Política de Tratamiento de Datos Personales

1. Identificación y Alcance

La presente Política de Tratamiento de Datos Personales regula la recolección, almacenamiento, uso, circulación y supresión de datos personales tratados a través de la plataforma EcoSistem, en concordancia con el Artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y las directrices de la Superintendencia de Industria y Comercio (SIC).

2. Datos que se Recopilan

EcoSistem trata dos categorías de datos con propósitos diferenciados:

3. Finalidades del Tratamiento

Los datos personales recopilados son tratados para las siguientes finalidades legítimas:

• Habilitar el funcionamiento de las cuentas de usuario, control de acceso por roles y personalización de la tienda web.
• Generar facturas POS, comprobantes de pago de jornales, recibos de caja y comprobantes de compras internas.
• Brindar soporte técnico operativo, resolver incidencias y capacitar en el uso de la plataforma.
• Enviar notificaciones operativas vía WhatsApp o correo electrónico (alertas de inventario crítico, estados de pedidos web).
• Cumplir con requerimientos judiciales o fiscales de autoridades colombianas competentes (DIAN, Fiscalía, SIC).

4. Aislamiento Multi-Tenant y Seguridad Criptográfica

EcoSistem aplica estándares de seguridad bancaria e informática para resguardar la integridad y privacidad de la información:

• Aislamiento de Empresas (Multi-Tenant): Cada empresa registrada opera en un entorno lógico aislado mediante controles estrictos de sesión y clave foránea, impidiendo que un vivero o usuario acceda a registros de otra organización.
• Cifrado en Reposo y en Tránsito: Las comunicaciones en producción se protegen mediante protocolos TLS/HTTPS. Las contraseñas de acceso nunca se almacenan en texto plano, sino mediante derivación criptográfica unidireccional con sal aleatoria (PBKDF2-HMAC-SHA256), y las llaves o tokens de integraciones externas se almacenan cifrados en reposo mediante criptografía simétrica autenticada Fernet (AES-128-CBC + HMAC-SHA256).
• Trazabilidad y Copias de Seguridad: Bitácora de auditoría de eventos críticos, invalidación automática de sesiones ante cambios de credenciales y herramientas de respaldo aislado por empresa.

5. Derechos de los Titulares (Habeas Data)

Conforme al Artículo 8 de la Ley 1581 de 2012, los titulares de los datos tienen derecho a:

6. Procedimiento para Consultas y Reclamos (ARCO)

Para ejercer sus derechos de Habeas Data, el titular o su apoderado puede enviar una solicitud a nuestros canales de atención oficial con los siguientes datos:

Término de Respuesta Legal: Las consultas serán atendidas en un término máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recibo, de conformidad con los artículos 14 y 15 de la Ley 1581 de 2012.

7. Transmisión Internacional, Menores de Edad y Cookies Técnicas

• Infraestructura en la Nube y Transmisión Internacional (Art. 26 Ley 1581 de 2012): Al aceptar esta Política, el Titular autoriza que los datos puedan alojarse y procesarse en servidores de computación en la nube ubicados dentro o fuera de Colombia que cumplan estándares adecuados de seguridad conforme a la Circular Externa 005 de 2017 de la SIC, así como transmitirse a pasarelas o proveedores tecnológicos expresamente activados por el Cliente.
• Prohibición respecto a Menores de Edad (Art. 7 Ley 1581 de 2012): La plataforma está dirigida exclusivamente a personas mayores de dieciocho (18) años con capacidad legal comercial. No recolectamos intencionalmente datos de niños, niñas o adolescentes.
• Cookies Técnicas y Almacenamiento Local: EcoSistem utiliza únicamente cookies técnicas de sesión autenticada (HttpOnly, SameSite=Lax), protección CSRF y almacenamiento local del navegador (localStorage) para preferencias visuales (modo claro/oscuro) y carrito temporal de pedidos, sin rastreadores publicitarios invasivos de terceros.

8. Vigencia y Conservación de las Bases de Datos

Los datos personales se conservarán mientras se mantenga vigente la relación contractual o comercial respectiva y durante los plazos adicionales exigidos por deber legal contable, fiscal o probatorio en Colombia (incluidos soportes comerciales conforme al Código de Comercio y Estatuto Tributario), tras lo cual se procederá a su supresión o anonimización segura.