1. Responsable del tratamiento
tuaviso.co es la marca comercial del responsable del tratamiento de los datos personales que se recopilan a través de este sitio web.
- Responsable: tuaviso.co
- Domicilio: República de Colombia
- Correo de contacto:
- Teléfono de contacto: +57 320 222 5679
Los datos de identificación completos de la persona jurídica o natural responsable (razón social, NIT o documento y dirección física) se actualizarán en esta sección una vez se encuentren disponibles.
2. Alcance y marco legal
Esta política aplica a toda la información personal recopilada a través del sitio web tuaviso.co, incluyendo páginas de inicio, búsqueda, anuncios publicados, formulario de contacto, portales de administración y de clientes, y cualquier otro canal digital asociado a este dominio.
El tratamiento de datos se realiza de conformidad con la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes sobre protección de datos personales en Colombia, así como las buenas prácticas internacionales aplicables.
3. Datos que recopilamos
Dependiendo de cómo utilices el portal, podemos tratar las siguientes categorías de datos:
3.1. Formulario de contacto
- Nombre
- Correo electrónico
- Asunto
- Mensaje
- Dirección IP y metadatos técnicos de la solicitud
3.2. Cuentas administrativas y de clientes
- Nombre completo
- Correo electrónico
- Rol dentro de la plataforma
- Hash bcrypt de la contraseña (la contraseña en texto plano nunca se almacena)
- Fecha y hora del último inicio de sesión
- Estado de la cuenta (activa o inactiva)
3.3. Información de anuncios publicados
- Título, descripción, categoría y ciudad
- Precio del producto o servicio
- Imagen asociada
- Teléfono y WhatsApp de contacto
- Enlace a sitio web
- Ubicación mediante enlace o coordenadas de Google Maps
- Horario de atención semanal
3.4. Datos técnicos y de navegación
- Dirección IP
- Cadena de User-Agent
- Cookies técnicas de sesión, CSRF y autenticación (ver sección 6)
- Términos de búsqueda introducidos en
q,dondeycategoria - Registro individual por visita a una ruta del sitio, conservado en MongoDB con IP, ruta exacta, método HTTP y fecha.
- Registro individual por respuesta 404 (ruta inexistente), con la misma información más el Referer cuando está disponible.
No solicitamos categorías especiales de datos (origen racial, salud, ideología, orientación sexual, etc.).
4. Finalidades y bases jurídicas
Tratamos tus datos personales para las siguientes finalidades:
- Responder consultas y solicitudes: utilizar los datos del formulario de contacto para brindarte información sobre los planes, servicios y publicaciones. Base jurídica: ejecución de medidas precontractuales y contractuales a solicitud del titular.
- Gestionar cuentas y autenticación: crear, mantener y asegurar el acceso a los portales administrativos y de clientes. Base jurídica: ejecución del contrato y consentimiento del titular.
- Publicar avisos y landing pages: mostrar la información comercial que el anunciante decide publicar voluntariamente, incluyendo datos de contacto y ubicación. Base jurídica: consentimiento del titular de los datos.
- Garantizar la seguridad del portal: prevenir abuso, ataques, automatización maliciosa y uso no autorizado. Base jurídica: interés legítimo del responsable y cumplimiento de obligaciones legales en ciberseguridad.
- Cumplir obligaciones legales y fiscales: conservar la información que la ley colombiana exige por un período determinado.
- Mejorar el servicio: analizar patrones agregados de uso para optimizar la experiencia. No realizamos perfiles con fines publicitarios automatizados.
- Registrar visitas y errores 404: conservar en MongoDB, hasta su borrado manual o solicitud de supresión, un documento por cada visita pública y por cada respuesta 404, con la IP real (obtenida de cabeceras de Cloudflare), la ruta exacta, el método HTTP, la fecha, el User-Agent y el Referer cuando esté disponible. Esta información se utiliza con fines de analítica operativa, prevención de abuso y atención de solicitudes de titulares.
5. Información publicada voluntariamente
Al crear un anuncio, el anunciante declara que cuenta con la autorización necesaria para divulgar los datos personales que publica, incluyendo números telefónicos, WhatsApp, direcciones, imágenes y horarios. tuaviso.co actúa como facilitador de la difusión y no se hace responsable por información publicada sin autorización.
Los datos publicados son visibles para cualquier visitante del portal y pueden ser indexados por motores de búsqueda. Si tus datos aparecen en un anuncio sin tu consentimiento, puedes solicitar su retiro inmediato escribiendo a . Atenderemos la solicitud en el menor tiempo posible y, de ser procedente, retiraremos la información y registraremos la evidencia.
7. Seguridad, IP y prevención de abuso
Para mantener la integridad del servicio utilizamos:
- Limitación de velocidad por IP: el formulario de contacto acepta hasta diez mensajes por IP cada diez minutos. Este control se almacena en memoria o, cuando está disponible, en Redis con expiración automática de 10 minutos.
- Token CSRF: el formulario público exige un token de un solo uso almacenado en una cookie y replicado en un campo oculto.
- Hash de contraseñas: las contraseñas se almacenan únicamente como hashes generados con bcrypt, nunca en texto plano.
La dirección IP puede obtenerse de X-Forwarded-For, CF-Connecting-IP o, en su defecto, del socket TCP. Se utiliza exclusivamente para fines de seguridad y limitación de abuso.
8. Proveedores y transferencias internacionales
Para operar el portal compartimos información con los siguientes proveedores, que pueden almacenar o procesar datos en servidores ubicados fuera de Colombia:
- Cloudflare, Inc. proxy inverso, protección contra ataques y entrega de contenido. Recibe direcciones IP, cabeceras y metadatos de las solicitudes.
- Zoho Corporation (servidor SMTP
smtp.zoho.com) recibe los datos del formulario de contacto para enviarlos al buzón de tuaviso.co. - Google LLC (Google Fonts, Google Maps) recibe la IP y los metadatos del navegador al cargar tipografías y al abrir mapas embebidos en los anuncios.
- cdnjs de Cloudflare sirve la biblioteca de iconos Font Awesome.
- WhatsApp (Meta Platforms, Inc.), Facebook e Instagram reciben información cuando un visitante decide abrir un enlace hacia sus plataformas.
Estas transferencias internacionales se realizan sobre la base del consentimiento del titular al utilizar el portal y son necesarias para la ejecución del servicio. Tuaviso.co procura seleccionar únicamente proveedores que ofrezcan garantías adecuadas de protección de datos.
9. Conservación de los datos
Los plazos de conservación que aplicamos son los siguientes:
| Dato | Plazo de conservación |
|---|---|
| Mensajes del formulario de contacto | Máximo 12 meses desde su recepción. Se almacenan en el buzón corporativo y, eventualmente, en respaldos cifrados. |
| Cuentas administrativas y de cliente | Mientras la cuenta permanezca activa. Tras su desactivación o eliminación, los datos se conservan bloqueados hasta cumplir los plazos legales aplicables. |
| Anuncios y páginas dedicadas | Mientras la suscripción esté vigente. Una semana después del vencimiento sin renovación, se procede a destruir el contenido digital asociado. |
| Direcciones IP en controles antiabuso | 10 minutos (rate limit) o hasta la resolución del incidente de seguridad. |
| Registro de visitas públicas en MongoDB | Un documento por petición (IP, ruta, método, fecha, User-Agent y Referer). Conservación indefinida hasta borrado manual o solicitud de supresión del titular. |
| Registro de respuestas 404 en MongoDB | Un documento por respuesta 404 (IP, destino, URL completa, método, fecha, User-Agent y Referer). Conservación indefinida hasta borrado manual o solicitud del titular. |
| Cookies de sesión y CSRF | 8 horas para sesiones; 1 hora para CSRF. |
| Logs de operación | Se conservan conforme a la rotación por defecto del sistema operativo. |
10. Derechos de los titulares
Conforme a la legislación colombiana, como titular de los datos personales tienes los siguientes derechos:
- Conocer: saber qué datos tratamos y para qué finalidades.
- Actualizar: rectificar información incorrecta, desactualizada o incompleta.
- Rectificar: corregir datos inexactos.
- Suprimir: solicitar la eliminación de tus datos cuando consideres que no se tratan conforme a la ley.
- Revocar: retirar la autorización previamente otorgada.
- Presentar quejas: ante la Superintendencia de Industria y Comercio (SIC) cuando consideres que se han vulnerado tus derechos.
Para ejercer cualquiera de estos derechos, escríbenos a indicando:
- Nombre completo y documento de identidad.
- Medio de contacto para recibir la respuesta.
- Descripción clara y precisa de la solicitud.
- Documentos o pruebas que la sustenten, si los tienes.
Una vez recibida la solicitud, confirmaremos su recepción en un plazo máximo de cinco (5) días hábiles y la resolveremos dentro de los quince (15) días hábiles siguientes, según lo establecido por la normatividad colombiana.
11. Información sobre menores de edad
El portal está dirigido a público general y no se orienta de forma específica a menores de 18 años. Está prohibido publicar información de menores o utilizarla para contactarlos. Si identificas que un anuncio incluye datos de un menor sin autorización de sus representantes legales, repórtalo inmediatamente a para proceder a su retiro.
12. Enlaces externos
El portal puede contener enlaces a sitios web de terceros, incluidos los publicados por los anunciantes y las redes sociales. Al hacer clic en estos enlaces, abandonas nuestro dominio y quedas sujeto a las prácticas de privacidad del sitio de destino. Recomendamos revisar sus políticas antes de proporcionar información personal.
Las páginas dedicadas que los administradores publican a través del portal se rigen por el contenido que ellos mismos suben, el cual debe cumplir con la legislación colombiana y esta política.
13. Cambios a esta política
Nos reservamos el derecho de modificar esta política para reflejar cambios legales, técnicos o de operación. La fecha de la última actualización se indica al inicio del documento. Cuando los cambios sean sustanciales, lo informaremos mediante un aviso visible en el portal y, cuando proceda, solicitaremos nuevamente tu consentimiento.
Para preguntas específicas sobre protección de datos, puedes escribir en cualquier momento a .
Consulta también nuestros términos y condiciones.