Política de Tratamiento de Datos Personales de Gougou
Versión: 1.1
Fecha: 7 de septiembre de 2026
Responsable del Tratamiento: GOUGOU S.A.S., sociedad por acciones simplificada colombiana (marca de producto: Gougou / GoGo)
NIT: [NIT por notificar al constituir]
Matrícula mercantil / fecha de constitución: por notificar
Representante legal: Marlon Camilo Rodriguez Gomez, C.C. 1001065120
Celular (RL): 3212922591
Domicilio provisional / notificación: Calle 81A # 109A-16, Bogotá D.C. (Engativá)
Correo: gougoueventos@gmail.com
Idioma: español
Ley aplicable: República de Colombia; Superintendencia de Industria y Comercio (SIC) en materia de habeas data
Cambios 1.1: Responsable del Tratamiento = GOUGOU S.A.S. (ya no persona natural); RL Marlon Camilo Rodriguez Gomez, C.C. 1001065120; NIT [NIT por notificar al constituir] y matrícula/fecha por notificar (sin inventar dígitos); alineación con Términos y Condiciones v1.7; sección de cesión/novación reescrita (Responsable actual = SAS); documento listo para publicación. Sustancia Ley 1581 intacta: finalidades, categorías, derechos, canales, cookies, transferencias, seguridad, menores, conservación, biometría, RNBD.
Documento vigente / Política de tratamiento de datos personales de la Plataforma. Sujeto a cambios publicados en la Plataforma. No sustituye asesoría personalizada de abogado o contador.
Cuando el NIT de GOUGOU S.A.S. sea notificado, se publicará en esta Política y en la Plataforma. Hasta esa notificación, la Plataforma puede operar en modos de prueba / simulación; la identidad contractual y de privacidad ya es de GOUGOU S.A.S.
1. Identificación del Responsable del Tratamiento
El Responsable del Tratamiento de los datos personales recolectados a través de la plataforma Gougou (sitio web, aplicaciones y canales asociados, en adelante la “Plataforma” o “Gougou”) es:
| Dato | Identificación |
|---|---|
| Razón social | GOUGOU S.A.S. |
| Calidad | Sociedad por acciones simplificada (S.A.S.) colombiana |
| Marca de producto | Gougou / GoGo |
| NIT | [NIT por notificar al constituir] |
| Matrícula mercantil / fecha de constitución | Por notificar en la Plataforma |
| Representante legal | Marlon Camilo Rodriguez Gomez |
| Documento del RL | Cédula de ciudadanía 1001065120 |
| Celular (RL) | 3212922591 |
| Domicilio provisional / notificación | Calle 81A # 109A-16, Bogotá D.C. (Engativá) |
| Correos de contacto (canal de datos personales y PQRS) | gougoueventos@gmail.com |
| Ciudad | Bogotá D.C., Colombia |
Toda mención a “Gougou” en este documento se refiere a la Plataforma (marca Gougou / GoGo) y, cuando se trate del Responsable del Tratamiento, a GOUGOU S.A.S. No se inventa ni se publica aquí un NIT numérico ni una matrícula mercantil: esos datos se notificarán en la Plataforma y se actualizarán en esta Política cuando la sociedad quede inscrita y consten en el RUT.
Si en el futuro GOUGOU S.A.S. se fusiona, cede o novara su posición a otra entidad, se le informará a usted de manera expresa (véase la sección 18). Mientras tanto, el Responsable del Tratamiento es GOUGOU S.A.S.
Esta Política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), las demás normas que los modifiquen o complementen, y las instrucciones de la Superintendencia de Industria y Comercio (SIC).
2. Alcance y aceptación
Esta Política aplica a todas las personas naturales cuyos datos se traten en Gougou, en especial:
- clientes o contratantes de eventos;
- oficios / proveedores de servicios para eventos;
- especialistas;
- productores;
- visitantes del sitio o de la aplicación;
- personas de contacto, representantes o colaboradores que un usuario registre en su perfil.
Al registrarse, crear una cuenta, marcar las casillas de autorización, usar la Plataforma o enviarnos datos por correo, usted declara que leyó esta Política y otorga, cuando corresponda, su autorización para el tratamiento aquí descrito, de forma previa, expresa e informada.
Si usted no está de acuerdo, no debe registrarse ni suministrar datos. El uso de funcionalidades que exigen identidad (por ejemplo, cobrar o recibir giros) puede requerir autorizaciones adicionales, en particular la Autorización de datos sensibles / biometría.
3. Definiciones
Para efectos de esta Política se adoptan, entre otras, las definiciones de la Ley 1581 de 2012 y el Decreto 1377 de 2013:
- Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato público: dato calificado como tal por la ley o la Constitución, y el que no sea semiprivado, privado o sensible (por ejemplo, datos contenidos en registros públicos).
- Dato semiprivado: dato que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento o divulgación puede interesar a un sector o grupo de personas (por ejemplo, datos financieros o crediticios en los términos de la ley).
- Dato privado: dato de naturaleza íntima o reservada, relevante para el Titular.
- Dato sensible: dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación. Incluye, entre otros, origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos de salud, vida sexual y datos biométricos.
- Titular: persona natural cuyos datos son objeto de tratamiento.
- Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión, entre otras).
- Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento.
- Responsable del Tratamiento: quien decide sobre la base de datos y/o el tratamiento. En Gougou, GOUGOU S.A.S., representada legalmente por Marlon Camilo Rodriguez Gomez.
- Encargado del Tratamiento: quien trata datos por cuenta del Responsable (proveedores tecnológicos, pasarela de pagos, proveedores de verificación de identidad, etc.).
- Aviso de privacidad: comunicación verbal o escrita que el Responsable pone a disposición del Titular para informarle sobre la existencia de esta Política, la forma de acceder a ella y las finalidades del tratamiento.
- Transferencia: el Responsable o Encargado envía los datos a un receptor que, a su vez, es Responsable (dentro o fuera de Colombia).
- Transmisión: comunicación de datos al Encargado, dentro o fuera de Colombia, para que este trate los datos por cuenta del Responsable.
- Base de datos: conjunto organizado de datos personales objeto de tratamiento.
- Habeas data: derecho del Titular a conocer, actualizar, rectificar y suprimir sus datos, y a revocar la autorización, en los términos de la ley.
- Biometría: técnica de identificación o verificación basada en características físicas, fisiológicas o de comportamiento únicas de una persona (por ejemplo, imagen facial, parpadeo u otras pruebas de vida). En Colombia, los datos biométricos son datos sensibles.
- KYC (Know Your Customer): proceso de conocimiento e identificación del usuario para prevenir fraude, cumplir deberes de debida diligencia y habilitar pagos o giros.
4. Principios
El tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, previstos en la Ley 1581 de 2012. Gougou no usa sus datos para finalidades distintas de las informadas, salvo obligación legal o autorización posterior.
5. Datos que se recogen
Según el tipo de cuenta y las funcionalidades que usted use, Gougou puede recolectar las siguientes categorías. No todas se piden a todos los usuarios.
5.1. Datos de identificación y contacto
- Nombres y apellidos.
- Tipo y número de documento de identidad (cédula de ciudadanía u otro documento válido en Colombia).
- Fecha de nacimiento y, cuando sea necesario para verificar mayoría de edad, edad.
- Correo electrónico.
- Número de teléfono / celular.
- Ciudad y datos de ubicación general (por ejemplo, Bogotá u otra ciudad donde prestará o contratará el servicio).
- Fotografías de la cédula (frente y reverso) cuando se active el proceso KYC.
- Imagen o foto de perfil que usted cargue de forma voluntaria.
5.2. Datos de cuenta y uso de la Plataforma
- Usuario, contraseña (almacenada de forma cifrada o mediante mecanismos del Encargado de autenticación; Gougou no solicita que nos envíe su contraseña por correo).
- Tipo de rol (cliente, oficio/proveedor, especialista, productor, o combinaciones que la Plataforma permita).
- Preferencias, oficios, categorías de servicio, portafolio, descripción de servicios, tarifas que usted publique.
- Eventos armados, cotizaciones, mensajes intercambiados en la Plataforma, calificaciones y comentarios.
- Registros técnicos: dirección IP, identificadores de dispositivo, tipo de navegador, fecha y hora de acceso, páginas visitadas, registros de errores y, si usted lo autoriza, datos de geolocalización (por ejemplo, al usar mapas).
- Cookies y tecnologías similares, según se informe en el sitio.
5.3. Datos tributarios y financieros (en especial oficios, especialistas y productores que cobran)
- Copia o datos del RUT (NIT de persona natural, responsabilidad tributaria, calidad de obligado o no a facturar electrónicamente, régimen, etc.).
- Declaración de calidad tributaria que usted realice en la Plataforma (factura electrónica o documento soporte, según lo que mande su RUT).
- Datos de cuenta para giros: Nequi, cuenta bancaria (entidad, tipo de cuenta, número, titular).
- Información de pagos recibidos o realizados a través de Wompi u otros intermediarios de pago: montos, fechas, estados de transacción, referencias, comisiones de Gougou, comisiones de pasarela, retenciones que por ley deban practicarse, y soportes de giro (payouts).
- Facturas electrónicas, documentos soporte u otros soportes contables que usted cargue o que se generen con ocasión del pago.
Gougou no almacena el número completo de su tarjeta si Wompi u otro adquirente procesa el pago en su entorno; esos datos los trata el Encargado de pagos conforme a sus propias políticas y a la regulación de medios de pago.
5.4. Datos sensibles y biométricos
Solo cuando usted autorice de forma previa, expresa, informada y específica (véase la Autorización de datos sensibles / biometría y la sección 8):
- Imagen facial (selfie).
- Prueba de vida (por ejemplo, parpadeo u otra instrucción de movimiento).
- Plantilla, embedding o resultado de cotejo biométrico facial contra el documento de identidad.
- Resultado del proceso KYC (aprobado, rechazado, pendiente, indicios de fraude o inconsistencia documental).
Estos datos son sensibles. Usted puede negarse a entregarlos. La negativa no impide crear o mantener una cuenta básica (consultar, armar un evento a nivel exploratorio o usar funciones que no exijan verificación de identidad). Sí puede impedir habilitar cobros, giros (payouts) o funcionalidades que exigen acreditar identidad, o exigir una verificación manual alternativa, más lenta y sujeta a revisión del administrador.
5.5. Datos de terceros que usted nos entrega
Si usted registra a otra persona (por ejemplo, un contacto del evento, un ayudante o un representante), usted garantiza que cuenta con autorización o con una base legal para entregarnos esos datos, y que le informó esta Política. No nos envíe datos de niños, niñas o adolescentes.
5.6. Datos que no buscamos recolectar
Gougou no solicita de manera habitual datos de salud, vida sexual, origen racial, opiniones políticas o religiosas. Si usted los incluye voluntariamente en un campo libre (por ejemplo, en la descripción de un evento), le pedimos que no lo haga. De incluirlos, su tratamiento se limitará a lo estrictamente necesario para prestar el servicio que usted pidió y, en lo posible, se eliminarán de campos no requeridos.
6. Cómo se recogen los datos
- Directamente de usted, al registrarse, completar el perfil, cargar documentos, cotizar, pagar, chatear o escribir a los correos de contacto.
- De forma automática, por el uso técnico de la Plataforma (logs, cookies, mapas).
- De Encargados de KYC, pagos o mensajería, cuando usted inicia un flujo con ellos.
- Del administrador de la Plataforma, en el ejercicio de soporte, moderación o prevención de fraude (el administrador puede ver usuarios y, con control de acceso, la información asociada a las cuentas, en los términos de la sección 10).
7. Finalidades del tratamiento
7.1. Finalidades principales (necesarias para operar Gougou)
- Crear, administrar y autenticar su cuenta y los roles que usted elija.
- Permitir que el cliente arme el evento, reciba cotizaciones de oficios y especialistas, y coordine con el productor cuando aplique.
- Publicar, mostrar y gestionar cotizaciones, pedidos, estados del evento y comunicaciones dentro de la Plataforma.
- Calcular y mostrar precios, comisiones de Gougou (15 % sobre la cotización de oficios/proveedores y 10 % sobre especialistas) y el 8 % del productor sobre el costo total (este último no es ingreso de Gougou; se trata y paga como contraprestación del productor).
- Procesar el pago del cliente a través de Wompi (u otro intermediario de pago que se informe) y conservar el soporte de la transacción.
- Distribuir el dinero al terminar el evento, realizar giros (payouts) los lunes y jueves a Nequi o cuenta bancaria, y gestionar demoras derivadas de temas tributarios (retenciones, validación de RUT, factura electrónica o documento soporte) y de días hábiles bancarios o de la pasarela.
- Verificar identidad (KYC), prevenir fraude, suplantación, lavado de activos y uso indebido de la Plataforma, en la medida de las obligaciones y buenas prácticas aplicables a un marketplace de pagos.
- Permitir que el administrador de la Plataforma atienda soporte, moderación, disputas operativas y seguridad.
- Cumplir deberes legales, tributarios, contables y de conservación de información (incluida la eventual práctica de retenciones en la fuente y la emisión de certificados de pagos que no equivalen al formulario 220 de ingresos y retenciones laborales).
- Atender consultas, reclamos, peticiones, quejas y recursos (PQRS) y ejercer la defensa en procesos administrativos o judiciales.
- Enviar mensajes transaccionales (confirmaciones, estados de pago, giros, cambios de esta Política o de los Términos y Condiciones).
7.2. Finalidades secundarias (si usted las autoriza o si no se opone cuando la ley lo permita)
- Enviar información comercial de Gougou sobre la propia Plataforma (novedades, mejoras, invitaciones a completar el perfil o el KYC). Usted puede oponerse o revocar esta finalidad sin afectar el servicio principal.
- Elaborar estadísticas e indicadores agregados o anonimizados para mejorar Gougou (demanda de oficios, tiempos de cotización, etc.), sin identificarlo cuando no sea necesario.
- Entrenar, ajustar o evaluar herramientas de inteligencia artificial de apoyo (Gia u otras), sobre contenidos que usted genere en la Plataforma (por ejemplo, textos de cotización o de descripción de eventos), con medidas de minimización. No se usarán datos biométricos ni copias de cédula o RUT para entrenar modelos de IA sin una autorización específica adicional.
La autorización para finalidades secundarias es voluntaria. Negarse no impide usar Gougou, salvo que la finalidad sea inseparable del servicio solicitado.
8. Datos sensibles y biometría (tratamiento especial)
De conformidad con el artículo 6 de la Ley 1581 de 2012 y el artículo 6 del Decreto 1377 de 2013:
- El tratamiento de datos sensibles es facultativo. Nadie está obligado a autorizarlo.
- Gougou le informa que los datos de imagen facial, prueba de vida (parpadeo) y el resultado del cotejo biométrico son datos sensibles.
- La autorización debe ser previa, expresa, informada y específica. Se recogerá mediante casilla independiente (no “escondida” en los Términos generales) y el texto largo de la Autorización de datos sensibles / biometría.
- Usted puede negarse. La consecuencia es: (i) podrá mantener una cuenta básica sin selfie; (ii) no se habilitarán, o se restringirán, los giros / payouts y demás funciones que exigen acreditar identidad, salvo que complete una verificación manual (carga de documentos y revisión por el administrador), que puede tardar más y puede ser rechazada si no se logra identificarlo de forma razonable.
- Gougou no condiciona el uso entero de la Plataforma a la selfie cuando es posible separar la cuenta básica de la cuenta habilitada para cobrar.
Finalidades específicas de la biometría y del KYC:
- Verificar que quien se registra o cobra es la persona del documento.
- Contrastar el rostro con la foto de la cédula (frente/reverso).
- Detectar prueba de vida (parpadeo) para reducir suplantación con fotos estáticas.
- Conservar el resultado (aprobado / rechazado / pendiente) y, por el tiempo indicado en la sección 14, las evidencias necesarias para prevenir fraude y atender requerimientos de autoridad.
- Permitir que Encargados de KYC (por ejemplo, Metamap, Truora, Verifik, Didit u otro de similar naturaleza que se contrate y se informe) realicen el cotejo por cuenta de Gougou.
Gougou no usará su biometría para mercadeo, no la venderá y no la compartirá con otros usuarios de la Plataforma.
9. Autorización
Gougou solicitará su autorización por medios que permitan conservar prueba (casillas en el registro, clics, correos, o el flujo KYC). Se entiende recolectada cuando usted:
- marca de forma activa la casilla correspondiente (no casillas premarcadas para datos sensibles);
- continúa un flujo que le informa de manera clara la finalidad (por ejemplo, iniciar el KYC); o
- envía documentos o una selfie después de haber leído la Autorización.
No se requiere autorización cuando la ley lo exceptúa (datos de naturaleza pública, cumplimiento de un deber legal, datos relacionados con el Registro Civil, información requerida por una entidad pública o administrativa en ejercicio de funciones legales, o circunstancias análogas del artículo 10 de la Ley 1581). Aun en esos casos, Gougou aplicará los principios de la ley.
Usted puede revocar la autorización o solicitar la supresión, salvo cuando exista un deber legal o contractual de conservar el dato (por ejemplo, soportes de pago, facturación, procesos de reclamación o prevención de fraude en curso).
10. Encargados del Tratamiento y terceros
Gougou no vende datos personales.
Para operar la Plataforma, el Responsable puede transmitir datos a Encargados que los tratan por cuenta de Gougou, bajo instrucciones y con deber de confidencialidad y seguridad. Los Encargados posibles o actuales, que pueden cambiar según la arquitectura tecnológica y se actualizarán en esta Política cuando se confirmen, incluyen:
| Encargado / tipo | Para qué se le pueden transmitir datos |
|---|---|
| Supabase (infraestructura de base de datos, autenticación y almacenamiento) | Hosting de cuentas, perfiles, documentos cargados, mensajes y registros de la Plataforma |
| Wompi (pasarela / intermediario de pagos) | Procesar el pago del cliente, conciliaciones, estados de transacción, reversiones y, cuando aplique, datos del pagador |
| Google Maps (mapas y servicios de localización) | Mostrar mapas, calcular o sugerir ubicaciones del evento si usted usa esa función |
| Gia (herramienta de inteligencia artificial de apoyo en Gougou) | Asistir en textos, cotizaciones, clasificación o soporte, sobre contenidos no biométricos que usted genere |
| Proveedores de KYC / biometría / validación de identidad, de naturaleza equivalente a Metamap, Truora, Verifik o Didit | Cotejo de cédula, prueba de vida, prevención de fraude y resultado de verificación |
| Entidades financieras, Nequi u operadores de giro | Pagar a oficios, especialistas y productores |
| Proveedores de correo, almacenamiento, analítica técnica, monitoreo de seguridad o soporte | Operación, continuidad y seguridad de la Plataforma |
| Asesores jurídicos, contables o tributarios del Responsable | Cumplimiento y defensa, bajo secreto profesional |
El administrador de la Plataforma (el representante legal de GOUGOU S.A.S. y las personas que la sociedad designe bajo acuerdo de confidencialidad) puede ver usuarios y la información de las cuentas en la medida necesaria para operar, moderar, pagar, prevenir fraude y atender PQRS. Ese acceso no convierte al administrador en un usuario más de la comunidad: es una función de gestión del Responsable.
Los Encargados pueden estar en Colombia o en el exterior. Cuando el tratamiento implique transmisión o transferencia internacional, Gougou aplicará las reglas de la Ley 1581 y del Decreto 1377 (cláusulas contractuales, verificación de que el receptor ofrece niveles adecuados, o su autorización cuando sea necesaria), y le informará en esta Política el carácter internacional del flujo.
Wompi, Google, Supabase, los proveedores de KYC y las entidades de pago son, a su vez, responsables o encargados respecto de los datos que tratan en sus propios sistemas, conforme a sus políticas. Le recomendamos leerlas antes de completar el pago o el KYC.
Autoridades (DIAN, SIC, fiscalía, jueces, UIAF u otras) podrán recibir datos cuando lo exija la ley o una orden válida.
11. Transferencia y transmisión nacional. Circulación entre usuarios
- Transmisión nacional: Gougou transmite datos a Encargados en Colombia para alojar la Plataforma, pagar, verificar identidad y prestar soporte.
- Transferencia nacional: Gougou no transfiere la base de datos a un nuevo Responsable, salvo (i) una fusión, reorganización, cesión o novación a otra entidad que se le informe (sección 18), o (ii) un mandato legal.
- Circulación entre usuarios: por la naturaleza de un marketplace, otros usuarios verán los datos que usted haga públicos en su perfil comercial (nombre o nombre comercial, foto de perfil, oficio, tarifas publicadas, calificaciones). No verán su cédula, RUT completo, selfie, datos bancarios ni mensajes privados, salvo que usted los comparta. El cliente verá la información necesaria para contratar (identificación razonable del oficio/especialista/productor y condiciones de la cotización). El oficio verá la información del evento necesaria para cotizar y prestar el servicio.
Gougou no vende, arrienda ni cede bases de datos a terceros para su mercadeo propio.
12. Derechos del Titular
Como Titular, usted tiene derecho a:
- Conocer, actualizar y rectificar sus datos frente a Gougou o a los Encargados.
- Solicitar prueba de la autorización, salvo cuando la ley no la exija.
- Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la SIC por infracciones a la Ley 1581 y sus normas complementarias.
- Revocar la autorización y/o solicitar la supresión del dato cuando el tratamiento no respete los principios, derechos y garantías, o cuando ya no sea necesario. La revocatoria y la supresión procederán cuando no exista un deber legal o contractual de conservar la información.
- Acceder de forma gratuita a sus datos que hayan sido objeto de tratamiento, al menos cada mes calendario, y cada vez que existan modificaciones sustanciales de esta Política.
Estos derechos los puede ejercer usted, su causahabiente, su representante o apoderado, o quien acredite una estipulación a favor de otro o para otro, en los términos de la ley.
13. Canal de PQRS y procedimiento (consultas y reclamos)
Canal único de datos personales y habeas data:
- gougoueventos@gmail.com (principal)
Asunto sugerido: *“Habeas data / datos personales – Gougou”*.
En su mensaje indique: nombre completo, documento de identidad, correo asociado a la cuenta, descripción clara de la solicitud (conocer, actualizar, rectificar, suprimir, revocar, prueba de autorización u otro), y los documentos que acrediten su identidad o representación. Gougou podrá pedirle datos adicionales razonables para evitar que un tercero ejerza derechos sobre su cuenta.
13.1. Consultas (artículo 14, Ley 1581)
Las consultas se atenderán en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no fuere posible, se le informará los motivos y se ampliará el plazo por cinco (5) días hábiles más, como máximo, antes del vencimiento del primer término.
13.2. Reclamos (artículo 15, Ley 1581)
El reclamo debe contener la identificación del Titular, la descripción de los hechos, los documentos que se quiera hacer valer y la dirección de notificación (correo). Si el reclamo está incompleto, se requerirá la corrección dentro de los cinco (5) días siguientes a la recepción. Transcurridos dos (2) meses desde el requerimiento sin que se presente la información, se entenderá que ha desistido del reclamo.
Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo, en un término no mayor a dos (2) días hábiles. El término máximo de respuesta es de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible, se le informarán los motivos y se ampliará el plazo por ocho (8) días hábiles más, como máximo.
Si el reclamo se formula ante un Encargado, este lo remitirá al Responsable en la mayor brevedad, para que se cumpla el trámite.
El Titular solo podrá elevar queja ante la SIC una vez haya agotado el trámite de consulta o reclamo ante Gougou, o cuando se presente el silencio o la respuesta insatisfactoria, en los términos de la ley.
14. Vigencia de las bases de datos y conservación
Las bases de datos de Gougou permanecerán vigentes mientras exista la Plataforma y las finalidades descritas, y, como mínimo, durante las siguientes vigencias, la que sea mayor:
- Cuenta activa: mientras usted mantenga la cuenta y hasta su cierre.
- Soportes de pagos, facturación, retenciones y obligaciones tributarias o comerciales: el término que exijan el Estatuto Tributario, el Código de Comercio y las normas de conservación de información (en la práctica, cinco (5) años o el mayor que resulte aplicable).
- Datos de KYC y biometría: el tiempo necesario para verificar identidad, prevenir fraude y atender disputas o requerimientos de autoridad; transcurrido ese término, se eliminarán o se anonimizarán, salvo deber legal de conservación. Gougou procurará no conservar la plantilla biométrica cruda más allá de lo que el Encargado de KYC y la finalidad de prueba exijan.
- PQRS y procesos: mientras dure el trámite y los términos de prescripción o caducidad de acciones.
- Logs de seguridad: el tiempo razonable de detección de incidentes.
Al suprimir datos, Gougou podrá conservar una referencia mínima (por ejemplo, que existió una cuenta y la causa del cierre) para impedir fraude o reincidencia, sin reutilizar el dato para otras finalidades.
15. Seguridad
Gougou implementará medidas técnicas, humanas y administrativas razonables y acordes con el estado de la tecnología y con el tamaño de la operación de un marketplace en construcción operado por GOUGOU S.A.S., para proteger los datos contra pérdida, adulteración, uso o acceso no autorizado. Entre ellas:
- acceso restringido del administrador y de Encargados;
- cifrado en tránsito (HTTPS) en la medida de la infraestructura;
- almacenamiento de contraseñas con funciones de hash o mediante el Encargado de autenticación;
- separación, en lo posible, de documentos KYC y de datos de pago de los perfiles públicos;
- acuerdos de confidencialidad y de tratamiento con Encargados relevantes.
Ningún sistema es infalible. Si ocurre un incidente de seguridad que ponga en riesgo sus datos, Gougou actuará para contenerlo, documentarlo y, cuando la ley o las instrucciones de la SIC lo exijan, informarle y/o informar a la autoridad.
16. Niños, niñas y adolescentes
Gougou está dirigido a personas mayores de dieciocho (18) años. No se recolectan de forma intencional datos de menores de edad. Si usted es padre, madre o representante y cree que un menor nos entregó datos, escríbanos para suprimirlos.
17. Registro Nacional de Bases de Datos (RNBD)
De conformidad con la Ley 1581 de 2012, el Decreto 1074 de 2015 y las normas de la SIC sobre el Registro Nacional de Bases de Datos (RNBD):
GOUGOU S.A.S. declara que inscribirá las bases de datos de Gougou en el RNBD si y cuando se superen los umbrales de activos u otras condiciones de obligatoriedad vigentes (hoy asociados, para responsables privados, a niveles de activos totales expresados en UVT, según la regulación que esté vigente). Mientras esos umbrales o condiciones no se cumplan, la no inscripción no exime del resto de deberes de la Ley 1581.
Cuando se notifique el NIT y, si aplica, se superen umbrales, el Responsable adelantará o actualizará el registro.
Esta declaración no afirma que el registro ya existe, ni inventa un número de inscripción.
18. Cesión, fusión o novación del Responsable
El Responsable del Tratamiento actual es GOUGOU S.A.S. Si en el futuro la sociedad se fusiona, se transforma, cede o novara su posición como Responsable del Tratamiento u operador de la Plataforma a otra entidad:
- se le avisará por la Plataforma y/o por los correos registrados, indicando el nombre de la nueva entidad, el NIT que entonces exista y el canal de PQRS;
- las bases de datos, contratos, autorizaciones y soportes podrán entregarse a esa entidad para continuar las mismas finalidades de esta Política;
- la cesión, fusión o novación no se usará para cambiar las finalidades de forma silenciosa: si hay cambios sustanciales, se le informarán y, cuando la ley lo exija, se recabará nueva autorización.
Hasta ese aviso, el Responsable sigue siendo GOUGOU S.A.S.
19. Cómo reclamar ante la Superintendencia de Industria y Comercio (SIC)
La autoridad de vigilancia en habeas data es la Superintendencia de Industria y Comercio – Delegatura para la Protección de Datos Personales.
Antes de acudir a la SIC, usted debe agotar la consulta o el reclamo ante Gougou (sección 13), salvo las excepciones legales.
Puede presentar queja ante la SIC a través de los canales oficiales que esa entidad publique (sede electrónica, radicación y puntos de atención). Gougou no sustituye a la SIC ni garantiza el resultado de un trámite de autoridad.
Información de orientación (puede variar; verifique siempre en el sitio de la SIC):
- Sitio: [https://www.sic.gov.co](https://www.sic.gov.co)
- Temas de protección de datos personales y RNBD en la misma entidad.
20. Modificaciones
Gougou podrá actualizar esta Política para reflejar cambios legales, operativos o de Encargados. La versión vigente se publicará en la Plataforma con su fecha. Si el cambio es sustancial (nuevas finalidades, nuevos datos sensibles, cambio de Responsable), se le informará por correo o aviso en la cuenta y, cuando la ley lo exija, se solicitará nueva autorización. El uso posterior al aviso, cuando la ley lo permita, podrá entenderse como aceptación de los cambios no sustanciales.
21. Ley y contacto
Esta Política se rige por las leyes de la República de Colombia. Para cualquier duda sobre el tratamiento de sus datos:
GOUGOU S.A.S.
Sociedad por acciones simplificada colombiana — operador de la Plataforma Gougou / GoGo
Representante legal: Marlon Camilo Rodriguez Gomez, C.C. 1001065120
Domicilio provisional: Calle 81A # 109A-16, Bogotá D.C. (Engativá)
gougoueventos@gmail.com (principal)
*Documento vigente listo para publicación. No sustituye asesoría personalizada de abogado o contador. Debe mantenerse alineado con los Términos y Condiciones y con la Autorización de datos sensibles / biometría.*