Política de Privacidad y Tratamiento de Datos Personales

Última actualización: 23 de septiembre de 2026

Toolkap ("nosotros"), como responsable del tratamiento de datos personales del Sistema de Control (el "Servicio"), cumple con la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia sobre protección de datos personales. Esta política explica qué información recolectamos, para qué la usamos, cómo la protegemos, y cuáles son sus derechos.

Resumen rápido: los datos sensibles (teléfono y cédula de sus clientes) se guardan cifrados — ni siquiera nosotros podemos leerlos directamente desde la base de datos. Ningún dato que usted ingrese se usa para entrenar modelos de inteligencia artificial. La información de su negocio nunca se comparte con terceros para fines distintos a prestarle el Servicio.

1. Qué información recolectamos

Datos de su cuenta:

Nombre y correo electrónico (al registrarse, o los que provea Google si inicia sesión así).
Contraseña (nunca la vemos en texto plano; Supabase la guarda con cifrado irreversible).

Datos de su negocio, que usted ingresa voluntariamente:

Materiales, productos, precios, costos, proveedores.
Ventas, incluyendo el nombre, teléfono y cédula de sus clientes (si usted decide registrarlos).
Información de facturación de su negocio (razón social, NIT, si aplica).

Datos de pago:

Nosotros nunca recibimos ni almacenamos el número completo de su tarjeta de crédito. Esa información la procesa directamente nuestro proveedor de pagos, Wompi, bajo su propia certificación de seguridad (PCI DSS).

2. Cifrado de datos sensibles

El teléfono y la cédula de sus clientes, si usted decide guardarlos, se cifran con el algoritmo AES-256 antes de guardarse en la base de datos. Esto significa que, incluso si alguien accediera directamente a la base de datos, esos campos se verían como texto ilegible — solo nuestro sistema, con la llave de cifrado correcta, puede leerlos, y únicamente para mostrárselos a usted dentro de su propia cuenta.

3. Para qué usamos su información

Prestarle el Servicio: guardar y mostrarle sus datos de negocio.
Procesar sus pagos de suscripción.
Comunicarnos con usted sobre su cuenta (confirmaciones, avisos de vencimiento).
Mejorar el Servicio (análisis agregado y anónimo de uso, nunca de contenido específico de su negocio).

Lo que NO hacemos con su información:

No usamos los datos que usted ingresa para entrenar o alimentar modelos de inteligencia artificial.
No vendemos su información. La información de su negocio (ventas, clientes, inventario, precios) nunca se comparte con terceros para publicidad. Para medir nuestros propios anuncios solo compartimos con Meta los datos limitados descritos en la sección 4.
No accedemos al contenido de su negocio (ventas, clientes, precios) salvo cuando sea estrictamente necesario para brindarle soporte técnico, y solo con su conocimiento.

4. Con quién compartimos información

Solo con los proveedores de infraestructura necesarios para operar el Servicio, cada uno bajo sus propias políticas de seguridad y privacidad:

Supabase (alojamiento de base de datos y autenticación)
Wompi (procesamiento de pagos)
Meta Platforms (medición de nuestros anuncios en Facebook e Instagram): cuando usted se registra o se suscribe, enviamos su correo, nombre e identificador de usuario cifrados de forma irreversible (hash SHA-256), su IP, su tipo de navegador y, en suscripciones, el plan y el valor pagado. Nunca los datos de su negocio.
Vercel (alojamiento de la aplicación)

No compartimos su información con ningún otro tercero, salvo que la ley colombiana nos obligue a hacerlo (por ejemplo, un requerimiento judicial válido).

5. Sus derechos (Derechos ARCO)

Como titular de sus datos, usted tiene derecho a:

Acceder a sus datos personales que tenemos almacenados.
Rectificar datos incorrectos o desactualizados.
Cancelar/eliminar sus datos cuando ya no sean necesarios, salvo obligación legal de conservarlos.
Oponerse al tratamiento de sus datos en los casos previstos por la ley.
Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.

Para ejercer estos derechos, escriba a toolkapcorp@gmail.com. Responderemos su solicitud dentro de los plazos que establece la ley colombiana (10 días hábiles para consultas, 15 días hábiles para reclamos).

6. Retención de datos

Conservamos su información mientras su cuenta esté activa. Si cancela su cuenta o deja de pagar la suscripción, sus datos se conservan por un período razonable en caso de que desee reactivar el servicio, después del cual pueden ser eliminados permanentemente a su solicitud.

7. Seguridad

Toda la comunicación con el Servicio viaja cifrada (HTTPS/TLS). Los datos en la base de datos están protegidos con cifrado en reposo por parte de nuestro proveedor de infraestructura, además del cifrado adicional que aplicamos nosotros mismos a los datos sensibles descritos en la sección 2. El acceso a los datos de cada cuenta está aislado: ningún usuario puede ver la información de otra cuenta.

8. Cookies y almacenamiento local

Usamos el almacenamiento local de su navegador (localStorage) para mantener su sesión iniciada. En las páginas públicas, de registro y de suscripción usamos además el Pixel de Meta para medir la efectividad de nuestros anuncios; no se carga en las secciones internas donde usted gestiona su negocio. Vea la Política de Cookies para más detalle.

9. Menores de edad

El Servicio está dirigido a personas mayores de edad que operan o representan un negocio. No recolectamos intencionalmente información de menores de edad.

10. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Los cambios importantes se notificarán dentro del sistema antes de entrar en vigencia.

11. Contacto

Responsable del tratamiento: Toolkap. Correo de contacto: toolkapcorp@gmail.com.