Política de tratamiento de datos personales

Ñapa es un producto de Meeteam · Última actualización: 7 de octubre de 2026

Esta política explica cómo Meeteam (NIT 901.478.787-8) («Meeteam», «nosotros»), empresa que desarrolla y opera Ñapa, recolecta, usa, almacena, circula y suprime datos personales en la plataforma Ñapa (https://lañapa.co). Se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas colombianas sobre protección de datos personales.

1. Qué es Ñapa y en qué calidad tratamos los datos

Ñapa permite a negocios crear tarjetas de fidelización (sellos, puntos, membresías, cupones, bonos y tiqueteras) que sus clientes guardan en la Billetera de Google, en Apple Wallet o en una tarjeta web. Según quién sea el titular, Meeteam actúa en una de dos calidades:

Como responsable del tratamiento de los datos de los negocios que usan Ñapa (dueños y empleados), de quienes compran regalos en línea y de los visitantes de lañapa.co. Esta política aplica directamente a esos datos.
Como encargado del tratamiento de los datos de los clientes de cada negocio. En ese caso el responsable es el negocio: decide para qué se usan los datos de sus clientes y publica su propia política, que el cliente acepta al inscribirse en su tarjeta. Meeteam trata esos datos solo por cuenta del negocio, según sus instrucciones y lo previsto en los Términos y condiciones.

2. Autorización

Tratamos datos personales con la autorización previa, expresa e informada del titular, salvo en los casos en que la ley no la exige. La autorización se da al aceptar esta política (por ejemplo, al crear una cuenta de negocio o al comprar un regalo) o la política del negocio (al inscribirse en una tarjeta o al reclamar un regalo). Conservamos prueba de cada autorización: fecha, versión de la política aceptada y el medio por el que se dio.

Entregar datos opcionales, como la fecha de cumpleaños o las respuestas al cuestionario de un negocio, es voluntario. No estás obligado a responder preguntas sobre datos sensibles ni sobre datos de menores de edad.

3. Datos que tratamos

De los negocios y su equipo

Nombre, correo y celular de la persona que crea la cuenta; nombre y celular de los empleados de caja.
Nombre, ciudad, sedes, logo y configuración del negocio.
Contraseñas y PIN, guardados únicamente con un algoritmo de un solo sentido (hash): nadie puede leerlos, ni siquiera Meeteam.
Datos de facturación del plan. Los pagos los procesa Mercado Pago; no recibimos ni guardamos números de tarjeta.
Registros de actividad de la cuenta (qué usuario hizo cada movimiento en caja o en el panel), para seguridad y auditoría.

De los clientes de los negocios (como encargado)

Nombre, celular y, si los entregan, día y mes de cumpleaños y respuestas al cuestionario del negocio.
Visitas, sellos, puntos, saldos, premios y canjes registrados en su tarjeta, y su nivel de cliente.
Opiniones sobre sus visitas, invitaciones a amigos y las notas que el equipo del negocio anote en su ficha.

De quienes compran o reciben un regalo

Nombre y correo de quien compra, nombre de quien lo recibe y el mensaje del regalo.
Quien recibe el regalo entrega su nombre y celular y acepta la política del negocio al reclamarlo.
El pago lo procesa Wompi en la cuenta del negocio; no recibimos ni guardamos los datos de la tarjeta de quien compra.

Datos técnicos y cookies

Cookies necesarias para el funcionamiento: la sesión del panel y de la caja, el reconocimiento de la tarjeta en el navegador del cliente, la invitación de un amigo (Trae a un amigo) y la medición de los escaneos de un código QR. No usamos cookies de publicidad ni de seguimiento de terceros.
Datos de uso como el tipo de celular o navegador. En nuestras bases de datos la dirección IP se guarda seudonimizada (como un valor resumido o «hash»); los registros técnicos del servidor pueden conservarla por un tiempo limitado con fines de seguridad.

No solicitamos datos sensibles (salud, origen racial o étnico, orientación política, convicciones religiosas, vida sexual, datos biométricos) ni documentos de identidad. Los negocios se comprometen a no anotar datos sensibles en la ficha de sus clientes ni a incluirlos en sus cuestionarios.

4. Para qué usamos los datos

Crear y administrar las tarjetas de fidelización, sumar y canjear en caja, y mostrar el progreso y los premios.
Enviar a la billetera del celular los avisos del programa que el negocio active: premios, cumpleaños, subida de nivel, recordatorios, avisos de cercanía al local y promociones del propio negocio. El cliente puede dejar de recibirlos desactivando las notificaciones del pase o eliminándolo de su billetera.
Las promociones, campañas y recordatorios de cada negocio se envían según la Ley 2300 de 2023: solo lunes a viernes de 7:00 a. m. a 7:00 p. m. y sábados de 8:00 a. m. a 3:00 p. m., sin domingos ni festivos, y máximo un mensaje publicitario al día por cliente en cada negocio. El cliente puede dejar de recibir promociones en cualquier momento desde su tarjeta web, en «Promociones de [negocio]»; seguirá recibiendo los avisos de sus premios y de su tarjeta.
Guardar las citas y seguimientos que cada negocio agende a sus clientes (fecha, hora y un título corto) para mostrarlas en la tarjeta y recordarlas antes por la billetera, en el mismo horario. Son avisos de servicio, no publicidad; el cliente puede apagarlos desde su tarjeta web. Los negocios no deben escribir en el título datos de salud ni otros datos sensibles.
Permitir a cada negocio ver sus clientes y estadísticas, y atender sus opiniones.
Procesar ventas de regalos en línea y su entrega a quien los recibe.
Administrar las cuentas de los negocios, cobrar los planes, expedir facturas y enviar correos sobre el servicio.
Mantener la seguridad, prevenir fraudes y abusos, y cumplir obligaciones legales, contables y tributarias.
Elaborar estadísticas agregadas o anonimizadas, que no identifican a ninguna persona, para mejorar Ñapa.
Enviar a los dueños de negocio novedades sobre Ñapa. Puedes pedir que no te las enviemos en cualquier momento; los correos necesarios para prestar el servicio (seguridad, cobros, cambios en los términos) se seguirán enviando.

No vendemos ni alquilamos datos personales ni los usamos para publicidad de terceros. Los datos de los clientes de un negocio no se comparten con otros negocios.

5. Billeteras digitales, proveedores y transferencias internacionales

Cuando un cliente decide guardar su tarjeta en la Billetera de Google o en Apple Wallet, enviamos a Google o a Apple los datos que muestra el pase: nombre del negocio y del cliente, progreso, premios y un código QR que no contiene datos personales. Desde ese momento, Google y Apple tratan esos datos como responsables independientes, según sus propias políticas.

Además usamos proveedores que tratan datos por cuenta nuestra (encargados) solo para prestarnos su servicio: alojamiento y almacenamiento en la nube, envío de correos y pagos (Mercado Pago para los planes; Wompi, en la cuenta de cada negocio, para los regalos). Algunos de estos proveedores tienen servidores fuera de Colombia, por ejemplo en Estados Unidos o en Europa. Con la autorización que das al aceptar esta política, transmitimos los datos a esos países, siempre bajo acuerdos que obligan al proveedor a protegerlos y a usarlos solo para el servicio contratado, conforme al artículo 26 de la Ley 1581 de 2012 y a las normas que lo reglamentan.

Solo entregamos datos a autoridades cuando una norma o una orden judicial o administrativa lo exige.

6. Derechos de los titulares

Como titular de los datos tienes derecho a:

Conocer, actualizar y rectificar tus datos, incluso frente a datos parciales, inexactos, incompletos o que induzcan a error.
Solicitar prueba de la autorización que diste, salvo cuando la ley no la exige.
Ser informado, previa solicitud, sobre el uso que se les ha dado.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez agotado el trámite de consulta o reclamo ante nosotros o ante el negocio.
Revocar la autorización y pedir la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
Acceder de forma gratuita a tus datos.

7. Cómo ejercerlos

La atención de consultas y reclamos está a cargo del área de protección de datos de Meeteam. Escríbenos al correo admin@lañapa.co, indicando tu nombre, tu celular o correo registrado, el negocio (si eres cliente de uno), tu solicitud y los documentos que quieras hacer valer. Podemos pedirte información adicional para verificar tu identidad antes de responder.

Si eres cliente de un negocio, también puedes dirigirte directamente a ese negocio, que es el responsable de tus datos. Si tu solicitud nos llega a nosotros, la trasladamos al negocio y la atendemos junto con él dentro de los mismos plazos.

Consultas: respondemos en máximo 10 días hábiles desde que la recibimos. Si no es posible, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
Reclamos (corrección, actualización, supresión o revocatoria): respondemos en máximo 15 días hábiles desde el día siguiente a recibirlos. Si no es posible, te avisamos el motivo y respondemos en máximo 8 días hábiles más. Si el reclamo está incompleto, te pedimos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin que lo completes, entendemos que desististe.

8. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra pérdida, consulta, uso o acceso no autorizado: conexiones cifradas, contraseñas protegidas con hash, separación lógica de los datos de cada negocio, secretos de terceros cifrados y registros de auditoría. Ningún sistema es infalible; si ocurre un incidente que afecte datos personales, lo informaremos a la Superintendencia de Industria y Comercio y, cuando corresponda, a los titulares y negocios afectados.

9. Conservación y supresión

Conservamos los datos mientras la cuenta del negocio o la tarjeta del cliente estén activas y sean necesarios para las finalidades descritas.
Cuando un negocio elimina a un cliente, borramos sus datos de identificación (nombre, celular, cumpleaños y respuestas al cuestionario) y su tarjeta queda bloqueada. Los movimientos de la tarjeta se conservan sin identificarlo, para mantener la integridad de los registros del negocio.
La información contable y de facturación se conserva por el tiempo que exigen las normas comerciales y tributarias (hasta 10 años).
Las bases de datos de Ñapa estarán vigentes mientras Meeteam preste el servicio y, después, durante el tiempo necesario para cumplir obligaciones legales.

10. Menores de edad

Ñapa no está dirigido a menores de edad. Las cuentas de negocio solo pueden abrirlas personas mayores de edad, y los negocios no deben inscribir menores en sus tarjetas sin la autorización de su representante legal. Si nos enteramos de que tratamos datos de un menor sin esa autorización, los suprimiremos.

11. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es sustancial, en especial si afecta las finalidades del tratamiento o la identificación del responsable, lo informaremos por correo o en la plataforma antes de aplicarlo y, cuando la ley lo exija, pediremos una nueva autorización.

12. Vigencia

Esta versión de la política está vigente desde el 7 de octubre de 2026.

13. Contacto del responsable

Empresa: Meeteam, NIT 901.478.787-8
Dirección: Carrera 23 # 62-39, oficina 805B
Teléfono: 300 598 9444
Correo: admin@lañapa.co
Sitio web: lañapa.co

Consulta también nuestros Términos y condiciones.