Política de Tratamiento de Datos Personales
Versión: 1.0
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recolectados a través de COSTEA es Juan Espina, identificado con NIT 700351056-7, con domicilio en TO 9 AP 201 URB NUEVA SINDAGUA, Nariño, Colombia, pasto, representado legalmente por juan espina. Canal de atención para asuntos de datos personales: contacto@costea.com.
2. Marco legal
Esta política se rige por el artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio, Industria y Turismo), así como por las instrucciones de la Superintendencia de Industria y Comercio (SIC) en materia de protección de datos personales.
3. Datos personales que tratamos
Para prestar el servicio tratamos únicamente: nombre, dirección de correo electrónico, país de operación y la información de tu negocio que decides registrar (insumos, recetas, costos y precios). No solicitamos ni tratamos datos personales sensibles, entendidos como aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación.
4. Finalidad del tratamiento
Tratamos tus datos para: (a) crear y administrar tu cuenta; (b) prestar el servicio de cálculo de costos, precios sugeridos y punto de equilibrio; (c) guardar y sincronizar tus insumos y recetas; (d) gestionar el plan contratado, los cobros y el soporte; (e) enviarte comunicaciones necesarias para el servicio, como la confirmación de la cuenta, avisos de seguridad y cambios en estos documentos; y (f) cumplir obligaciones legales y contractuales.
5. Marketing y publicidad
La autorización que otorgas al crear tu cuenta NO incluye el envío de publicidad ni de comunicaciones de marketing. Cualquier uso promocional requiere una autorización adicional, separada, previa y opcional, que puedes rechazar sin que ello afecte tu acceso al servicio.
6. Derechos del titular
Como titular de los datos puedes: conocer, actualizar y rectificar tus datos personales; solicitar prueba de la autorización otorgada; ser informado sobre el uso que se ha dado a tus datos; presentar quejas ante la Superintendencia de Industria y Comercio (SIC); revocar la autorización y solicitar la supresión de los datos cuando no exista un deber legal o contractual de conservarlos; y acceder de forma gratuita a tus datos personales.
7. Cómo ejercer tus derechos
Puedes ejercer tus derechos escribiendo a [CORREO DE PRIVACIDAD PENDIENTE]. Atenderemos las consultas en un término máximo de quince (15) días hábiles y los reclamos en un término máximo de quince (15) días hábiles, prorrogables hasta por ocho (8) días hábiles más cuando sea necesario, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013.
8. Conservación de los datos
Conservamos tus datos personales mientras tu cuenta permanezca activa y, después, durante el tiempo necesario para cumplir obligaciones legales, contables, tributarias o contractuales. Cumplido ese plazo, los datos se eliminan o se anonimizan de forma segura.
9. Seguridad de la información
Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos, entre ellas autenticación de usuario, control de acceso y reglas de seguridad a nivel de fila (Row Level Security) en la base de datos, de modo que cada usuario solo puede consultar su propia información. Ninguna medida de seguridad es infalible, por lo que te recomendamos proteger tu contraseña.
10. Encargados, transferencia y transmisión
Para operar el servicio nos apoyamos en proveedores de infraestructura tecnológica y servicios en la nube (alojamiento de base de datos y autenticación, y procesamiento de pagos). Estos proveedores tratan los datos por cuenta de COSTEA y bajo obligaciones de confidencialidad y seguridad. Algunos pueden estar ubicados fuera de Colombia, por lo que la información podría ser transferida o transmitida a otros países; al aceptar esta política autorizas dicha transferencia y transmisión en los términos de la Ley 1581 de 2012.
11. Menores de edad
COSTEA está dirigido a personas mayores de edad que desarrollan una actividad económica. No recolectamos de forma consciente datos de menores de edad. Si detectamos el registro de un menor sin la autorización de su representante legal, procederemos a eliminar la información.
12. Cambios, vigencia y versionamiento
Esta política puede actualizarse para reflejar cambios normativos o del servicio. Cuando publiquemos una versión nueva lo informaremos por los canales habituales y registraremos la versión aceptada por cada titular. La versión vigente es la que se muestra al inicio de este documento.