Saltar al contenido
    Saltar al contenido

    Política de Privacidad y Tratamiento de Datos Personales

    Última actualización: Febrero 2026

    1. Responsable del Tratamiento

    SistecPOS – Sistema y Soluciones Tecnológicas POS
    Dirección: Área Metropolitana de Bucaramanga, Santander, Colombia
    Correo: info@sistecpos.com
    WhatsApp: +57 317 626 8307

    2. Marco Legal

    Esta política se rige por la Ley 1581 de 2012 (Habeas Data), el Decreto 1377 de 2013 y demás normas concordantes de la República de Colombia que regulan el tratamiento de datos personales.

    3. Datos que Recopilamos

    • Datos de identificación: nombre completo, nombre del negocio.
    • Datos de contacto: número de WhatsApp, correo electrónico.
    • Datos de navegación: dirección IP, tipo de navegador, páginas visitadas (mediante cookies).

    4. Finalidades del Tratamiento

    • Responder solicitudes de demostración y cotización del software POS.
    • Enviar información comercial sobre productos, servicios y promociones vía WhatsApp o correo electrónico.
    • Brindar soporte técnico y servicio al cliente.
    • Mejorar la experiencia de navegación y los servicios ofrecidos.

    5. Derechos del Titular (ARCO)

    Como titular de los datos, usted tiene derecho a:

    • Acceder a sus datos personales.
    • Rectificar datos inexactos o incompletos.
    • Cancelar (suprimir) sus datos cuando lo considere pertinente.
    • Oponerse al tratamiento de sus datos para fines específicos.
    • Revocar la autorización otorgada.

    Para ejercer estos derechos, envíe su solicitud a info@sistecpos.com.

    6. Seguridad de los Datos

    Implementamos medidas técnicas y organizativas para proteger sus datos contra acceso no autorizado, pérdida o alteración. Los datos recopilados a través de formularios son transmitidos de forma segura y no se almacenan en servidores propios.

    7. Transferencia de Datos

    No vendemos, alquilamos ni compartimos sus datos personales con terceros, salvo cuando sea estrictamente necesario para la prestación del servicio o por requerimiento legal.

    8. Uso de Datos de Google API Services (Limited Use Disclosure)

    SistecPOS utiliza Google API Services (Google Calendar API, Google People API y Google OAuth/OpenID userinfo) para funcionalidades opcionales del CRM activadas por el administrador de cada cuenta. El uso y la transferencia de información recibida desde las APIs de Google se rige por la Google API Services User Data Policy, incluyendo los requisitos de Uso Limitado (Limited Use).

    8.1 Scopes solicitados y por qué

    • auth/calendar y auth/calendar.events: para crear, actualizar y cancelar reuniones de ventas y soporte en el calendario del administrador conectado, leer disponibilidad (free/busy) y proponer horarios. Solo se accede al calendario del usuario que otorgó el consentimiento.
    • auth/contacts: para sincronizar bidireccionalmente clientes y leads del CRM con Google Contacts del usuario conectado. Se requiere acceso de lectura/escritura porque la sincronización crea nuevos contactos en Google a partir del CRM.
    • auth/userinfo.email y openid: para identificar la cuenta de Google al momento de la conexión y mostrarla en el panel administrativo.

    8.2 Cómo usamos los datos

    • Crear eventos de calendario con enlaces de Google Meet asociados a oportunidades del CRM.
    • Sincronizar contactos comerciales entre el CRM y Google Contacts del administrador.
    • Identificar la cuenta conectada para mostrarla en la configuración.

    8.3 Limited Use – Lo que NO hacemos

    • No vendemos datos obtenidos de Google APIs.
    • No usamos datos de Google APIs para publicidad, perfilamiento, ni anuncios dirigidos.
    • No permitimos que humanos lean los datos, salvo: (a) con consentimiento explícito del usuario, (b) por motivos de seguridad (p. ej., investigar abuso), (c) para cumplir leyes aplicables, o (d) si los datos están agregados y anonimizados para uso operativo interno.
    • No transferimos datos de Google APIs a terceros excepto cuando sea necesario para proveer o mejorar el servicio, cumplir leyes aplicables, o como parte de una fusión, adquisición o venta de activos con notificación al usuario.
    • No usamos datos de Google APIs para entrenar modelos generalizados de IA o machine learning.

    8.4 Almacenamiento, cifrado y retención

    Los tokens de acceso y de refresco emitidos por Google se almacenan cifrados en reposo (AES-256 vía pgcrypto) en nuestra base de datos gestionada (Supabase / PostgreSQL) y nunca se exponen al navegador. Todas las llamadas a Google APIs se ejecutan desde funciones server-side (Edge Functions). Los datos derivados (eventos creados, contactos sincronizados) se mantienen mientras la cuenta esté activa o hasta que el usuario revoque el acceso.

    8.5 Cómo revocar el acceso

    El usuario puede desconectar Google en cualquier momento desde Admin → Configuración → Google (botón "Desconectar"), lo que elimina los tokens almacenados, o desde myaccount.google.com/permissions. Tras la revocación, SistecPOS deja de poder leer o escribir en Google Calendar o Google Contacts del usuario.

    9. Vigencia

    Esta política entra en vigencia a partir de su publicación y los datos serán tratados mientras subsista la finalidad para la cual fueron recopilados o hasta que el titular solicite su eliminación.

    10. Contacto

    Para consultas o reclamos relacionados con el tratamiento de datos personales, puede contactarnos en: