Política de Tratamiento y Protección de Datos Personales

Mandalo
Versión: 3.0
Vigente desde: 15 de septiembre de 2026
Contacto: contacto@mandalo-app.com | +57 314 863 6958
Ocaña, Norte de Santander — Colombia

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

OSCAR JULIÁN LLAIN PEÑARANDA, persona natural comerciante identificada con cédula de ciudadanía número 1.007.962.095 y NIT/RUT 1.007.962.095-3, quien desarrolla su actividad comercial bajo el nombre comercial “Mandalo” (en adelante, “Mandalo”), es la responsable del tratamiento de los datos personales recolectados a través de su plataforma tecnológica, sitio web, aplicación móvil y demás canales digitales habilitados para la prestación de sus servicios.

Mandalo opera como plataforma digital de conexión comercial: su actividad consiste en vincular a usuarios consumidores con establecimientos de comercio (restaurantes, cafeterías, licoreras, tiendas y negocios locales) a fin de facilitar el descubrimiento de productos, la consulta de menús y catálogos, la generación de pedidos en plataforma y la comunicación entre las partes.

Mandalo NO presta directamente servicios de domicilio ni transporte de mercancías; la logística de entrega es responsabilidad exclusiva de cada establecimiento aliado. Asimismo, Mandalo NO procesa, recauda, custodia ni administra pagos: los pagos se realizan directamente entre el usuario y el establecimiento aliado, en efectivo contra entrega o por transferencia a las cuentas que el propio establecimiento indique.

Responsable del tratamiento: OSCAR JULIÁN LLAIN PEÑARANDA, C.C. 1.007.962.095, NIT/RUT 1.007.962.095-3

Domicilio y dirección física de notificaciones: Lote 11, Manzana 6, Transversal 2B, Monte Lago, Ocaña, Norte de Santander, Colombia

Correo de contacto, notificaciones y PQRS: contacto@mandalo-app.com

Correo para el ejercicio de derechos sobre datos: contacto@mandalo-app.com

Teléfono / WhatsApp: +57 314 863 6958

Sitio web: https://mandalo-app.com

Versión de la política: 3.0 | Fecha de vigencia: 15 de septiembre de 2026

2. MARCO NORMATIVO

La presente Política se expide en cumplimiento de las siguientes disposiciones vigentes en la República de Colombia:

Constitución Política de Colombia, artículo 15 (derecho al Habeas Data)
Ley Estatutaria 1581 de 2012 — Régimen General de Protección de Datos Personales
Decreto Reglamentario 1377 de 2013, incorporado al Decreto Único 1074 de 2015
Ley 527 de 1999 — Comercio electrónico y mensajes de datos
Ley 1480 de 2011 — Estatuto del Consumidor, en especial su artículo 53 sobre portales de contacto
Ley 1273 de 2009 — Delitos informáticos
Ley 2300 de 2023 — Protección frente a comunicaciones no deseadas
Circulares y conceptos de la Superintendencia de Industria y Comercio (SIC) sobre protección de datos
Demás normas concordantes, reglamentarias y complementarias sobre privacidad y Habeas Data

Mandalo reconoce a la Superintendencia de Industria y Comercio (SIC) como autoridad de vigilancia y control en materia de protección de datos personales en Colombia.

3. DEFINICIONES

Para efectos de interpretación y aplicación de la presente Política se entenderá por:

3.1 Dato Personal

Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

3.2 Dato Sensible

Aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como datos de salud, biometría, ideología política, creencias religiosas, orientación sexual o vida íntima. Mandalo no recolecta ni trata datos sensibles.

3.3 Titular

Persona natural cuyos datos personales son objeto de tratamiento. Pueden ser titulares los usuarios registrados, los representantes y contactos de establecimientos aliados, los colaboradores y cualquier otra persona natural que interactúe con la plataforma.

3.4 Responsable del Tratamiento

Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos personales. En el presente caso: OSCAR JULIÁN LLAIN PEÑARANDA, persona natural comerciante que opera bajo el nombre comercial Mandalo.

3.5 Encargado del Tratamiento

Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros realiza el tratamiento de datos personales por cuenta del Responsable.

3.6 Tratamiento

Cualquier operación o conjunto de operaciones sobre datos personales, incluyendo recolección, almacenamiento, uso, circulación, actualización, rectificación, supresión, transmisión, transferencia, cesión, consulta y en general cualquier forma de procesamiento.

3.7 Autorización

Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales conforme a las finalidades informadas.

3.8 Aviso de Privacidad

Comunicación verbal o escrita generada por el Responsable y dirigida al Titular, mediante la cual se le informa sobre la existencia de la presente Política y las finalidades del tratamiento.

3.9 Base de Datos

Conjunto organizado de datos personales que sea objeto de tratamiento por parte de Mandalo.

3.10 Transferencia Internacional de Datos

Operación por la cual el Responsable o el Encargado envía datos personales a un receptor ubicado fuera del territorio nacional.

3.11 Plataforma

Conjunto de herramientas tecnológicas de Mandalo que incluye el sitio web, la aplicación móvil, las APIs y demás canales digitales mediante los cuales se presta el servicio de conexión comercial.

3.12 Establecimiento Aliado

Comercio, negocio o empresa que suscribe los Términos y Condiciones para Negocios Aliados con Mandalo para figurar dentro de la plataforma y recibir pedidos de usuarios.

4. PRINCIPIOS RECTORES DEL TRATAMIENTO

Mandalo aplicará los siguientes principios, de conformidad con el artículo 4 de la Ley 1581 de 2012:

Legalidad: el tratamiento se sujetará a lo establecido en la Constitución y la ley.
Finalidad: el tratamiento obedecerá a finalidades legítimas, informadas al Titular de manera previa.
Libertad: el tratamiento solo puede realizarse con el consentimiento previo, expreso e informado del Titular; los datos no podrán obtenerse ni divulgarse sin previa autorización, salvo mandato legal o judicial.
Veracidad o Calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
Transparencia: Mandalo garantizará al Titular el derecho a obtener en cualquier momento información acerca de los datos existentes sobre sí mismo.
Acceso y Circulación Restringida: los datos personales solo podrán ser tratados por las personas autorizadas por el Titular o por mandato legal.
Seguridad: los datos personales serán protegidos con medidas técnicas, humanas y administrativas que garanticen su integridad, confidencialidad y disponibilidad.
Confidencialidad: todas las personas que intervengan en el tratamiento están obligadas a guardar reserva sobre la información.
Responsabilidad Demostrada: Mandalo será capaz de demostrar en todo momento que ha implementado medidas apropiadas para el cumplimiento de la normatividad.

5. DATOS PERSONALES RECOLECTADOS

5.1 Datos de Usuarios Consumidores

Datos de identificación: nombres y apellidos. El número de documento y la fecha de nacimiento solo se tratan cuando el usuario decide proporcionarlos voluntariamente o cuando sean necesarios para verificar una operación legalmente restringida; no son obligatorios para crear una cuenta ni para realizar pedidos generales.
Datos de contacto: número de teléfono móvil, correo electrónico y direcciones de entrega registradas.
Datos de autenticación: credenciales de acceso y, cuando el usuario elija el ingreso con Google, los datos básicos de perfil que Google comparta (nombre, correo electrónico e imagen de perfil) conforme a la autorización otorgada en su propia cuenta de Google. Las contraseñas se almacenan cifradas y Mandalo no tiene acceso a ellas en texto claro.
Datos de geolocalización: ubicación aproximada o en tiempo real, únicamente cuando el usuario conceda el permiso correspondiente en su dispositivo, para mostrar establecimientos cercanos, sugerir direcciones de entrega y registrar puntos de pedido frecuentes. El permiso puede revocarse en cualquier momento desde la configuración del dispositivo.
Datos de comportamiento en plataforma: historial de búsquedas, pedidos generados, establecimientos visitados, productos consultados y frecuencia de uso.
Datos de preferencias: categorías de consumo, calificaciones y reseñas publicadas, favoritos guardados.
Datos de reclamaciones y soporte: historial de PQRS, tickets de atención y contenido de los chats sostenidos con los establecimientos a través de la plataforma.
Datos técnicos del dispositivo: tipo de dispositivo, sistema operativo, versión de la aplicación, identificadores de dispositivo y datos de registro (logs), con fines de seguridad, diagnóstico y prevención de fraude.
Registro del medio de pago seleccionado (efectivo o transferencia), con fines exclusivamente informativos y operativos para el establecimiento.

5.2 Datos de Representantes y Contactos de Establecimientos Aliados

Datos de identificación: nombres y apellidos y, cuando el representante lo proporcione o sea necesario para formalizar la relación comercial, documento de identidad del representante o contacto comercial.
Datos de contacto: correo electrónico, número de teléfono y dirección física de notificaciones.
Datos del establecimiento: nombre o razón social, NIT o documento de identificación, categoría, dirección del local y horarios.
Datos de desempeño en plataforma: calificaciones recibidas, volumen de pedidos gestionados y tiempo de respuesta.

El registro de esta información responde además a una obligación legal: el artículo 53 de la Ley 1480 de 2011 exige a los portales de contacto mantener un registro identificable de todos los oferentes, consultable por los consumidores que deseen presentar una queja y suministrable a la autoridad competente cuando esta lo requiera.

5.3 Datos NO recolectados

Mandalo NO solicita ni almacena datos sensibles (salud, biometría, filiación política, creencias religiosas u orientación sexual) ni datos de menores de edad. Tampoco recolecta ni almacena números de tarjetas de crédito o débito, claves bancarias, credenciales de billeteras digitales ni ningún otro dato financiero, por cuanto no procesa pagos dentro de la plataforma.

El usuario debe abstenerse de incluir datos sensibles en el chat, las calificaciones o cualquier campo de texto libre de la plataforma.

6. FINALIDADES DEL TRATAMIENTO

6.1 Finalidades Operativas y de Prestación del Servicio

Permitir el registro, la autenticación y la identificación de usuarios en la plataforma.
Verificar que el usuario sea mayor de dieciocho (18) años.
Habilitar la visualización de catálogos, menús y productos de los establecimientos aliados.
Recibir, transmitir y dar seguimiento a los pedidos generados dentro de la plataforma.
Compartir con el establecimiento aliado seleccionado los datos estrictamente necesarios para preparar y entregar el pedido.
Facilitar la comunicación entre usuarios y establecimientos mediante chats, notificaciones y confirmaciones de pedido.
Registrar el medio de pago acordado entre el usuario y el establecimiento, sin que ello implique procesamiento, recaudo o custodia de dineros por parte de Mandalo.
Prestar soporte técnico y atención al cliente.
Atender peticiones, quejas, reclamos y sugerencias (PQRS) y trasladar al establecimiento las que le correspondan.

6.2 Finalidades de Seguridad y Cumplimiento

Prevenir fraudes, suplantaciones de identidad y actividades ilícitas dentro de la plataforma.
Verificar la identidad de usuarios y de representantes de establecimientos.
Mantener el registro de identificación de oferentes exigido por el artículo 53 de la Ley 1480 de 2011.
Cumplir obligaciones legales, tributarias, contables y regulatorias.
Atender requerimientos judiciales, arbitrales o administrativos.
Garantizar la trazabilidad de las operaciones y el soporte probatorio ante autoridades.

6.3 Finalidades Comerciales y de Mejora (sujetas a autorización independiente)

Enviar comunicaciones comerciales, promociones, descuentos y campañas publicitarias personalizadas.
Realizar estudios de mercado y análisis estadísticos de comportamiento de consumo.
Mejorar continuamente la experiencia de usuario y la funcionalidad de la plataforma.
Personalizar recomendaciones de establecimientos y productos dentro de la aplicación.
Desarrollar modelos de analítica e inteligencia artificial para optimizar la conexión entre usuarios y comercios, empleando preferentemente datos agregados o anonimizados.
Crear audiencias y segmentos para campañas de marketing digital, incluyendo la integración con plataformas de publicidad de terceros.

Las finalidades del numeral 6.3 se solicitan mediante una casilla de autorización independiente y pueden ser rechazadas o revocadas en cualquier momento sin que ello afecte la prestación del servicio principal ni la posibilidad de enviar pedidos.

7. AUTORIZACIÓN DEL TITULAR

El tratamiento de datos personales por parte de Mandalo requiere la autorización previa, expresa e informada del titular, conforme al artículo 9 de la Ley 1581 de 2012. La autorización podrá obtenerse mediante:

Aceptación de los Términos y Condiciones y de la presente Política en el proceso de registro.
Marcación de casillas de verificación al crear una cuenta o completar un formulario, con casilla separada para las finalidades comerciales del numeral 6.3.
Formularios físicos o digitales con firma autógrafa o digital del titular.
Mensajes de datos con confirmación del titular.
Cualquier otro mecanismo inequívoco que permita concluir que el titular otorgó su consentimiento.

Mandalo conservará evidencia de la autorización otorgada, incluyendo la fecha, la versión de la Política aceptada y el mecanismo empleado. El titular podrá revocarla en cualquier momento, cuando no exista deber legal o contractual que impida la supresión de sus datos, mediante solicitud dirigida a contacto@mandalo-app.com.

8. DERECHOS DEL TITULAR

El titular de los datos personales tiene los siguientes derechos:

Conocer, actualizar y rectificar sus datos personales frente a Mandalo como Responsable del Tratamiento.
Solicitar prueba de la autorización otorgada, salvo cuando expresamente se exceptúe como requisito para el tratamiento.
Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
Presentar consultas y reclamos ante Mandalo respecto del tratamiento de sus datos.
Revocar la autorización y solicitar la supresión de sus datos cuando no exista deber legal o contractual que lo impida.
Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento.
Presentar quejas ante la Superintendencia de Industria y Comercio cuando considere que Mandalo ha vulnerado la normatividad aplicable.
Oponerse al tratamiento de sus datos para finalidades comerciales o de mercadotecnia, sin que ello afecte el acceso a las funcionalidades principales de la plataforma.
Solicitar la portabilidad de sus datos en formatos estructurados y de uso común, cuando sea técnicamente viable.

9. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS, CONSULTAS Y RECLAMOS

El titular, sus causahabientes o representantes podrán ejercer sus derechos dirigiendo su solicitud al correo contacto@mandalo-app.com, indicando como mínimo: nombre completo, número de identificación, descripción clara de la solicitud y, de ser posible, documentos de soporte.

9.1 Consultas

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la solicitud completa. Cuando no fuere posible responder en dicho plazo, Mandalo informará los motivos de la demora y señalará la fecha en que se atenderá, la cual no podrá superar cinco (5) días hábiles adicionales.

9.2 Reclamos

Si el reclamo está incompleto, se solicitará al interesado allegar la información faltante dentro de los cinco (5) días hábiles siguientes a la recepción; si no lo hace, se entenderá desistida la solicitud.
Una vez completo el reclamo, se incluirá en la base de datos la leyenda “reclamo en trámite” por el tiempo que dure el proceso.
El término máximo para atender el reclamo es de quince (15) días hábiles contados a partir del día siguiente a la fecha en que fue recibido completo.
Cuando no fuere posible atender el reclamo dentro del término, Mandalo informará los motivos y la nueva fecha de respuesta, la cual no podrá superar ocho (8) días hábiles adicionales.

9.3 Eliminación de la cuenta y supresión de datos

El usuario puede solicitar en cualquier momento la eliminación de su cuenta y la supresión de sus datos personales por cualquiera de estos canales:

Desde la aplicación o la web: ingresando a https://mandalo-app.com/perfil y seleccionando Perfil → Eliminar cuenta.
Por correo electrónico a contacto@mandalo-app.com, desde la dirección registrada en la cuenta, con el asunto “Eliminación de cuenta”. Esta vía está disponible aunque el usuario no pueda iniciar sesión.
Consultando las instrucciones detalladas en https://mandalo-app.com/eliminar-cuenta, página de acceso libre que no requiere iniciar sesión.

La solicitud se tramita como reclamo de supresión conforme al numeral 9.2. Al eliminarse la cuenta se suprimen el perfil, las direcciones guardadas, el historial de chats, las calificaciones publicadas y las preferencias. Mandalo podrá conservar de forma anonimizada o bajo reserva legal la información de pedidos que deba mantener por obligaciones contables, tributarias, probatorias o de prevención de fraude, por un término máximo de cinco (5) años, conforme al numeral 14.

9.4 Requisito de procedibilidad ante la SIC

El titular o causahabiente solo podrá elevar queja ante la Superintendencia de Industria y Comercio cuando haya agotado previamente el procedimiento de consulta o reclamo ante Mandalo, conforme al artículo 16 de la Ley 1581 de 2012.

10. TRANSMISIÓN Y TRANSFERENCIA DE DATOS PERSONALES

Para la adecuada prestación de sus servicios, Mandalo podrá transmitir o transferir datos personales a:

Establecimientos aliados registrados en la plataforma, únicamente los datos estrictamente necesarios para procesar el pedido y comunicarse con el usuario: nombre, teléfono, dirección de entrega y detalle del pedido.
Proveedores de servicios tecnológicos, incluyendo infraestructura en la nube, servidores, bases de datos y herramientas de software.
Proveedores de mensajería, notificaciones push y comunicaciones digitales.
Herramientas de analítica, inteligencia artificial y publicidad digital, únicamente cuando el titular haya autorizado las finalidades comerciales del numeral 6.3.
Autoridades judiciales, administrativas o de policía, cuando exista obligación legal o requerimiento formal debidamente sustentado.
Consumidores que hayan realizado un pedido y soliciten los datos de identificación del establecimiento aliado con el fin de presentar una queja o reclamo, en cumplimiento del artículo 53 de la Ley 1480 de 2011.
Terceros encargados vinculados mediante contrato de confidencialidad y tratamiento de datos.

En todos los casos de transmisión a encargados, Mandalo suscribirá contratos o acuerdos de procesamiento de datos que garanticen la confidencialidad, la seguridad de la información y el cumplimiento de la normatividad aplicable.

Para transferencias internacionales a países que no proporcionen niveles adecuados de protección conforme a los criterios de la SIC, Mandalo adoptará las garantías contractuales apropiadas o solicitará autorización expresa del titular, según corresponda.

11. SEGURIDAD DE LA INFORMACIÓN

Mandalo implementa medidas técnicas, organizativas y administrativas razonables y proporcionales al riesgo para proteger los datos personales contra:

Pérdida, destrucción o daño accidental.
Adulteración, modificación no autorizada o corrupción de datos.
Acceso, uso o divulgación no autorizados.
Uso fraudulento o tratamiento ilícito.
Vulneraciones de seguridad informática.

Las medidas incluyen, entre otras: cifrado de datos en tránsito y en reposo, almacenamiento de contraseñas mediante funciones de derivación criptográfica, control de accesos basado en roles, gestión de credenciales, registros de auditoría, pruebas periódicas de seguridad, planes de respuesta a incidentes y capacitación del personal.

En caso de presentarse una brecha de seguridad que afecte datos personales, Mandalo adoptará las medidas correctivas inmediatas y notificará a las autoridades competentes y a los titulares afectados en los términos que establezca la normatividad aplicable.

No obstante lo anterior, el titular reconoce que ningún sistema de seguridad es absolutamente invulnerable y que el uso de internet conlleva riesgos inherentes.

12. DATOS DE MENORES DE EDAD

La plataforma de Mandalo está dirigida exclusivamente a personas mayores de dieciocho (18) años con capacidad legal plena para contratar. Mandalo no recolecta ni trata deliberadamente datos personales de menores de edad. Esta restricción es además una exigencia legal, dado que la plataforma exhibe categorías de productos cuya venta a menores está prohibida por la Ley 124 de 1994 y la Ley 1801 de 2016.

En el evento en que Mandalo advierta que un usuario registrado es menor de edad o que se han ingresado datos de un menor, procederá de inmediato a:

Suspender el acceso de la cuenta involucrada.
Notificar la situación al titular registrado o a sus padres o representantes legales.
Eliminar los datos del menor de las bases de datos de manera definitiva.

Mandalo no asume responsabilidad por el ingreso fraudulento de menores a la plataforma mediante la declaración de datos falsos. Los padres o tutores que detecten dicha situación deberán notificarlo de inmediato a contacto@mandalo-app.com.

13. USO DE COOKIES Y TECNOLOGÍAS SIMILARES

La plataforma y el sitio web de Mandalo utilizan cookies e identificadores de dispositivo con los siguientes propósitos:

13.1 Cookies esenciales

Necesarias para el funcionamiento básico de la plataforma: autenticación de sesión, mantenimiento del carrito, seguridad y preferencias básicas del usuario. No pueden desactivarse sin afectar la funcionalidad del servicio y no requieren consentimiento adicional, por ser indispensables para prestar el servicio solicitado por el usuario.

13.2 Cookies de rendimiento y funcionales

Recopilan información anónima o seudónima sobre el comportamiento de navegación para diagnosticar errores, medir tiempos de carga y recordar preferencias como el idioma, la dirección guardada o los establecimientos favoritos.

13.3 Gestión por parte del usuario

El usuario puede consultar, bloquear o eliminar las cookies en cualquier momento desde la configuración de su navegador o de su dispositivo, así como restablecer el identificador de publicidad del sistema operativo. El bloqueo de las cookies esenciales impedirá el uso de las funciones que requieren sesión iniciada.

13.4 Cookies publicitarias

Mandalo no utiliza actualmente cookies publicitarias ni de segmentación de terceros. Si en el futuro decide implementarlas, lo informará previamente, habilitará un mecanismo de consentimiento y actualizará la presente Política conforme al numeral 16.

14. VIGENCIA Y CONSERVACIÓN DE LA INFORMACIÓN

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas en la presente Política y para satisfacer los plazos legales aplicables en materia contractual, fiscal, contable y probatoria.

Como criterios orientadores para determinar los plazos de conservación, Mandalo considerará:

La vigencia de la relación con el titular (usuario activo, establecimiento aliado vinculado).
Los plazos de prescripción de acciones legales aplicables a las operaciones realizadas en la plataforma.
Las obligaciones de conservación establecidas por la normatividad tributaria y contable colombiana.
La necesidad de mantener registros para la atención de PQRS y procesos judiciales o administrativos en curso.
La obligación de mantener el registro de identificación de oferentes prevista en el artículo 53 de la Ley 1480 de 2011, mientras el establecimiento permanezca vinculado y por el tiempo posterior que exija la ley.

Finalizado el período de conservación, los datos personales serán eliminados de manera segura o, cuando sea posible, anonimizados para fines estadísticos o de mejora de la plataforma.

El titular podrá solicitar información sobre los plazos de conservación específicos de sus datos dirigiéndose a contacto@mandalo-app.com.

15. RESPONSABILIDAD DE LOS ESTABLECIMIENTOS ALIADOS

Los establecimientos que se registran en la plataforma de Mandalo actúan como responsables independientes del tratamiento de los datos de sus propios clientes en el marco de la relación comercial directa que se establezca entre ellos. En consecuencia:

Mandalo comparte con los establecimientos aliados únicamente los datos estrictamente necesarios para la gestión del pedido y la comunicación con el usuario.
Cada establecimiento aliado es responsable del tratamiento adecuado de los datos que reciba a través de la plataforma y debe cumplir la normatividad de protección de datos aplicable.
Los establecimientos aliados están obligados a suscribir el Acuerdo de Tratamiento de Datos Personales incorporado en los Términos y Condiciones para Negocios Aliados, que les prohíbe usar los datos de los usuarios para fines de mercadeo propio, cederlos a terceros o conservarlos más allá de lo necesario.
Mandalo no es responsable por tratamientos indebidos que realicen los establecimientos aliados con los datos compartidos, más allá de las medidas contractuales y de suspensión previstas en dicho acuerdo.
Los usuarios que detecten un uso indebido de sus datos por parte de un establecimiento aliado podrán reportarlo a contacto@mandalo-app.com para la adopción de las medidas contractuales correspondientes.

16. MODIFICACIONES A LA POLÍTICA

Mandalo podrá modificar la presente Política en cualquier momento, en particular cuando se produzcan cambios normativos, tecnológicos u operacionales que así lo requieran.

Toda modificación sustancial —entendiendo por tal aquella que afecte los derechos de los titulares, las finalidades del tratamiento o los terceros receptores de datos— será informada mediante:

Notificación en la aplicación móvil y/o en el sitio web con antelación mínima de diez (10) días calendario a su entrada en vigencia.
Comunicación por correo electrónico a los titulares que hayan registrado esta información en la plataforma.
Publicación visible en la sección de privacidad del sitio web https://mandalo-app.com/politica-privacidad.

El uso continuado de la plataforma con posterioridad a la notificación de cambios constituirá aceptación de las modificaciones. En todo caso, el titular podrá ejercer su derecho de revocación o eliminación conforme al numeral 9.

17. VIGENCIA

La presente Política de Tratamiento y Protección de Datos Personales entra en vigencia a partir del día 15 de septiembre de 2026 y deroga cualquier versión anterior sobre la misma materia, incluida la versión 2.0 del 27 de abril de 2026. Su vigencia es indefinida hasta tanto sea modificada o derogada en los términos aquí previstos.