Contrato de Transmisión de Datos

Vigente desde el 28 de agosto de 2026. Última actualización: 28 de agosto de 2026.

Este documento hace parte de los Términos y Condiciones y se incorpora a ellos por referencia. Se firma electrónicamente al crear la cuenta del Comercio: se guarda su versión, la fecha y la IP de aceptación como prueba, igual que el resto de las aceptaciones del servicio.

1. Partes y roles

Actúa como Encargado Najem Nabhan, bajo el nombre comercial Mi Tarjetica, con domicilio en Cra. 46 # 84-85, U Storage, Barranquilla, Atlántico, Colombia, correo [email protected] y teléfono 310 390 8682.

El Comercio es el Responsable del tratamiento de los datos personales de sus clientes finales: es quien decide para qué se recogen y quien responde ante ellos y ante la Superintendencia de Industria y Comercio (SIC). Mi Tarjetica es el Encargado: trata esos datos únicamente por cuenta del Comercio, siguiendo sus instrucciones y las de este contrato, conforme a la Ley 1581 de 2012 y sus decretos reglamentarios.

2. Qué datos se transmiten

Nombre, cédula, teléfono, correo (opcional) y fecha de nacimiento completa (día, mes y año) de cada cliente final que se inscribe en la tarjeta de fidelización del Comercio, junto con el historial de sus visitas y canjes.

3. Finalidad autorizada

Mi Tarjetica solo puede usar estos datos para: emitir y mantener actualizada la tarjeta digital, identificar al cliente de forma estable entre visitas, enviarle los avisos y promociones que el Comercio configure, calcular las estadísticas agregadas de edad que se muestran en el panel del Comercio, y operar el registro antifraude de movimientos. Ninguna otra finalidad está autorizada sin instrucción expresa del Comercio.

4. Obligaciones de Mi Tarjetica como Encargado

• Tratar los datos solo para la finalidad autorizada y solo mientras el Comercio tenga una cuenta activa o en modo de solo lectura.
• Guardar la cédula y el año de nacimiento cifrados en reposo, y el resto de los datos con control de acceso estricto: un Comercio nunca puede ver los clientes de otro.
• No ceder, vender ni cruzar los datos de los clientes de un Comercio con los de otro Comercio, ni con terceros ajenos al servicio.
• Dar al Comercio las herramientas para que atienda los derechos de sus clientes (conocer, actualizar, rectificar, eliminar) desde su panel, sin depender de Mi Tarjetica para cada solicitud.
• Notificar al Comercio, sin demora injustificada, cualquier incidente de seguridad que pueda afectar los datos de sus clientes, y cooperar con él en el reporte a la Superintendencia de Industria y Comercio cuando corresponda.
• Enviar las campañas del Comercio únicamente dentro del horario que permite la Ley 2300 de 2023 (lunes a viernes de 7:00 a.m. a 7:00 p.m., sábados de 8:00 a.m. a 3:00 p.m., nunca domingos ni festivos). La plataforma no deja programarlas fuera de ese rango, de modo que el Comercio no pueda incumplir esa ley usando el servicio.
• Trasladar al Comercio, dentro de los plazos de ley, cualquier consulta o reclamo que un cliente final le dirija a Mi Tarjetica y que corresponda decidir al Comercio como Responsable.
• Al terminar la relación con el Comercio, eliminar o devolver los datos que ya no tenga base para conservar, salvo obligación legal de conservarlos.

5. Obligaciones del Comercio como Responsable

• Obtener de cada cliente la autorización de tratamiento antes de registrarlo — lo hace el propio formulario de inscripción de Mi Tarjetica, con el texto de autorización vigente.
• Usar los datos de sus clientes solo para fidelizarlos a través del servicio, y no para fines distintos a los declarados en la autorización.
• Atender directamente las solicitudes de sus clientes sobre sus propios datos (consulta, corrección, eliminación) usando las herramientas que el panel le da para eso.
• Responder ante la SIC y ante sus clientes como Responsable del tratamiento, sin perjuicio de que Mi Tarjetica coopere como Encargado cuando corresponda.
• Atender las consultas de sus clientes en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, según los artículos 14 y 15 de la Ley 1581 de 2012.
• Verificar si le corresponde inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD). Por el Decreto 090 de 2018, las personas naturales y las micro y pequeñas empresas no están obligadas; si el Comercio supera ese umbral, el registro es suyo, no de Mi Tarjetica.

6. Vigencia

Este contrato dura lo mismo que la relación entre el Comercio y Mi Tarjetica. Si el Comercio cancela su suscripción, sigue vigente en lo necesario para que Mi Tarjetica pueda seguir protegiendo, o eliminar a solicitud, los datos que aún conserve.

7. Contacto

Dudas sobre este contrato: [email protected].