La Puja S.A.S., identificada con NIT 902.055.632-3, con domicilio en Valledupar, Cesar, Colombia, es la responsable del tratamiento de los datos personales recolectados a través de la plataforma La Puja (aplicación móvil, sitio web y demás canales asociados), en los términos del artículo 3 de la Ley 1581 de 2012.
Canal oficial para asuntos de privacidad: privacidad@lapuja.app. Canal de soporte general: soporte@lapuja.app.
El correo de privacidad indicado arriba es el canal designado para la atención de consultas y reclamos relacionados con el tratamiento de datos personales.
Esta política desarrolla el derecho constitucional al hábeas data (artículo 15 de la Constitución Política de Colombia) y tiene por objeto informar a los titulares de datos personales — clientes, vendedores, representantes legales de negocios, personal de entrega y demás usuarios de La Puja — cuáles son sus derechos, qué datos se recolectan, con qué finalidad, cómo se protegen y cómo pueden ejercer control sobre ellos, en cumplimiento de la Ley 1581 de 2012 y el Decreto 1074 de 2015.
Esta política aplica a los datos personales de:
La Puja está dirigida exclusivamente a personas mayores de dieciocho (18) años. El registro de nuevos usuarios requiere declarar expresamente la mayoría de edad, según se describe en la sección 9.
No aplica a bases de datos de uso exclusivamente personal o doméstico, ni a información que, por disposición legal, tenga carácter público.
Este marco se reevaluará si La Puja incorpora funcionalidades que activen normas adicionales (por ejemplo, reporte a centrales de riesgo).
De conformidad con el artículo 4 de la Ley 1581 de 2012, el tratamiento de datos personales en La Puja se rige por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
La Puja trata las siguientes categorías de datos, según el rol del titular dentro de la plataforma:
La Puja no recibe ni almacena el número completo de tarjetas, CVV o fecha de expiración: esa información es procesada directamente por la pasarela de pagos que utiliza la plataforma. La Puja únicamente conserva la referencia de la transacción, el método de pago utilizado, el estado del pago y el monto asociado.
Registros técnicos de auditoría de las transacciones de pago y, para el personal de entrega, los datos estrictamente necesarios de un pedido específico, accesibles solo mediante un enlace con token asociado a esa entrega.
El tratamiento de datos personales por parte de La Puja requiere la autorización previa, expresa e informada del titular. Al registrarse en la plataforma, el titular debe marcar de forma explícita una casilla mediante la cual (i) declara ser mayor de dieciocho (18) años y (ii) acepta esta Política de Tratamiento de Datos Personales; sin marcar esta casilla el registro no puede completarse. La Puja registra la fecha y la versión de la política aceptada por cada usuario, como evidencia de la autorización otorgada.
Para el envío de comunicaciones de marketing, La Puja recabará una autorización separada e independiente de la autorización general de tratamiento, que el titular podrá otorgar o negar sin que ello afecte el uso del resto de la plataforma.
Conforme al artículo 8 de la Ley 1581 de 2012, todo titular tiene derecho a:
Los titulares pueden ejercer sus derechos escribiendo a privacidad@lapuja.app, indicando su nombre completo, el derecho que desea ejercer y una descripción de los hechos que dan lugar a la solicitud, adjuntando los documentos que la soporten.
En su operación ordinaria, La Puja no solicita ni trata datos pertenecientes a las categorías de datos sensibles enumeradas en el artículo 5 de la Ley 1581 de 2012 (origen racial o étnico, orientación política, convicciones religiosas o filosóficas, afiliación sindical, datos de salud, datos de la vida sexual o datos biométricos con fines de identificación única).
Como parte del proceso de verificación para habilitar retiros, La Puja solicita fotografías del documento de identidad del titular de la cuenta bancaria. Estas imágenes no se procesan con fines de reconocimiento biométrico ni de identificación única, por lo que no constituyen un dato sensible en los términos del artículo 5 de la Ley 1581 de 2012; aun así, reciben el resguardo reforzado descrito en la sección 16 por tratarse de documentación de identidad.
Los datos de compradores (clientes) se usan para gestionar su participación en pujas, sus pedidos y la entrega de estos. Los datos de vendedores (negocios) —incluida su información de identificación, representante legal y documento de registro mercantil— se usan para habilitar la publicación de productos/servicios, gestionar el ciclo de vida de las publicaciones y ofertas, y procesar el pago y posterior desembolso de fondos a su cuenta bancaria. La Puja mantiene un libro contable interno (saldo y movimientos) por cada negocio para reflejar estas operaciones, independiente de la cuenta bancaria externa usada para retiros.
La Puja se apoya en proveedores externos que actúan como encargados del tratamiento, dentro de las siguientes categorías:
Con cada uno de estos proveedores corresponde revisar y aceptar el acuerdo de encargo de tratamiento de datos (DPA) estándar que publican, como parte de la configuración normal de la cuenta empresarial con ese proveedor. La pasarela de pagos, además, actúa como responsable independiente de los datos de la transacción para sus propios fines de prevención de fraude y cumplimiento normativo, conforme a sus propios términos.
Algunos de los proveedores descritos en la sección 14 pueden alojar o procesar datos personales en servidores ubicados fuera de Colombia, lo que constituye una transmisión o transferencia internacional de datos en los términos del artículo 26 de la Ley 1581 de 2012.
Estos proveedores alojan información en países que no figuran en el listado de naciones con nivel adecuado de protección reconocido por la SIC. Por ello, La Puja no invoca la excepción de país adecuado, sino la autorización expresa del titular como habilitante de la transferencia (literal a), artículo 26, Ley 1581 de 2012), recabada según lo descrito en la sección 9.
La Puja implementa medidas técnicas y organizativas razonables para proteger los datos personales, entre ellas:
Ninguna plataforma puede garantizar una seguridad absoluta o infalible. Otros datos, como el número de documento del negocio, las direcciones de envío o las fotografías de identidad, reciben hoy un nivel de protección distinto al de los datos bancarios, siempre dentro de los controles de acceso generales de la plataforma; La Puja evaluará reforzar estas protecciones conforme crezca.
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas en esta política y las obligaciones legales, contables y tributarias aplicables, tras lo cual se procederá a su supresión o anonimización, salvo que exista una obligación legal de conservarlos por un período mayor. Como referencia general, La Puja conserva:
Estos plazos podrán ajustarse si el asesor contable o legal de La Puja determina periodos distintos para casos particulares.
El titular puede revocar su autorización y/o solicitar la supresión de sus datos personales en cualquier momento, escribiendo a privacidad@lapuja.app. La solicitud no procederá cuando el titular tenga un deber legal o contractual pendiente con La Puja (por ejemplo, un pedido en curso o un desembolso pendiente). Estas solicitudes se atienden de forma manual por el equipo de soporte, dentro de los plazos indicados en la sección 11.
Para solicitar específicamente la eliminación de tu cuenta y los datos asociados, consulta los pasos detallados en Eliminación de cuenta y datos.
La Puja podrá modificar esta política en cualquier momento para reflejar cambios en la plataforma o en la normativa aplicable. Los cambios sustanciales se anunciarán en esta misma página, indicando la nueva fecha de última actualización. Se recomienda a los titulares revisarla periódicamente.
Esta política rige por tiempo indefinido mientras La Puja continúe realizando tratamiento de datos personales conforme a las finalidades descritas. Esta versión entra en vigor el 12 de septiembre de 2026.
La Puja S.A.S.
NIT: 902.055.632-3
Domicilio: Valledupar, Cesar, Colombia
Correo de privacidad: privacidad@lapuja.app
Correo de soporte: soporte@lapuja.app
Los titulares también pueden presentar quejas ante la Superintendencia de Industria y Comercio (SIC), autoridad de control en materia de protección de datos personales en Colombia.