1. Identificación del Responsable del Tratamiento
En cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes de la República de Colombia sobre Protección de Datos Personales, VISION PURPURA SAS (en adelante, “Visión Púrpura” o “DatoFy”, marca comercial bajo la cual se presta el servicio), sociedad por acciones simplificada identificada con NIT 901.210.043-6, con domicilio principal en la Calle 105 F # 70-10, Medellín (Antioquia), Colombia, actúa como Responsable del Tratamiento de los datos personales recolectados a través del sitio web https://www.datofy.com y sus servicios asociados.
- Correo de contacto: diego21.ruiz@gmail.com
- Teléfonos: +57 314 863 9990 · +57 317 723 8965
- Representante Legal: Claudia Amparo Rojas Rojo
2. Objeto y Alcance
La presente Política regula la recolección, almacenamiento, uso, circulación, supresión y, en general, el tratamiento que Visión Púrpura realiza sobre los datos personales de Titulares con quienes mantiene o llegue a mantener una relación comercial, contractual, laboral o de cualquier otra índole.
Esta Política aplica a:
- Usuarios y visitantes del sitio web.
- Clientes que contraten los servicios de dashboards, automatizaciones, RPA, ETL e integraciones con IA.
- Proveedores, aliados comerciales y terceros vinculados.
- Empleados y contratistas.
3. Definiciones
Para efectos de esta Política se adoptan las definiciones del artículo 3 de la Ley 1581 de 2012:
- Autorización: consentimiento previo, expreso e informado del Titular.
- Base de Datos: conjunto organizado de datos personales objeto de tratamiento.
- Dato Personal: cualquier información vinculada o asociable a una persona natural determinada o determinable.
- Dato Sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido pueda generar discriminación.
- Encargado del Tratamiento: quien realiza el tratamiento por cuenta del Responsable.
- Responsable del Tratamiento: Visión Púrpura SAS.
- Titular: persona natural cuyos datos son objeto de tratamiento.
- Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).
4. Datos Personales Recolectados
4.1 Identificación
Nombres, apellidos, tipo y número de documento, fecha de nacimiento, nacionalidad.
4.2 Contacto
Correo electrónico, número telefónico, dirección física, ciudad, país, cargo y empresa.
4.3 Comerciales y financieros
Información tributaria (NIT, régimen), historial de compras, métodos de pago, facturación e información bancaria para conciliaciones contables cuando aplique.
4.4 Navegación y uso
Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de sesión, cookies, identificadores de dispositivo, métricas de uso.
4.5 Operacionales del Cliente
Información empresarial cargada a la plataforma con fines de procesamiento analítico: catálogos, movimientos contables, ventas, inventarios e integraciones con sistemas como Loggro, Siigo, Alegra, ERPs y bancos. Estos datos pueden incluir información de terceros (clientes finales, proveedores, empleados del Cliente), respecto de los cuales el Cliente actúa como Responsable y Visión Púrpura como Encargado.
4.6 Datos sensibles
Por regla general no se solicitan datos sensibles. Si llegara a requerirse, se pedirá autorización previa, expresa e informada, y el Titular podrá negarse sin consecuencia alguna.
5. Finalidades del Tratamiento
- Prestar, mantener y mejorar los servicios contratados (dashboards, ETL, RPA, IA).
- Gestionar el registro, autenticación y administración de cuentas.
- Procesar pagos, emitir facturas y cumplir obligaciones tributarias.
- Atender consultas, reclamos y soporte técnico.
- Enviar comunicaciones operativas, técnicas y de actualización del servicio.
- Realizar actividades de mercadeo previa autorización del Titular.
- Cumplir obligaciones legales, contractuales, contables y regulatorias.
- Generar estadísticas y análisis de uso para mejora del producto.
- Prevenir fraude y garantizar la seguridad de la información.
- Compartir información con Encargados y proveedores estrictamente necesarios para la operación (hosting, cloud, pasarelas de pago, analítica, comunicaciones).
6. Tratamiento de Datos del Cliente (Rol de Encargado)
Cuando un Cliente carga o conecta a la plataforma información que contiene datos personales de terceros, Visión Púrpura actúa como Encargado del Tratamiento y se compromete a:
- Tratar los datos únicamente conforme a las instrucciones documentadas del Cliente.
- Implementar medidas técnicas, organizativas y de seguridad apropiadas.
- Garantizar la confidencialidad por parte de su personal y subcontratistas.
- Devolver o eliminar los datos al término de la relación contractual, salvo obligación legal de conservación.
- Colaborar con auditorías razonables del Cliente sobre el cumplimiento.
7. Derechos del Titular
De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado, previa solicitud, sobre el uso dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
- Revocar la autorización y/o solicitar la supresión del dato cuando aplique.
- Acceder en forma gratuita a sus datos objeto de tratamiento.
8. Procedimiento para Ejercer los Derechos
El Titular o sus causahabientes podrán ejercer sus derechos mediante solicitud dirigida al correo diego21.ruiz@gmail.com con asunto “Solicitud de Protección de Datos Personales”.
La solicitud debe contener:
- Nombre completo e identificación del Titular.
- Descripción clara de los hechos y el derecho que desea ejercer.
- Dirección y medio de notificación.
- Documentos que soporten la solicitud.
Consultas: máximo diez (10) días hábiles, prorrogables por cinco (5) adicionales. Reclamos: máximo quince (15) días hábiles, prorrogables por ocho (8) adicionales.
9. Transferencia y Transmisión Internacional
Visión Púrpura utiliza infraestructura cloud y herramientas que pueden implicar transferencia de datos a países como Estados Unidos, Alemania o Irlanda (por ejemplo, Supabase, Vercel, Railway, Hetzner, Azure, Google Cloud, Anthropic, OpenAI). En todos los casos se exige a los Encargados el cumplimiento de estándares equivalentes o superiores a los exigidos por la ley colombiana, mediante cláusulas contractuales de tratamiento de datos (DPA).
10. Seguridad de la Información
- Cifrado en tránsito (TLS 1.2+) y en reposo.
- Control de acceso por roles (RBAC) y autenticación reforzada.
- Segregación de entornos (desarrollo, pre-producción, producción).
- Monitoreo, logs de auditoría y respaldos periódicos.
- Acuerdos de confidencialidad con personal y proveedores.
Ningún sistema es 100% inviolable. En caso de incidente que afecte datos personales, Visión Púrpura notificará a los Titulares y a la SIC conforme a la normativa vigente.
12. Vigencia y Conservación
Los datos serán conservados por el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales, contractuales y tributarias aplicables (incluida la conservación de soportes contables por diez (10) años, conforme al artículo 28 de la Ley 962 de 2005 y el Estatuto Tributario).
13. Menores de Edad
La plataforma no se dirige a menores de edad. No se recolectan datos de menores de manera consciente; si se identifica tal situación, se procederá a la supresión inmediata salvo autorización expresa de sus representantes legales.
14. Modificaciones
Visión Púrpura podrá modificar la presente Política en cualquier momento. Los cambios sustanciales se comunicarán por correo o aviso en el sitio web con al menos diez (10) días hábiles de antelación.
15. Autoridad de Control
El Titular puede presentar quejas ante la Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales: www.sic.gov.co — Carrera 13 No. 27-00, Bogotá D.C.
16. Ley Aplicable y Jurisdicción
Esta Política se rige por las leyes de la República de Colombia. Cualquier controversia será resuelta ante los jueces competentes del domicilio de Visión Púrpura SAS, salvo disposición legal en contrario.
El uso del sitio web y la contratación de los servicios de DatoFy implican el conocimiento y aceptación expresa de esta Política. Consulta también nuestros Términos y Condiciones.