POLÍTICA DE PRIVACIDAD DE TATUP Versión: 2026-09-25-v1 Vigencia: 25 de septiembre de 2026. 1. Responsable y contacto Bogotattoo Industry SAS, NIT 901861170. Dirección comercial: Calle 62f sur #71i 28, Bogotá, Colombia. Correo de soporte y privacidad: bogotattooindustry@gmail.com. Teléfono: +57 310 467 9901. Esta política se aplica al sitio web, aplicaciones iOS y Android y versiones instalables de TATUP. El canal indicado atiende consultas y reclamos sobre datos personales. La revisión administrativa de las solicitudes de eliminación corresponde al súper administrador. TATUP administra los datos de las cuentas y la operación de la plataforma. Cuando un artista o estudio incorpora datos de sus clientes, ese profesional determina el uso en su actividad y debe contar con la información y autorizaciones necesarias; TATUP presta las funciones de almacenamiento y gestión con los permisos del espacio. 2. Información que utilizamos Cuenta e identificación: nombre, apellidos, correo, teléfono cuando se facilita, tipo de experiencia, zona horaria, identificadores de cuenta y métodos de acceso. Si usas Apple o Google, recibimos el identificador y los datos de perfil que el proveedor comparta con tu autorización. No recibimos tu contraseña de Apple o Google ni accedemos por ese inicio de sesión a tu correo, contactos o archivos. Trabajo y organización: información de clientes, citas, disponibilidad, zona corporal y descripción del diseño; cotizaciones, precios, abonos, ingresos y gastos que registres; miembros, roles y permisos del estudio. Contenido: fotografías, portafolios, Flash, diseños y proyectos de TATUP Art, archivos adjuntos, mensajes y solicitudes de soporte que decidas enviar. Los consentimientos pueden contener firma y respuestas a los formularios del profesional cuando ese módulo esté habilitado. Ubicación: ciudad, dirección, coordenadas de tu lugar de trabajo y la visibilidad que elijas. Si concedes permiso y pulsas Mi ubicación, se utiliza la posición del dispositivo para buscar o fijar un punto. No es necesario publicar tu ubicación exacta para utilizar el resto de la cuenta. Operación y seguridad: identificadores de usuario y sesión, dirección IP, fechas, tipo de dispositivo o navegador, acciones de acceso y uso, errores y evidencias de aceptación. Las notificaciones, si las activas, utilizan los identificadores necesarios para entregarlas. 3. Para qué se utiliza Para crear y proteger tu cuenta, autenticar sesiones, aplicar los permisos del estudio y prestar las funciones de agenda, clientes, diseño, documentos, mensajería, publicaciones y soporte que solicitas. Para mostrar perfiles, portafolios, Flash y zonas de trabajo conforme a la visibilidad que elijas, y calcular resultados o distancias en Radar. Las distancias son orientativas. Para sincronizar información, entregar avisos habilitados, atender solicitudes, investigar fallos, prevenir abuso y conservar evidencia de operaciones o aceptaciones. Los eventos de uso y acceso también permiten medir actividad y mejorar el funcionamiento del servicio. Esta política no constituye una autorización general para vender datos, enviar publicidad de terceros o elaborar perfiles publicitarios. El registro de un cliente no autoriza por sí solo campañas comerciales hacia esa persona. 4. Quién puede ver la información Los datos privados de un espacio se muestran a los usuarios con los permisos correspondientes. Las conversaciones están disponibles para sus participantes; la atención de reportes se limita a las funciones y permisos de moderación. El personal autorizado puede intervenir para soporte, seguridad y cumplimiento de obligaciones. Los datos que actives como públicos —por ejemplo, perfil, fotografías de portafolio, Flash y zona de trabajo— pueden ser visibles sin iniciar sesión. Si eliges publicar el punto exacto del trabajo, los visitantes podrán localizar ese punto. Si eliges una zona aproximada, se mostrará de esa forma. No publiques direcciones particulares, documentos, datos de salud ni información privada de clientes. Otras personas pueden conservar capturas o copias de lo que hayas hecho público; retirar la publicación en TATUP no elimina esas copias externas. 5. Permisos y almacenamiento en el dispositivo Fotos y archivos: la app solicita acceso o abre el selector cuando decides importar, adjuntar, exportar o compartir contenido. Ubicación: se solicita al utilizar las funciones que la necesitan. Notificaciones: puedes activarlas o desactivarlas en la app o en los ajustes del sistema. Denegar un permiso limita la función asociada, no equivale a aceptar otros tratamientos. La web utiliza almacenamiento y mecanismos de sesión para autenticarte y recordar preferencias. TATUP Art puede guardar documentos y cambios pendientes localmente para recuperación y trabajo sin conexión. Las apps pueden guardar credenciales de sesión en el almacenamiento seguro del dispositivo. Borrar el almacenamiento, desinstalar la app o cambiar de dispositivo puede eliminar diseños locales no sincronizados. Cerrar sesión, revocar el acceso de Apple o Google y eliminar una cuenta son acciones distintas. Las copias exportadas o compartidas deben gestionarse en el lugar donde se guardaron. 6. Datos de clientes, sensibles y menores Las cuentas TATUP están dirigidas a mayores de 18 años. No utilices la plataforma para registrar información de menores ni publiques contenido que vulnere sus derechos. Si detectas una cuenta de un menor o información de menores, comunícalo al canal de privacidad para su revisión. Los datos de salud y otros datos sensibles requieren información y autorización explícitas y separadas cuando legalmente proceda. El titular puede no autorizar ese tratamiento. No incluyas historias clínicas o información sensible en notas generales, chat, publicaciones o solicitudes de ayuda. Si un profesional utiliza un formulario de consentimiento, debe revisar su finalidad, preguntas y texto de autorización, limitar los datos a los necesarios y verificar la autorización del titular. Un consentimiento para tatuarse no sustituye una autorización de datos ni una autorización para publicar fotografías. 7. Proveedores y servicios externos TATUP utiliza Sites para el alojamiento web y Railway para el servidor, la base de datos y el almacenamiento configurado. Apple y Google participan cuando eliges sus servicios de acceso o funciones de sus plataformas. El envío de correos y notificaciones utiliza los proveedores configurados para esas funciones. Los mapas pueden utilizar Apple Maps en iOS y servicios cartográficos como OpenFreeMap, OpenStreetMap o Esri según la vista y el dispositivo. Al cargar un mapa, el proveedor puede recibir la dirección IP y las solicitudes correspondientes a la zona consultada. Si abres Google Maps u otro servicio externo, se aplican también sus propias condiciones y política. TATUP AI utiliza OpenAI (servicio API de OpenAI) para interpretar preguntas sobre tu actividad. Antes de cada consulta mostramos el proveedor, los datos que se compartirán y la pregunta completa, y solicitamos una autorización independiente mediante “Autorizar y consultar”. Aceptar esta política, registrarte o tener una membresía no autoriza por sí solo el envío. Puedes cancelar sin enviar la pregunta y continuar utilizando las demás funciones de TATUP. La autorización vale solo para esa consulta; para consultas futuras puedes negarte cancelando el aviso. Si autorizas la consulta, compartimos con OpenAI el texto de la pregunta, incluido el texto que decidas cargar de un archivo, y la fecha actual como contexto para interpretar periodos. Cualquier dato personal que escribas dentro de la pregunta también se compartirá. No adjuntamos automáticamente tu nombre, correo, teléfono, identificadores de cuenta, fotos, archivos originales ni registros de clientes, citas o finanzas. Los cálculos sobre los registros de tu espacio se realizan en el servidor de TATUP con tus permisos. No incluyas datos sensibles ni información privada de terceros en las preguntas. Algunas consultas conocidas pueden resolverse localmente sin enviar datos a OpenAI. La finalidad de OpenAI es interpretar la consulta y devolver una instrucción estructurada que TATUP valida antes de ejecutarla. No concedemos al proveedor acceso directo a la base de datos ni a las credenciales de los usuarios. La edición y el procesamiento local de imágenes en TATUP Art no implican por sí solos enviarlas a OpenAI. Cargar un archivo de texto solo copia su texto al cuadro de la pregunta; el archivo original no se envía a OpenAI. TATUP exige a los proveedores que procesan datos por su cuenta protección equivalente a la descrita en esta política: tratamiento limitado a la función contratada, confidencialidad, controles de seguridad, colaboración en los derechos de los titulares y restricciones para subencargados. El tratamiento de OpenAI para el servicio API se rige por sus condiciones de servicio y su acuerdo de tratamiento de datos, disponible en https://openai.com/policies/data-processing-addendum/. No autorizamos usos publicitarios de las preguntas. La solicitud API se configura sin almacenamiento de la respuesta como recurso recuperable; esto no garantiza ausencia de registros operativos o de seguridad del proveedor. TATUP conserva la versión de la autorización, la fecha y la referencia de la consulta para acreditar la decisión, sin copiar la pregunta en ese registro. Las respuestas en el servidor se guardan cifradas y se programan para eliminación después de 24 horas; se conservan los metadatos necesarios para control de uso y seguridad. El historial mostrado en pantalla pertenece a la sesión. Para consultar el tratamiento de una pregunta enviada o ejercer tus derechos, utiliza el contacto de privacidad indicado en esta política. Estos proveedores pueden procesar información fuera de Colombia. Se utilizan para prestar las funciones indicadas; el operador debe aplicar los acuerdos y requisitos legales correspondientes al tratamiento por terceros y a la circulación internacional. Esta política no amplía por sí sola sus permisos ni autoriza usos diferentes. 8. Seguridad y conservación Se utilizan conexiones cifradas, permisos por usuario o espacio, controles de acceso y registros de seguridad. Los archivos privados se sirven mediante acceso controlado. Ningún sistema ofrece seguridad absoluta; protege tus dispositivos y comunica los incidentes al soporte. Los datos de cuenta y de trabajo se conservan mientras sean necesarios para mantener la cuenta, prestar las funciones solicitadas o atender obligaciones y reclamaciones. No existe un único plazo para todos los tipos de información. Cuando ya no sean necesarios, corresponde eliminarlos o anonimizar los datos que puedan desvincularse de la persona. La eliminación de cuenta verifica el correo, informa la fecha programada y permite cancelar antes del inicio del borrado. La configuración actual contempla siete días de espera. El proceso automático elimina los datos elegibles y reintenta los fallos. Los casos con obligaciones de conservación, titularidad de estudios o registros de terceros pasan a revisión administrativa. Las excepciones no autorizan conservar toda la información indefinidamente: deben limitarse a los datos y al tiempo necesarios para el motivo aplicable. Se conserva una constancia de la solicitud y un identificador sin los datos del perfil para la integridad del historial. Las copias de seguridad siguen su ciclo de conservación y no se garantiza su eliminación instantánea. Puedes consultar al responsable el plazo o criterio aplicable a tu caso. 9. Tus derechos y cómo solicitarlos Puedes conocer y acceder a tus datos, actualizarlos o rectificarlos, solicitar información sobre su uso y prueba de autorización y, cuando proceda, revocar una autorización o pedir la supresión. Una obligación legal o contractual puede impedir borrar ciertos registros; el responsable debe explicar el motivo. Escribe a bogotattooindustry@gmail.com indicando el derecho que quieres ejercer y la información necesaria para ubicar tu cuenta. Podemos solicitar una comprobación proporcionada de identidad. No envíes contraseñas ni datos innecesarios de otras personas. También puedes iniciar la eliminación desde Mi cuenta → Eliminar mi cuenta o consultar la página pública de eliminación. Las consultas se atienden dentro de diez días hábiles; si se requiere prórroga, se informa el motivo y la nueva fecha, hasta cinco días hábiles adicionales. Los reclamos se atienden dentro de quince días hábiles, con la ampliación informada de hasta ocho días hábiles en los casos previstos por la Ley 1581 de 2012. Puedes acudir a la Superintendencia de Industria y Comercio después de agotar el trámite previo que corresponda ante el responsable. Estos mecanismos no afectan otros derechos que te reconozcan las normas aplicables. 10. Vigencia y cambios Versión publicada y vigente desde el 25 de septiembre de 2026. Se conservan las versiones anteriores y la evidencia de las aceptaciones realizadas; esta publicación no cambia retroactivamente lo que hayas aceptado. Los cambios sustanciales de finalidades o condiciones se comunicarán antes de su aplicación y se solicitará una nueva autorización cuando corresponda. Consultar esta política no equivale a aceptar nuevos tratamientos.