Política de tratamiento de datos

1. Responsable y encargados

Waira Solutions, con domicilio en Popayán y Mocoa, Colombia, actúa como Responsable del tratamiento de los datos personales recogidos a través de Waira Fact, en los términos de la Ley 1581 de 2012 y el Decreto 1377 de 2013.

Para operar usamos Encargados que tratan datos por cuenta nuestra y bajo nuestras instrucciones: el proveedor de nube donde se aloja la base de datos y Factus, proveedor tecnológico que transmite sus documentos electrónicos a la DIAN. Todos actúan con contratos que les exigen confidencialidad y seguridad.

2. Principios que aplicamos

Tratamos sus datos conforme al artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad (solo con su autorización previa), veracidad, transparencia, acceso restringido, seguridad y confidencialidad, incluso después de terminada la relación.

3. Qué datos tratamos

Datos de cuenta: nombre, correo, teléfono y credenciales de acceso de quien crea la cuenta y de los usuarios que invita.

Datos de su negocio que usted registra: empresa y NIT, clientes y proveedores (identificación, nombre, contacto), productos, ventas, compras, inventario, asientos y documentos de facturación electrónica, incluidos los datos de identificación de sus adquirentes necesarios para facturar.

Datos técnicos mínimos: registros de acceso, dirección IP y preferencias (tema visual, empresa activa) para operar y proteger la plataforma.

4. Datos que no recogemos

No solicitamos datos sensibles (salud, biometría, orientación, opiniones) ni datos de niños, niñas y adolescentes como titulares de cuenta. Si detectamos alguno, lo eliminamos y le avisamos.

5. Para qué los usamos (finalidades)

Sus datos se usan exclusivamente para: (a) crear y administrar su cuenta y empresas; (b) prestar el servicio (operar el POS, generar reportes, contabilizar y transmitir sus facturas a la DIAN vía Factus); (c) soporte, seguridad y prevención del fraude; (d) facturarle y cobrarle nuestros planes; y (e) comunicarle novedades del producto. Nunca los vendemos ni los usamos para fines distintos sin su autorización.

6. Su autorización

Al registrarse y al configurar integraciones (como las credenciales de Factus) usted nos autoriza de forma previa, expresa e informada a tratar sus datos para las finalidades descritas, conforme al artículo 9 de la Ley 1581 de 2012. Puede revocar la autorización cuando quiera, salvo que un deber legal nos obligue a conservar la información (ver numeral 10 de los Términos).

7. Sus derechos como titular

Según el artículo 8 de la Ley 1581, usted puede conocer, actualizar, rectificar y solicitar la eliminación de sus datos, solicitar prueba de la autorización, ser informado del uso dado y presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos escriba a infitechcol308@gmail.com o al WhatsApp +57 322 936 9995 indicando su nombre, empresa, el derecho que ejerce y los datos de contacto para responderle. Las consultas se responden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, prorrogables por una sola vez según el artículo 14 y 15 de la Ley 1581.

8. Transferencia y transmisión

Sus datos viven en una base de datos administrada con aislamiento lógico por empresa (arquitectura multiempresa): ninguna compañía ve los datos de otra. Solo se comparten con los Encargados del numeral 1 y con la DIAN lo estrictamente necesario para validar sus documentos electrónicos.

Si algún Encargado opera fuera de Colombia, solo se transfiere a países con nivel adecuado de protección o bajo contratos con cláusulas de seguridad, conforme al artículo 26 de la Ley 1581.

9. Seguridad

Aplicamos cifrado en tránsito y en reposo para credenciales y secretos, control de acceso por roles, registros de auditoría de operaciones sensibles y copias de seguridad periódicas. La vulneración de datos personales se trata conforme a la Ley 1273 de 2009 y se le notifica cuando la norma lo exige.

Usted es responsable de custodiar sus contraseñas y de revocar el acceso a usuarios que ya no deban entrar.

10. Cookies y almacenamiento local

Usamos solo almacenamiento técnico local: sesión, empresa activa y preferencia de tema. No usamos cookies de publicidad de terceros ni vendemos su actividad. Puede borrar el almacenamiento local desde su navegador, aunque deberá iniciar sesión de nuevo.

11. Vigencia y cambios

Esta política rige desde su publicación y mientras tratemos sus datos. Si cambia de forma sustancial, publicaremos la nueva versión con su fecha y le avisaremos con al menos 15 días de anticipación; el uso continuado equivale a aceptación.

12. Contacto de habeas data

Responsable: Waira Solutions · infitechcol308@gmail.com · WhatsApp +57 322 936 9995 · Popayán y Mocoa, Colombia. También puede reclamar ante la Superintendencia de Industria y Comercio (sic.gov.co) cuando considere vulnerados sus derechos.