POLÍTICA DE ELIMINACIÓN DE DATOS

1. Derecho a la Eliminación

De conformidad con el artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013, y los requisitos establecidos por Apple App Store y Google Play Store, los usuarios de la aplicación Bross tienen derecho a solicitar la eliminación de su cuenta y de sus datos personales en cualquier momento.

2. Canales para Solicitar la Eliminación

2.1 Desde la aplicación (canal recomendado)

Perfil > "Eliminar mi cuenta" > Confirmar dos veces. La cuenta es suspendida de inmediato y se inicia un período de gracia de 30 días calendario.

2.2 Por correo electrónico

Enviar solicitud a pqr@brosscolombia.com indicando: nombre completo, correo electrónico y número de teléfono registrados en la cuenta.

2.3 Formulario web

Disponible en www.brosscolombia.com (cuando esté habilitado).

3. Proceso de Eliminación

3.1 Solicitud desde la aplicación

Al confirmar la solicitud de eliminación:

• La cuenta es suspendida inmediatamente
• Se inicia un período de gracia de 30 días calendario
• La sesión activa es cerrada automáticamente

Al cumplirse los 30 días de gracia, se ejecutan automáticamente:

• Cancelación de citas activas con reembolso total de BrossCoins
• Cancelación de FastPass activos con reembolso total
• Cancelación de pedidos pendientes con reembolso y restauración de inventario
• Desactivación de tokens push y vehículos registrados
• Revocación de todas las sesiones activas
• Anonimización de datos personales (email, nombre, teléfono, avatar)
• Registro de hash criptográfico irreversible para prevención de fraude
• Eliminación de la cuenta del sistema de autenticación

3.2 Solicitud por correo electrónico o formulario web

• Confirmación de recepción: 2 días hábiles
• Verificación de identidad: 3 días hábiles
• Ejecución de la eliminación: 15 días hábiles
• Confirmación de eliminación al usuario: al completarse

4. Datos Eliminados

• Cuenta (nombre, email, teléfono, avatar) — anonimizados permanentemente
• Vehículos registrados — desactivados
• Direcciones de entrega — eliminadas
• Balance de BrossCoins — perdido permanentemente (no reembolsable)
• Tokens de sesión y dispositivos — revocados y desactivados
• Calificaciones, tickets de soporte, referidos — eliminados / desactivados
• Citas, pedidos y FastPass activos — cancelados con reembolso total

5. Datos Retenidos por Obligación Legal

Los siguientes datos son retenidos tras la eliminación, conforme a obligaciones legales vigentes:

• Transacciones financieras — 5 años (obligación tributaria)
• Pagos procesados (MercadoPago) — 5 años
• Registros de auditoría financiera — 5 años
• Registros de auditoría no financiera — 1 año
• Registros de fraude o deuda activa — hasta resolución del caso
• Hash de email/teléfono — indefinido (anonimizado, prevención de fraude)
• Facturas emitidas — 5 años (regulación contable)

Los datos retenidos son anonimizados en la medida de lo posible y eliminados definitivamente al cumplir el período legal.

6. Consecuencias de la Eliminación

• La cuenta es suspendida de inmediato al confirmar la solicitud
• El usuario dispone de 30 días calendario para cancelar la solicitud; después, el proceso es irreversible
• El saldo de BrossCoins se pierde permanentemente y no es reembolsable en dinero
• Las citas y pedidos activos son cancelados con reembolso total en BrossCoins
• Los pedidos en preparación o envío se completan normalmente antes de la eliminación
• El acceso a la aplicación se pierde de inmediato
• Para volver a utilizar Bross, el usuario deberá crear una nueva cuenta

7. Eliminación Parcial de Datos

El usuario puede gestionar sus datos sin eliminar la cuenta completa:

• Desactivación de vehículos registrados
• Eliminación de direcciones de entrega
• Desactivación de notificaciones push por dispositivo
• Actualización de datos de perfil

Para otras solicitudes de eliminación parcial, escribir a pqr@brosscolombia.com.

8. Legislación Aplicable

Esta política se rige por: Artículo 15 de la Constitución Política de Colombia (habeas data), Ley 1581 de 2012 (Protección de Datos Personales), y Decreto 1377 de 2013.