Política de Tratamiento de Datos Personales

Marco: Ley 1581 de 2012 y Decreto 1074 de 2015 (Cap. 25).

1. Responsable

Brahian Estiven Ocampo Zapata, C.C. 1054864053, domicilio Manizales, Caldas, Colombia, correo privacidad@tenderopro.app, teléfono 312 674 8341. Sitio: tenderopro.app.

2. Dos roles distintos (importante)

Cuando una misma persona figure en ambos grupos (p. ej. un cajero que también aparece en el registro de actividad), cumplimos los deberes de ambos roles.

3. Datos que tratamos

Cuentas (responsable): nombre, correo, contraseña (guardada cifrada de forma irreversible), rol, fecha de último acceso, configuración de verificación en dos pasos, versión de documentos legales aceptados, dirección IP y agente de usuario al aceptar y al intentar iniciar sesión, datos de facturación de la suscripción. Del negocio (encargado): productos, ventas, compras, inventario, caja, proveedores, clientes (nombre, teléfono, documento opcional, saldo de crédito, puntos), notas.

No tratamos datos sensibles (salud, origen racial, orientación política o sexual, biométricos, etc.) ni de menores de edad. Te pedimos no cargarlos (campo de notas incluido). El negocio puede usar la cédula del cliente solo si la necesita.

4. Finalidades

Cuentas: crear y gestionar tu cuenta; prestar el servicio; seguridad y prevención de fraude; soporte; facturación y cobro de la suscripción; cumplir obligaciones legales; comunicar cambios del servicio y avisos legales; mejorar el servicio con estadísticas agregadas y anónimas. Datos del negocio: solo prestar el servicio al negocio, respaldarlos, ayudarlo con soporte y cumplir la ley. No los usamos para fines propios, publicidad ni los vendemos.

5. Autorización

5.1. Para los datos de tu cuenta, tu autorización se obtiene al registrarte, marcando una casilla específica no preseleccionada, después de ver esta política y el aviso (Aviso de privacidad). Guardamos prueba: usuario, empresa, versión, fecha/hora UTC, IP y agente de usuario. 5.2. Puedes revocar tu autorización o pedir supresión cuando no exista un deber legal o contractual de conservar el dato. Si revocas, es posible que no podamos seguir prestando el servicio. 5.3. Para los datos de terceros que cargas, la autorización la obtiene tu negocio como responsable (Modelo de aviso para tus clientes trae un modelo).

6. Derechos de los titulares (art. 8 Ley 1581)

Conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; ser informado del uso; presentar quejas ante la SIC; revocar la autorización o solicitar supresión; acceder gratuitamente a tus datos.

7. Cómo ejercer tus derechos

Canal: privacidad@tenderopro.app y, cuando esté disponible, el formulario dentro de la aplicación. - Consultas: respondemos en máximo 10 días hábiles; si no podemos, te informamos el motivo y la nueva fecha (máx. 5 días hábiles más). - Reclamos (corrección, actualización, supresión, incumplimiento): los atendemos en máximo 15 días hábiles, ampliables 8 días hábiles con aviso. Si el reclamo está incompleto, te pedimos completarlo en 5 días. Si no somos competentes, lo trasladamos en 2 días hábiles. Marcamos el dato como "reclamo en trámite" en máximo 2 días hábiles. - Requisito previo para acudir a la SIC: haber agotado este trámite. - Si tus datos están en un negocio cliente de Tendero (p. ej. eres cliente de una tienda), te remitiremos a esa tienda como responsable y colaboraremos con ella para atender tu solicitud.

8. Transmisión y transferencia internacional

8.1. Usamos infraestructura de proveedores ubicados o con servidores en Estados Unidos: Heroku (de Salesforce, Inc.; aloja la aplicación y la base de datos sobre infraestructura de Amazon Web Services, en la región de EE. UU.), Cloudflare (red y protección), Brevo, de Francia (envío de correos). 8.2. Estos proveedores actúan como encargados / sub-encargados nuestros. Hay contratos de transmisión de datos con ellos. Estados Unidos figura entre los países con nivel adecuado según la SIC; aun así aplicamos cláusulas contractuales y medidas de seguridad. 8.3. La lista de sub-encargados está en el Acuerdo de tratamiento de datos. Te avisaremos de cambios relevantes.

9. Seguridad

Medidas técnicas y organizativas razonables (ver Política de seguridad): cifrado en tránsito, contraseñas con hash, verificación en dos pasos, control de accesos por rol, aislamiento entre negocios, registros de auditoría, copias de seguridad. Ningún sistema es 100 % seguro; si ocurre un incidente que afecte tus datos, aplicaremos el protocolo del Política de seguridad y, cuando corresponda, informaremos a los afectados y a la SIC.

10. Conservación

• Datos de cuenta: mientras tengas cuenta; después, hasta 12 meses desde el vencimiento, salvo que pidas supresión antes o la ley exija conservarlos más tiempo. Datos de facturación de la suscripción: el tiempo que exijan normas contables y tributarias.
• Datos del negocio: mientras la cuenta exista y según Política de respaldo, exportación y eliminación.
• Copias de seguridad: rotan y se eliminan a los 30 días.
• Registros de seguridad (intentos de acceso, IP): hasta 90 días. Los intentos de acceso dentro de la aplicación se borran a las 24 horas; los registros del proveedor de alojamiento y de la red rotan por su cuenta dentro de ese máximo.
• Prueba de aceptación de documentos: mientras dure el contrato y 5 años después, para defendernos ante reclamaciones.

11. Cookies

Ver Política de cookies.

12. Vigencia y cambios

Esta política rige desde 5 de noviembre de 2026. Si cambia de forma sustancial, te avisaremos por correo y en la aplicación, y las versiones anteriores quedarán disponibles si las pides a privacidad@tenderopro.app.

13. Quejas

Si crees que no hemos atendido tus derechos, puedes acudir a la Superintendencia de Industria y Comercio (Delegatura para la Protección de Datos Personales), una vez agotado el trámite ante nosotros.