Política de Privacidad y Tratamiento de Datos Personales

ITN COLOMBIA SAS, con domicilio en Colombia, identificada con NIT correspondiente, en adelante "Vendify", actúa como Responsable del Tratamiento de los datos personales recopilados a través de la plataforma vendify.app.

Para consultas, solicitudes o ejercicio de derechos relacionados con sus datos personales, puede contactarnos a: facturacion@itnarino.com.co

Vendify recopila las siguientes categorías de datos personales:

• Datos de identificación: nombre completo, tipo y número de documento de identidad (CC, NIT, CE, pasaporte).
• Datos de contacto: dirección de correo electrónico, número de teléfono o WhatsApp, dirección física.
• Datos del negocio: nombre comercial, razón social, NIT, régimen tributario, actividad económica, ciudad y departamento.
• Datos de uso: información sobre cómo utiliza la plataforma, acciones realizadas, dispositivo, navegador y dirección IP.
• Datos transaccionales: historial de ventas, inventario, cotizaciones y movimientos financieros registrados en la plataforma.
• Datos de facturación: información necesaria para la facturación electrónica ante la DIAN.

Los datos personales recopilados serán utilizados para las siguientes finalidades:

• Prestar y mejorar los servicios de la plataforma Vendify (gestión de inventario, POS, contabilidad, tienda virtual).
• Gestionar el registro, autenticación y acceso seguro a la plataforma.
• Procesar suscripciones y pagos por el uso del servicio.
• Enviar comunicaciones relacionadas con el servicio: confirmaciones, notificaciones, actualizaciones y soporte técnico.
• Cumplir con obligaciones legales, fiscales y regulatorias, incluyendo las de la DIAN.
• Generar estadísticas e informes internos de uso de la plataforma (datos anonimizados).
• Prevenir fraudes y garantizar la seguridad de la plataforma.
• Enviar comunicaciones comerciales sobre nuevas funcionalidades o planes (solo con consentimiento previo).

El tratamiento de sus datos personales se realiza bajo las siguientes bases legales:

• Consentimiento: al registrarse en Vendify y aceptar esta Política, usted autoriza el tratamiento de sus datos para las finalidades descritas.
• Ejecución contractual: el tratamiento es necesario para prestar los servicios contratados.
• Obligación legal: ciertos datos se procesan para cumplir con obligaciones legales ante entidades como la DIAN y la UGPP.
• Interés legítimo: para mejorar la seguridad, prevenir fraudes y optimizar la plataforma.

En cumplimiento del artículo 8 de la Ley 1581 de 2012, usted como Titular de los datos tiene derecho a:

• Conocer los datos personales que Vendify tiene sobre usted y para qué son utilizados.
• Actualizar sus datos cuando estén desactualizados, sean inexactos o incompletos.
• Rectificar datos que sean incorrectos.
• Suprimir sus datos cuando no sean necesarios para la finalidad para la cual fueron recopilados, o cuando haya revocado el consentimiento.
• Revocar el consentimiento otorgado para el tratamiento de sus datos.
• Acceder gratuitamente a sus datos al menos una vez al mes.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.

Para ejercer cualquiera de estos derechos, puede enviar una solicitud escrita a facturacion@itnarino.com.co indicando su nombre, número de identificación y el derecho que desea ejercer. Atenderemos su solicitud en un plazo máximo de 15 días hábiles.

Vendify puede compartir sus datos personales con terceros únicamente en los siguientes casos:

• Proveedores de servicios tecnológicos: Supabase (infraestructura de base de datos y autenticación), servicios de hosting y procesamiento de pagos. Estos proveedores actúan como Encargados del Tratamiento bajo estrictos acuerdos de confidencialidad.
• Autoridades competentes: cuando sea requerido por ley, orden judicial o entidades regulatorias colombianas (DIAN, SIC, etc.).
• Facturación electrónica: los datos necesarios son transmitidos a la DIAN a través del operador tecnológico Factus, en cumplimiento de la normativa fiscal colombiana.

Vendify no vende, arrienda ni comercializa sus datos personales a terceros con fines publicitarios o de mercadeo sin su consentimiento explícito.

Vendify implementa medidas técnicas, administrativas y físicas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida, incluyendo:

• Cifrado de datos en tránsito (TLS/HTTPS) y en reposo.
• Autenticación segura con contraseñas encriptadas (bcrypt) y opción de autenticación con Google OAuth.
• Control de acceso basado en roles (administrador, cajero, solicitante).
• Infraestructura alojada en proveedores certificados con estándares SOC 2 y ISO 27001.
• Copias de seguridad periódicas de la base de datos.

Vendify utiliza cookies y tecnologías similares para mantener la sesión del usuario, recordar preferencias y analizar el uso de la plataforma. Las cookies esenciales son necesarias para el funcionamiento del servicio y no pueden desactivarse. Las cookies analíticas y de rendimiento nos ayudan a mejorar la experiencia del usuario.

Puede configurar su navegador para bloquear o eliminar cookies, aunque esto puede afectar el funcionamiento de algunas funcionalidades de la plataforma.

Conservamos sus datos personales durante el tiempo que mantenga una cuenta activa en Vendify y por el período adicional que exija la normativa colombiana aplicable:

• Datos contables y fiscales: mínimo 10 años según el Código de Comercio colombiano.
• Datos de facturación electrónica: según los plazos exigidos por la DIAN.
• Datos de autenticación: durante la vigencia de la cuenta y 6 meses posteriores a su eliminación.

Al eliminar su cuenta, sus datos personales serán anonimizados o eliminados, excepto aquellos que deban conservarse por obligación legal.

Vendify es una plataforma diseñada para uso empresarial y no está dirigida a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si usted es padre o tutor y cree que un menor ha proporcionado datos personales, contáctenos para proceder a su eliminación.

Esta Política de Privacidad es efectiva desde la fecha de última actualización indicada al inicio del documento. Nos reservamos el derecho de modificarla en cualquier momento para reflejar cambios en la legislación, en nuestros servicios o en nuestras prácticas de privacidad.

Cuando realicemos cambios significativos, le notificaremos por correo electrónico o mediante un aviso destacado en la plataforma con al menos 15 días de anticipación. El uso continuado del servicio después de la notificación constituirá su aceptación de los cambios.

Para ejercer sus derechos, presentar quejas o solicitar información sobre el tratamiento de sus datos personales:

• Correo electrónico: facturacion@itnarino.com.co
• Autoridad de control: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co