Política de Tratamiento de Datos Personales de Peaklist

Versión: 2026-10-13
Fecha de entrada en vigencia: 2026-10-13

1. Identificación del Responsable del Tratamiento

En esta política, «Peaklist», «nosotros» o «el Responsable» se refiere a ZIZUMA HOLDING S.A.S, que decide sobre las bases de datos y el tratamiento descritos aquí a través de la aplicación móvil Peaklist (la «App»), el sitio web público https://peaklist.com.co, incluida su lista de espera, y el panel para agencias (en conjunto, los «Servicios»).

2. Marco normativo y alcance

Esta política se expide en cumplimiento de la Ley Estatutaria 1581 de 2012 y del Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015), y de las demás normas que los modifiquen o complementen.

Aplica a todos los datos personales que Peaklist trata en Colombia o desde Colombia en relación con los Servicios, respecto de:

• Personas que se anotan en la lista de espera previa al lanzamiento («Personas en lista de espera»).
• Personas usuarias de la App (en adelante, «Usuarios» o «Titulares»).
• Personas que integran el equipo de una agencia y usan el panel de agencias («Miembros de agencia»).
• Personas que escriben al correo de contacto.

Las bases de datos de proveedores, empleados o contactos comerciales, si existen, se rigen por políticas separadas y no hacen parte de esta.

Estado actual de los Servicios. A la fecha de esta versión, la App aún no está disponible al público y el sitio web ofrece la lista de espera. Por eso, el único tratamiento que hoy se realiza sobre personas externas al equipo es el de la lista de espera (numeral 5) y el de los correos enviados al buzón de contacto. Los demás numerales describen el tratamiento que Peaklist realizará desde que la App y el panel de agencias estén disponibles, para que el Titular conozca de antemano cómo serán tratados sus datos.

3. Definiciones

Para efectos de esta política se usan las definiciones del artículo 3 de la Ley 1581 de 2012 y del Decreto 1377 de 2013. En particular:

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del Tratamiento: persona que decide sobre la base de datos y/o el tratamiento.
• Encargado del Tratamiento: persona que trata datos personales por cuenta del Responsable.
• Dato sensible: dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, incluidos los datos relativos a la salud.
• Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento.
• Transferencia: envío de datos a un receptor que es, a su vez, Responsable del Tratamiento.
• Transmisión: comunicación de datos a un Encargado para que los trate por cuenta del Responsable.

4. Principios

Peaklist trata los datos personales con sujeción a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012.

5. Lista de espera previa al lanzamiento

5.1 Qué es y a quién aplica

La lista de espera es un formulario del sitio web https://peaklist.com.co con el que una persona pide que Peaklist le avise cuando la App esté disponible y la invite a usarla. Anotarse no crea una cuenta de la App ni da acceso a ella. La lista de espera está dirigida a personas mayores de 18 años; quien sea menor de esa edad no debe anotarse.

5.2 Finalidad

Los datos de la lista de espera se tratan únicamente para:

1. Confirmar que el correo electrónico le pertenece a quien se anotó (doble confirmación).
2. Avisar a la persona cuando se abra el acceso a la App y, por tandas, invitarla a usarla.
3. Atender sus solicitudes y registrar su baja de la lista.
4. Prevenir el abuso del formulario (por ejemplo, el envío masivo de registros falsos).

No se usan para publicidad de terceros ni se venden o ceden a terceros. Peaklist no envía comunicaciones comerciales distintas del aviso de lanzamiento y la invitación a la App a quienes están en la lista.

5.3 Fundamento: autorización previa, expresa e informada

El tratamiento se basa en la autorización previa, expresa e informada del Titular, que se otorga al enviar el formulario aceptando esta política. Peaklist registra, junto con cada anotación, la fecha y hora de la autorización y la versión de esta política que estaba vigente (la versión indicada al inicio de este documento). Si una persona se da de baja y vuelve a anotarse, se registra una autorización nueva.

5.4 Datos que se tratan

La dirección IP no se guarda en la base de datos de la lista de espera. Para limitar los intentos repetidos, el servidor usa la dirección IP de la solicitud solo en su memoria durante unos minutos; se pierde al reiniciar el servicio. Los registros técnicos de la plataforma de alojamiento sí pueden incluir la dirección IP (numeral 6.8).

La lista de espera no solicita datos de salud, de actividad física ni de ubicación.

5.5 Doble confirmación y baja

Tras anotarse, la persona recibe un correo con un enlace para confirmar su lugar; el enlace caduca a los siete (7) días y, si no lo usa, puede anotarse de nuevo para recibir otro. Peaklist solo usará el correo de la persona para el aviso de lanzamiento y la invitación a la App una vez la persona haya confirmado su correo.

Cada correo incluye un enlace para darse de baja con un solo clic y la cabecera técnica de baja que reconocen los clientes de correo. Al darse de baja, Peaklist deja de escribirle a esa persona. Los correos no incluyen píxeles de seguimiento.

5.6 Encargados y transmisión internacional

Para operar la lista de espera, Peaklist transmite datos a los siguientes Encargados, ubicados en los Estados Unidos de América:

• Railway, que aloja el sitio web y la base de datos de la lista de espera (región de servidores «sfo», en los Estados Unidos).
• Resend, que envía los correos de confirmación y de aviso.

Por tanto, existe una transmisión internacional de datos. Al aceptar esta política, el Titular autoriza de manera expresa esa transmisión. Ver el numeral 10.

5.7 Conservación

Los datos de la lista de espera se conservan hasta que ocurra lo primero de estas dos cosas: (a) la persona se da de baja o solicita su supresión, o (b) transcurren seis (6) meses desde el lanzamiento de la App.

Cuando una persona se da de baja, Peaklist deja de escribirle de inmediato. La persona puede además pedir que se borre por completo su registro escribiendo a hola@peaklist.com.co (numeral 5.8); mientras no lo pida, el registro se conserva marcado como «dado de baja» para no volver a escribirle. Al vencer el plazo de seis (6) meses posteriores al lanzamiento, los registros restantes se suprimen, salvo los de las personas que hayan creado una cuenta en la App, que pasan a regirse por el resto de esta política.

5.8 Derechos y cómo ejercerlos

La persona en lista de espera tiene todos los derechos del numeral 12, entre ellos conocer, actualizar y rectificar sus datos, pedir prueba de la autorización, revocarla y solicitar la supresión de sus datos. Puede ejercerlos de dos maneras:

• Darse de baja con el enlace que trae cada correo de Peaklist (un clic, sin necesidad de escribir).
• Escribir a hola@peaklist.com.co indicando el correo con el que se anotó y lo que solicita. El procedimiento y los plazos son los del numeral 14.

6. Datos personales que tratamos

Además de los de la lista de espera (numeral 5), desde que la App esté disponible Peaklist tratará los datos que se indican a continuación. Los Servicios no recolectan coordenadas geográficas ni ubicación del dispositivo, no acceden a la cámara ni a las fotos del dispositivo, y no integran a la fecha herramientas de analítica, publicidad ni reporte de errores de terceros.

6.1 Datos de cuenta e identificación

• Nombre.
• Correo electrónico.
• Contraseña, que se almacena únicamente transformada mediante una función de hash; nunca en texto plano.
• Si el Usuario elige «Continuar con Google»: el identificador que Google asigna a su cuenta y el correo y su estado de verificación informados por Google en el momento de la vinculación. Peaklist no almacena los tokens de Google.
• Fecha y hora en que el Usuario verificó su correo, si decidió hacerlo (la verificación es opcional).
• Registro de aceptación de los Términos y Condiciones y de esta política: documento aceptado, versión y fecha y hora de aceptación.
• Datos técnicos necesarios para la seguridad de la cuenta: códigos de un solo uso enviados por correo (almacenados solo como hash), y datos de sesión.

6.2 Datos de perfil (opcionales)

• Fecha de nacimiento.
• Sexo.
• Peso.
• Ciudad y país de residencia (texto libre; no coordenadas).
• Altitud de la ciudad de residencia.
• Cumbre objetivo y fecha objetivo.

6.3 Datos de actividad física obtenidos de Strava (solo si el Usuario conecta su cuenta)

Cuando el Usuario autoriza la conexión con Strava, Peaklist recibe y conserva, por cada actividad: identificador, tipo de deporte, nombre de la actividad, fecha de inicio y zona horaria, distancia, tiempos en movimiento y total, desnivel positivo, altitudes máxima y mínima, frecuencia cardíaca promedio y máxima, y métricas derivadas calculadas por Peaklist. También conserva, por un máximo de siete (7) días, los umbrales de zonas de frecuencia cardíaca informados por Strava. Peaklist no solicita ni almacena trazados, polilíneas ni coordenadas de las actividades.

Los tokens de acceso a Strava se almacenan cifrados.

6.4 Datos de salud y bienestar ingresados por el Usuario

• Frecuencia cardíaca en reposo.
• Horas de sueño.
• Peso.
• Esfuerzo percibido (RPE).

6.5 Datos generados por Peaklist

• Puntaje de preparación («readiness»), su base, su nivel y su desglose por componentes, calculados diariamente por el algoritmo de Peaklist a partir de los datos de los numerales 6.2 a 6.4.
• Cumbres registradas como ascendidas (cumbre, fecha y nota opcional) y caminos personales creados por el Usuario.
• Plan de la cuenta (gratuito o premium) y rol.

6.6 Datos de la relación con agencias

Estas funciones pueden no estar disponibles desde el primer día del lanzamiento; se describen para que el Titular sepa cómo se tratarán sus datos cuando lo estén.

• Inscripciones a expediciones: expedición, estado de la inscripción, fechas, nota escrita por el Usuario a la agencia y motivo de la decisión de la agencia.
• Permisos que el Usuario otorga o revoca a cada agencia para ver su preparación, con el historial de cada cambio.
• Valoraciones de agencias: calificación y comentario.

6.7 Datos de Miembros de agencia

• Los datos de cuenta del numeral 6.1, la agencia a la que pertenecen y su rol dentro de ella.
• Datos de la agencia que pueden incluir datos personales cuando la agencia es una persona natural o cuando se registran datos de contacto de una persona: razón social, identificación tributaria, número de registro, correo y teléfono de contacto.

6.8 Datos técnicos

• Registros técnicos del servidor y de la plataforma de alojamiento, que pueden incluir la dirección IP desde la que se hace una solicitud y la fecha y hora. Peaklist usa la dirección IP para limitar intentos de acceso y prevenir abusos.
• En el panel de agencias, una cookie de sesión estrictamente necesaria para mantener la sesión iniciada (ver numeral 18).

7. Datos sensibles

7.1 Qué datos sensibles tratamos

Peaklist considera datos sensibles relativos a la salud los siguientes:

• Frecuencia cardíaca en reposo, horas de sueño, peso y esfuerzo percibido (numeral 6.4).
• Frecuencia cardíaca promedio y máxima de las actividades y zonas de frecuencia cardíaca (numeral 6.3).
• El puntaje de preparación, su nivel y su desglose (numeral 6.5), por derivarse de los anteriores.

Por prudencia, Peaklist trata con el mismo nivel de reserva, y cubre con la misma autorización explícita, la fecha de nacimiento, el sexo y las demás métricas de actividad (desnivel, tiempos), aunque no los califique como datos sensibles.

7.2 Autorización explícita y facultativa

De acuerdo con los artículos 5 y 6 de la Ley 1581 de 2012 y el artículo 6 del Decreto 1377 de 2013, Peaklist informa al Titular que:

1. No está obligado a autorizar el tratamiento de sus datos sensibles. Suministrarlos es facultativo.
2. Los datos sensibles que se tratan son los listados en el numeral 7.1, y su finalidad es calcular y mostrarle su preparación física para ascensos de montaña (numeral 8).
3. Ninguna actividad de los Servicios se condiciona a que el Titular suministre datos sensibles, salvo las funciones que dependen directamente de ellos (el cálculo del puntaje de preparación y su uso frente a cumbres y expediciones).

El tratamiento de datos sensibles requiere una autorización explícita, separada y opcional, que el Titular otorga mediante una casilla no premarcada, independiente de la aceptación de los Términos y Condiciones, antes de conectar Strava o de registrar la primera métrica de salud, y que puede revocar en cualquier momento desde la configuración de tu cuenta en la App o escribiendo a hola@peaklist.com.co. Peaklist no tratará datos de salud de un Usuario sin esa autorización.

7.3 Qué ocurre al revocar

Si el Titular revoca la autorización de datos sensibles, Peaklist suprime las métricas de salud que ingresó, el desglose de su puntaje y los datos importados de Strava, y deja de calcular el puntaje de preparación. La cuenta se conserva, con sus datos de cuenta y de perfil, hasta que el Titular decida eliminarla (numeral 16.1). Además, el Titular puede desconectar Strava (numeral 16.2) o eliminar la cuenta (numeral 16.1) en cualquier momento.

8. Finalidades del tratamiento

Peaklist no vende datos personales, no los usa para publicidad, no elabora rankings ni comparaciones entre personas y no usa los datos obtenidos de Strava para entrenar ni alimentar sistemas de inteligencia artificial.

Si en el futuro Peaklist envía comunicaciones comerciales o boletines, pedirá antes una autorización separada y actualizará esta política. Hoy no se envían.

9. Destinatarios de los datos

9.1 Agencias

Cuando el Usuario se inscribe en una expedición, la agencia que la organiza puede ver:

• Siempre: el nombre del Usuario, el estado de la inscripción y la nota que el Usuario le escribió.
• Solo cuando la agencia acepta la inscripción o el Usuario la confirma: el correo electrónico del Usuario.
• Solo si el Usuario otorgó a esa agencia el permiso de ver su preparación, y mientras no lo revoque: el puntaje de preparación del día junto con su base, su nivel, la fecha del cálculo, en qué grupo queda el Usuario frente a esa expedición, cuántos puntos le faltan en su caso, y si cumple o no cada uno de los tres umbrales de la expedición (como sí/no).

Una agencia nunca ve: el desglose del puntaje, actividades, frecuencia cardíaca, métricas de salud ingresadas por el Usuario, el historial de puntajes, ni las inscripciones del Usuario con otras agencias. Revocar el permiso oculta la preparación de inmediato, pero no puede borrar lo que la agencia ya haya visto o anotado fuera de Peaklist.

Las agencias son terceros independientes de Peaklist. Respecto de los datos que reciben, cada agencia actúa como Responsable del Tratamiento independiente y se obliga, en los Términos y Condiciones, a usarlos solo para gestionar la expedición correspondiente, a tratarlos conforme a la Ley 1581 de 2012 y a no compartirlos con terceros.

9.2 Público en general

El sitio web público muestra las valoraciones de agencias con el nombre de pila del autor (la primera palabra del nombre registrado) o «Anónimo». No muestra ningún dato de preparación, salud ni actividad de ninguna persona.

9.3 Encargados del Tratamiento (proveedores)

Peaklist transmite datos a los siguientes proveedores, que los tratan por su cuenta para prestar los servicios indicados:

Cloudflare, Inc. enruta los mensajes enviados a hola@peaklist.com.co hacia el buzón que administra el Responsable.

Peaklist procura que con cada proveedor exista un contrato o unos términos de tratamiento de datos que cumplan el artículo 25 del Decreto 1377 de 2013.

9.4 Servicios de terceros que el Usuario conecta

• Strava: si el Usuario conecta su cuenta, Peaklist solicita a Strava acceso de lectura a sus actividades (incluidas las privadas). Peaklist no envía a Strava datos de la App. El tratamiento que hace Strava se rige por sus propias políticas.
• Google: si el Usuario usa «Continuar con Google», Google confirma su identidad y correo a Peaklist. El tratamiento que hace Google se rige por sus propias políticas.

9.5 Personal de Peaklist

Las personas autorizadas de Peaklist que administran el servicio pueden ver, de cada cuenta: nombre, correo, plan, rol, cumbre objetivo, fecha de registro, si Strava está conectado, la fecha de la última sincronización, la agencia a la que pertenece y cantidades agregadas (por ejemplo, cuántas actividades tiene). El panel de administración no muestra actividades, puntajes, métricas de salud, fecha de nacimiento, sexo, ciudad, altitud ni tokens. Pueden ver también los registros de la lista de espera para operarla.

9.6 Autoridades

Peaklist podrá entregar datos a autoridades administrativas o judiciales cuando medie una orden o requerimiento legalmente válido.

10. Transferencias y transmisiones internacionales

Los datos personales se almacenan en servidores ubicados en los Estados Unidos de América y se transmiten a los proveedores del numeral 9.3.

Los Estados Unidos de América figuran en la lista de países con nivel adecuado de protección de datos establecida por la Superintendencia de Industria y Comercio en el numeral 3.2 del Capítulo Tercero del Título V de la Circular Única, adicionado por la Circular Externa 005 de 2017.

Sin perjuicio de lo anterior, Peaklist adopta medidas para que los receptores traten los datos conforme a esta política, entre ellas elegir proveedores que ofrecen acuerdos de tratamiento de datos, limitar los datos enviados a lo necesario para el servicio y mantener las bases de datos accesibles solo por la red privada del proveedor de alojamiento.

Al aceptar esta política, el Titular autoriza de manera expresa la transmisión y, cuando aplique, la transferencia de sus datos a los países indicados.

11. Niñas, niños y adolescentes

Los Servicios están dirigidos exclusivamente a personas mayores de 18 años. El registro en la App exige declarar la fecha de nacimiento y Peaklist no permite crear cuentas a personas menores de esa edad. La lista de espera también está dirigida solo a mayores de 18 años.

Si Peaklist conoce que una cuenta o un registro de la lista de espera pertenece a una persona menor de edad, suprimirá la cuenta o el registro y sus datos. Quien tenga conocimiento de ello puede informarlo a hola@peaklist.com.co.

12. Derechos de los Titulares

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
3. Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante Peaklist.
5. Revocar la autorización y/o solicitar la supresión de sus datos, cuando no se respeten los principios, derechos y garantías constitucionales y legales. La supresión no procede cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos.
6. Acceder en forma gratuita a sus datos personales objeto de tratamiento.

Estos derechos pueden ejercerlos el Titular, sus causahabientes, su representante o apoderado, o quien haya estipulado a favor de otro, acreditando su calidad.

12.1 Cómo ejercerlos dentro de la App

Cuando la App esté disponible, algunas solicitudes podrán resolverse directamente en ella, sin necesidad de un trámite:

• Consultar los datos de perfil, actividades, métricas y puntaje: en las pantallas de la App.
• Suprimir todos los datos: opción «Eliminar cuenta» en la configuración de tu cuenta en la App (numeral 16.1).
• Revocar el acceso a Strava: opción para desconectar Strava en la configuración de tu cuenta en la App (numeral 16.2).
• Otorgar o revocar el permiso de una agencia para ver la preparación: en la sección correspondiente de la App.

Para todo lo demás —por ejemplo, rectificar datos que la App no permite editar, solicitar prueba de la autorización o una copia de los datos— el Titular puede usar el procedimiento del numeral 14. Quienes están en la lista de espera pueden, además, darse de baja con el enlace de cada correo (numeral 5.8).

13. Autorización y su prueba

La autorización se solicita a más tardar en el momento de la recolección, por medios que permiten su consulta posterior. En la lista de espera, Peaklist conserva con cada registro la fecha y hora de la autorización y la versión de esta política. En la App, Peaklist conservará, por cada aceptación de los Términos y Condiciones y de esta política, el documento aceptado, su versión y la fecha y hora de aceptación. Cada nueva versión aceptada queda registrada como una aceptación nueva, sin sobrescribir las anteriores. Los permisos otorgados a agencias quedan registrados con su historial de cambios, y la autorización explícita para datos sensibles (numeral 7.2) se registrará con su versión y fecha.

14. Procedimiento para consultas y reclamos

14.1 Canal

Las consultas y reclamos se reciben en hola@peaklist.com.co. La solicitud debe incluir:

• Nombre del Titular y correo asociado a su cuenta o a su registro en la lista de espera.
• Descripción clara de lo que solicita.
• Documentos que quiera hacer valer, y si actúa en nombre de otra persona, el documento que acredite esa calidad.

Para proteger la cuenta, Peaklist podrá verificar la identidad del solicitante, por ejemplo pidiéndole que escriba desde el correo registrado o que confirme un código enviado a ese correo.

14.2 Consultas

Las consultas se atienden en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no sea posible atenderlas en ese término, se informará al interesado el motivo de la demora y la fecha en que se atenderá, que no podrá superar cinco (5) días hábiles siguientes al vencimiento del primer término.

14.3 Reclamos

Quien considere que sus datos deben ser corregidos, actualizados o suprimidos, o advierta un presunto incumplimiento de la ley, puede presentar un reclamo, que se tramita así:

1. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recibo para que subsane las fallas. Si transcurren dos (2) meses desde el requerimiento sin que presente la información, se entenderá que desistió del reclamo.
2. Si quien recibe el reclamo no es competente para resolverlo, lo trasladará a quien corresponda en un término máximo de dos (2) días hábiles e informará al interesado.
3. Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda «reclamo en trámite» y su motivo en un término no mayor a dos (2) días hábiles, que se mantendrá hasta que el reclamo sea decidido.
4. El término máximo para atender el reclamo es de quince (15) días hábiles contados a partir del día siguiente a su recibo. Cuando no sea posible atenderlo en ese término, se informará al interesado el motivo y la fecha en que se atenderá, que no podrá superar ocho (8) días hábiles siguientes al vencimiento del primer término.

14.4 Requisito de procedibilidad

El Titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante Peaklist.

15. Área responsable

La atención de peticiones, consultas y reclamos está a cargo del equipo de Peaklist, a través del correo hola@peaklist.com.co.

16. Supresión de datos y conservación

16.1 Eliminación de la cuenta

Cuando la App esté disponible, el Usuario podrá eliminar su cuenta desde ella en cualquier momento. Por seguridad, deberá confirmar la operación con su contraseña actual o con un código enviado a su correo. Al eliminar la cuenta:

1. Peaklist intenta primero revocar el acceso concedido a Strava. Si Strava no responde, la eliminación continúa igual y la App informa al Usuario que debe retirar a Peaklist desde la configuración de Strava.
2. Se eliminan de forma definitiva la cuenta y todos los datos asociados: perfil, identidades vinculadas, actividades, métricas, puntajes y su historial, cumbres ascendidas, caminos personales, inscripciones, permisos otorgados a agencias y su historial, valoraciones, membresía en agencias y registros de aceptación.
3. Los únicos registros que se conservan son los que documentan decisiones tomadas por personal de Peaklist o por una agencia (por ejemplo, quién moderó una agencia o quién envió una invitación); en ellos la referencia a la persona eliminada queda vacía.

La eliminación no se puede deshacer. Ver el numeral 16.4 sobre copias de respaldo.

Si en el futuro se activan pagos, los registros de pagos y reembolsos podrán conservarse después de la eliminación de la cuenta, desvinculados de ella, durante el tiempo que exijan las obligaciones contables y tributarias; esta política se actualizará antes de que eso ocurra.

16.2 Desconexión de Strava

El Usuario puede desconectar Strava desde la App, y también revocar el acceso desde Strava. En ambos casos Peaklist elimina la conexión, todas las actividades importadas de Strava y los registros de sincronización, y borra el desglose de todos sus puntajes. Se conservan el puntaje diario, su base y su nivel, por ser un cálculo propio de Peaklist que también se alimenta de las métricas que el Usuario ingresa.

16.3 Plazos de conservación

En todo caso, los datos se conservarán durante el tiempo razonable y necesario para las finalidades que justificaron su tratamiento, conforme al artículo 11 del Decreto 1377 de 2013.

16.4 Copias de respaldo

Pueden existir copias de respaldo gestionadas por el proveedor de alojamiento. Esas copias no se usan para restaurar una cuenta o un registro que el Titular haya eliminado, y se sobrescriben según el ciclo del proveedor.

17. Seguridad

Peaklist adopta medidas técnicas y administrativas para proteger los datos, entre ellas:

• Las contraseñas, los códigos de un solo uso y los códigos de confirmación y de baja de la lista de espera se almacenan solo transformados mediante funciones de hash.
• Los tokens de acceso a Strava se almacenan cifrados.
• Las bases de datos no están expuestas a internet; solo son accesibles desde la red privada del servicio.
• Las comunicaciones con los Servicios viajan cifradas mediante HTTPS.
• Los accesos administrativos y de agencias se verifican en cada solicitud, y cada agencia solo accede a los datos de sus propias expediciones.
• Las sesiones se pueden revocar todas a la vez cambiando o restableciendo la contraseña.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que comprometa datos personales, Peaklist lo investigará y contendrá, lo informará a la Superintendencia de Industria y Comercio dentro de los plazos que fije la normativa, y avisará a los Titulares afectados cuando exista un riesgo para ellos.

18. Cookies y tecnologías similares

• Sitio web público y lista de espera: no usan cookies de analítica, publicidad ni de terceros.
• App: guarda en el almacenamiento seguro del dispositivo la credencial de sesión. No usa identificadores publicitarios.
• Panel de agencias: usa una única cookie de sesión, estrictamente necesaria, que solo contiene la credencial de sesión de quien inició sesión.

19. Registro Nacional de Bases de Datos

Peaklist inscribirá sus bases de datos en el Registro Nacional de Bases de Datos cuando la ley la obligue a hacerlo, y la referencia correspondiente se incluirá en esta política una vez exista.

20. Cambios a esta política

Peaklist podrá modificar esta política. La versión de cada publicación es su fecha de publicación. Cuando un cambio sea sustancial —por ejemplo, en la identidad del Responsable o en las finalidades—, Peaklist lo comunicará con al menos quince (15) días calendario de antelación, por correo electrónico y mediante un aviso en el sitio web y en la App, antes de aplicarlo; la App solicitará al Usuario aceptar la nueva versión y la aceptación se registrará conforme al numeral 13. Un cambio sustancial no se aplicará a quien no lo acepte.

21. Vigencia

Esta política rige a partir del 2026-10-13. Las bases de datos a las que se refiere estarán vigentes mientras Peaklist preste los Servicios y durante el tiempo adicional que exija la ley.