Política de Privacidad

Vinku es responsable del tratamiento de los datos personales recolectados a través de la app móvil (iOS y Android), el sitio web vinku.com.co y el servicio de placas QR para mascotas.

Para cualquier solicitud relacionada con tus datos personales puedes escribir a soporte@vinku.com.co.

Para crear una cuenta pedimos correo electrónico y contraseña (guardamos la contraseña cifrada con Argon2id, nunca en texto plano). También puedes registrarte o iniciar sesión con tu cuenta de Google o con Apple (Sign in with Apple); con Google recibimos tu correo, si está verificado, y la foto de perfil asociada a esa cuenta; con Apple recibimos tu correo (o uno de reenvío que Apple genera si eliges ocultar el tuyo) y tu nombre, si decides compartirlo la primera vez que inicias sesión.

Para completar tu perfil (necesario para algunas funciones, como activar una placa) pedimos nombre, apellido, teléfono y número de documento de identidad. Puedes además subir una foto de perfil.

Si configuras tu residencia para recibir alertas de mascotas cercanas, guardamos esa ubicación (coordenadas aproximadas de tu domicilio).

Guardamos también datos técnicos de cada inicio de sesión: dirección IP, tipo de dispositivo/navegador y marcas de tiempo, con fines de seguridad (detectar accesos indebidos) y para cumplir con la aceptación de nuestros Términos y Condiciones.

En la app móvil guardamos además un identificador del dispositivo, el nombre y la plataforma (iOS/Android) que la propia app reporta, y la fecha de último uso de cada sesión. Lo usamos para aplicar el límite de dispositivos con sesión activa por cuenta, mostrarte tus sesiones en "Perfil → Dispositivos activos" y permitir que tú —o el equipo de soporte, a solicitud tuya— cierres sesiones. Ese identificador es interno de Vinku y no rastrea tu actividad fuera de la app.

Al registrarte te preguntamos si aceptas recibir comunicaciones de marketing por correo electrónico, WhatsApp o notificaciones push. Guardamos esa preferencia y la respetamos; puedes cambiarla cuando quieras desde tu perfil.

El equipo de soporte de Vinku puede agregar notas internas a tu cuenta para dar seguimiento a solicitudes o incidencias de atención. Son de uso interno; puedes pedir una copia de las que te conciernen escribiéndonos.

Al registrar una mascota guardamos: nombre, especie, raza, fecha de nacimiento, sexo, color, peso, si está esterilizada, rasgos de comportamiento y foto.

Si usas el carnet de vacunas digital, guardamos: nombre de cada vacuna, fecha de aplicación, próxima dosis, veterinario y clínica que la aplicó, número de lote, fabricante y, si la subes, la foto de la evidencia (etiqueta del frasco o carnet físico). Ten en cuenta que una foto de carnet físico puede incluir, impresos, tus propios datos de contacto — evita incluir información que no quieras que veamos si decides subir esa foto.

Si activas el modo "mascota perdida", guardamos la ubicación que marques como último lugar visto, y cada vez que alguien escanea la placa de esa mascota, guardamos el lugar del escaneo para mostrártelo en la app.

De cada escaneo de una placa guardamos la fecha, la hora y —si el navegador de quien escanea lo permite— la ubicación. Si quien escanea tiene sesión iniciada en Vinku, asociamos ese escaneo a su cuenta (para el sistema de logros y para prevenir abusos); si no, el escaneo queda como anónimo. Cuando un escaneo ocurre fuera de Colombia, enviamos sus coordenadas a Nominatim (ver sección 4) solo para resolver el país.

Si personalizas y compartes el "cartel de búsqueda" de una mascota perdida, la app genera en tu propio dispositivo una imagen con su foto, nombre y, según lo que elijas incluir, la última ubicación vista, un mensaje de contacto, el monto de recompensa que ofrezcas y un código QR con el enlace a su perfil público. Esa imagen no se sube a los servidores de Vinku: se comparte directamente desde tu dispositivo, a través del panel de compartir del sistema operativo, hacia la app que elijas (WhatsApp, redes sociales, SMS, etc.). Solo registramos que compartiste el cartel (para tus logros dentro de la app), no el contenido ni el destino de lo compartido.

Si activas el cuidado compartido de una mascota (co-tutoría), la persona que invites como co-tutor —una vez acepte— podrá ver y editar el perfil de esa mascota, su agenda y su carnet de vacunas, y ver el lugar de los escaneos de su placa. Compartimos con el co-tutor esos datos de la mascota y tu nombre como dueño; y te mostramos a ti el correo y el nombre del co-tutor. El dueño puede revocar la co-tutoría en cualquier momento. La base de este tratamiento es tu decisión, como dueño, de invitar.

Vinku incluye un sistema de logros: registramos ciertas acciones tuyas dentro de la app —por ejemplo escaneos de tus placas, si un escaneo ocurrió fuera de tu ciudad, reportes de mascota perdida y rescates, y cuándo compartes un perfil o un cartel— para reconocerte esos logros. Son métricas de tu propia actividad; no construimos con ellas perfiles publicitarios.

Usamos tu ubicación en tres momentos concretos, siempre que la app tenga tu permiso: (1) para fijar la residencia de tu perfil, (2) para marcar el último lugar visto de una mascota perdida, y (3) para registrar desde dónde se escaneó el código QR de una placa (esto último no requiere que quien escanea tenga la app instalada).

No hacemos rastreo continuo ni recolectamos tu ubicación en segundo plano: cada solicitud de ubicación ocurre en el momento puntual en que la usas dentro de la app.

Cuando muestras el mapa (por ejemplo, para elegir una ubicación o ver dónde se escaneó una placa), las coordenadas visibles en pantalla se envían a OpenStreetMap (tile.openstreetmap.org) para dibujar el mapa. Si usas la función de convertir coordenadas en una dirección legible, esas coordenadas se envían directamente desde tu dispositivo a Nominatim (nominatim.openstreetmap.org), un servicio de la Fundación OpenStreetMap con servidores en la Unión Europea. Nuestros servidores también consultan Nominatim, pero solo cuando el escaneo de una placa ocurre fuera de Colombia, y únicamente para resolver el país.

Usamos notificaciones push para avisarte de cosas relevantes — por ejemplo, cuando una mascota se reporta perdida cerca de tu ubicación de residencia, o novedades de tu cuenta. Para enviarlas usamos Firebase Cloud Messaging (Google) y registramos un token único que identifica tu dispositivo; no el contenido de tus mensajes en otras apps ni tu actividad fuera de Vinku.

También usamos notificaciones locales, programadas y mostradas directamente por tu propio dispositivo sin pasar por nuestros servidores, para recordatorios de la agenda de tu mascota — por ejemplo, la próxima dosis de una vacuna.

Puedes desactivar las notificaciones push en cualquier momento desde los ajustes de tu sistema operativo.

Este es el corazón de Vinku: cualquier persona que escanee el código QR de una placa activa puede ver, sin necesidad de tener cuenta ni iniciar sesión, la información del perfil público de la mascota: nombre, especie, raza, sexo, edad, color, peso, si está esterilizada, rasgos de comportamiento, notas médicas relevantes y foto.

Si configuraste un teléfono de contacto en tu perfil, quien escanee también verá tu nombre (nombre completo e inicial del apellido) y ese número de teléfono, para poder contactarte si encontró a tu mascota.

Al activar una placa y completar el perfil de tu mascota, aceptas expresamente que esta información se muestre de forma pública a quien escanee el código — es la función principal del servicio. Si prefieres no mostrar tu teléfono, puedes dejarlo sin configurar en el perfil de esa mascota.

Si solicitas la eliminación de tu cuenta, tu nombre y teléfono dejan de mostrarse en el perfil público de inmediato, aunque la mascota siga visible mientras se completa el proceso de borrado (ver sección 11).

Los pagos de placas se procesan a través de Wompi (Bancolombia). Puedes pagar con tarjeta, con Nequi o por PSE. No almacenamos el número completo de tu tarjeta ni el código de seguridad (CVV) en nuestras bases de datos.

Solo la tarjeta puede guardarse como método de pago para reutilizarla: en ese caso conservamos un token que nos entrega Wompi, la marca de la tarjeta, sus últimos 4 dígitos y el mes/año de vencimiento, para que puedas identificarla. Los pagos con Nequi y por PSE son de un solo uso y no se guardan como método; el número de celular que indicas para un pago Nequi se envía a Wompi para procesar esa transacción.

Guardamos el historial de tus órdenes, montos, estado de cada pago y el correo asociado a la transacción, con fines contables, de soporte y para cumplir obligaciones legales de facturación.

Si pagas por PSE, Wompi puede solicitarte tipo y número de documento y nombre completo — esos datos los recibe y procesa Wompi directamente según sus propias políticas.

Si contratas un plan de suscripción Premium, el pago se procesa exclusivamente a través de Apple App Store o Google Play, según tu dispositivo — nunca por Wompi ni en el sitio web. Guardamos el identificador del plan/producto comprado, el token o identificador de transacción que nos entrega Apple o Google, el estado de tu suscripción (activa, renovada, cancelada, en período de gracia, etc.) y la respuesta cruda que recibimos de su servidor de notificaciones — con fines de soporte, verificación de acceso a funciones premium y auditoría. No recibimos ni almacenamos tu número de tarjeta en ese caso: ese dato queda exclusivamente en manos de Apple o Google, conforme a sus propias políticas de privacidad.

Si compras una placa física, pedimos nombre del destinatario, teléfono, dirección, ciudad y —si las agregas— indicaciones de entrega para el mensajero, para gestionar el envío. Puedes comprar sin crear cuenta (como invitado); en ese caso guardamos también el correo y teléfono que nos das para poder contactarte sobre tu pedido y, si más adelante decides crear una cuenta, vincular ese pedido a ella.

Si invitas a alguien a Vinku con tu código de referido, guardamos la relación entre tu cuenta y la de la persona que se registra con ese código — quién invitó a quién — junto con el estado de esa invitación, para poder entregar los beneficios o descuentos correspondientes a cada uno.

Si compartes tu enlace o código de invitación por WhatsApp, correo, SMS u otro medio, ese contenido se envía directamente desde tu dispositivo a través del panel de compartir del sistema — igual que se describe para el cartel de búsqueda en la sección 3.

Llevamos un contador diario de actividad por cuenta: por cada día en que usas la app o el sitio guardamos la fecha, la hora de la primera y última interacción de ese día y cuántas interacciones hubo. Con eso medimos retención (cuántas personas vuelven al día siguiente, a la semana y al mes) para entender si el producto es útil y mejorarlo.

Esa métrica no guarda qué pantalla o función abriste, ni tu IP, ni tu ubicación. Es analítica propia, procesada en la infraestructura de Vinku. No usamos SDK de analítica de terceros ni herramientas de rastreo publicitario dentro de la app, y no combinamos estos datos con fuentes externas para perfilarte.

Mientras tu cuenta esté activa, conservamos tus datos para prestarte el servicio.

Puedes solicitar la eliminación de tu cuenta desde la app (Perfil → Eliminar cuenta). Al hacerlo, tu cuenta se desactiva de inmediato: dejas de poder iniciar sesión y tu nombre/teléfono dejan de mostrarse en el perfil público de tus mascotas. Tienes 30 días para arrepentirte: si vuelves a iniciar sesión dentro de ese plazo, la eliminación se cancela automáticamente y tu cuenta se reactiva. Pasados los 30 días sin que inicies sesión, borramos permanentemente tu cuenta y los datos asociados.

Algunos registros pueden conservarse más tiempo cuando la ley nos obliga a ello — por ejemplo, información de órdenes, pagos y suscripciones, que conservamos por motivos contables y tributarios aunque elimines tu cuenta.

Google: si inicias sesión con Google, si contratas una suscripción por Google Play, o cuando te enviamos una notificación push (Firebase Cloud Messaging es un servicio de Google), interactuamos con ellos para esos fines. No accedemos a tu cuenta de Google más allá del correo y la foto de perfil pública.

Apple: si inicias sesión con Apple, o si contratas una suscripción por App Store, verificamos tu identidad o el estado de la compra con ellos.

Wompi (Bancolombia): procesa los pagos, recibe los datos necesarios para completar la transacción.

OpenStreetMap / Nominatim: reciben coordenadas para mostrar mapas y convertir ubicaciones en direcciones legibles, como se explica en la sección 4.

Resend: nuestro proveedor de envío de correos transaccionales (verificación de cuenta, recuperación de contraseña), recibe tu correo y el contenido del mensaje que te enviamos.

El panel de compartir de tu dispositivo (WhatsApp, redes sociales, SMS u otra app que elijas al compartir el cartel de búsqueda o tu código de invitación): recibe la imagen o el texto que tú decides enviar; el tratamiento posterior de esa información depende de las políticas propias de cada una de esas apps, no de Vinku.

Co-tutores que tú invites: si activas el cuidado compartido de una mascota, la persona que designes como co-tutor accede a los datos de esa mascota y a tu nombre como dueño, según se explica en la sección 3. Puedes revocar ese acceso en cualquier momento.

Proveedores de almacenamiento e infraestructura en la nube (entre ellos Cloudflare R2), que alojan las fotos, documentos y bases de datos del servicio bajo acuerdos de confidencialidad. Algunos de estos proveedores, así como OpenStreetMap / Nominatim, operan servidores fuera de Colombia, por lo que ciertos datos pueden ser objeto de transferencia internacional; en esos casos exigimos garantías de protección equivalentes a las de la Ley 1581 de 2012.

No vendemos tus datos personales a terceros ni los usamos con fines publicitarios. No usamos SDK de analítica de terceros ni herramientas de rastreo publicitario dentro de la app; la medición de uso que hacemos es propia y se describe en la sección 10.

Como titular de tus datos personales, tienes derecho a conocer, actualizar, rectificar y solicitar la supresión de tus datos, así como a revocar el consentimiento otorgado para su tratamiento, en los términos de la Ley 1581 de 2012.

Puedes ejercer estos derechos directamente desde la app (editar perfil, eliminar cuenta) o escribiéndonos a soporte@vinku.com.co. Responderemos tu solicitud dentro de los plazos que establece la ley.

Vinku no está dirigido a menores de 18 años. Si eres el representante legal de un menor y descubres que ha creado una cuenta sin tu autorización, escríbenos a soporte para eliminarla.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado de contraseñas, comunicación por HTTPS, y almacenamiento seguro de tokens de sesión en el dispositivo (Keychain en iOS, Keystore en Android). Ningún sistema es 100% infalible; si detectamos un incidente de seguridad que afecte tus datos, te lo notificaremos conforme a la ley.

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. Publicaremos la versión vigente en esta misma página con la fecha de última actualización.