Política de Tratamiento de Datos Personales

1. Objeto

Esta política regula la recolección, almacenamiento, uso, circulación y supresión de los datos personales tratados por el Responsable a través de la plataforma PipePims. Lo anterior, en estricto cumplimiento de la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013 de la República de Colombia, y bajo los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

2. Definiciones

• Titular: Persona natural (ingeniero, usuario o representante legal de una empresa) cuyos datos personales son objeto de tratamiento.
• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinable.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Responsable del Tratamiento: Persona natural o jurídica que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos (Para efectos de este documento, Juan David Betancur).
• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

3. Datos Personales Objeto de Tratamiento

PipePims recolecta y trata únicamente los datos personales indispensables para la correcta prestación del servicio de software y la gestión comercial asociada. Estos datos incluyen:

• Datos de Identificación y Registro: Nombre completo, tipo y número de documento de identidad (Cédula/NIT/Tax ID), y nombre de la empresa u organización a la que representa (si aplica).
• Datos de Contacto: Dirección de correo electrónico, número de teléfono celular y país/dirección física de domicilio fiscal (necesaria para la determinación de impuestos y facturación).
• Información Técnica y de Uso: Dirección IP, registros técnicos de inicio de sesión, tipo de navegador y datos de consumo del servicio (tales como el número de memorias técnicas PDF generadas para el control de planes).
• Datos de Facturación y Pago: PipePims utiliza pasarelas de pago aliadas externas (como ePayco o Wompi). PipePims NO almacena, recopila ni procesa datos de tarjetas de crédito, claves ni datos bancarios sensibles. Dichos datos son tratados directamente por la pasarela de pagos bajo sus propios estándares de seguridad (PCI-DSS).

PipePims no recolecta de forma deliberada datos sensibles (orientación política, religiosa, de salud, etc.) ni datos pertenecientes a menores de edad.

4. Finalidades del Tratamiento

Los datos personales de los Titulares serán tratados con las siguientes finalidades legítimas:

• Garantizar la autenticación, creación de cuentas y control de acceso seguro a las herramientas de cálculo informático de la plataforma.
• Controlar y auditar los límites de uso de los planes contratados (gratuitos, profesionales o empresariales).
• Gestionar los cobros, emitir facturas electrónicas de venta (manuales o automatizadas) y dar cumplimiento a las obligaciones contables y tributarias exigidas por la Dirección de Impuestos y Aduanas Nacionales (DIAN) de Colombia.
• Prestar soporte técnico, atender consultas de ingeniería sobre la plataforma y resolver solicitudes de los usuarios.
• Enviar notificaciones operativas del servicio, actualizaciones críticas del software y cambios en las memorias de cálculo normativo.
• Remitir información comercial, promociones o lanzamientos de nuevos módulos técnicos (como el módulo API RP 1160), siempre que el usuario no haya revocado dicha autorización.

5. Derechos del Titular (Art. 8, Ley 1581 de 2012)

El Titular de los datos personales tendrá los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente al Responsable del Tratamiento.
• Solicitar prueba de la autorización otorgada al Responsable, salvo cuando expresamente se exceptúe como requisito para el Tratamiento.
• Ser informado por el Responsable, previa solicitud, respecto del uso que le ha dado a sus datos personales.
• Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normativa vigente.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

6. Autorización

Al crear una cuenta, adquirir un plan o interactuar con el entorno web de PipePims, el Titular acepta esta política y autoriza de manera previa, expresa e informada el tratamiento de sus datos para las finalidades descritas. Esta autorización se captura mediante una casilla de verificación (checkbox) obligatoria y desmarcada por defecto durante el proceso de registro.

7. Atención de consultas y reclamos (procedimiento)

Las solicitudes asociadas al ejercicio de derechos de Habeas Data se realizarán al correo contacto@pipepims.com, indicando nombre, documento de identidad, correo asociado a la cuenta de PipePims y la petición concreta.

• Consultas: Serán atendidas en un término máximo de diez (10) días hábiles, prorrogables por cinco (5) días hábiles previo aviso al Titular.
• Reclamos o Supresión: Serán atendidos en un término máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles adicionales según los términos de la Ley 1581 de 2012.

8. Encargados y transferencia internacional de datos

Para la correcta operación y almacenamiento del entorno SaaS, el Responsable realiza la transmisión internacional de datos mínimos de registro a proveedores tecnológicos externos que actúan como Encargados. El Titular autoriza de forma expresa que sus datos sean procesados en servidores ubicados fuera de Colombia por proveedores de infraestructura en la nube, bases de datos y pasarelas de pago (como ePayco o Wompi), bajo estrictos acuerdos de confidencialidad.

9. Seguridad de la información

El Responsable adopta medidas técnicas y administrativas razonables para mitigar riesgos de alteración, pérdida o acceso no autorizado. Esto incluye el cifrado de datos en tránsito mediante protocolos HTTPS (SSL) y políticas estrictas de restricción de accesos a la consola técnica de comandos.

10. Vigencia y conservación

Esta política rige a partir de su publicación. Los datos personales se conservarán en las bases de datos mientras el usuario mantenga activa su cuenta. En caso de retiro, los datos vinculados a obligaciones contables o tributarias ante la DIAN se mantendrán almacenados de forma restringida por los plazos de ley correspondientes.

11. Cambios

El Responsable podrá actualizar esta política; las modificaciones se publicarán en esta misma sección web con su respectiva fecha de actualización.