Política de Privacidad y Tratamiento de Datos Personales

1. Quién es el responsable de tus datos

• Responsable: [Razón social del operador de la Plataforma], [NIT].
• Domicilio: [Domicilio: ciudad, Colombia].
• Correo para asuntos de datos personales: privacidad@sistemacobranza.com.
• Canal de soporte: el canal de WhatsApp publicado dentro de la Plataforma y en sistemacobranza.com.

El área encargada de atender peticiones, consultas y reclamos sobre datos personales es el equipo de soporte de Cobranza, a través de los canales anteriores.

2. Nuestros dos roles: cuándo decidimos y cuándo decide el Dueño

La Plataforma es usada por negocios independientes («Dueños») para administrar su propia operación de préstamos y cobranza con sus equipos («Administradores» y «Cobradores») y sus deudores («Clientes Finales»). Por eso actuamos en dos roles distintos:

2.1 Cuando somos Responsables del tratamiento

Decidimos cómo y para qué se tratan los datos — y respondemos directamente ante ti — respecto de:

• Los datos de registro y contacto de las cuentas (Dueños, Administradores y Cobradores).
• Los datos de facturación y suscripción de los Dueños.
• Los datos de seguridad de la Plataforma: registros de auditoría, inicios de sesión y vinculación de equipos.
• Los datos de visitantes del sitio web y de quienes nos escriben a soporte.

2.2 Cuando somos Encargados del tratamiento

Tratamos los datos por cuenta y bajo las instrucciones del Dueño — quien actúa como Responsable — respecto de:

• Los datos de los Clientes Finales que el Dueño y sus Cobradores registran (incluidas las fotos de documentos).
• Los datos operativos de los Cobradores generados al trabajar para el Dueño, incluida su ubicación GPS cuando el Dueño activa esa función (sección 4).

Qué significa esto para ti: si eres Cobrador o Cliente Final de un Dueño, las decisiones sobre esos datos las toma el Dueño. Dirige primero tus solicitudes a él. También puedes escribirnos: te ayudaremos a canalizar la solicitud con el Dueño y, cuando la ley nos lo exija o el dato esté bajo nuestro rol de Responsable, la atenderemos directamente (sección 13).

3. Qué datos tratamos

3.1 Si eres Dueño o Administrador

• Identificación y contacto: nombre, correo electrónico y teléfono.
• Credenciales de acceso, gestionadas por nuestro proveedor de autenticación (AWS Cognito). Nunca almacenamos tu contraseña en texto plano.
• Configuración de la cuenta: zona horaria, moneda, funciones activadas.
• Suscripción y facturación: plan, fechas, estado, registros de pagos efectuados.
• Registros de auditoría: qué acciones se realizaron en la cuenta, cuándo y por qué usuario.
• Comunicaciones de soporte que nos envíes.

3.2 Si eres Cobrador

• Identificación y contacto: nombre, correo y teléfono, registrados por el Dueño que te invita.
• Credenciales de acceso (AWS Cognito).
• Ubicación GPS durante tu sesión de trabajo, solo si el Dueño activa esa función: ver la sección 4, que la explica completa.
• Ubicación puntual asociada a operaciones que registras (por ejemplo, dónde se anotó un pago o un gasto), usada para los mismos fines de la sección 4.
• Si el Dueño activa la vinculación de equipos: modelo del dispositivo, versión del sistema operativo, un identificador criptográfico del equipo (huella de la clave pública generada en tu teléfono), la evidencia técnica de verificación del equipo durante la aprobación, y la dirección IP y fecha de tus inicios de sesión.
• El registro de tu aceptación del aviso de GPS (qué respondiste y cuándo).

3.3 Si eres Cliente Final de un Dueño

Estos datos los registra el Dueño o sus Cobradores; nosotros los custodiamos como Encargados:

• Nombre, teléfono, dirección y referencia de contacto.
• Número de documento de identidad (dato opcional: el Dueño puede no registrarlo).
• Fotos del documento de identidad — frente y reverso — si el Dueño decide capturarlas (dato opcional; ver sección 5).
• Coordenadas aproximadas del domicilio, calculadas a partir de la dirección para ubicarla en el mapa de la ruta.
• Datos del crédito: montos, cuotas, fechas, pagos registrados, renovaciones e historial de la operación.

3.4 Si visitas el sitio web

• Datos técnicos mínimos de los registros de infraestructura (dirección IP, fecha, página solicitada) y métricas de rendimiento agregadas que no te identifican.
• No usamos cookies de publicidad ni rastreadores de terceros (sección 14).

No recolectamos datos que no estén listados aquí. Si una nueva función requiere datos adicionales, actualizaremos esta política antes (sección 15).

4. Ubicación GPS de Cobradores

La aplicación móvil de Cobranza recopila datos de ubicación de los Cobradores para mostrarle al Dueño de la ruta el recorrido de la jornada de cobro y asociar las operaciones registradas a un lugar, incluso cuando la aplicación está cerrada o no está en uso. Esto ocurre únicamente si el Dueño activó la función y solo mientras la sesión del Cobrador esté iniciada.

4.1 Qué se recopila exactamente

• Coordenadas (latitud y longitud), precisión de la señal y velocidad.
• Fecha y hora de cada punto.
• Nivel de batería del equipo y eventos técnicos del servicio de ubicación (por ejemplo, cambios de precisión o activación de ahorro de batería), usados para diagnosticar interrupciones del rastreo.
• Plataforma del equipo (iOS o Android).

4.2 Condiciones que siempre se cumplen

• Solo Cobradores. Nunca rastreamos a Dueños, Administradores, Clientes Finales ni visitantes.
• Desactivado por defecto. El rastreo existe solo si el Dueño lo activa para su operación.
• Aviso y aceptación previos. Antes de operar con GPS, la aplicación muestra al Cobrador un aviso claro de qué se registra, cuándo y quién lo ve, y registra su respuesta. Si el Cobrador no acepta, no se recopila ubicación — y debe acordar su situación con el Dueño, que es quien impone el requisito.
• Límite temporal. El registro ocurre solo con la sesión iniciada. Cerrar sesión lo detiene. También se detiene si el Dueño desactiva la función o desvincula al Cobrador.
• Circulación restringida. El recorrido lo ve el Dueño de la ruta y los Administradores que él autorice. Nadie más. No se usa para publicidad, no se vende y no se comparte con otros Dueños.

4.3 Quién decide y quién responde

Activar el GPS es una decisión del Dueño dentro de su relación laboral o contractual con sus Cobradores. El Dueño actúa como Responsable de esos datos y debe contar con la base legal que su relación exija; nosotros actuamos como Encargados: proveemos la tecnología, los avisos de transparencia y los controles descritos en esta sección.

5. Fotos de documentos y datos sensibles

La foto del documento de identidad de un Cliente Final contiene su imagen facial, que la ley colombiana trata como dato biométrico y, por tanto, sensible. Sobre estos datos:

• Son opcionales. La Plataforma funciona sin foto del documento e incluso sin número de documento. Nadie está obligado a suministrar datos sensibles, y así debe informarlo el Dueño al recolectarlos.
• La autorización la obtiene el Dueño. El Dueño, como Responsable, declara contar con la autorización previa, expresa e informada del Cliente Final antes de capturar y subir estas imágenes.
• No procesamos biometría. Las imágenes se almacenan como archivos para consulta del Dueño. No aplicamos reconocimiento facial ni extraemos plantillas biométricas.
• Circulación restringida. Las imágenes solo son visibles dentro de la cuenta del Dueño que las subió, se almacenan en un repositorio privado y se sirven mediante enlaces temporales firmados.
• Lo mismo aplica a las fotos de soportes de gastos, que pueden contener datos personales incidentales.

6. Para qué usamos los datos (finalidades)

• Crear y administrar las cuentas y autenticar a los usuarios.
• Prestar las funciones de la Plataforma: registro de cartera, rutas, pagos, gastos, liquidaciones, reportes y — si el Dueño las activa — ubicación GPS y vinculación de equipos.
• Gestionar la suscripción, la facturación y los bloqueos por no pago.
• Proteger la Plataforma: prevenir fraude y accesos no autorizados, auditar acciones y asegurar el aislamiento entre cuentas.
• Atender soporte y comunicarte avisos operativos del servicio.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.
• Generar estadísticas con información agregada y anonimizada que no identifica a ninguna persona.

No usamos tus datos para publicidad de terceros, no los vendemos y no construimos perfiles con fines distintos de operar el servicio.

7. Autorización y bases del tratamiento

• Tu autorización. Al registrarte aceptas esta política de forma expresa (casilla de aceptación), y esa aceptación queda registrada y puede consultarse después. Para el GPS de Cobradores existe además el aviso y aceptación específicos dentro de la aplicación (sección 4).
• Ejecución del contrato. Tratamos los datos necesarios para prestarte el servicio que contrataste.
• Deberes legales. Tratamos y conservamos lo que la ley nos exija (por ejemplo, soportes contables).
• Datos registrados por un Dueño. La autorización de Clientes Finales y la base legal del monitoreo de Cobradores las obtiene el Dueño como Responsable (secciones 2, 4 y 5).

Puedes revocar tu autorización en cualquier momento (sección 13). La revocatoria no afecta el tratamiento ya realizado ni los datos que debamos conservar por ley, y puede implicar que no podamos seguir prestándote el servicio.

8. Menores de edad

La Plataforma es para mayores de 18 años. No está dirigida a menores y no recolectamos a sabiendas datos de menores de edad. Si detectamos una cuenta de un menor, la eliminaremos. Si crees que un menor nos suministró datos, escríbenos a privacidad@sistemacobranza.com.

9. Con quién compartimos los datos

No vendemos datos personales y no los compartimos con anunciantes. Solo los comparten con nosotros — bajo contratos que los obligan a protegerlos — los proveedores que necesitamos para operar:

• Amazon Web Services (AWS): autenticación de cuentas (Cognito), almacenamiento privado de imágenes (S3) y procesamiento interno (colas y funciones), en la región de Fráncfort, Alemania.
• Proveedores de alojamiento y base de datos (Railway, Vercel y Neon): ejecutan la API, el panel web y la base de datos del servicio en infraestructura ubicada en países con nivel adecuado de protección (sección 10).
• Mapbox y OpenStreetMap: renderizan los mapas del panel web sobre los que se dibujan rutas y operaciones.
• Nominatim (OpenStreetMap Foundation): convierte las direcciones de Clientes Finales en coordenadas para ubicarlas en el mapa (geocodificación).
• WhatsApp (Meta): si decides escribirnos por el canal de soporte, esa conversación se rige también por los términos de WhatsApp.

Además, podemos compartir datos:

• Con autoridades competentes cuando una ley u orden judicial lo exija.
• Dentro de tu propia cuenta, según los roles y permisos que el Dueño configure (así funciona el producto).
• En una eventual fusión, adquisición o reorganización empresarial, avisándote antes de que tus datos queden sujetos a una política distinta.

10. Transferencia internacional de datos

Los datos se almacenan y procesan en servidores de los proveedores listados en la sección 9, ubicados en países que la Superintendencia de Industria y Comercio reconoce con nivel adecuado de protección de datos — entre ellos Alemania (Unión Europea) y Estados Unidos. Adicionalmente:

• Mantenemos contratos de tratamiento de datos con estos proveedores que los obligan a proteger la información con estándares al menos equivalentes a los de esta política.
• Al aceptar esta política autorizas de manera expresa e inequívoca esa transferencia y transmisión internacional, necesaria para prestarte el servicio.

11. Cómo protegemos los datos

• Toda la comunicación viaja cifrada (HTTPS/TLS).
• Aislamiento estricto entre cuentas: cada consulta del sistema está delimitada a la cuenta del Dueño; ninguna cuenta puede ver datos de otra.
• Control de acceso por roles y permisos definidos por el Dueño.
• Autenticación gestionada con AWS Cognito, con invalidación de sesiones al cambiar credenciales.
• Imágenes en repositorio privado, accesibles solo mediante enlaces temporales firmados.
• Registros de auditoría de las acciones sensibles y, si el Dueño la activa, vinculación criptográfica de equipos móviles autorizados.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, lo gestionaremos y notificaremos conforme a la ley colombiana, incluyendo el reporte a la Superintendencia de Industria y Comercio cuando corresponda.

12. Cuánto tiempo conservamos los datos y cómo se eliminan

12.1 Mientras la cuenta está activa

Conservamos los datos mientras la cuenta exista y la finalidad siga vigente. Si la suscripción vence, los datos se conservan para que puedas retomar al renovar.

12.2 Eliminación de cuenta

• El Dueño puede solicitar la eliminación de su cuenta desde el propio panel (y desde la aplicación), sin trámites adicionales.
• La eliminación se programa con un período de gracia de 30 días, durante el cual puede cancelarse. Cumplido el plazo, es definitiva e irreversible.
• Se eliminan: el perfil y las credenciales, los usuarios de la cuenta, los Clientes Finales y sus créditos, los pagos, gastos y liquidaciones, las imágenes almacenadas, las ubicaciones GPS y los registros de equipos vinculados.

12.3 Lo que conservamos después

• Registros de auditoría desvinculados de la cuenta, necesarios para seguridad, prevención de fraude y defensa de reclamaciones.
• La información que la ley nos obligue a conservar (por ejemplo, soportes contables y de facturación, durante los plazos legales).

12.4 Otras eliminaciones

• Si el Dueño elimina un Cobrador o un Cliente Final, sus datos operativos — incluidas las ubicaciones GPS del Cobrador — se eliminan de la operación activa.
• Las solicitudes de vinculación de equipo no aprobadas expiran y se eliminan automáticamente a los 30 minutos.

Las bases de datos del servicio permanecen vigentes mientras la Plataforma opere y, respecto de cada cuenta, mientras dure la relación contractual más los plazos legales de conservación.

13. Tus derechos y cómo ejercerlos

Como titular de datos personales tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada, y ser informado sobre el uso que se ha dado a tus datos.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que exija conservarlos.
• Acceder gratuitamente a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co) por infracciones al régimen de protección de datos, una vez agotado el reclamo ante nosotros o ante el Dueño correspondiente.

13.1 Procedimiento

• Escríbenos a privacidad@sistemacobranza.com o al canal de soporte por WhatsApp, indicando tu identificación, la descripción de la solicitud y los datos de contacto para responderte. Podremos verificar tu identidad antes de responder.
• Atendemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles, como ordena la Ley 1581 de 2012. Si necesitamos más tiempo, te lo informaremos dentro del plazo con la fecha estimada de respuesta.
• Si eres Cobrador o Cliente Final y tu solicitud trata sobre datos gestionados por un Dueño (sección 2.2), dirígela primero al Dueño, que es el Responsable. Si nos la envías a nosotros, la canalizaremos con él y le daremos los medios para atenderla; lo que esté bajo nuestro rol de Responsable lo resolveremos directamente.

14. Cookies y almacenamiento local

• Cookies de sesión: usamos cookies seguras (httpOnly) exclusivamente para mantener tu sesión autenticada en el panel web.
• Almacenamiento local: el navegador guarda preferencias de uso (como el tema visual). No guardamos allí datos personales sensibles ni credenciales.
• Sin publicidad: no usamos cookies de publicidad, ni píxeles de seguimiento, ni rastreadores de terceros. Las métricas de rendimiento del sitio son agregadas y no te identifican.

15. Cambios a esta política

Si cambiamos esta política de forma sustancial — por ejemplo, nuevos datos recolectados, nuevas finalidades o nuevos destinatarios — te lo comunicaremos de manera eficiente (por la Plataforma o por los datos de contacto de tu cuenta) antes de que el cambio entre en vigencia, como lo exige la ley. La fecha de la versión vigente siempre aparece al inicio de esta página.

16. Vigencia y contacto

• Esta política rige desde el 11 de junio de 2026 y permanece vigente mientras la Plataforma opere.
• Responsable: [Razón social del operador de la Plataforma], [NIT], [Domicilio: ciudad, Colombia].
• Contacto para datos personales: privacidad@sistemacobranza.com y el canal de soporte por WhatsApp publicado en la Plataforma.