Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de la plataforma InvenPlay es:

• Nombre o razón social: Andrés Iván González Guerrero
• NIT / Cédula / Identificación: C.C. 1077294332
• Domicilio: Calle 12 #43-81-1, La Primavera, Colombia
• Correo electrónico: andresivan0807@gmail.com
• Teléfono: +57 324 310 0882

InvenPlay actúa como responsable del tratamiento de los datos de las personas que se registran y utilizan la Plataforma. Respecto de los datos que el Usuario ingresa sobre sus clientes, proveedores o empleados, el Usuario actúa como responsable y InvenPlay como encargado, en los términos del artículo 3 de la Ley 1581 de 2012.

2. Marco legal

Esta Política se rige por la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio, Industria y Turismo), la Ley 527 de 1999 en lo relativo a mensajes de datos y comercio electrónico, y las demás normas que las modifiquen, adicionen o sustituyan.

Cuando la Plataforma se utilice para tratar datos de terceros (por ejemplo, clientes o empleados del negocio), el Usuario deberá contar con las autorizaciones y bases legales correspondientes.

3. Datos personales que tratamos

3.1 Datos de registro y cuenta

• Nombre o razón social de la empresa.
• NIT o identificación tributaria.
• Nombre completo de la persona de contacto.
• Correo electrónico.
• Teléfono y dirección.
• Rol o perfil de acceso (Administrador, Usuario operativo, etc.).
• Credenciales de acceso (la contraseña se almacena con mecanismos de protección; no se guarda en texto plano).

3.2 Datos operativos y de negocio

• Productos, categorías, unidades de medida, precios y existencias.
• Entradas y salidas de inventario.
• Ventas, detalles de venta, fechas y valores.
• Reportes, movimientos y registros de auditoría.

3.3 Datos técnicos y de uso

• Dirección IP, navegador, sistema operativo y datos de sesión.
• Registros de acceso, errores y actividad para seguridad y soporte.
• Preferencias de la aplicación (por ejemplo, tema visual) almacenadas localmente en el navegador.

Datos sensibles: InvenPlay no solicita ni requiere datos sensibles (salud, origen étnico, convicciones religiosas, datos biométricos, etc.). El Usuario no debe ingresar datos sensibles en campos libres de la Plataforma.

4. Finalidades del tratamiento

• Crear y administrar la cuenta del Usuario y permitir el acceso a la Plataforma.
• Prestar los servicios de gestión de inventario, ventas, reportes y auditoría.
• Autenticar usuarios, gestionar roles y permisos y prevenir accesos no autorizados.
• Brindar soporte técnico y atender consultas, solicitudes y reclamos.
• Enviar comunicaciones relacionadas con el servicio, la seguridad o la cuenta (por ejemplo, recuperación de contraseña).
• Gestionar la facturación, pagos y renovaciones cuando exista una relación comercial.
• Cumplir obligaciones legales, contables, tributarias y de auditoría.
• Mejorar la seguridad, estabilidad y funcionalidad de la Plataforma mediante análisis agregados.

No utilizamos los datos personales para publicidad de terceros ni los vendemos a terceros.

5. Base legal y autorización

El tratamiento se fundamenta en una o varias de las siguientes bases legales:

• Autorización previa, expresa e informada del titular, cuando sea requerida.
• Ejecución de un contrato o de medidas precontractuales solicitadas por el titular.
• Cumplimiento de una obligación legal o regulatoria.
• Interés legítimo del responsable, cuando no prevalezcan los derechos del titular y la ley lo permita.

La aceptación de los Términos y Condiciones y la autorización de tratamiento de datos son documentos y manifestaciones separadas. La autorización para finalidades no necesarias para la prestación del servicio es facultativa.

6. Derechos de los titulares

De conformidad con la Ley 1581 de 2012, el titular de los datos personales tiene derecho a:

• Conocer los datos personales que sobre él se tratan.
• Actualizar y rectificar la información inexacta, incompleta o desactualizada.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe este requisito.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos.
• Revocar la autorización y/o solicitar la supresión de los datos, cuando no exista un deber legal o contractual que impida su eliminación.
• Acceder a sus datos personales de forma gratuita e inmediata cuando lo solicite.

7. Consultas, reclamos y revocatoria

7.1 Consultas

El titular puede solicitar información sobre sus datos personales escribiendo al correo andresivan0807@gmail.com, indicando su nombre, identificación y el objeto de la consulta. La consulta será atendida en un término máximo de quince (15) días hábiles contados a partir de su recibo. Si no fuere posible atenderla dentro de ese término, se informará al interesado, indicando los motivos y la fecha en que se atenderá, sin que supere los ocho (8) días hábiles siguientes.

7.2 Reclamos

El titular puede presentar reclamos por presunto incumplimiento de la normativa de protección de datos. El reclamo debe contener la identificación del titular, la descripción de los hechos, la dirección y los documentos que se quieran hacer valer. Será atendido en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recibo. Si no fuere posible atenderlo dentro de ese término, se informará al interesado los motivos y la fecha en que se atenderá, sin que supere los ocho (8) días hábiles siguientes.

7.3 Revocatoria y supresión

El titular puede solicitar la revocatoria de la autorización o la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos. La solicitud se atenderá en los términos anteriores.

7.4 Queja ante la SIC

Si el titular considera que no se atendió adecuadamente su solicitud, puede presentar una queja ante la Superintendencia de Industria y Comercio, previo agotamiento del trámite de reclamo directo ante el responsable, en los términos de la ley.

8. Medidas de seguridad

InvenPlay adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, alteración, acceso no autorizado o uso fraudulento, entre ellas:

• Control de acceso por roles y permisos.
• Almacenamiento protegido de credenciales y validación de sesiones.
• Registro de auditoría de operaciones críticas.
• Uso de conexiones cifradas (HTTPS) en producción.
• Restricción del acceso a bases de datos y entornos de administración.
• Respaldos y planes de recuperación según la criticidad del servicio.
• Revisión y actualización periódica de dependencias y configuraciones de seguridad.

Ningún sistema es absolutamente invulnerable. Si se presenta un incidente de seguridad que afecte datos personales, se adoptarán las medidas de contención y se informará a las autoridades y titulares cuando corresponda.

9. Encargados y terceros

Para operar la Plataforma podemos apoyarnos en proveedores de servicios que actúan como encargados o responsables independientes, entre ellos:

• Proveedores de hosting, infraestructura en la nube y bases de datos.
• Proveedores de correo electrónico transaccional (por ejemplo, para recuperación de contraseña).
• Servicios de consulta de códigos de barras y catálogos públicos (por ejemplo, Open Food Facts).
• Herramientas de soporte, monitoreo y seguridad.

Estos terceros reciben únicamente la información necesaria para prestar el servicio y están sujetos a obligaciones de confidencialidad y protección de datos. No vendemos ni cedemos datos personales a terceros con fines publicitarios.

10. Retención y eliminación

Los datos personales se conservarán mientras la cuenta esté activa y sean necesarios para las finalidades descritas, o durante el término exigido por obligaciones legales, contables, tributarias o contractuales. Una vez cumplidas las finalidades y vencidos los plazos legales, los datos serán eliminados o anonimizados de forma segura.

El Usuario puede solicitar la eliminación de su cuenta y de sus datos personales; sin embargo, ciertos registros podrán conservarse cuando exista un deber legal de conservación o para la defensa de reclamaciones.

11. Cookies y tecnologías similares

InvenPlay utiliza cookies y almacenamiento local del navegador estrictamente necesarios para el funcionamiento del servicio, por ejemplo:

• Cookies de sesión y autenticación: permiten mantener la sesión del usuario y proteger el acceso.
• Preferencias: guardan configuraciones como el tema visual seleccionado.
• Almacenamiento local (localStorage): conserva datos de sesión y preferencias en el navegador.

No utilizamos cookies de publicidad comportamental ni herramientas de seguimiento de terceros con fines publicitarios en la versión actual. Si en el futuro se incorporan herramientas de analítica o publicidad, se actualizará esta Política y se habilitarán los mecanismos de información y preferencias que correspondan.

El usuario puede configurar su navegador para rechazar o eliminar cookies. Sin embargo, deshabilitar las cookies estrictamente necesarias puede impedir el funcionamiento de la sesión y de algunas funcionalidades.

12. Menores de edad

InvenPlay está dirigido a personas mayores de 18 años y a empresas. No recolectamos intencionalmente datos de menores de edad. Si identificamos que se han registrado datos de un menor sin la autorización correspondiente, procederemos a su eliminación.

13. Registro Nacional de Bases de Datos

El responsable evaluará si, conforme a su naturaleza, tamaño y las condiciones legales aplicables, existe la obligación de inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio. Esta evaluación se realizará antes de la comercialización y se actualizará cuando cambien las circunstancias del tratamiento.

14. Vigencia y cambios

Esta Política entra en vigencia desde su publicación y permanecerá vigente mientras se traten datos personales. Podrá ser modificada para adaptarse a cambios normativos, técnicos o comerciales. Las modificaciones sustanciales se informarán a través de la Plataforma o por correo electrónico cuando corresponda.

La versión vigente estará siempre disponible en esta página.

15. Contacto

Para ejercer sus derechos, presentar consultas o reclamos, o solicitar información adicional sobre esta Política, puede escribir a:

• Correo: andresivan0807@gmail.com
• Teléfono: +57 324 310 0882
• Dirección: Calle 12 #43-81-1, La Primavera, Colombia