Política de Tratamiento de Datos Personales
Última actualización: XXX
Este documento es un borrador preparado para la fase de desarrollo (MVP) de Pisci y no está publicado como versión definitiva. Los campos marcados como XXX deben completarse con la información legal real de la empresa antes de publicar el sitio y deben ser revisados por un abogado antes de entrar en vigor.
1. Responsable del tratamiento
XXX (razón social), identificada con NIT XXX, con domicilio en XXX, Colombia, correo de contacto XXX y teléfono XXX, es la responsable del tratamiento de los datos personales que se recolectan a través de este Sitio y de la aplicación móvil Pisci.
2. Marco normativo
Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y demás normas que las modifiquen o complementen, que desarrollan el derecho constitucional de Habeas Data en Colombia.
3. Datos personales que recolectamos
- Datos de contacto y de cuenta: nombre, correo electrónico y, si se proporciona, teléfono — recolectados al crear una cuenta (autenticación) o al diligenciar el formulario de contacto/leads del Sitio.
- Datos de la relación comercial: plan contratado, historial de pagos y estado de la suscripción, generados al procesar una compra.
- Datos de las piscinas registradas en la aplicación móvil (nombre de la piscina, tipo, volumen, mediciones de cloro, pH, alcalinidad, dureza cálcica y temperatura): estos datos se capturan y modifican exclusivamente desde la aplicación móvil, no desde este Sitio, pero se almacenan en la misma infraestructura y están cubiertos por esta política porque el Sitio permite visualizarlos una vez el Usuario ha iniciado sesión.
- Datos de pago: el Sitio no recolecta ni almacena números de tarjeta u otros datos financieros sensibles; estos son procesados directamente por Wompi como pasarela de pagos.
- Datos de navegación: información técnica básica (páginas visitadas, dispositivo, origen del tráfico) recolectada mediante herramientas de analítica, si están activas en el Sitio.
4. Finalidades del tratamiento
- Crear y administrar la cuenta del Usuario y prestar el servicio contratado.
- Procesar pagos y gestionar la suscripción (activación, renovación, cancelación).
- Dar soporte y responder solicitudes de contacto.
- Enviar comunicaciones transaccionales (confirmación de pago, alertas, avisos de la cuenta).
- Enviar comunicaciones comerciales sobre Pisci, únicamente si el Usuario lo autorizó expresamente.
- Cumplir obligaciones legales, contables y tributarias.
- Medir el uso del Sitio con fines analíticos y de mejora del servicio.
5. Terceros que procesan datos en nuestro nombre
Para operar el servicio usamos proveedores externos que actúan como encargados del tratamiento, bajo instrucciones nuestras y con obligaciones contractuales de confidencialidad y seguridad:
- Supabase — infraestructura de base de datos y autenticación.
- Wompi — procesamiento de pagos y datos financieros.
- Vercel — hospedaje del Sitio.
- Herramientas de analítica web (p. ej. Google Analytics o Plausible), si están activas.
6. Transferencia y transmisión internacional de datos
Algunos de los proveedores mencionados en la sección 5 pueden almacenar o procesar datos en servidores ubicados fuera de Colombia. Al aceptar esta política, el Usuario autoriza estas transferencias y transmisiones internacionales de datos, que se realizan bajo los estándares de seguridad y confidencialidad exigidos por la Ley 1581 de 2012 y, cuando aplica, mediante cláusulas contractuales con los proveedores.
7. Derechos del titular de los datos
Como titular de datos personales, el Usuario tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada para el tratamiento.
- Ser informado sobre el uso dado a sus datos, previa solicitud.
- Revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual que impida eliminarlo.
- Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos.
8. Cómo ejercer sus derechos
El Usuario puede ejercer sus derechos escribiendo a XXX, indicando su nombre completo, el derecho que desea ejercer y los datos de contacto para dar respuesta. Las consultas se atenderán en un término máximo de diez (10) días hábiles, prorrogable por cinco (5) días hábiles adicionales; los reclamos, en un término máximo de quince (15) días hábiles, conforme a la Ley 1581 de 2012.
9. Medidas de seguridad
Implementamos medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, uso indebido, acceso no autorizado, alteración o divulgación, incluyendo control de acceso a la base de datos, cifrado en tránsito y separación lógica de la información de facturación respecto de los demás datos del servicio.
10. Cookies y tecnologías similares
El Sitio puede usar cookies u otras tecnologías similares para recordar preferencias y medir el uso del Sitio con fines analíticos. El Usuario puede configurar su navegador para rechazar cookies; esto puede afectar algunas funcionalidades del Sitio.
11. Menores de edad
Este servicio no está dirigido a menores de edad. No recolectamos conscientemente datos personales de menores de edad sin el consentimiento de sus padres o representantes legales, conforme a lo exigido por la ley.
12. Vigencia
Esta política rige a partir de su publicación y las bases de datos asociadas se conservarán mientras exista una finalidad que lo justifique y durante los plazos legales aplicables (por ejemplo, obligaciones contables o tributarias).
13. Contacto y autoridad de control
Para consultas o reclamos sobre esta política, escribe a XXX o visita la página de Contacto. Si consideras que tus derechos no fueron atendidos, puedes acudir a la Superintendencia de Industria y Comercio (SIC), autoridad de control en materia de protección de datos personales en Colombia.