Política de Tratamiento de Datos Personales

Última actualización: 10 de junio de 2026

Este documento está sujeto a revisión legal antes de su publicación definitiva. Cerkya opera actualmente como persona natural; los datos de la persona jurídica se incorporarán una vez se constituya.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de la plataforma Cerkya es:

Responsable: Cerkya (nombre comercial), operado actualmente por persona natural.
País: Colombia.
Correo de contacto: hola@cerkya.com / info@cerkya.com
Correo de protección de datos / habeas data: privacidad@cerkya.com

2. Datos personales que recolectamos

Según el rol del usuario en la plataforma, recolectamos las siguientes categorías de datos:

2.1 Datos de identificación y contacto

Nombre completo
Correo electrónico
Número de teléfono celular
Ciudad y zona geográfica de operación

2.2 Datos de verificación de identidad (trabajadores)

Número de documento de identidad (Cédula de Ciudadanía — CC, Cédula de Extranjería — CE, Permiso de Protección Temporal — PPT, o Pasaporte)
Imagen del documento de identidad
Fotografía tipo selfie para cotejo facial

Estos datos constituyen datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012. Su entrega es voluntaria pero necesaria para completar el proceso de verificación y operar como trabajador en la plataforma. Se almacenan de forma privada en infraestructura de almacenamiento seguro con URLs firmadas de tiempo limitado; nunca son públicos ni accesibles sin autenticación.

2.3 Contenido de solicitudes y archivos adjuntos

Descripción textual de la solicitud de servicio
Fotografías adjuntas a la solicitud
Zona o dirección del servicio

2.4 Datos de valoraciones y reputación

Puntuación y reseña escrita emitida por el usuario
Puntuación y reseña escrita recibida por el usuario

Las reseñas operan bajo un sistema doble-ciego: se publican únicamente cuando ambas partes han valorado, para evitar represalias.

2.5 Datos de uso y dispositivo

Dirección IP
Tipo y versión de navegador o sistema operativo
Páginas y secciones visitadas, tiempos de sesión
Logs de actividad para seguridad y detección de fraude

3. Finalidades del tratamiento

Los datos recolectados se tratan para las siguientes finalidades:

Crear y gestionar la cuenta del usuario en la plataforma.
Verificar la identidad de los trabajadores para garantizar la confianza en la plataforma.
Conectar a solicitantes con trabajadores disponibles en su zona.
Facilitar la comunicación entre las partes una vez asignada una solicitud.
Publicar y gestionar solicitudes de servicios.
Administrar el sistema de valoraciones y reputación.
Detectar y prevenir fraudes, usos indebidos y conductas prohibidas.
Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
Enviar comunicaciones de servicio, notificaciones de plataforma y, con consentimiento explícito, comunicaciones de marketing.
Mejorar continuamente la plataforma mediante análisis estadístico anonimizado.

4. Protección de datos de contacto

El teléfono y correo electrónico de un usuario no se revelan públicamente en ningún momento. Estos datos se comparten exclusivamente entre solicitante y trabajador una vez que la solicitud ha sido asignada a un trabajador específico. Adicionalmente, los sistemas de Cerkya eliminan automáticamente números de teléfono y direcciones de correo que aparezcan en los textos públicos de las solicitudes, antes de su almacenamiento y antes de cualquier respuesta.

5. Datos sensibles — tratamiento especial

Las imágenes del documento de identidad y la fotografía selfie capturadas durante la verificación de trabajadores constituyen datos sensibles (datos biométricos / imágenes de identificación). Respecto a ellos:

Su recolección requiere autorización expresa, previa e informada del titular.
Se almacenan en buckets privados (Cloudflare R2) con acceso restringido mediante URLs firmadas de tiempo limitado.
No son públicos, no se indexan y no se comparten con terceros salvo por obligación legal o requerimiento de autoridad competente.
Se conservan únicamente el tiempo necesario para las finalidades descritas o el plazo que imponga la ley.

6. Transmisión, transferencia y encargados del tratamiento

Cerkya puede compartir datos personales con proveedores de servicios tecnológicos que actúan como encargados del tratamiento, incluyendo:

Proveedor de infraestructura en la nube y almacenamiento de archivos
Proveedor de servicios de correo electrónico transaccional
Proveedor de analítica de uso (en los términos de la Política de Cookies)

Estos encargados están contractualmente obligados a tratar los datos únicamente según las instrucciones de Cerkya y a implementar medidas de seguridad adecuadas. No se realizan transferencias internacionales de datos que no cuenten con las garantías exigidas por la normativa colombiana.

7. Derechos del titular (Habeas Data)

De conformidad con la Ley 1581 de 2012, el titular de datos personales tiene los siguientes derechos:

Conocer los datos personales sobre él que son objeto de tratamiento.
Actualizar y rectificar los datos cuando sean inexactos, incompletos o desactualizados.
Solicitar prueba de la autorización otorgada para el tratamiento.
Ser informado sobre el uso dado a sus datos personales.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
Revocar la autorización y/o solicitar la supresión de los datos cuando no se respeten los principios, derechos y garantías legales, o cuando el tratamiento no sea necesario para la finalidad para la que fue otorgada.
Acceder gratuitamente a sus datos personales objeto de tratamiento.

7.1 Procedimiento para ejercer derechos

Para ejercer cualquiera de estos derechos, el titular o su causahabiente debe enviar una comunicación escrita a privacidad@cerkya.com indicando:

Nombre completo y número de identificación del titular.
Descripción clara y precisa del derecho que desea ejercer.
Documentos que sustenten la solicitud, si aplica.
Dirección de correo para recibir la respuesta.

Plazos de respuesta conforme a la Ley 1581 de 2012: las consultas se atenderán en un término máximo de diez (10) días hábiles; los reclamos en un término máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles adicionales cuando sea necesario.

8. Medidas de seguridad

Cerkya implementa medidas técnicas, administrativas y organizacionales razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida. Entre ellas:

Comunicaciones cifradas (HTTPS/TLS).
Almacenamiento de archivos sensibles en buckets privados con acceso autenticado.
Controles de acceso internos basados en roles.
Monitoreo de actividad y detección de anomalías.
Procedimientos de respuesta ante incidentes de seguridad.

9. Conservación de datos

Los datos personales se conservan durante el tiempo que la cuenta del usuario esté activa, más los plazos adicionales que sean exigidos por obligaciones legales o regulatorias vigentes en Colombia. Una vez cumplidos estos plazos, los datos son eliminados o anonimizados de forma segura. Para conocer el proceso de eliminación de cuenta y datos, consulta nuestra página Eliminar cuenta.

10. Vigencia y cambios a esta política

Esta política entra en vigor el 10 de junio de 2026 y permanecerá vigente hasta su modificación. Cualquier cambio sustancial será notificado a los usuarios con al menos quince (15) días de antelación a través del correo registrado y mediante aviso en la plataforma. El uso continuado de la plataforma tras la notificación constituye aceptación de las modificaciones.

11. Contacto

Para preguntas sobre esta política o el tratamiento de tus datos: privacidad@cerkya.com.

Para consultas generales: hola@cerkya.com.

Véase también: Términos y Condiciones · Autorización de datos · Eliminar cuenta.