Política de Privacidad

1. Responsable del tratamiento

Andrés Felipe Castillo, titular de KODA POS, con operación en Colombia, es responsable del tratamiento de los datos personales descritos en esta política. Puedes contactarnos en tc.felxpe@gmail.com.

2. Dos roles distintos (esto es importante)

KODA POS trata datos personales en dos calidades diferentes, y conviene distinguirlas:

• ●Como responsable: de los datos de las personas que abren una cuenta en KODA POS —dueños de negocio y los usuarios que ellos crean para su equipo—. Esos datos los tratamos por cuenta propia, para prestarte el servicio.
• ●Como encargado: de los datos que cada negocio carga sobre sus propios clientes y proveedores. Esa información no es nuestra: la tratamos únicamente por instrucción del negocio, para que el sistema funcione. No la usamos para fines propios, no la vendemos y no la compartimos con nadie.

3. Qué datos tratamos

De ti, como titular de la cuenta:

• ●Nombre, apellido y correo electrónico.
• ●Nombre del negocio y, si los registras, NIT, dirección, teléfono y ciudad.
• ●Contraseña, guardada siempre cifrada. Nadie —ni nosotros— puede leerla.
• ●Registro de accesos: fecha, hora y dirección IP, para tu seguridad y para auditoría.
• ●Historial de pagos de tu suscripción: monto, fecha y estado.

Si entras con Google: únicamente tu nombre y tu correo. No accedemos a tus contactos, ni a tu calendario, ni al resto de tu cuenta.

Si conectas Google Drive: solo podemos ver y modificar los archivos que la propia aplicación crea allí. No tenemos acceso al resto de tu Drive.

Lo que NO tratamos: nunca almacenamos números de tarjeta de crédito ni datos bancarios. Esa información va directamente a la pasarela de pagos y jamás pasa por nuestros servidores.

4. Para qué los usamos

• ●Prestarte el servicio y mantener tu cuenta funcionando.
• ●Procesar los cobros de tu suscripción.
• ●Enviarte avisos operativos: vencimiento del plan, recuperación de contraseña, confirmación de pagos.
• ●Proteger la seguridad de las cuentas y detectar accesos indebidos.
• ●Atender tus solicitudes de soporte.
• ●Cumplir obligaciones legales, contables y tributarias.

No vendemos tus datos a nadie, ni los usamos para publicidad de terceros.

5. Con quién los compartimos

Solo con los proveedores necesarios para que el servicio funcione, y únicamente con los datos indispensables:

• ●Wompi y Mercado Pago — para procesar los cobros de la suscripción.
• ●Proveedor de correo — para enviarte los mensajes del sistema.
• ●Google — solo si eliges entrar con Google o conectar tu Drive.
• ●Servicio de alojamiento — donde se ejecuta el sistema y se guarda la base de datos.

Algunos de estos proveedores están fuera de Colombia, por lo que puede haber transferencia internacional de datos. Al aceptar esta política autorizas dicha transferencia, que se realiza bajo las garantías de seguridad de cada proveedor.

También podremos entregar información cuando una autoridad competente lo requiera legalmente.

6. Tus derechos

Como titular de datos personales, la ley colombiana te reconoce el derecho a:

• ●Conocer qué datos tuyos tratamos y cómo.
• ●Actualizar y rectificar los que estén incompletos o equivocados.
• ●Solicitar prueba de la autorización que nos diste.
• ●Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• ●Acceder gratuitamente a tus datos.
• ●Presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos, escríbenos a tc.felxpe@gmail.com indicando tu solicitud. Responderemos consultas en un máximo de 10 días hábiles y reclamos en un máximo de 15 días hábiles, conforme a la ley.

Además, desde Configuración → Respaldos puedes descargar tú mismo toda tu información en cualquier momento, sin pedírnosla.

7. Cómo protegemos tus datos

• ●Las contraseñas se guardan cifradas con un algoritmo diseñado para ello; son irreversibles.
• ●Las credenciales sensibles que configures —llaves de pago, accesos a Drive— se guardan cifradas.
• ●Cada negocio está aislado: un cliente no puede ver los datos de otro.
• ●Hay límite de intentos de acceso y bloqueo automático ante intentos fallidos repetidos.
• ●Se registra quién hizo cada operación sensible dentro del sistema.
• ●Al cambiar tu contraseña se cierran todas las sesiones abiertas.

Ningún sistema es invulnerable. Si llegara a ocurrir un incidente que afecte tus datos, te lo informaremos y notificaremos a la autoridad cuando corresponda.

8. Cuánto tiempo los conservamos

• ●Mientras tu cuenta esté activa, conservamos tus datos para prestarte el servicio.
• ●Si cierras la cuenta, los conservamos 90 días por si necesitas recuperarlos, y luego los eliminamos.
• ●Las copias de datos que generes se borran del servidor a los 7 días.
• ●Los registros de facturación se conservan el tiempo que exijan las normas tributarias.

9. Cookies

Usamos únicamente el almacenamiento local del navegador para mantener tu sesión abierta y recordar tus preferencias dentro del sistema. No usamos cookies de publicidad ni de seguimiento de terceros. Puedes ver el detalle en nuestra Política de Cookies.

10. Menores de edad

El servicio está dirigido a negocios y a personas mayores de edad. No recogemos de forma consciente datos de menores.

11. Cambios en esta política

Si modificamos esta política de forma relevante, te avisaremos al correo de tu cuenta. La fecha de la última actualización aparece al inicio del documento.