Política de Privacidad

1. Quiénes somos

TallerOps Colombia (en adelante, "TallerOps", "nosotros" o "la Plataforma") es un servicio de software como servicio (SaaS) destinado a la gestión operativa de talleres de servicio técnico de electrodomésticos. Operamos desde Colombia y atendemos talleres en este país y en Latinoamérica.

Esta Política de Privacidad describe cómo recolectamos, usamos, almacenamos y compartimos tu información personal cuando interactúas con nuestro sitio web tallerops.com, nuestra aplicación web app.tallerops.com, y todos los servicios relacionados.

2. Información que recolectamos

2.1 Información que tú nos proporcionas directamente

• Datos de cuenta: nombre completo, email, contraseña (almacenada con hash bcrypt, nunca en texto plano), teléfono.
• Datos del taller: nombre del taller, NIT, dirección, ciudad, logo, marcas que atiendes, configuraciones operativas.
• Datos de tus clientes finales: al registrar órdenes de servicio, ingresas datos de tus clientes (nombre, cédula/NIT, teléfono, dirección, email). Tú eres el responsable del tratamiento de estos datos frente a tus clientes; TallerOps actúa como encargado del tratamiento.
• Datos de técnicos y personal: nombre, cédula, teléfono, datos bancarios para liquidaciones, zona de cobertura.
• Datos operativos: órdenes de servicio, fotos de equipos, firmas digitales, presupuestos, pagos, repuestos.

2.2 Información que recolectamos automáticamente

• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, idioma, zona horaria.
• Datos de uso: páginas visitadas, acciones realizadas, tiempo de sesión, fechas de inicio de sesión, fallos de autenticación (para detectar intentos de acceso no autorizado).
• Cookies y tecnologías similares: usamos cookies estrictamente necesarias para mantener la sesión iniciada. No usamos cookies de tracking publicitario.

2.3 Información de terceros

Cuando integras tu cuenta con servicios externos (por ejemplo, N8N para WhatsApp), recibimos los datos mínimos necesarios para la integración (claves API, identificadores de canal).

3. Para qué usamos tu información

Usamos la información recolectada para los siguientes fines:

• Operar la plataforma: autenticarte, mostrar tus datos, ejecutar las funciones que solicitas (crear órdenes, generar PDFs, calcular liquidaciones).
• Comunicación transaccional: enviar emails de verificación, recuperación de contraseña, alertas de seguridad, notificaciones operativas.
• Soporte: responder a tus consultas y resolver problemas técnicos.
• Mejora del producto: analizar uso agregado y anónimo para entender qué features funcionan y dónde hay fricción.
• Seguridad: detectar y prevenir accesos no autorizados, fraude y abuso.
• Cumplimiento legal: cumplir con obligaciones tributarias, contables y legales colombianas.
• Facturación: emitir factura electrónica por los servicios contratados.

4. Base legal del tratamiento

Tratamos tus datos personales con base en:

• Ejecución de contrato: los datos necesarios para prestarte el servicio que contrataste.
• Consentimiento expreso: para envíos comerciales y comunicaciones no transaccionales.
• Interés legítimo: para seguridad, prevención de fraude y mejora del producto.
• Obligación legal: para cumplir con la normativa colombiana (Ley 1581 de 2012, Decreto 1377 de 2013, Estatuto Tributario).

5. Con quién compartimos tu información

Trabajamos con proveedores externos confiables que nos ayudan a operar la plataforma. Cada uno trata los datos únicamente para los fines descritos y bajo acuerdos de procesamiento de datos:

No vendemos ni alquilamos tus datos personales a terceros con fines publicitarios. Solo compartimos información con autoridades cuando es legalmente requerido (orden judicial, requerimiento de autoridad competente).

6. Transferencia internacional de datos

Algunos de nuestros proveedores procesan datos fuera de Colombia. Estas transferencias se realizan con garantías adecuadas conforme al artículo 26 de la Ley 1581 de 2012, incluyendo: certificaciones de privacidad de los proveedores, cláusulas contractuales de protección de datos, y verificación de que los países destino cuentan con niveles adecuados de protección o salvaguardas equivalentes.

7. Cuánto tiempo guardamos tu información

• Datos de cuenta activa: mientras tu suscripción esté vigente.
• Datos tras cancelación: 90 días tras cancelar tu cuenta, para permitir reactivación. Luego se eliminan, salvo retención exigida por ley.
• Backups: 30 días rotativos.
• Datos contables y fiscales: mínimo 10 años conforme al Estatuto Tributario colombiano.
• Fotos de búsqueda por imagen: máximo 30 días, eliminación automática conforme política técnica documentada.
• Logs de seguridad: 1 año.

8. Tus derechos como titular de datos

Como titular de datos personales tienes los siguientes derechos (Ley 1581 de 2012 — habeas data):

• Conocer qué datos tenemos de ti y para qué los usamos.
• Actualizar y rectificar datos inexactos o desactualizados.
• Solicitar prueba del consentimiento otorgado.
• Revocar el consentimiento y solicitar la supresión de datos cuando aplique.
• Acceder gratuitamente a tus datos personales que estén bajo tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por violaciones a la normativa.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@tallerops.com con tu solicitud específica. Responderemos en un plazo máximo de 10 días hábiles conforme exige la Ley 1581.

9. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tu información:

• Toda comunicación cifrada con TLS 1.3 (HTTPS).
• Contraseñas almacenadas con hash bcrypt (factor 12).
• Autenticación de dos factores opcional (TOTP).
• Rotación de tokens de sesión con detección de reuse.
• Bloqueo automático de cuenta tras 5 intentos fallidos.
• Audit log de acciones sensibles.
• Backups diarios encriptados.
• Aislamiento multi-tenant: ninguna empresa puede ver datos de otra.
• Monitoreo continuo con alertas en tiempo real.

Ningún sistema es 100% seguro. En caso de incidente que afecte tus datos personales, te notificaremos en un plazo máximo de 72 horas conforme a buenas prácticas internacionales.

10. Menores de edad

TallerOps es un servicio B2B dirigido a profesionales y empresas. No recolectamos intencionalmente datos de menores de 18 años. Si descubres que un menor ha proporcionado datos sin consentimiento, contáctanos para eliminarlos.

11. Cookies

Usamos únicamente cookies estrictamente necesarias para el funcionamiento del servicio:

• Cookies de sesión: mantienen tu sesión iniciada (JWT en cookie httpOnly).
• Cookies de preferencias: recuerdan tu tema visual (oscuro/claro) y configuración de UI.

No usamos cookies de tracking publicitario, ni Google Analytics con identificadores personales, ni pixels de Facebook/Meta. Si en el futuro las usamos, actualizaremos esta política y solicitaremos consentimiento previo.

12. Cambios a esta política

Podemos actualizar esta política ocasionalmente para reflejar cambios en nuestras prácticas o requisitos legales. Notificaremos cambios sustanciales por email a usuarios activos. La fecha de "última actualización" al inicio del documento indica cuándo fue la última revisión.

13. Contacto y autoridades

Para consultas sobre privacidad: privacidad@tallerops.com

Autoridad de control en Colombia: Superintendencia de Industria y Comercio (SIC) — Dirección: Carrera 13 No. 27-00, Bogotá D.C. — www.sic.gov.co