Política de Tratamiento de Datos Personales
Última actualización: 27 de octubre de 2026 · Versión 2026-10-27
Esta política explica qué datos personales trata Gigstereo, de dónde vienen, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cómo ejercer tus derechos. Aplica a gigstereo.com, al asistente virtual (en la web y en WhatsApp), a los correos, llamadas y mensajes que enviamos y a las fichas del directorio.
1. Responsable del tratamiento
El responsable de tus datos personales es OPTIMUSFLY S.A.S. (en adelante, «Gigstereo»), sociedad colombiana con NIT 901.004.928-6 y domicilio en Calle 44 # 92-31, Medellín, Antioquia, Colombia.
- Datos personales y asuntos legales: legal@gigstereo.com.
- Soporte general: support@gigstereo.com.
- WhatsApp: +57 322 203 7931 (te atiende nuestro asistente virtual y, si lo pides, una persona del equipo).
2. Marco legal
Esta política cumple la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, hoy compilado en el Decreto Único Reglamentario 1074 de 2015. Para el contacto comercial con negocios aplicamos además los horarios y canales de la Ley 2300 de 2023 y, frente a los consumidores, la Ley 1480 de 2011 (Estatuto del Consumidor). La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio (SIC).
3. Qué datos tratamos y de dónde vienen
3.1 Si creas una cuenta
Tu nombre, correo electrónico y contraseña (guardamos solo una versión cifrada con bcrypt, nunca la contraseña). Si lo agregas, tu celular. También tus preferencias de notificación, el plan que contrates y el registro de tu aceptación de los Términos y de esta política (fecha, versión y canal).
3.2 Si ofreces servicios (proveedor)
- Tu perfil: nombre del negocio, descripción, categoría, ciudad y zona que cubres, precios, fotos, video de YouTube, horarios y fechas no disponibles. Lo que publicas en tu perfil es público en internet.
- Si conectas Mercado Pago: el identificador de tu cuenta y las credenciales que Mercado Pago nos entrega para crear cobros a tu nombre.
- Si activas los avisos de solicitudes por WhatsApp: tu número de WhatsApp.
- Cuando abres el aviso de una solicitud de un cliente, registramos cuándo lo abriste y si usaste sus botones de contacto, para saber si las solicitudes llegan a quien puede atenderlas.
3.3 Si pides cotizaciones sin cuenta
En el formulario «Cotiza tu evento»: tu nombre, correo, WhatsApp (opcional), tipo, fecha y ciudad del evento, el servicio que buscas, número de invitados, presupuesto, tu mensaje y la página desde la que llegaste. Para enviarlo marcas una casilla de autorización; guardamos la fecha, la versión de esta política y el canal.
Si un proveedor elige responderte por el chat de Gigstereo, al abrir ese chat abrimos una cuenta de Gigstereo a tu nombre con el nombre, el correo y el celular de tu solicitud, para guardar la conversación y que puedas leerla, responder y reservar. Solo lo hacemos si tu correo no tiene ya una cuenta (si la tiene, nunca le agregamos la solicitud; el proveedor te contacta por WhatsApp, teléfono o correo). La cuenta no tiene contraseña: cuando el proveedor te escribe o te envía su cotización te avisamos por correo, y entras con el enlace de ese correo, que vence a las 72 horas (cada aviso nuevo trae otro). Desde tu cuenta puedes crear una contraseña o eliminarla cuando quieras.
Si enviaste la solicitud por nuestro WhatsApp, también te avisamos por ese WhatsApp cuando un proveedor te responde en el chat de Gigstereo, con un enlace para leer y responder (solo en horario permitido; responde BAJA o toca «No recibir más» para dejar de recibirlos). Si no nos diste un correo, o si tu correo ya tiene otra cuenta, la cuenta que abrimos queda unida a tu número de WhatsApp: no tiene correo ni contraseña, entras solo con los enlaces que enviamos a ese número, y todas las solicitudes que envíes desde él quedan en esa cuenta. También puedes pedírsela al asistente al final de tu solicitud. Para un enlace nuevo, escríbele «entrar» al asistente; puedes eliminar la cuenta desde ella.
3.4 Si hablas con nuestro asistente virtual
- En el chat de gigstereo.com y en WhatsApp guardamos los mensajes que escribes y lo que responde el asistente; en WhatsApp, también tu número y el nombre de tu perfil.
- Lo que nos cuentes para una solicitud o para registrar tu negocio (correo, celular, datos del evento o del negocio) y las fotos que envíes para tu perfil.
- Las notas de voz se transcriben automáticamente con OpenAI: guardamos el texto, no el audio. Las respuestas las genera un modelo de inteligencia artificial de OpenAI a partir de la conversación.
- Una persona del equipo puede leer la conversación y responderte, sobre todo si pides hablar con alguien.
3.5 Mensajes, reservas, pagos y reseñas
Las conversaciones entre clientes y proveedores en Gigstereo y sus archivos adjuntos, las cotizaciones, reservas, solicitudes de cancelación y reseñas (que se publican con el nombre de quien las escribe). Los pagos los procesa Mercado Pago en su propia plataforma: nunca vemos ni guardamos los datos de tu tarjeta o cuenta bancaria. De cada pago guardamos su identificador, monto, estado y fecha.
3.6 Datos técnicos
- Usamos tu dirección IP en el momento para frenar abusos (por ejemplo, limitar intentos de inicio de sesión o solicitudes por hora), sin guardarla en nuestra base de datos. Nuestros servidores y nuestro proveedor de alojamiento llevan registros técnicos (logs) para diagnosticar fallas, que pueden incluir tu dirección IP, tu correo o identificadores internos.
- Si aceptas las cookies de analítica, Google Analytics mide cómo se usa el sitio (sección 14).
- Cuando escribes una ciudad en el sitio, tu navegador consulta el servicio Nominatim de OpenStreetMap con lo que escribes; si usas «mi ubicación», le envía tu ubicación redondeada a cerca de 1 km, nunca la exacta.
No pedimos datos sensibles (salud, biometría, origen étnico, orientación sexual, opiniones políticas o religiosas) ni datos de menores de edad. Por favor no los incluyas en mensajes o descripciones. Los datos de los negocios del directorio se explican en la sección 4.
4. Fichas de directorio no reclamadas
Además de los perfiles que crean sus dueños, Gigstereo publica fichas básicas de negocios de eventos (por ejemplo, mariachis, DJs o fotógrafos) para que los clientes los encuentren. Las crea nuestro equipo con información comercial que el propio negocio publicó en internet para ser contactado: su sitio web, sus redes sociales o sus perfiles comerciales públicos.
- Qué guardamos: nombre comercial, descripción general de los servicios, categoría, ciudad y zona, la dirección de la página de donde tomamos la información y, si el negocio los publicó, su correo, teléfono, fotos o video.
- Qué mostramos: el nombre, una descripción general, la categoría, la ciudad y, si existe, un video público del negocio en YouTube, siempre con la etiqueta «Perfil aún no verificado» y aclarando que el negocio no se ha unido a Gigstereo.
- Qué no mostramos: fotos, precios, teléfonos, correos ni un formulario de contacto. Los datos de contacto solo los usamos internamente para invitar al negocio a reclamar su ficha (sección 5).
Si tu negocio tiene una ficha
- Reclamarla, gratis: con el botón «Reclamar este negocio» de la ficha (necesitas una cuenta) o escribiéndole a nuestro asistente por WhatsApp. Al reclamarla la administras tú, publicas tu propio contenido y recibes solicitudes.
- Pedir que la retiremos, cuando quieras y sin condiciones: responde el correo que te enviamos, escribe a legal@gigstereo.com desde un correo del negocio o pídeselo a nuestro asistente por WhatsApp, que lo pasa a una persona del equipo.
- Al retirar una ficha la despublicamos y guardamos los datos del negocio (nombre, dominio, correo y teléfono) en una lista de exclusión, solo para no volver a publicarlo ni a contactarlo por ningún canal.
- Retiro automático: si te enviamos el aviso final («última llamada») y nadie reclama la ficha en 15 días, la retiramos del directorio automáticamente y el negocio pasa a la lista de exclusión (salvo que haya un reclamo pendiente de revisión).
No pedimos autorización a los negocios antes de crear estas fichas. Las elaboramos solo con información que el propio negocio difundió públicamente para ofrecer sus servicios y la usamos únicamente con ese fin comercial. Por eso respetamos sin condiciones la decisión del titular de reclamar, corregir o retirar la ficha, o de no ser contactado; también si la ficha incluye datos de una persona (por ejemplo, el nombre de un artista independiente).
5. Cómo contactamos a los negocios del directorio
Para invitar a un negocio a reclamar su ficha, o para contarle que un cliente busca su servicio en su ciudad (sin darle los datos del cliente), usamos los datos de contacto comerciales que publicó:
- Correo electrónico. Cada correo trae un enlace «Date de baja».
- Llamadas. Las hace un agente de voz con inteligencia artificial en nombre de Gigstereo (servicio de Retell AI, conectado a la red telefónica por Twilio). Solo llamamos a celulares colombianos, de lunes a viernes de 9:00 a. m. a 6:00 p. m. y los sábados de 9:00 a. m. a 1:00 p. m. (hora de Colombia), nunca domingos ni festivos; como máximo un intento por número cada 7 días y dos por ficha. La llamada solo pide permiso para enviarte por WhatsApp el enlace para reclamar tu ficha.
- Grabación. Las llamadas se graban y se transcriben. A los 90 días borramos la grabación y pedimos a Retell borrar la llamada (grabación y transcripción). Conservamos el resultado (por ejemplo, si aceptaste el enlace o pediste no ser llamado) y un resumen breve, para respetar tu decisión.
- WhatsApp. Te escribimos si lo aceptaste en la llamada, si nos diste tu número o si nos escribiste antes. Los mensajes promocionales solo salen en el mismo horario de las llamadas.
Cómo pedir que no te contactemos
- En la llamada, di «no me llamen» (un «no me interesa» o «número equivocado» también cuenta).
- Por WhatsApp, responde BAJA o toca «No recibir más», desde cualquier número.
- En los correos, usa el enlace «Date de baja».
- O escribe a legal@gigstereo.com.
Guardamos tu número (o tu correo, si te das de baja de los correos) en una lista de no contacto para respetar tu decisión: desde ese momento no te llamamos ni te enviamos plantillas de WhatsApp ni correos de invitación.
6. Para qué usamos tus datos
- Crear y administrar tu cuenta y tu perfil, y publicar los perfiles de los proveedores.
- Conectar clientes y proveedores: enviar cada solicitud de cotización a los proveedores verificados que coinciden por categoría y ciudad, y avisar a negocios no verificados que hay una solicitud, sin darles tus datos.
- Atenderte por el asistente virtual y por nuestro equipo.
- Gestionar mensajes, cotizaciones, reservas, pagos, cancelaciones y reseñas.
- Enviarte correos y avisos necesarios para el servicio (confirmaciones, mensajes nuevos, recordatorios, recibos, avisos legales o de seguridad) y, solo si lo aceptas, novedades y promociones.
- Mantener el directorio de negocios e invitarlos a reclamar su ficha (secciones 4 y 5).
- Dar a conocer los perfiles verificados nuevos en la cuenta de Instagram de Gigstereo (nombre del negocio, categoría, ciudad, foto de portada y calificación). Si no quieres aparecer, escríbenos.
- Prevenir fraude, abusos, spam y suplantaciones, y proteger la seguridad de la plataforma.
- Medir el uso del sitio (con tu consentimiento) y elaborar estadísticas agregadas, como rangos de precios por ciudad, que no identifican a nadie.
- Cumplir obligaciones legales, contables, tributarias y de protección al consumidor, y atender a autoridades.
- Responder tus consultas y reclamos y atender el ejercicio de tus derechos.
7. Con qué autorización tratamos tus datos
Tratamos tus datos con tu autorización previa, expresa e informada:
- Al crear tu cuenta marcas la casilla con la que aceptas los Términos y esta política y declaras ser mayor de 18 años.
- En el formulario de cotización marcas la casilla de autorización. Esa autorización (o la que das al asistente para enviar una solicitud) cubre también la cuenta sin contraseña que abrimos si un proveedor te responde por el chat, con tu correo o con tu número de WhatsApp (sección 3.3).
- Con el asistente, respondes «sí» al resumen final, que incluye la autorización y el enlace a esta política. Para abrir una cuenta de proveedor, además, el asistente te envía los Términos y esta política y te pide aceptarlos.
También tratamos datos para cumplir lo que nos pides (por ejemplo, enviar tu solicitud o procesar una reserva) y nuestras obligaciones legales. Los correos de novedades y promociones solo te llegan si los activas: vienen desactivados. Las fichas de directorio se explican en la sección 4.
Puedes revocar tu autorización cuando quieras (sección 11), salvo en lo que tengamos el deber legal o contractual de conservar.
8. Con quién compartimos tus datos
- Con otros usuarios, solo lo necesario. El perfil de un proveedor es público. Tu solicitud de cotización (nombre, correo, WhatsApp y detalles del evento) llega hasta a 10 proveedores verificados que coinciden con tu evento, por correo, por WhatsApp si activaron los avisos y en su panel; un negocio no verificado solo la recibe si reclama y verifica su ficha. En una conversación o reserva, cliente y proveedor ven el nombre, los mensajes y los detalles del evento del otro. Las reseñas se publican con el nombre de quien las escribe.
- Con nuestro equipo. Personal autorizado de Gigstereo puede leer las conversaciones (incluidas las de clientes y proveedores en la plataforma) para dar soporte, moderar, prevenir fraude, resolver disputas y medir si las solicitudes reciben respuesta.
- Con los proveedores tecnológicos que tratan datos por cuenta nuestra (sección 9).
- Con autoridades, cuando una ley o una orden válida lo exija.
- No vendemos ni alquilamos tus datos.
9. Proveedores tecnológicos y transferencias internacionales
Estos proveedores tratan datos por cuenta de Gigstereo, solo para el servicio que nos prestan y bajo sus propias condiciones de seguridad y privacidad:
| Proveedor | Para qué | País |
|---|---|---|
| Railway | Servidores, base de datos y alojamiento del sitio web. | Estados Unidos |
| Mercado Pago | Procesar los pagos de reservas y planes, y conectar la cuenta del proveedor para cobrar a su nombre. | Colombia y Argentina |
| Resend | Envío de los correos de la plataforma. | Estados Unidos |
| ImprovMX | Reenvío de los correos que nos escribes a las direcciones @gigstereo.com. | Fuera de Colombia |
| OpenAI | Respuestas del asistente virtual y transcripción de notas de voz. | Estados Unidos |
| Retell AI | Llamadas con agente de voz de inteligencia artificial, su grabación y transcripción (con sus proveedores de voz y de modelos de lenguaje). | Estados Unidos |
| Twilio | Conexión telefónica de esas llamadas. | Estados Unidos |
| Meta (WhatsApp Business) | Mensajes de WhatsApp con el asistente, avisos de solicitudes y plantillas. | Estados Unidos |
| Meta (Instagram) | Publicaciones en la cuenta de Instagram de Gigstereo. | Estados Unidos |
| Google (Google Analytics) | Medir cómo se usa el sitio, solo si aceptas las cookies de analítica. | Estados Unidos |
| Google (YouTube) | Videos de los perfiles, incrustados en modo de privacidad mejorada. | Estados Unidos |
| Fundación OpenStreetMap (Nominatim) | Sugerir ciudades cuando escribes una ubicación. | Reino Unido |
Como varios están fuera de Colombia, tus datos se transmiten a otros países. Al aceptar esta política autorizas esa transmisión para las finalidades descritas. Elegimos proveedores con compromisos de seguridad y confidencialidad, y les damos solo los datos que necesitan para su función.
10. Tus derechos
Como titular de tus datos tienes derecho a:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que nos diste (sección 13).
- Ser informado, si lo pides, del uso que hemos dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización y pedir la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
- Acceder en forma gratuita a tus datos.
11. Cómo ejercer tus derechos
Tú mismo, al instante
- En tu cuenta: corrige tu nombre y tu celular, elige qué correos recibir, descarga una copia de tus datos en un archivo («Descargar mis datos») y elimina tu cuenta («Eliminar mi cuenta», escribiendo ELIMINAR y tu contraseña, o solo ELIMINAR si tu cuenta no tiene contraseña). No es posible eliminarla mientras tengas una reserva confirmada para un evento que aún no ocurre.
- En los correos de novedades o de invitación: el enlace «Date de baja» (o el botón para cancelar la suscripción de tu programa de correo). Si tienes cuenta, se desactivan tus correos de novedades y promociones.
- Por WhatsApp: escribe BAJA. En una llamada: di «no me llamen».
Por escrito
Para todo lo demás (por ejemplo, si no tienes cuenta y quieres que borremos una solicitud de cotización o tu conversación con el asistente), escribe a legal@gigstereo.com indicando tu nombre, cómo contactarte, qué pides y, si es un reclamo, los hechos y los documentos que quieras aportar. Si se trata de una cuenta, escríbenos desde su correo o te pediremos verificar tu identidad.
- Consultas: respondemos en máximo diez (10) días hábiles, prorrogables hasta cinco (5) más (art. 14 de la Ley 1581).
- Reclamos (corrección, actualización, supresión o revocatoria): máximo quince (15) días hábiles, prorrogables hasta ocho (8) más (art. 15). Si necesitamos la prórroga, te avisamos antes del vencimiento y te explicamos por qué.
Si no quedas satisfecho, puedes acudir a la Superintendencia de Industria y Comercio después de agotar el trámite con nosotros (art. 16 de la Ley 1581). Consultar tus datos no tiene costo.
12. Cuánto tiempo guardamos tus datos
- Tu cuenta: mientras esté activa. Si la eliminas, borramos tu perfil (nombre, celular y contraseña; tu correo deja de estar asociado a Gigstereo), tus servicios publicados con sus fotos y las reseñas que recibieron, tus favoritos, cotizaciones y mensajes guardados, tus reclamos de fichas, tu conexión con Mercado Pago, los avisos por WhatsApp y las notificaciones pendientes.
- Lo que conservamos al eliminar una cuenta, sin tus datos de contacto y a nombre de «Usuario eliminado»: las reservas y los pagos (y el servicio al que corresponden, oculto), las conversaciones y las reseñas que escribiste, porque también son registros de la otra persona y soportes contables, y el registro de tu aceptación de los Términos y de esta política. Tus solicitudes de cotización y tus conversaciones con el asistente quedan sin tus datos de contacto. Si tu perfil apareció en una publicación de Instagram de Gigstereo, escríbenos para retirarla.
- Libros y soportes contables: diez (10) años, como exigen el Código de Comercio y el artículo 28 de la Ley 962 de 2005.
- Grabaciones y transcripciones de llamadas: 90 días. El resultado y el resumen de cada llamada se conservan para respetar la decisión de la persona.
- Listas de exclusión y de no contacto: mientras cumplan su función, porque borrarlas haría que volviéramos a publicarte o a contactarte.
- Solicitudes de cotización, conversaciones con el asistente y demás datos: mientras los necesitemos para las finalidades de esta política y para atender reclamos. Hoy no los borramos automáticamente pasado un plazo fijo: puedes pedirnos suprimirlos antes escribiendo a legal@gigstereo.com, salvo lo que la ley nos obligue a conservar.
13. Prueba de tu autorización
Desde el 21 de octubre de 2026 guardamos, con cada aceptación, la fecha y hora, la versión de los Términos y de esta política, y el canal (registro en la web, formulario de cotización, asistente en la web o en WhatsApp). La encuentras en el archivo de «Descargar mis datos» o puedes pedírnosla a legal@gigstereo.com. Las cuentas y solicitudes anteriores a esa fecha se crearon con el aviso que mostraba el sitio entonces, sin un registro individual.
15. Menores de edad
Gigstereo no está dirigido a menores de 18 años. Para crear una cuenta declaras ser mayor de edad y no recogemos a sabiendas datos de menores. Si un menor nos dio sus datos, escríbenos a legal@gigstereo.com y los suprimimos.
16. Seguridad
Usamos conexiones cifradas (HTTPS), guardamos las contraseñas cifradas con bcrypt, no tratamos datos de tarjetas, limitamos el panel de administración al personal autorizado y usamos enlaces firmados o aleatorios para acciones sensibles (restablecer la contraseña, darte de baja, ver una solicitud). Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, lo informaremos a la SIC y a las personas afectadas, como exige la ley.
17. Cambios a esta política
Podemos actualizar esta política; la fecha y la versión vigentes están al inicio. Si un cambio afecta de forma importante el tratamiento de tus datos (por ejemplo, una finalidad nueva), te avisaremos por correo o con un aviso visible en el sitio antes de aplicarlo y, cuando la ley lo exija, te pediremos una nueva autorización.
Consulta también los Términos y Condiciones y la Política de Cookies.