Política de Tratamiento de Datos Personales de Coctel

Versión 1.1 · Vigente desde el 20 de octubre de 2026

Esta Política explica qué datos personales trata Coctel, para qué los usa, con quién los comparte, cuánto tiempo los guarda y cómo puedes ejercer tus derechos. Cumple con:

• la Ley Estatutaria 1581 de 2012;
• el Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015;
• las instrucciones de la Superintendencia de Industria y Comercio (SIC).

La sección 14 recoge los derechos adicionales que pueden tener las personas de otros países.

En pocas palabras:

• Usamos tus datos solo para que Coctel funcione, sea seguro y cumpla la ley.
• No vendemos tus datos ni los usamos para publicidad de terceros.
• La verificación facial es opcional y se hace en tu teléfono. Tu cara no se envía a nuestros servidores.
• Puedes consultar, corregir o eliminar tus datos cuando quieras.

1. Responsable del tratamiento

La atención de consultas y reclamos sobre datos personales está a cargo del área de soporte de Coctel, a través del correo indicado arriba.

2. Definiciones

Usamos los términos de la Ley 1581 de 2012:

• Titular: tú, la persona a quien se refieren los datos.
• Tratamiento: cualquier operación con los datos, como recogerlos, guardarlos, usarlos, transmitirlos o suprimirlos.
• Responsable: Isaac Daniel Sanchez León, quien opera Coctel como persona natural.
• Encargado: el proveedor que trata los datos por cuenta de Coctel.
• Dato sensible: el que afecta la intimidad o puede generar discriminación. Incluye los datos biométricos y los relativos a la vida sexual.
• Transferencia y transmisión internacional: el envío de datos a otro país, a un responsable o a un encargado, respectivamente.

3. Principios

Tratamos los datos según los principios del artículo 4 de la Ley 1581 de 2012:

• legalidad;
• finalidad;
• libertad;
• veracidad o calidad;
• transparencia;
• acceso y circulación restringida;
• seguridad;
• confidencialidad.

Solo recogemos los datos necesarios para cada finalidad.

4. Datos que tratamos

4.1. Datos que nos das

4.2. Datos que se generan al usar Coctel

4.3. Datos sensibles: verificación facial (datos biométricos)

La verificación facial automática es opcional y solo se activa si la autorizas de forma expresa en el registro. No estás obligado(a) a autorizar el tratamiento de datos sensibles. Si no la autorizas:

• tu cuenta funciona igual;
• tu foto se verifica de forma manual;
• tu perfil no muestra el sello de foto autenticada mientras la verificación está pendiente.

Si la autorizas, funciona así:

1. La App analiza en tu propio teléfono tu foto de perfil, una selfie en vivo y, en el caso de las Anfitrionas, la foto de tu documento. Para eso calcula rasgos numéricos de la cara y comprueba tres cosas: - que hay una sola cara; - que la foto corresponde al género elegido; - que la selfie, la foto y el documento son de la misma persona.
2. La selfie se hace con una prueba de vida: mirar al frente, girar a un lado, girar al otro y sonreír.
3. Los rasgos faciales, la selfie y la foto del documento no se envían a nuestros servidores ni a terceros. Se borran de la memoria del teléfono al terminar el registro.
4. Solo conservamos el resultado (verificada o pendiente) y la fecha.

La herramienta de análisis es una biblioteca de código abierto que funciona dentro de la App, sin conexión a servicios externos.

4.3.1. Confirmación de edad para el modo privado

Antes de pasar por primera vez una llamada o un Match a modo privado, a los Usuarios que no son Anfitrionas les pedimos confirmar que son mayores de edad:

• La App estima la edad con la cámara frontal durante unos segundos, en tu teléfono. Para hacerlo tocas «Verificar», y ese toque es tu autorización expresa para este tratamiento.
• No enviamos ni guardamos la imagen ni los rasgos de tu cara. Solo guardamos el resultado (confirmada o no), la edad estimada, la fecha y el número de intentos del día, para evitar abusos.
• Si no autorizas o la estimación no alcanza, puedes seguir usando Coctel en modo público, o pedirnos verificar tu edad con tu documento desde la Bandeja de Coctel.

Decisiones automatizadas. Si la comparación automática no te reconoce, puedes:

• intentarlo de nuevo;
• cambiar tu foto;
• pedir la verificación manual a soporte@coctel.app. Una persona revisará tu caso.

Preferencia de a quién conocer. Puede revelar información sobre tu vida sexual, por lo que la tratamos como dato sensible con estas garantías:

• solo se usa para elegir qué perfiles mostrarte;
• no se publica;
• no se comparte con terceros;
• puedes cambiarla o elegir «Ambos».

4.4. Ubicación

• Solo la pedimos si das el permiso en tu teléfono. Puedes negarlo o retirarlo en cualquier momento desde los ajustes del teléfono.
• Antes de salir de tu teléfono, la ubicación se redondea a unos 1,1 km: se conservan dos decimales de latitud y longitud.
• La ubicación redondeada se guarda en tu perfil y viaja a la App de otros Usuarios para calcular la distancia que ven en pantalla.
• Los demás ven la distancia en kilómetros, no un mapa ni tu dirección.
• No guardamos un historial de tus ubicaciones. Cada nueva ubicación reemplaza la anterior.

4.5. Datos que guarda la App en tu teléfono

En el almacenamiento interno de tu teléfono la App guarda:

• tu sesión;
• tus preferencias (tema, idioma, filtros);
• una copia de tus fotos y de tus conversaciones recientes, para que abran rápido.

No usamos cookies de publicidad ni herramientas de rastreo de terceros. La App descarga tipografías de Google Fonts. Al hacerlo, Google recibe la dirección IP de tu conexión.

4.6. Lo que no hacemos

• No grabamos las llamadas ni las videollamadas. El audio y el video viajan cifrados de extremo a extremo entre los teléfonos (DTLS-SRTP).
• En modo privado no vemos, no escuchamos ni moderamos la llamada, y no tenemos forma técnica de hacerlo. De esas llamadas solo guardamos el registro de la fila anterior (quién, cuándo, duración y cobro). Si alguien la reporta, decidimos con ese registro y con el reporte, nunca con el contenido.
• No recibimos ni guardamos los datos de tu tarjeta. Los pagos los procesa Google Play.
• No accedemos a tus contactos, a tu galería completa ni a tus otras aplicaciones. Solo usamos la foto que tú eliges o tomas.
• No vendemos ni alquilamos datos personales.

5. Finalidades

Tratamos tus datos para:

1. Prestar el Servicio. - Crear y administrar tu cuenta. - Mostrar tu perfil. - Entregar mensajes. - Conectar llamadas y Match. - Calcular distancias. - Mostrar tu estado.
2. Cobros y pagos. - Llevar la billetera de Aura. - Procesar compras y reembolsos. - Acreditar y pagar ganancias. - Practicar retenciones. - Cumplir obligaciones contables y tributarias.
3. Seguridad y verificación. - Confirmar la mayoría de edad y la identidad. - Prevenir y detectar fraude, suplantación, lavado de activos y abuso. - Moderar el Contenido reportado. - Atender requerimientos de autoridades.
4. Comunicaciones del Servicio. Avisos en la Bandeja de Coctel, notificaciones y correos sobre tu cuenta, seguridad, pagos y cambios legales.
5. Atención. Responder peticiones, quejas, reclamos y solicitudes de soporte.
6. Mejora técnica. Corregir errores y medir el funcionamiento del Servicio con datos agregados o técnicos.
7. Publicidad propia. Solo si nos autorizas por separado. Puedes retirar esa autorización en cualquier momento.

No usaremos tus datos para finalidades distintas sin informarte y, cuando la ley lo exija, sin pedir una nueva autorización.

6. Autorización

6.1. Al registrarte, autorizas de forma previa, expresa e informada el tratamiento de tus datos para las finalidades de esta Política. Lo haces al marcar la casilla «Tengo 18 años o más y acepto los Términos y condiciones y la Política de tratamiento de datos».

6.2. La autorización para la verificación facial (dato sensible) se pide por separado, en una casilla propia y no marcada de antemano, con este texto:

«Autorizo a Coctel a tratar mis datos biométricos (rasgos de mi cara) en este teléfono, solo para verificar que mis fotos son mías. Sé que es un dato sensible y que no estoy obligado(a) a autorizarlo.»

En el caso de las Anfitrionas, «mis fotos» incluye la foto del documento.

6.3. Guardamos prueba de cada autorización: qué se aceptó, la versión y la fecha.

6.4. No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012. Por ejemplo:

• información requerida por una autoridad en ejercicio de sus funciones;
• casos de urgencia médica o sanitaria.

7. Con quién compartimos datos

7.1. Otros Usuarios

Ven lo que corresponde a cada función:

• tu perfil público: apodo, edad, país, ciudad, fotos, presentación, intereses y nivel;
• tu ID personal;
• tu estado;
• la distancia;
• los mensajes que les envías.

7.2. Encargados

Son proveedores que tratan datos por cuenta de Coctel, bajo contrato y según nuestras instrucciones. Esa relación se rige por el artículo 25 del Decreto 1377 de 2013 y por los acuerdos de tratamiento de datos de cada proveedor.

7.3. Terceros que actúan como responsables independientes

• Google Play (Google LLC): procesa los pagos de Aura y de la Membresía VIP según su propia política de privacidad. Coctel solo recibe la confirmación de la compra.
• Autoridades: cuando lo exija la ley o lo ordene una autoridad competente, o cuando sea necesario para proteger la vida o la integridad de una persona. Esto incluye los casos de explotación sexual de menores.
• Sucesores: si Coctel se fusiona, se vende o se reorganiza, quien continúe prestando el Servicio. Te avisaremos y esta Política seguirá aplicando.

7.4. Transferencias y transmisiones internacionales

• Algunos proveedores están en los Estados Unidos. La SIC incluyó a ese país en la lista de países con un nivel adecuado de protección de datos (Circular Externa 005 de 2017, incorporada en la Circular Única de la SIC).
• La transmisión se ampara además en los contratos con los encargados y en la autorización que nos das.
• Con esto cumplimos el artículo 26 de la Ley 1581 de 2012.

8. Cuánto tiempo guardamos los datos

Las copias de seguridad del proveedor de base de datos se reemplazan de forma automática en ciclos cortos. Los datos eliminados desaparecen de ellas al cumplirse ese ciclo.

9. Tus derechos

Como Titular tienes derecho a (art. 8 de la Ley 1581 de 2012):

1. Conocer, actualizar y rectificar tus datos.
2. Pedir prueba de la autorización que nos diste.
3. Ser informado(a) sobre el uso que damos a tus datos.
4. Presentar quejas ante la SIC por infracciones a la ley, después de haber presentado tu consulta o reclamo ante Coctel (art. 16).
5. Revocar la autorización o pedir la supresión de tus datos. No procede cuando exista un deber legal o contractual de conservarlos (art. 9 del Decreto 1377 de 2013), por ejemplo los registros contables.
6. Acceder gratis a tus datos.

Además, respecto de los datos sensibles y de la verificación facial, puedes negarte a autorizarlos sin consecuencias en el uso de la App.

Muchos de estos derechos los puedes ejercer tú mismo(a) en la App:

• editar tu perfil;
• borrar fotos;
• retirar el permiso de ubicación;
• eliminar la cuenta (Perfil → Eliminar cuenta y archivar ID).

10. Cómo ejercer tus derechos

Canal: escribe a soporte@coctel.app desde el correo de tu cuenta, o envía una carta a Cartagena de Indias, Bolívar, Colombia, dirigida al responsable. Incluye:

• tu nombre;
• tu ID personal;
• tu solicitud;
• los documentos que quieras hacer valer;
• la dirección o el correo para responderte.

Para proteger tu información, podemos pedirte que confirmes tu identidad. También pueden presentar solicitudes tus causahabientes, tu representante o apoderado, o quien estipule a tu favor, acreditando esa calidad.

Consultas (art. 14 de la Ley 1581 de 2012):

• Respondemos dentro de 10 días hábiles desde el recibo.
• Si no es posible, te avisamos el motivo y respondemos dentro de los 5 días hábiles siguientes al vencimiento del primer plazo.

Reclamos de corrección, actualización, supresión o por incumplimiento (art. 15 de la Ley 1581 de 2012):

• Si el reclamo está incompleto, te pedimos completarlo dentro de los 5 días siguientes. Si pasan 2 meses sin que lo completes, se entiende que desististe.
• Mientras se tramita, la base de datos indicará «reclamo en trámite».
• Respondemos dentro de 15 días hábiles. Si no es posible, te avisamos el motivo y respondemos dentro de los 8 días hábiles siguientes al vencimiento del primer plazo.

11. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos:

• conexiones cifradas (HTTPS/TLS) entre la App y los servidores;
• cifrado de la base de datos en reposo por parte del proveedor;
• llamadas cifradas;
• reglas de acceso por fila, para que cada cuenta solo pueda leer lo que le corresponde;
• funciones del servidor que validan cada operación de dinero;
• acceso restringido del personal a lo estrictamente necesario;
• verificación facial hecha en el teléfono.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, lo informaremos a la SIC y a ti según la ley. Te diremos qué ocurrió y qué medidas tomamos.

12. Menores de edad

Coctel es solo para mayores de 18 años y no trata a sabiendas datos de menores de edad. Si detectamos o nos informan que una cuenta pertenece a un menor:

• la cancelamos;
• eliminamos sus datos, salvo los que debamos conservar para informar a las autoridades.

Si sabes de un caso, escríbenos a soporte@coctel.app.

13. Cambios a esta Política

• Te avisaremos de los cambios importantes por la App o por correo antes de que entren a regir.
• Si un cambio afecta las finalidades o la identidad del Responsable, te pediremos una nueva autorización cuando la ley lo exija (art. 5 del Decreto 1377 de 2013).
• La versión vigente siempre está en la App y en https://coctel.app/privacidad.html.

14. Personas en otros países

Coctel se rige por la ley colombiana. Si usas el Servicio desde otro país, te reconocemos los derechos que te otorguen las normas imperativas de tu lugar de residencia. Los atendemos por el mismo canal de la sección 10.

Unión Europea, Espacio Económico Europeo y Reino Unido (RGPD / UK GDPR).

• Bases legales:
• la ejecución del contrato: cuenta, perfil, mensajes, llamadas, pagos;
• el consentimiento: verificación facial, ubicación, publicidad;
• la obligación legal: contabilidad, impuestos, autoridades;
• el interés legítimo: seguridad, prevención de fraude, moderación y corrección de errores.
• Además de los derechos de la sección 9, tienes derecho a:
• la portabilidad;
• oponerte al tratamiento basado en interés legítimo;
• limitar el tratamiento;
• no ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos significativos (ver 4.3: siempre puedes pedir revisión humana);
• reclamar ante la autoridad de control de tu país.
• Las transferencias fuera del EEE se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea.

Brasil (LGPD). Tienes los derechos del artículo 18 de la Ley 13.709 de 2018, incluidos:

• la confirmación del tratamiento;
• el acceso;
• la corrección;
• la anonimización;
• la portabilidad;
• la eliminación;
• la información sobre con quién compartimos datos;
• la revocación del consentimiento.

Puedes reclamar ante la ANPD.

California, EE. UU. (CCPA/CPRA), cuando aplique.

• No vendemos ni «compartimos» datos personales para publicidad conductual.
• Usamos los datos sensibles solo para prestar el Servicio solicitado.
• Puedes pedir conocer, corregir y eliminar tus datos, sin recibir trato discriminatorio por hacerlo.

15. Contacto

Isaac Daniel Sanchez León · C.C. 1.002.371.112 · Cartagena de Indias, Bolívar, Colombia · soporte@coctel.app

Superintendencia de Industria y Comercio (autoridad de protección de datos en Colombia): www.sic.gov.co

Coctel · Términos y condiciones · Política de tratamiento de datos · Eliminar la cuenta