Politica de tratamiento de datos personales

Plasticos Punto Rojo, distribuidora de plasticos y empaques con operacion en Colombia, es la responsable del tratamiento. Para cualquier asunto relacionado con sus datos personales, incluido el ejercicio de sus derechos, escriba a contabilidadplasticospuntorojo@gmail.com.

Esta plataforma es una herramienta interna de gestion. Los datos que trata son:

• De las personas del equipo con acceso al sistema: nombre, correo electronico y contrasena cifrada (nunca vemos su contrasena), la actividad que registran en la aplicacion y los mensajes que escriben en el chat interno, incluidos los privados entre companeros.
• De proveedores y contactos comerciales: razon social, NIT o documento, datos de contacto y la informacion contenida en las facturas y documentos de compra que se cargan al sistema.
• De quien visita el catalogo publico: nada. El catalogo se puede consultar sin registrarse y no pide ningun dato; el buscador funciona dentro de su navegador. No usamos Google Analytics, pixeles de redes sociales ni ninguna otra herramienta que siga al visitante, y por eso este sitio no le muestra un aviso de cookies: las unicas que usa son las propias de la sesion de quien inicia sesion, que estan exentas de consentimiento.

• Permitir el acceso al sistema y saber quien hizo cada cosa dentro de el.
• Calcular costos, administrar el inventario y llevar el control de compras y facturas.
• Comunicacion interna del equipo a traves del chat de la aplicacion.
• Cumplir las obligaciones contables, tributarias y comerciales que exige la ley colombiana.

No vendemos, arrendamos ni cedemos datos personales a terceros con fines publicitarios. No tomamos decisiones automatizadas que produzcan efectos juridicos sobre las personas.

Para que la plataforma funcione, los datos se alojan en servicios de terceros que actuan como encargados del tratamiento. Estos son los reales, no una lista generica:

• Supabase — base de datos, inicio de sesion y archivos. Los datos se almacenan en su region de Virginia, Estados Unidos.
• Vercel — hospedaje de la aplicacion web, con procesamiento en su region de Virginia (Estados Unidos).
• Railway — servicio donde corre el motor de calculos de costos.

Esto implica una transferencia internacional de datos: la informacion sale de Colombia. Se realiza con el proposito unico de prestar el servicio descrito arriba y bajo los contratos de tratamiento de cada proveedor.

Los datos de acceso se conservan mientras la persona tenga cuenta activa. La informacion contable y de facturacion se conserva durante los plazos que exige la ley colombiana, aunque se solicite su eliminacion: hay documentos que no se pueden borrar antes de tiempo, y preferimos decirlo a prometer lo contrario.

Como titular de sus datos usted puede, en cualquier momento y de forma gratuita:

• Conocer que datos suyos tenemos y como los usamos.
• Actualizarlos o corregirlos si estan incompletos o son inexactos.
• Solicitar que se supriman, cuando no exista un deber legal de conservarlos.
• Revocar la autorizacion que dio para tratarlos.
• Presentar una queja ante la Superintendencia de Industria y Comercio (SIC).

Para ejercerlos, escriba a contabilidadplasticospuntorojo@gmail.com indicando su solicitud. Respondemos las consultas dentro de los diez (10) dias habiles y los reclamos dentro de los quince (15) dias habiles siguientes, conforme a la Ley 1581.

• El acceso al sistema exige usuario y contrasena; cada persona ve unicamente lo que le corresponde.
• Las facturas y documentos cargados no son publicos: se sirven mediante enlaces firmados de corta duracion que solo se generan para una sesion valida.
• La informacion viaja cifrada (HTTPS) y las contrasenas se guardan cifradas, de modo que nadie -- tampoco nosotros -- puede leerlas.
• Se hace una copia de seguridad diaria de la base de datos, fuera del proveedor donde vive.

Ningun sistema es infalible. Si detectamos un acceso no autorizado a datos personales, informamos a los titulares afectados y reportamos el incidente a la Superintendencia de Industria y Comercio dentro del plazo legal, explicando que ocurrio, que datos se vieron involucrados y que puede hacer la persona afectada.

Si cambian los proveedores, las finalidades o la forma en que tratamos los datos, actualizamos esta pagina y su fecha. La version vigente es siempre la publicada aqui.