Política de tratamiento de datos personales

Versión 2026-10-22 · Última actualización: 22 de octubre de 2026

Esta política cumple la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las normas que los desarrollan.

1. Responsable del tratamiento

César Augusto Esquivet Quiroz, persona natural, con domicilio en La Unión, Sucre, Colombia, que opera ASISTIDA. Correo: soporte@usaasistida.com · Teléfono: 321 718 6886.

2. Papel de ASISTIDA según el dato

• Responsable de los datos de la cuenta del negocio: nombre, correo, teléfono, ciudad y la información de uso del servicio y de su suscripción.
• Encargado de los datos que cada negocio registra sobre sus propios clientes, empleados y proveedores. Esos datos los trata el negocio como responsable; ASISTIDA solo los almacena y procesa para prestar el servicio y según las instrucciones del negocio (ver el Acuerdo de encargo de datos).

3. Datos que tratamos

• Datos de la cuenta: nombre, correo, teléfono, ciudad, tipo de negocio, rol.
• Datos de inicio de sesión y seguridad: dispositivo, navegador, fechas de acceso.
• Datos de la suscripción: plan, estado y referencias de pago (los datos de tarjeta o cuenta los procesa el pasarela de pago, no ASISTIDA).
• Datos que el negocio registra de sus clientes: nombre, documento, teléfono, contacto de emergencia, pagos, saldos, asistencia, notas y la información adicional que decida guardar.

4. Finalidades

• Crear y administrar la cuenta y prestar el servicio contratado.
• Soporte técnico y atención de solicitudes.
• Cobrar la suscripción y emitir comunicaciones del servicio (correos de acceso, cambios, avisos de cobro del plan).
• Seguridad: prevenir fraudes, accesos no autorizados y abusos.
• Cumplir obligaciones legales.

No vendemos datos ni los usamos para publicidad de terceros.

5. Principios

Legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (Ley 1581, art. 4).

6. Derechos del titular

Conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado del uso que se les da; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y solicitar la supresión cuando no se respeten los principios o la ley; y acceder gratuitamente a sus datos (art. 8).

7. Autorización

Al crear la cuenta el negocio autoriza el tratamiento de sus datos mediante un aviso electrónico (Ley 527 de 1999). Guardamos la fecha, la hora y la versión de los documentos aceptados. La autorización puede revocarse escribiendo a soporte@usaasistida.com, salvo cuando exista un deber legal o contractual de conservar los datos.

8. Datos sensibles y de menores de edad

ASISTIDA no solicita datos sensibles. Si el negocio decide registrarlos (por ejemplo, de salud), es el responsable de obtener la autorización previa, expresa e informada y de informar que su entrega es facultativa (art. 5 y 6). Los datos de niños, niñas y adolescentes solo pueden tratarse con autorización de su representante legal y atendiendo el interés superior del menor (art. 7).

9. Consultas y reclamos

Consultas: se responden en máximo diez (10) días hábiles desde su recibo; si no es posible, se informa el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.

Reclamos (corrección, actualización, supresión o por presunto incumplimiento): se atienden en máximo quince (15) días hábiles; si el reclamo está incompleto se pide subsanar en cinco (5) días y, si no se responde en dos (2) meses, se entiende desistido. Si no es posible resolver en el plazo, se informa y se amplía hasta ocho (8) días hábiles más.

Canal: soporte@usaasistida.com, indicando nombre, documento, descripción de la solicitud y datos de contacto. Si el dato es de un cliente de un negocio, la solicitud se traslada al negocio responsable.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada, separación de la información entre negocios, control de acceso por roles y autenticación reforzada en las cuentas de administración. Ver Seguridad de la información.

11. Proveedores, transmisión y transferencia internacional

Para prestar el servicio usamos proveedores que actúan como encargados o subencargados: Supabase (base de datos, autenticación y archivos; servidores en Estados Unidos), Cloudflare (alojamiento del sitio, DNS y reenvío de correo), Resend (envío de correos del servicio) y Wompi (cobro de la suscripción, en Colombia). Los datos pueden, por tanto, almacenarse o procesarse fuera de Colombia, bajo las obligaciones de confidencialidad y seguridad de cada proveedor y conforme al régimen de transmisión y transferencia internacional de datos (Ley 1581, art. 26 y Decreto 1377 de 2013).

12. Conservación

Conservamos los datos mientras la cuenta exista y durante el tiempo que la ley exija. Al terminar el servicio, el negocio puede exportar su información; después se suprime según el Acuerdo de encargo.

13. Vigencia y cambios

Esta política rige desde su fecha de publicación. Si hay cambios sustanciales los informaremos con anticipación por la aplicación o por correo.