Política de tratamiento de datos personales

Controla, a través de su equipo desarrollador, es el Responsable del tratamiento de los datos personales de los Dueños y Empleados que crean una cuenta en la aplicación. Para ejercer tus derechos o resolver dudas sobre esta política, puedes contactarnos por los canales de soporte indicados dentro de la aplicación.

Es importante distinguir dos tipos de datos personales que pasan por Controla:

• Datos de la cuenta (nombre, teléfono y demás información del Dueño y sus Empleados registrada directamente en Controla): aquí Controla actúa como Responsable del tratamiento.
• Datos de los clientes del negocio (por ejemplo, nombre y datos de contacto de clientes registrados en el módulo de fiados/crédito): estos datos los ingresa el propio negocio, no Controla. Aquí Controla actúa únicamente como Encargado del tratamiento — almacenamos y procesamos esa información siguiendo las instrucciones del negocio y con las medidas de seguridad descritas en esta política, pero es el negocio (el Dueño) quien es responsable de haber obtenido la autorización de sus propios clientes para registrar sus datos, conforme a la Ley 1581 de 2012.

Los datos personales que recolectamos se usan para:

• Crear y administrar la cuenta del negocio, sus Dueños y Empleados.
• Prestar las funciones de la aplicación: ventas, inventario, clientes, finanzas, cierres de caja y reportes.
• Gestionar la suscripción, facturación y comunicaciones relacionadas con el servicio.
• Brindar soporte técnico y atender peticiones, quejas o reclamos.
• Cumplir obligaciones legales y responder a requerimientos de autoridades competentes.
• Generar estadísticas agregadas y anonimizadas para mejorar la plataforma (sin identificar personas).

• De la cuenta: nombre, número de teléfono, PIN de acceso (almacenado cifrado, nunca en texto plano), nombre y tipo del negocio.
• De la operación del negocio: productos, precios, ventas, movimientos de inventario, transacciones financieras y cierres de caja registrados por el propio negocio.
• De clientes del negocio (módulo de fiados): nombre, teléfono y saldo de crédito, ingresados por el negocio bajo su propia responsabilidad (ver sección 2).
• Técnicos: registros de uso de la aplicación (por ejemplo, fecha del último acceso) con fines de seguridad y soporte.

Al crear una cuenta en Controla, el Dueño autoriza el tratamiento de sus datos personales y los de sus Empleados conforme a esta política, para las finalidades aquí descritas. El Dueño declara que cuenta, o se compromete a obtener, la autorización correspondiente de sus propios clientes antes de registrar los datos de estos en la aplicación.

Como titular de datos personales, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se le ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 de 2012.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
• Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

Puedes ejercer estos derechos a través de los canales de soporte indicados dentro de la aplicación. Las consultas se resuelven en un plazo máximo de diez (10) días hábiles, y los reclamos en un plazo máximo de quince (15) días hábiles, conforme a los términos de la Ley 1581 de 2012. Si no es posible atender el reclamo dentro de ese plazo, se informará al titular el motivo de la demora y la fecha en que se atenderá, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer plazo.

La información del negocio se almacena en una base de datos alojada en un servidor propio (VPS), administrado directamente por el equipo de Controla y nunca expuesto directamente a internet — el acceso solo ocurre a través de la propia aplicación, con conexión cifrada. No usamos plataformas de base de datos administradas por terceros para almacenar la información de los negocios. Las contraseñas (PIN) se almacenan siempre cifradas, nunca en texto plano.

Los datos personales se conservan mientras la cuenta del negocio esté activa y durante el tiempo adicional necesario para cumplir obligaciones legales, contables o fiscales, o para atender reclamaciones. Si el negocio solicita la cancelación de su cuenta, sus datos se eliminan o anonimizan dentro de un plazo razonable, salvo la información que deba conservarse por obligación legal.

No vendemos ni compartimos los datos del negocio con terceros para fines comerciales o publicitarios. La infraestructura donde se aloja la aplicación es propia (VPS contratado directamente por Controla); no usamos proveedores externos de base de datos ni servicios de analítica de terceros que reciban datos personales del negocio o sus clientes.

Controla no está dirigido a menores de edad. Para crear una cuenta, el Dueño debe ser mayor de edad (ver Términos y condiciones, sección 2).

Esta política puede actualizarse para reflejar cambios en la aplicación o en la normativa aplicable. Los cambios sustanciales se comunicarán dentro de la aplicación y, cuando corresponda, se solicitará una nueva aceptación.

Para ejercer tus derechos como titular de datos o resolver dudas sobre esta política, contáctanos por los canales de soporte indicados dentro de la aplicación. Si consideras que tus derechos no han sido respetados, puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos personales en Colombia.