1. MegaPok
2. Política de Tratamiento de Datos Personales (Ley 1581 de 2012)

Política de Tratamiento de Datos Personales (Ley 1581 de 2012)

Última actualización: 11 de octubre de 2026

En cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes, MegaPok adopta la presente Política de Tratamiento de la Información, que informa a los titulares sobre el tratamiento de sus datos personales y los mecanismos para ejercer sus derechos. Aplica a la aplicación móvil (iOS y Android), a la web medallovip.com y a las tiendas de negocios y páginas públicas que se sirven desde ese dominio.

1. Responsable del tratamiento

2. Marco legal

Constitución Política (art. 15), Ley 1581 de 2012 (régimen general de protección de datos personales), Decreto 1377 de 2013 y demás normas que las modifiquen, adicionen o reglamenten.

3. Definiciones

Se adoptan las definiciones de la Ley 1581 de 2012, entre ellas: Titular (persona natural cuyos datos son objeto de tratamiento), Responsable (quien decide sobre la base de datos y el tratamiento), Encargado (quien realiza el tratamiento por cuenta del Responsable), Tratamiento (recolección, almacenamiento, uso, circulación o supresión), Dato sensible (aquel que afecta la intimidad o cuyo uso indebido puede generar discriminación) y Autorización (consentimiento previo, expreso e informado del titular).

4. Datos que tratamos

Según el uso que cada persona haga de la plataforma:

• Usuarios (todos): número de teléfono y PIN; nombre, nombre de usuario, biografía, foto, fecha de nacimiento, género, tipo de cuenta y ciudad; si entras con Google o Apple, el nombre, correo y foto que entrega ese proveedor; contenido publicado o enviado (videos, fotos, audios, textos, historias, transmisiones, llamadas, comentarios, mensajes); datos de uso y del dispositivo (interacciones, búsquedas, tiempos, identificador del dispositivo, token de notificaciones); ubicación aproximada, y precisa cuando la autorizas o la eliges; datos de transacciones (recargas, regalos, créditos, retiros); reportes, aceptaciones de términos y registros de moderación.
• Datos que se recogen automáticamente por seguridad: la dirección IP desde la que te registras, inicias sesión, abres la aplicación y publicas, con su fecha y hora (se conserva un historial limitado por cuenta); un identificador del dispositivo que se mantiene aunque reinstales la aplicación, su modelo y sistema; y la ubicación general (país y ciudad aproximados) que se deduce de la conexión. No son visibles para otros usuarios.
• Contactos: solo si das el permiso, los números de tu agenda se comparan en el momento con los registrados para sugerirte amigos; la agenda no se guarda.
• Clientes de negocios: nombre de quien recibe, teléfono de contacto, dirección, sector, tipo de vivienda, apartamento o edificio, indicaciones, foto de referencia opcional, coordenadas del punto de entrega, tipo de entrega, medio de pago y, si pagas por transferencia, la foto del comprobante. Quien pide sin cuenta verifica su teléfono con un código por WhatsApp o SMS.
• Domiciliarios: documentos de identidad (cédula por las dos caras, pasaporte o PPT), licencia de conducción cuando aplica, datos y placa del vehículo, ubicación en tiempo real mientras estén conectados, hora de llegada, hora de entrega y foto de cada entrega, saldo de trabajador, carreras y reputación.
• Negocios: nombre, categoría, dirección y coordenadas, teléfono y WhatsApp, logo, portada, catálogo y foto de la carta, horarios, cobertura, cuenta bancaria para transferencias, datos del dueño vinculado y movimientos de créditos, ventas y comisiones.
• Conoce (citas): si lo activas, preferencia (hombres, mujeres o ambos), lo que buscas, intereses, sector y distancia.
• Pareja ideal (opcional): solo si completas esa ficha: cómo buscas a tu pareja y cómo eres tú (género, rango de edad, estatura, color de pelo y de ojos, contextura, país y ciudad, idiomas, hijos, hábitos de fumar y beber, nivel de estudios, tipo de relación que buscas y un texto libre) y, únicamente si decides indicarlos, los datos sensibles color de piel, estrato, ideología política y religión. Cada uno de esos cuatro admite la respuesta «Prefiero no decirlo».

La Plataforma no pide datos de salud ni biométricos. Los datos de los apartados «Conoce» y «Pareja ideal» son opcionales y solo se tratan si activas esas funciones. Los datos sensibles de «Pareja ideal» (color de piel, estrato, ideología política y religión) no son obligatorios: se usan exclusivamente para calcular coincidencias de forma automática, no se muestran a ningún otro usuario (tampoco en la explicación de por qué dos personas coinciden) y puedes borrarlos cuando quieras desde la misma pantalla. Al guardarlos autorizas de forma expresa ese tratamiento; si el titular decide publicar datos sensibles en su contenido, lo hace voluntariamente y no está obligado a autorizar su tratamiento.

5. Finalidades

Los datos se tratan para: registrar y administrar la cuenta y autenticar al titular; prestar, personalizar y mejorar los Servicios (feed, chat, llamadas, transmisiones, negocios, pedidos a domicilio, domiciliarios, eventos, juegos y Conoce); procesar pedidos, pagos, comisiones, saldos, regalos y retiros; enviar notificaciones push, mensajes de WhatsApp, SMS o correo relacionados con la cuenta, los pedidos y las transacciones; moderar contenido (incluida la revisión automática de imágenes, vídeos y transmisiones antes de publicarlos), registrar infracciones y apelaciones, prevenir fraude, abuso y suplantación, impedir que una persona sancionada vuelva a entrar con otra cuenta desde el mismo dispositivo o conexión, y proteger a menores; atender consultas y reclamos; y cumplir obligaciones legales, contables y fiscales.

6. Encargados del tratamiento y transferencia internacional

Para prestar los Servicios, MegaPok se apoya en encargados que tratan datos por su cuenta y bajo sus condiciones de confidencialidad: Google (Firebase y Google Cloud: autenticación, base de datos, servidor, notificaciones y alojamiento; Google Maps: direcciones y rutas), Cloudflare (almacenamiento y entrega de archivos), LiveKit (llamadas y transmisiones en vivo), api.video (video), Meta (WhatsApp Business: códigos de verificación y avisos a negocios), Resend (correo), Wompi y ePayco (pagos), y proveedores de inteligencia artificial y búsqueda (Google Gemini, Groq, DeepSeek, OpenRouter, xAI, PiAPI, Serper, Tavily y TwelveLabs) que procesan el contenido enviado al asistente, la moderación, la lectura de comprobantes y cartas, la generación de imágenes y el análisis de videos; y proveedores de moderación automática de imágenes y vídeo (Sightengine y Google Cloud Vision), que reciben las imágenes y fotogramas a revisar, sin tu nombre ni tu teléfono, para detectar contenido no permitido. Varios de ellos operan fuera de Colombia, principalmente en Estados Unidos; al aceptar esta Política el titular autoriza esa transferencia internacional.

Además, los datos de un pedido se comparten con el negocio y el domiciliario que lo atienden, y la información que el titular hace pública se muestra a los demás usuarios. Los datos, incluidos el historial de direcciones IP y el identificador del dispositivo, se entregan a las autoridades competentes únicamente ante un requerimiento formal (orden judicial o solicitud de autoridad con facultades legales). No se comercializan datos personales.

7. Derechos del titular

El titular tiene derecho a: (a) conocer, actualizar y rectificar sus datos; (b) solicitar prueba de la autorización; (c) ser informado sobre el uso que se ha dado a sus datos; (d) presentar quejas ante la Superintendencia de Industria y Comercio por infracciones; (e) revocar la autorización y/o solicitar la supresión cuando no exista un deber legal o contractual de conservarlos; y (f) acceder de forma gratuita a sus datos.

8. Autorización

La autorización del titular se obtiene al momento del registro y de la aceptación de estas políticas en la aplicación o en la web (y, para domiciliarios, al aceptar los términos del domiciliario dentro de la app), y puede constar por medios electrónicos o por cualquier conducta inequívoca que permita concluir razonablemente que se otorgó. MegaPok conserva evidencia de la autorización: versión aceptada, fecha y cuenta que la aceptó.

9. Procedimiento para consultas y reclamos

• Consultas: el titular puede consultar sus datos escribiendo a privacidad@medallovip.com, indicando su nombre y el número de teléfono registrado. La consulta se atenderá en un término máximo de diez (10) días hábiles contados desde su recepción; si no es posible, se informará al interesado antes del vencimiento y se atenderá dentro de los cinco (5) días hábiles siguientes.
• Reclamos: si el titular considera que sus datos deben corregirse, actualizarse o suprimirse, o advierte un presunto incumplimiento, puede presentar un reclamo a privacidad@medallovip.com indicando su identificación, la descripción de los hechos y los documentos de soporte. El reclamo se atenderá en un término máximo de quince (15) días hábiles; si no es posible, se informará el motivo y la fecha de atención, que no superará los ocho (8) días hábiles siguientes.
• Eliminación de la cuenta: puede hacerse desde la propia aplicación, previa confirmación con un código. El acceso se deshabilita de inmediato y los datos se conservan durante un periodo de gracia de treinta (30) días antes de su supresión o anonimización, salvo los que deban mantenerse por obligaciones legales o contables o para atender reclamos.

10. Área responsable

El área encargada de atender las peticiones, consultas y reclamos relacionados con datos personales es el equipo de Privacidad de MegaPok, contactable en privacidad@medallovip.com.

11. Seguridad y menores

MegaPok aplica medidas de seguridad razonables: cifrado en tránsito, reglas de acceso que impiden que un usuario lea datos de otro, operaciones sensibles ejecutadas solo en el servidor y documentos de identidad almacenados bajo rutas que solo conoce el servidor. El registro exige al menos quince (15) años; las funciones de pago, monetización, Conoce, transmisiones en vivo, la actividad como domiciliario y el contenido para adultos están reservadas a mayores de 18 años. El tratamiento de datos de menores se realiza atendiendo su interés superior y el respeto de sus derechos fundamentales.

12. Vigencia

La presente Política rige a partir del 6 de septiembre de 2026 y reemplaza la versión del 13 de julio de 2026. Las bases de datos se conservarán mientras sea necesario para las finalidades autorizadas y las obligaciones legales. Cualquier cambio sustancial será comunicado por los canales oficiales de la Plataforma.