Política de privacidad y tratamiento de datos personales

1. Responsable del tratamiento

Fabian Serrano, NIT 1005369057-3, con domicilio en Carrera 13 # 28-21, Bogotá, Colombia (en adelante, «Visor 360» o «el proveedor»). Canal para consultas, reclamos y ejercicio de derechos: serranofabian182@gmail.com.

Visor 360 es RESPONSABLE de los datos de las personas que usan el servicio (cuenta, acceso y seguridad). Respecto de los datos de negocio que cada compañía cliente carga (inventario, ventas, productos, tiendas), la compañía es la responsable y Visor 360 es ENCARGADO: los trata solo para prestarle el servicio y siguiendo sus instrucciones.

2. Qué datos tratamos

Identificación y contacto: nombre completo y correo electrónico. No solicitamos su cédula ni otro número de documento de identidad.

Cuenta y acceso: rol, compañía, tiendas asignadas y la clave, que se guarda únicamente como resumen cifrado irreversible (argon2id). Si entra con «Continuar con Google» recibimos de Google su nombre, su correo verificado y un identificador de su cuenta de Google; no pedimos acceso a sus contactos, calendario ni archivos.

Pagos (solo el administrador de la compañía que contrata): el número de la tarjeta y su código de seguridad los escribe usted directamente en la pasarela de pagos (Wompi) y nunca pasan por nuestros servidores. Nosotros guardamos un identificador de la tarjeta inscrita, su marca, los últimos 4 dígitos, el plan y el historial de cobros.

Seguridad y sesión: dirección IP, tipo de navegador, fechas de acceso, intentos fallidos y sesiones abiertas.

Actividad en el servicio: quién resolvió una alerta, recibió mercancía, cargó archivos o cambió un ajuste (registro de auditoría).

Avisos en el celular: la suscripción técnica de su navegador (cifrada) si usted activa los avisos.

Evidencia legal: qué documentos aceptó, cuándo y con qué contexto (ver sección 9).

No tratamos datos sensibles ni de niños. La cámara se usa solo para leer códigos de barras o fechas; la imagen se procesa en su dispositivo y no se envía al servidor.

3. Para qué los usamos (finalidades)

a) Crear y administrar su cuenta y permitirle iniciar sesión.

b) Prestar el servicio: mostrarle las alertas, informes y operaciones de las tiendas que le fueron asignadas.

c) Garantizar la seguridad: prevenir accesos no autorizados, llevar el registro de auditoría y detectar abusos.

d) Atender soporte, solicitudes de restablecimiento de clave y comunicaciones operativas del servicio (por ejemplo, avisos de alertas si usted los activa).

e) Cumplir obligaciones legales y conservar la prueba de las autorizaciones.

f) Gestionar el cobro y la facturación del plan de la compañía, si usted es su administrador.

No vendemos sus datos ni los usamos para publicidad. Cualquier finalidad nueva se le pedirá por separado y podrá rechazarla sin perder las funciones que no dependan de ella.

4. Autorización

Tratamos sus datos con su autorización previa, expresa e informada (Ley 1581 de 2012, art. 9), que usted otorga marcando de forma independiente la casilla correspondiente. Poner esta política a su disposición es distinto de autorizar el tratamiento: por eso se le presentan por separado y puede conservar la evidencia de ambos.

5. Sus derechos como titular

Conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado del uso que se les ha dado; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización o solicitar la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos; y acceder gratuitamente a ellos.

6. Cómo ejercerlos

Escriba a serranofabian182@gmail.com o pida el apoyo de su administrador. Las consultas se responden en máximo 10 días hábiles (prorrogables 5 más) y los reclamos en máximo 15 días hábiles (prorrogables 8 más), conforme a la Ley 1581 de 2012. Puede consultar en cualquier momento sus propias aceptaciones en la sección «Mis aceptaciones legales» de la aplicación.

7. Proveedores tecnológicos y transmisión internacional

Usamos un proveedor de infraestructura en la nube y base de datos PostgreSQL (Railway), cuyos servidores pueden estar ubicados fuera de Colombia (por ejemplo en Estados Unidos o Europa, según la región elegida). Los avisos push viajan por los servicios de notificaciones del fabricante de su navegador (por ejemplo Google, Apple o Mozilla) y no contienen datos de acceso.

Para leer fechas en fotos, el navegador usa un lector de texto (Tesseract) que se descarga desde nuestro propio servidor; la foto nunca sale de su dispositivo y ningún tercero recibe su dirección IP por esto.

Pagos: la pasarela de pagos Wompi (Bancolombia) recibe directamente los datos de la tarjeta y procesa el cobro; recibe además el correo del administrador y el valor de cada cobro. Inicio de sesión con Google: Google verifica su identidad y nos informa su nombre y correo; Google trata esos datos conforme a sus propias políticas.

Si los servidores están fuera de Colombia, la transmisión o transferencia internacional se hará con los requisitos de la Ley 1581 de 2012 (art. 26) y las instrucciones de la Superintendencia de Industria y Comercio.

8. Seguridad

Aplicamos medidas como conexión cifrada (HTTPS), claves con resumen irreversible, secretos de conexión cifrados, aislamiento estricto de datos entre compañías, control de acceso por rol y por tienda, límite de intentos fallidos y registro de auditoría. Ningún sistema es infalible: avise a su administrador de cualquier incidente.

9. Evidencia de la autorización y conservación

Guardamos de forma que no puede modificarse: qué documentos y versiones se le presentaron, el texto exacto de cada casilla, su decisión, la fecha y hora del servidor, el medio (registro con invitación, primer ingreso o actualización legal), su rol, su dirección IP y navegador, y un código de integridad (hash) que permite detectar alteraciones. Este código no es una firma digital certificada.

Conservamos esa evidencia durante el plazo definido por el responsable para poder demostrar la autorización (actualmente 5 años desde cada aceptación, sujeto a revisión jurídica) y luego se elimina. Los datos de su cuenta se conservan mientras esté activa; al eliminarla se anonimizan su nombre y correo, salvo lo que la ley exija conservar.

Los datos de negocio de la compañía cliente (alertas de vencidos, lotes, inventario y ventas) se conservan mientras el plan esté pagado y durante los 3 meses siguientes a su vencimiento (sin acceso a la aplicación durante ese tiempo), únicamente para que la compañía recupere sus alertas si reanuda el pago; pasado ese plazo sin pago se eliminan.

El historial de cobros y las facturas se conservan por el plazo que exijan las normas comerciales, contables y tributarias colombianas (hasta 10 años).

10. Cookies y tecnologías similares

Consulte la Política de cookies: Visor 360 solo usa tecnologías estrictamente necesarias y no usa analítica ni publicidad.

11. Cambios en esta política

Los cambios menores se publican sin pedir una nueva autorización. Si cambian las finalidades o se añaden tratamientos que requieren su autorización, se le pedirá aceptar de nuevo antes de continuar, y se conservará el historial de versiones.