Política de tratamiento de datos personales

1. Responsable del tratamiento

Esta política explica cómo tratamos los datos personales en el Catálogo NARE (página web y aplicación móvil), en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas sobre protección de datos.

2. Qué datos recolectamos (solo los necesarios)

• Usuarios del sistema (vendedores, repartidores, administradores y clientes con acceso): nombre, usuario, correo electrónico, rol y contraseña. La contraseña se guarda cifrada: nadie, ni siquiera el administrador, puede verla.
• Registros de seguridad: fecha y hora de ingreso, dirección IP y tipo de aparato.
• Clientes de la empresa: nombre del negocio, NIT o cédula, teléfono, dirección, ciudad y el historial de pedidos.
• Operación: pedidos, descuentos aplicados, reportes de productos y mensajes del chat interno.

No solicitamos datos sensibles (salud, origen racial, orientación, creencias, datos biométricos, etc.) ni datos de menores de edad.

3. Para qué los usamos

• Crear y administrar las cuentas y controlar quién accede a qué.
• Tomar, registrar, despachar y hacer seguimiento a los pedidos.
• Comunicarnos con los clientes sobre sus pedidos, entregas, pagos y novedades.
• Proteger el sistema: registrar ingresos, bloquear intentos sospechosos y prevenir fraudes.
• Hacer copias de seguridad y dar soporte técnico.
• Cumplir obligaciones legales, contables y tributarias.

No vendemos ni alquilamos datos personales, ni los usamos para publicidad de terceros.

4. Autorización

Al crear una cuenta, el titular autoriza de forma previa, expresa e informada el tratamiento de sus datos para las finalidades descritas, marcando la casilla de aceptación. El sistema guarda prueba de esa autorización (fecha, hora, dirección IP y versión de la política aceptada).

Cuando un vendedor registra a un cliente en el sistema, la empresa es responsable de contar con la autorización de ese cliente, la cual puede obtenerse de forma verbal o escrita dentro de la relación comercial.

5. Tus derechos como titular

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización que otorgaste.
• Ser informado sobre el uso que se le ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y/o pedir que se eliminen tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos.

6. Cómo ejercerlos

Escribe a [COMPLETAR: correo para temas de datos personales] indicando tu nombre, tu documento, lo que solicitas y un dato de contacto.

• Consultas: se responden en máximo 10 días hábiles (prorrogables 5 días hábiles más, avisándote el motivo).
• Reclamos (corrección, actualización, supresión o incumplimiento): se responden en máximo 15 días hábiles (prorrogables 8 días hábiles más, avisándote el motivo).

7. Quién más interviene (encargados y proveedores)

Para operar el sistema nos apoyamos en proveedores de tecnología que tratan los datos por cuenta nuestra y bajo obligación de confidencialidad: alojamiento del servidor, servicios de conexión segura a internet, copias de seguridad en la nube, envío de correos, el desarrollador y soporte técnico del sistema y, cuando aplique, el proveedor de facturación electrónica. Algunos de estos proveedores almacenan información en servidores ubicados fuera de Colombia; les exigimos medidas de seguridad adecuadas.

8. Cómo protegemos los datos

• Conexión cifrada (HTTPS) y contraseñas cifradas.
• Acceso por roles: cada persona ve solo lo que necesita para su trabajo.
• Bloqueo automático tras varios intentos fallidos de ingreso y cierre de sesión por inactividad.
• Registro de ingresos y de acciones sensibles, y copias de seguridad diarias.

9. Cuánto tiempo los conservamos

Mientras exista la relación con el titular y, después, por el tiempo que exijan las normas contables, tributarias y comerciales. Cumplido ese tiempo, se eliminan o se anonimizan.

10. Cambios a esta política

Si cambiamos esta política de forma importante, lo avisaremos en el sistema antes de que empiece a regir. Vigente desde el 1 de octubre de 2026.