1. Marco legal y alcance
Esta política cumple la Ley Estatutaria 1581 de 2012 y su reglamentación, incorporada en el Decreto 1074 de 2015 (antes Decreto 1377 de 2013). Se aplica a los datos personales que Busca Ya trata en el sitio buscaya.co y en sus canales de contacto.
Cubre a tres grupos de personas:
- Visitantes: quienes consultan el directorio sin crear una cuenta.
- Usuarios registrados: quienes crean una cuenta, normalmente para registrar o administrar un negocio.
- Contactos de los negocios: las personas cuyos datos aparecen en una ficha porque el propietario o el negocio los publicó como datos de contacto comercial.
2. Datos que se recogen
Busca Ya pide solo los datos necesarios para cada función. No pide datos sensibles ni datos de niños, niñas o adolescentes.
| Origen | Datos | Obligatorio |
| Crear una cuenta con correo | Correo electrónico y contraseña. La contraseña se guarda cifrada y nadie puede leerla | Sí |
| Crear una cuenta o ingresar con Google | Google entrega a Busca Ya el nombre, el correo electrónico, el identificador de la cuenta de Google y el enlace a la foto de perfil. La foto se muestra desde los servidores de Google. Busca Ya nunca recibe la contraseña de Google. Estos datos se borran al eliminar la cuenta | Sí, si el usuario elige esa vía |
| Datos opcionales de la cuenta | Nombre y apellido, si el usuario decide completarlos en «Mi cuenta» | No |
| Registro técnico de la cuenta | La dirección IP desde la que se creó la cuenta. Se reemplaza por la del último inicio de sesión, también al ingresar con Google, así que solo se conserva la última. No se muestra a nadie y se borra al eliminar la cuenta | Automático |
| Registrar un negocio | Datos comerciales del negocio: nombre, categoría, dirección, ubicación en el mapa, teléfono, WhatsApp, correo, sitio web, redes sociales, horario, descripción e imágenes. Se publican en la ficha una vez aprobada. Al crear la ficha también se guarda la dirección IP desde la que se envió: no se publica y se borra al eliminar la ficha definitivamente | Según el formulario |
| Escribir una reseña | Nombre, correo, calificación, texto, la dirección IP y los datos del navegador. Se publican el nombre visible, la calificación y el texto; el correo y la IP no. Se conservan mientras exista la reseña. Con una solicitud de supresión, la IP se anonimiza | Sí, para reseñar |
| Reportar un negocio | Nombre, correo, motivo, mensaje y la dirección IP. Se envían por correo al administrador y se guardan hasta que el administrador elimina el reporte | Sí, para reportar |
| Reclamar un negocio | [Confirmar los campos del formulario de reclamo]. Se usan solo para verificar que quien reclama representa al negocio | Sí, para reclamar |
| Favoritos | Los negocios que guardas con el corazón quedan asociados a tu cuenta para mostrártelos en «Mi cuenta». Puedes quitarlos cuando quieras y se borran al eliminar tu cuenta | No |
| Buscar «Cerca de mí» | Si el usuario permite la ubicación de su navegador, sus coordenadas se usan para buscar negocios cercanos y viajan en la dirección de la búsqueda. Busca Ya no las guarda en la cuenta. Si no la permite, puede elegir el lugar en un mapa. Busca Ya no calcula la ubicación de nadie a partir de su dirección IP | No |
| Estadísticas de la ficha | Solo totales por día, por negocio y por tipo de dispositivo (celular o computador) de las visitas a la ficha de cada negocio y de los clics en «Contactar por WhatsApp» y «Cómo llegar». No se guarda la IP, ni identificadores, ni datos del navegador de quien visita o hace clic. No se cuentan las visitas ni los clics de los administradores, del propietario en su propio negocio ni de robots identificables | Automático |
| Protección contra abusos | Para limitar el registro masivo de visitas y clics se calcula una clave temporal cifrada a partir de la dirección IP. Para esta función la IP no se guarda, y la clave se borra en menos de una hora | Automático |
| Registros técnicos del servidor | El proveedor de alojamiento y su sistema de seguridad (Imunify360) registran la IP, la fecha y la página pedida para operar y proteger el servidor. A las conexiones que ese sistema considera sospechosas les muestra una verificación automática antes de abrir el sitio | Automático |
Datos de contacto en las fichas. Los datos de una ficha son información comercial que el negocio decide publicar. Quien registra un negocio declara que está autorizado para publicar esos datos, incluidos los de las personas de contacto que incluya.
3. Finalidades del tratamiento
Busca Ya usa los datos solo para estas finalidades:
- Crear y administrar la cuenta del usuario y permitirle iniciar sesión con su correo o con su cuenta de Google.
- Recibir, revisar, publicar y mantener las fichas de los negocios en el directorio.
- Enviar mensajes necesarios para el servicio: confirmación de registro, recuperación de contraseña, avisos sobre el estado de una ficha y respuestas a solicitudes.
- Mostrar al negocio y al administrador estadísticas agregadas de las visitas a su ficha y del uso de sus botones.
- Proteger el sitio contra fraude, envíos masivos, registros automáticos y accesos no autorizados, y atender los reportes sobre fichas con información falsa o indebida.
- Atender consultas y reclamos sobre datos personales.
- Cumplir obligaciones legales y requerimientos de autoridades competentes.
Busca Ya no vende ni alquila datos personales. Tampoco envía publicidad por correo sin una autorización adicional y separada.
4. Autorización
Al crear una cuenta con el formulario, el usuario marca una casilla con la que autoriza de forma previa, expresa e informada el tratamiento de sus datos según esta política. Sin esa autorización no se crea la cuenta.
Quien crea su cuenta con Google ve junto al botón el aviso «Al continuar con Google aceptas la política de privacidad y tratamiento de datos y declaras ser mayor de 18 años», con enlace a esta política. Al continuar, autoriza el tratamiento de sus datos según esta política.
Busca Ya conserva la prueba de la autorización: la fecha y la hora, el medio (formulario o Google), la versión de esta política vigente en ese momento y el texto aceptado. No guarda la dirección IP.
El titular puede revocar la autorización o pedir la supresión de sus datos en cualquier momento (sección 8), salvo cuando exista un deber legal o contractual de conservarlos.
7. Encargados, terceros y transferencias internacionales
Para funcionar, Busca Ya usa servicios de terceros. Algunos están fuera de Colombia, por lo que ciertos datos se transmiten o transfieren al exterior. Al aceptar esta política, el titular autoriza esa transmisión para las finalidades descritas.
| Servicio | Para qué | Datos implicados | País |
| Aalojamiento | Alojar el sitio, la base de datos y el correo, y protegerlo con su sistema de seguridad (Imunify360) | Todos los datos del sitio y los registros técnicos del servidor, incluida la IP de quien visita | Estados Unidos |
| Google Maps (Google LLC) | Mostrar mapas, ubicar direcciones y elegir un lugar en el mapa | Los que el navegador envía a Google al cargar el mapa, como la IP y datos del navegador | Estados Unidos y otros |
| Inicio de sesión con Google (Google LLC) | Crear la cuenta o ingresar | Los indicados en la sección 3. Google conoce que el usuario ingresó a Busca Ya | Estados Unidos y otros |
| Cloudflare Turnstile (Cloudflare, Inc.) | Verificar que los formularios de registro, ingreso, recuperación de contraseña, reseñas, reportes y reclamos los envía una persona y no un programa automático | Datos técnicos del navegador, como la IP y características del dispositivo. Además, el servidor de Busca Ya envía a Cloudflare la IP del visitante junto con la respuesta de la verificación. Solo se usan para esa verificación | Estados Unidos y otros |
| Font Awesome (Fonticons, Inc.) | Cargar los iconos del sitio | La IP y datos del navegador, que este envía al descargar los iconos | Estados Unidos y otros |
| WordPress.org (s.w.org) | Mostrar emojis en navegadores que no los tienen | La IP y datos del navegador, solo si el navegador necesita descargar los emojis | Estados Unidos y otros |
Al hacer clic en «Contactar por WhatsApp» o «Cómo llegar», el visitante sale de Busca Ya hacia WhatsApp o Google Maps. Desde ese momento se aplican las políticas de esos servicios.
Las tipografías del sitio se sirven desde el propio servidor de Busca Ya: no se cargan desde Google Fonts. Busca Ya no usa servicios de terceros para calcular la ubicación de los visitantes a partir de su dirección IP.
7. Cookies y almacenamiento en el navegador
Busca Ya no usa cookies de publicidad ni de analítica de terceros.
- Cookies de sesión de WordPress: se crean solo cuando un usuario inicia sesión y sirven para mantenerla abierta. Son necesarias para usar la cuenta.
- Almacenamiento de la pestaña (sessionStorage): recuerda durante 30 minutos que ya se registró una visita a una ficha o un clic en un botón, para no contarlos dos veces. Queda solo en el navegador, no identifica a la persona y se borra al cerrar la pestaña. Por eso, abrir la misma ficha en otra pestaña u otro dispositivo puede contarse como otra visita.
- Historial de municipios buscados (localStorage): guarda en el navegador los municipios elegidos en el buscador, para sugerirlos de nuevo. No se envía a Busca Ya.
- Servicios de terceros: Google Maps, Cloudflare Turnstile y, si se usa, el inicio de sesión con Google pueden poner sus propias cookies o usar almacenamiento del navegador según sus políticas.
El usuario puede borrar estos datos desde la configuración de su navegador. Si lo hace, se cerrará su sesión.
8. Derechos del titular y cómo ejercerlos
Según el artículo 8 de la Ley 1581 de 2012, el titular de los datos tiene derecho a:
- Conocer, actualizar y rectificar sus datos.
- Pedir prueba de la autorización que otorgó.
- Ser informado del uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de agotar el trámite ante Busca Ya.
- Revocar la autorización o pedir la supresión de sus datos.
- Acceder gratuitamente a sus datos.
Cómo presentar una solicitud. Escriba a info@buscaya.co con el asunto «Datos personales». Incluya su nombre, el correo de su cuenta, qué solicita y cómo quiere recibir la respuesta. Busca Ya puede pedir información adicional para verificar la identidad.
| Tipo de solicitud | Plazo de respuesta |
| Consulta (conocer qué datos se tienen o cómo se usan) | 10 días hábiles, prorrogables 5 días hábiles más avisando el motivo |
| Reclamo (corregir, actualizar, suprimir, revocar o denunciar un incumplimiento) | 15 días hábiles, prorrogables 8 días hábiles más avisando el motivo |
Si un reclamo llega incompleto, Busca Ya pedirá los datos faltantes dentro de los 5 días siguientes. Si pasan 2 meses sin respuesta del titular, se entenderá que desistió del reclamo.
El usuario también puede actualizar sus datos directamente en «Mi cuenta» y corregir los datos de su negocio editando la ficha.
9. Eliminación de la cuenta y de los datos
El usuario puede eliminar su cuenta desde «Mi cuenta», o pedirlo escribiendo a info@buscaya.co.
Si la cuenta se creó con Google, la eliminación se confirma con un enlace que enviamos al correo de la cuenta. El enlace vence en 30 minutos, sirve una sola vez y exige haber ingresado con esa misma cuenta. Si no recibes el correo, escríbenos a info@buscaya.co: te enviaremos una confirmación al correo de la cuenta antes de eliminarla.
Al eliminar la cuenta se borran el correo, la contraseña, el nombre, la última dirección IP registrada, los favoritos y la vinculación con Google. Las fichas de negocio del usuario se retiran del directorio y pasan a una papelera interna durante 30 días, para poder recuperarlas si la eliminación fue un error o si el negocio pide transferirlas a otra cuenta autorizada. Pasado ese plazo se borran definitivamente, junto con la IP guardada al crearlas. El usuario puede pedir el borrado inmediato escribiendo a info@buscaya.co.
Las reseñas que el usuario haya escrito y los reportes que haya enviado [confirmar si se borran o se conservan al eliminar la cuenta]. En cualquier caso, puede pedir su supresión escribiendo a info@buscaya.co.
Instrucciones para eliminar los datos obtenidos con Google:
- Inicie sesión en Busca Ya, entre a «Mi cuenta» y elija «Eliminar cuenta»; o escriba a info@buscaya.co desde el correo de su cuenta pidiendo la eliminación.
- Si lo desea, quite también el acceso de Busca Ya desde su cuenta de Google (Cuenta de Google → Seguridad → Conexiones con aplicaciones y servicios de terceros).
- Busca Ya confirmará la eliminación por correo dentro de los plazos de la sección 8.
Las copias de seguridad del servidor se renuevan de forma periódica. Los datos borrados desaparecen de ellas cuando caducan, en un máximo de 30 días.
10. Seguridad, conservación, menores y cambios
- Seguridad: el sitio funciona solo con conexión cifrada (HTTPS). Las contraseñas se guardan cifradas. Los usuarios registrados no tienen acceso al panel de administración, y el servidor tiene protección contra accesos automatizados.
- Conservación: los datos de la cuenta se conservan mientras la cuenta exista. Las reseñas y los reportes se conservan mientras existan en el sitio, hasta que el administrador los elimine o el titular pida su supresión. Las estadísticas se guardan solo como totales diarios sin datos personales. Los registros técnicos se conservan según los plazos del proveedor de alojamiento. Busca Ya no fija hoy un plazo automático de borrado para estos datos.
- Menores de edad: Busca Ya está dirigido a negocios y a personas mayores de 18 años. No permite que menores de edad creen cuentas.
- Cambios: cualquier cambio importante en esta política se publicará en esta página, con su fecha, antes de aplicarse. Si cambian las finalidades, se pedirá una nueva autorización.
- Vigencia: esta política rige desde el 11 de noviembre de 2026. La fecha de la última actualización es la que muestra esta página.