🔒 Política de Privacidad y Tratamiento de Datos Personales

1. MARCO LEGAL

Esta Política se rige por:

• Ley 1581 de 2012: Protección de datos personales
• Decreto 1377 de 2013: Reglamentación parcial de la Ley 1581
• Ley 1266 de 2008: Habeas Data
• Sentencias de la Corte Constitucional sobre protección de datos

2. DATOS PERSONALES RECOLECTADOS

2.1. Datos de Registro (Obligatorios)

• Nombre completo
• Correo electrónico
• Contraseña (almacenada con hash scrypt — nunca en texto plano)

2.2. Datos de Perfil de Empresa (Opcionales)

• Nombre de la empresa, NIT, dirección, teléfono
• Logo de empresa
• Parámetros de configuración (AIU, prestaciones, parafiscales)

2.3. Datos Técnicos y de Navegación

• Dirección IP, tipo de navegador y dispositivo
• Páginas visitadas y tiempo de navegación
• Cookies y logs de actividad

2.4. Datos que NO Recolectamos

• Datos sensibles (salud, orientación sexual, religiosos, biométricos)
• Información financiera bancaria (procesada por terceros)
• Datos de menores de edad

3. FINALIDADES DEL TRATAMIENTO

3.1. Finalidades Principales (Necesarias para el servicio)

1. Prestación del servicio: crear y gestionar la cuenta del Usuario
2. Autenticación y seguridad: verificar identidad, prevenir fraudes
3. Soporte técnico: atender consultas y solucionar problemas
4. Almacenamiento de presupuestos, configuraciones y datos profesionales
5. Generación de reportes PDF/Excel
6. Comunicaciones del sistema (operativas): actualizaciones, mantenimiento, alertas de seguridad, cambios de funcionalidades, tutoriales

3.2. Finalidades Secundarias (Requieren consentimiento adicional)

7. Comunicaciones comerciales y marketing
8. Publicidad dirigida
9. Análisis y mejora del servicio
10. Estudios de mercado y encuestas de satisfacción
11. Newsletter informativo

4. AUTORIZACIÓN Y CONSENTIMIENTO

El consentimiento se solicita en el registro para las finalidades principales (obligatorio) y en la sección de configuración para comunicaciones comerciales (opcional).

El Consentimiento es: libre, previo, expreso, informado y revocable para finalidades secundarias. Las comunicaciones del sistema no pueden desactivarse mientras exista la cuenta.

Revocación del Consentimiento

El Usuario puede retirar su autorización para comunicaciones comerciales:

• Desde la configuración de su cuenta
• Enviando email a soporte@presucosto.com
• Haciendo clic en "Cancelar suscripción" en cualquier email comercial

5. DERECHOS DEL TITULAR

Conforme a la Ley 1581 de 2012, el Usuario tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales
2. Solicitar prueba de la autorización otorgada
3. Ser informado sobre el uso de sus datos
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC)
5. Revocar la autorización y solicitar supresión de datos
6. Acceder gratuitamente a sus datos personales

Ejercicio de Derechos

Por correo electrónico: soporte@presucosto.com — Asunto: "Solicitud de Derechos de Datos Personales"

Plazos: Consultas 10 días hábiles | Reclamos/Supresión 15 días hábiles

6. SEGURIDAD DE LOS DATOS

• Cifrado SSL/TLS: todas las comunicaciones encriptadas
• Hash scrypt: contraseñas nunca en texto plano
• Autenticación de dos factores (2FA): seguridad adicional opcional
• Firewalls y monitoreo: protección contra ataques cibernéticos
• Respaldos automáticos: copias de seguridad diarias

7. COMPARTIR Y TRANSFERIR DATOS

PresuCosto comparte datos con estos proveedores de servicios, que los tratan por encargo nuestro (encargados del tratamiento):

• Railway: hosting de la aplicación, la base de datos y sus copias de respaldo (EE. UU.)
• Cloudinary: almacenamiento de imágenes y logos de empresa (EE. UU.)
• Brevo: envío de los correos del servicio: verificación, recuperación de contraseña y avisos (Francia)
• Mailrelay: envío de campañas por correo; recibe su correo y su nombre (España)
• Mercado Pago: procesamiento de pagos; recibe su nombre y su correo. Los datos de su tarjeta los ingresa usted directamente en Mercado Pago: PresuCosto no los recibe ni los guarda (Colombia)
• Google (Gemini): procesa el contenido que usted envía a las funciones de inteligencia artificial, como el asistente y el generador de presupuestos (EE. UU.)
• Servicio de notificaciones de su navegador (Google, Mozilla, Apple o Microsoft, según el navegador): solo si usted activa las notificaciones; recibe un identificador del dispositivo y el aviso cifrado

Además, en el sitio funcionan Google Analytics y Google Ads, que miden las visitas y el resultado de nuestras campañas publicitarias mediante cookies e identificadores del navegador, y tratan esos datos también según sus propias políticas (EE. UU.). El detalle está en la Política de Cookies.

Cada proveedor trata los datos según sus condiciones de protección de datos, que aceptamos al contratar su servicio. Varios están fuera de Colombia, en Estados Unidos, Francia y España.

8. CONSERVACIÓN DE DATOS

Tipo de Dato	Plazo de Conservación
Datos de cuenta activa	Mientras la cuenta esté activa
Datos de cuenta eliminada	Eliminación inmediata e irreversible (la cuenta no se puede reactivar). En las copias de respaldo, máximo 10 días
Constancia de la eliminación de una cuenta (correo, nombre y fecha)	5 años (prueba de haber atendido la solicitud)
Logs de seguridad	12 meses
Registros de transacciones	5 años (obligación legal fiscal)
Datos de marketing (con revocación)	Eliminación inmediata

9. AUTORIDAD DE CONTROL

Superintendencia de Industria y Comercio (SIC)
Delegatura para la Protección de Datos Personales
Dirección: Carrera 13 No. 27-00, Bogotá, Colombia
Email: contacto@sic.gov.co  |  Web: www.sic.gov.co

10. CONTACTO

Oficial de Protección de Datos - PresuCosto
Email: soporte@presucosto.com  |  Sitio Web: presucosto.com
Horario de atención: Lunes a Viernes, 8:00 AM - 6:00 PM (hora Colombia)