos a terceros para su propia publicidad.

8. Transferencias internacionales

Varios de los proveedores anteriores están fuera de Colombia, principalmente en Estados Unidos (Amazon Web Services, Google, Meta, PayPal y dLocal). Les transmitimos datos solo para prestar el servicio, y ellos se obligan a mantener su confidencialidad y seguridad. Al aceptar esta política autorizas esa transmisión y transferencia internacional.

9. Tarjetas públicas y directorio

• Cada tarjeta tiene una URL única y es visible para quien tenga el enlace. Tú decides qué incluir y con quién compartirla.
• Si activas "aparecer en el directorio", tu nombre, cargo, empresa, ciudad y foto se muestran en el buscador público y pueden ser indexados por Google. Puedes desactivarlo cuando quieras; la retirada de los buscadores puede tardar.
• Puedes ocultar teléfono y correo en la tarjeta desde el editor.

10. Conservación y vigencia

• Mantenemos tus datos mientras tu cuenta exista y duren las finalidades descritas. Al eliminarla, borramos tu perfil y tarjetas en un plazo de 30 días; conservamos registros de pago el tiempo que exija la ley contable y fiscal.
• Los registros técnicos y de seguridad se conservan hasta 12 meses.

11. Tus derechos

• Conocer, actualizar y rectificar tus datos, incluso los parciales, inexactos o incompletos.
• Pedir prueba de la autorización que nos diste.
• Ser informado del uso que damos a tus datos.
• Revocar la autorización o pedir la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el trámite de consulta o reclamo con nosotros.

Puedes ejercerlos tú mismo, tus causahabientes o tu representante o apoderado, acreditando esa calidad. Muchos cambios puedes hacerlos directamente desde tu perfil y tus tarjetas.

12. Consultas y reclamos

• Consultas: escríbenos a [email protected]. Respondemos en un máximo de diez (10) días hábiles desde el recibo. Si no es posible, te informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o incumplimiento): envíalos a [email protected] con tu nombre e identificación, la descripción de los hechos, el correo o dirección de respuesta y los documentos que quieras hacer valer. Si el reclamo está incompleto te pediremos completarlo dentro de los cinco (5) días hábiles siguientes; si pasan dos (2) meses sin respuesta tuya, entenderemos que desististe.
• Atendemos los reclamos en un máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si no es posible, te informaremos el motivo y la nueva fecha, que no superará ocho (8) días hábiles adicionales. Mientras se tramita, el dato quedará marcado como "reclamo en trámite".

13. Seguridad

• Cifrado en tránsito (HTTPS) y contraseñas almacenadas con hash.
• Rutas del panel protegidas, límites de intentos de acceso y claves de API por usuario que puedes regenerar.
• Identificadores únicos en cada tarjeta, que impiden descubrirla sin el enlace.
• Acceso a servidores restringido por credenciales y registros de auditoría.

14. Cookies y analítica

Usamos cookies necesarias (sesión, seguridad CSRF, idioma y referido). Además usamos cookies y etiquetas de terceros: Google Analytics (Google LLC) para medir el uso del sitio, incluidas las visitas a las tarjetas públicas, y, solo si lo aceptas en el aviso de cookies, el Píxel de Meta (Meta Platforms, Inc.) para medir conversiones y mostrar anuncios de U-site. Con el Píxel le informamos a Meta cuándo creas una cuenta, cuándo inicias un pago y cuándo se completa una compra (con su valor y moneda), sin tu nombre, correo ni teléfono. En el panel, Google Analytics asocia las pantallas que ves y los botones que oprimes a un identificador interno de tu cuenta y al plan que tienes (no a tu nombre ni a tu correo) y nunca recoge lo que escribes en los campos. Estos proveedores pueden recoger tu dirección IP, identificadores del navegador o dispositivo y las páginas visitadas, y tratarlos fuera de Colombia según sus políticas. Puedes bloquearlas o borrarlas desde tu navegador, o desactivar la medición de Google en tools.google.com/dlpage/gaoptout.

15. Menores

vCard está dirigido a mayores de 18 años. No recogemos a sabiendas datos de niños, niñas o adolescentes; si detectamos que un menor nos dio datos, los eliminaremos.

16. Vigencia y cambios

Esta política entra en vigencia el 16 de octubre de 2026. Si la cambiamos de forma sustancial te avisaremos por correo y en la plataforma antes de aplicar los cambios. La fecha de arriba indica la versión vigente.