Política de Tratamiento de Datos Personales

Droppo (en adelante, “Droppo” o “la Plataforma”)

Última actualización: 11 de agosto de 2026

1. Responsable del tratamiento

Responsable	Droppo, nombre comercial del responsable del tratamiento
Domicilio	Bogotá D.C., Colombia
Correo electrónico de contacto	soporte@droppo.com.co
Sitio web	https://droppo.com.co

Esta política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que las modifiquen o complementen, y aplica a todos los datos personales tratados por Droppo en la operación de la Plataforma.

2. Definiciones

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Responsable: quien decide sobre el tratamiento de los datos (Droppo).
• Encargado: quien realiza el tratamiento por cuenta del responsable (por ejemplo, proveedores tecnológicos).
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del titular.

3. Datos personales que tratamos

3.1 Datos de los usuarios de la Plataforma

• Datos de cuenta: nombre completo, correo electrónico, nombre de usuario y contraseña (almacenada de forma cifrada e irrecuperable).
• Datos de conexión con marketplaces: credenciales de acceso (tokens) a las cuentas del usuario en marketplaces como MercadoLibre y Falabella, almacenadas de forma cifrada. Droppo nunca conoce ni almacena la contraseña del usuario en dichos marketplaces.
• Datos de facturación y pago: cuando el usuario contrata un plan de pago, el procesamiento del pago lo realiza MercadoPago. Droppo no almacena números completos de tarjeta; únicamente conserva referencias tokenizadas y los últimos cuatro dígitos.
• Datos de uso de la Plataforma: páginas visitadas, acciones realizadas dentro de la aplicación (clics, navegación), hitos de uso del producto (por ejemplo, creación y publicación de productos, ventas recibidas) e identificadores técnicos (identificador de cuenta, tipo de navegador, sistema operativo). Podemos grabar la interacción con la interfaz de la aplicación con fines de mejora del producto; en dichas grabaciones los campos de formulario se enmascaran, de modo que no se capturan contraseñas ni textos ingresados.
• Datos de soporte y comunicación: mensajes que el usuario nos envíe y correos transaccionales que le remitimos (verificación de cuenta, recuperación de contraseña, invitaciones, notificaciones del servicio).

3.2 Datos de compradores finales

En la operación normal de la Plataforma, Droppo recibe de los marketplaces datos de los compradores de las órdenes de venta de sus usuarios (por ejemplo: nombre, documento cuando el marketplace lo provee, dirección de entrega y teléfono). Estos datos se tratan exclusivamente para la gestión operativa de las órdenes (procesamiento, seguimiento y envío) y no se usan con fines publicitarios ni se comparten con terceros distintos de los necesarios para cumplir la orden.

4. Finalidades del tratamiento

Los datos personales se tratan para:

1. Crear y administrar la cuenta del usuario y autenticar su acceso.
2. Prestar las funcionalidades de la Plataforma: conexión con proveedores y marketplaces, creación y sincronización de publicaciones, y gestión de órdenes de venta.
3. Procesar pagos de planes de suscripción y gestionar su ciclo de vida (cobros, renovaciones, cancelaciones).
4. Enviar comunicaciones transaccionales relacionadas con el servicio.
5. Enviar comunicaciones comerciales y de mercadeo sobre productos, funcionalidades, promociones y contenidos de Droppo. El usuario puede oponerse o darse de baja de estas comunicaciones en cualquier momento, mediante el enlace incluido en cada mensaje o escribiendo a soporte@droppo.com.co, sin que ello afecte la prestación del servicio.
6. Analizar el uso de la Plataforma con fines estadísticos y de mejora del producto, incluyendo la optimización del proceso de incorporación de nuevos usuarios.
7. Atender consultas, reclamos y solicitudes de los titulares.
8. Cumplir obligaciones legales, contables y regulatorias.

5. Encargados y transferencias internacionales

Para operar la Plataforma, Droppo se apoya en proveedores tecnológicos que pueden tratar datos personales por cuenta de Droppo, algunos de ellos ubicados fuera de Colombia (principalmente en Estados Unidos), país que puede no ofrecer niveles de protección de datos equivalentes a los de la legislación colombiana. Al aceptar esta política, el titular autoriza expresamente dicha transferencia y transmisión internacional. Los principales encargados son:

Proveedor	País	Función
PostHog Inc.	EE. UU.	Analítica de producto y del sitio web, incluida grabación de navegación (datos de uso, identificador de cuenta, correo y nombre)
Cloudflare, Inc.	EE. UU.	Alojamiento del sitio web, red de distribución y enrutamiento del tráfico de analítica hacia PostHog
Resend	EE. UU.	Envío de correos transaccionales
Amazon Web Services	EE. UU.	Almacenamiento de archivos e imágenes y copias de seguridad
MercadoPago	Regional	Procesamiento de pagos de suscripciones
MercadoLibre / Falabella	Regional	Integración con las cuentas de marketplace del usuario, bajo autorización del propio usuario

Con todos ellos, el tratamiento se limita a la función indicada y está sujeto a los términos y políticas de privacidad de cada proveedor.

6. Cookies y tecnologías similares

El sitio web de Droppo (droppo.com.co) y la Plataforma (panel.droppo.com.co) utilizan cookies y almacenamiento local del navegador para: (i) mantener la sesión iniciada del usuario; y (ii) analítica de uso (PostHog), que emplea identificadores para reconocer al visitante entre sesiones. Ese identificador se comparte entre el sitio web y la Plataforma, de modo que Droppo pueda entender cómo un visitante del sitio web llega a registrarse.

La analítica de uso incluye grabación de sesión: PostHog registra la navegación del visitante (páginas vistas, clics y desplazamiento) con fines de diagnóstico y mejora del producto. El contenido escrito en campos de formulario se enmascara de forma automática y no queda almacenado, lo que incluye contraseñas y datos de contacto.

El usuario puede eliminar las cookies desde la configuración de su navegador; hacerlo puede cerrar su sesión, pero no impide el uso de la Plataforma ni la consulta del sitio web.

7. Derechos de los titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado sobre el uso que se ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa.
5. Revocar la autorización y/o solicitar la supresión de los datos cuando no exista un deber legal o contractual que lo impida.
6. Acceder gratuitamente a sus datos personales.

8. Procedimiento para consultas y reclamos

Las consultas y reclamos pueden dirigirse al correo soporte@droppo.com.co, indicando: nombre completo del titular, descripción de la solicitud, dirección de contacto y los documentos que la soporten.

• Consultas: se responderán en un término máximo de diez (10) días hábiles contados a partir de su recibo. Si no fuere posible, se informará al interesado, expresando los motivos de la demora y la fecha de respuesta, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.
• Reclamos: si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para que subsane las fallas. El reclamo completo se resolverá en un término máximo de quince (15) días hábiles; si no fuere posible, se informarán los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

9. Autorización

La autorización para el tratamiento se obtiene en el momento del registro en la Plataforma, mediante la aceptación expresa de esta política. El uso continuado de la Plataforma tras una actualización material de esta política, debidamente comunicada, constituye aceptación de los cambios en lo que la ley lo permita; en los demás casos se solicitará nueva autorización.

10. Medidas de seguridad

Droppo adopta medidas técnicas y organizativas razonables para proteger los datos personales, entre ellas: cifrado de credenciales y tokens sensibles, contraseñas almacenadas con funciones de hash seguras, control de acceso por roles, comunicaciones cifradas (HTTPS) y copias de seguridad periódicas. Ningún sistema es infalible; en caso de un incidente de seguridad que afecte datos personales, Droppo lo gestionará conforme a la ley y lo comunicará cuando corresponda.

11. Datos de menores de edad

La Plataforma no está dirigida a menores de edad y Droppo no recolecta deliberadamente datos personales de menores. Si un titular considera que un menor ha suministrado datos a la Plataforma, puede solicitarnos su supresión por el canal indicado en la sección 8.

12. Conservación de los datos

Los datos personales se conservarán mientras la cuenta del usuario permanezca activa y durante el tiempo adicional necesario para cumplir las finalidades descritas y las obligaciones legales aplicables (por ejemplo, obligaciones contables y fiscales). Cuando el usuario solicite la supresión de su cuenta y no exista deber legal de conservación, los datos serán eliminados o anonimizados, incluyendo los datos almacenados en los sistemas de los encargados.

13. Vigencia y modificaciones

Esta política rige a partir de su publicación y permanecerá vigente mientras Droppo realice tratamiento de datos personales. Cualquier modificación sustancial será publicada en la Plataforma y comunicada a los usuarios registrados por los canales habituales antes de su entrada en vigor.