Política de privacidad

1. Quién responde por tus datos

[RAZÓN SOCIAL], NIT [NIT], con domicilio en [DIRECCIÓN, CIUDAD, COLOMBIA], es la responsable del tratamiento de los datos personales de quienes crean una cuenta en Mi Cadena.

Para cualquier asunto relacionado con esta política puedes escribir a [CORREO DE CONTACTO].

2. Qué datos recogemos

De ti, si abres una cuenta

• Nombre y apellido.
• Correo electrónico, que además es tu usuario para entrar.
• Contraseña. No se guarda tal como la escribes: se guarda un resumen criptográfico (bcrypt) del que no se puede recuperar la original. Nadie de nuestro lado puede leerla.
• Teléfono y foto de perfil, si decides cargarlos. Ambos son opcionales.
• El país que eliges al registrarte, que define los métodos de pago iniciales.
• La fecha de tu último inicio de sesión.

De los participantes que registras

Para llevar una cadena hay que anotar a quienes participan. De cada persona se guarda lo que tú escribas:

• Nombre y apellido.
• Número de documento, si lo cargas.
• Teléfono, que es lo que permite escribirle por WhatsApp.
• Correo electrónico, si lo cargas.
• Notas que quieras dejar sobre esa persona.
• El registro de sus cuotas y abonos: fechas, montos, método de pago y la referencia que anotes.

Estos datos son de terceros que no usan la aplicación. Sobre eso hay una sección aparte, la número 6.

Datos técnicos

• La dirección IP desde la que se hacen los cambios, junto con qué se cambió y cuándo. Es un registro de auditoría: sirve para saber quién hizo qué dentro de una cuenta compartida y para investigar accesos indebidos.
• Un token de sesión en tu dispositivo, para no pedirte la contraseña en cada pantalla. En el teléfono vive en el almacenamiento seguro del sistema operativo.

3. Para qué los usamos

• Prestar el servicio: crear cadenas, asignar puestos, registrar abonos y calcular turnos.
• Identificarte cuando entras y mantener tu sesión abierta.
• Enviarte correos de servicio: el enlace para restablecer la contraseña cuando lo pides, y avisos sobre tu cuenta. No enviamos correos publicitarios.
• Proteger las cuentas: detectar intentos de acceso indebido y sostener el registro de auditoría.

4. Qué no hacemos

Es tan importante como lo anterior:

• No vendemos ni alquilamos datos personales a nadie.
• No hay publicidad dentro de la aplicación ni perfilamiento con fines publicitarios.
• No usamos servicios de analítica ni de seguimiento de terceros: la aplicación no reporta tu comportamiento a nadie.
• No accedemos a tu ubicación, tu cámara, tus fotos, tu micrófono ni tu agenda de contactos. La aplicación no pide esos permisos.
• No enviamos mensajes de WhatsApp por ti. Cuando eliges escribirle a un participante, la aplicación abre WhatsApp con el texto ya redactado y eres tú quien presiona enviar, desde tu propia cuenta. No hay ninguna integración con WhatsApp ni con Meta, y no tenemos acceso a tus conversaciones.

5. Con quién se comparten

Los datos se guardan en servidores de proveedores de infraestructura ubicados en [PAÍS DEL PROVEEDOR DE HOSTING], y los correos de servicio se envían a través de un proveedor de correo electrónico. Esos proveedores tratan los datos únicamente por nuestra instrucción y para prestar ese servicio.

Fuera de eso, solo entregamos datos personales cuando lo exija una autoridad competente mediante una orden que lo justifique.

Si los servidores están fuera de Colombia, el uso de la aplicación implica autorizar esa transferencia internacional en los términos de la Ley 1581 de 2012.

6. Los datos de los participantes

Quien organiza una cadena es quien decide anotar a otras personas y qué datos suyos cargar. Frente a esos datos, quien organiza es el responsable del tratamiento y Mi Cadena actúa como encargado: los guardamos y procesamos por su cuenta, para que pueda llevar sus cadenas.

Eso significa que, si registras participantes, te corresponde:

• Contar con la autorización de cada persona para anotar sus datos, e informarle para qué los vas a usar.
• Cargar solo lo necesario para llevar la cadena.
• Atender lo que esa persona te pida sobre sus datos: conocerlos, corregirlos o pedirte que los elimines. Puedes hacerlo desde la aplicación en cualquier momento.

Si un participante nos escribe directamente, lo pondremos en contacto con quien organiza su cadena, que es quien puede resolver el pedido.

7. Cuánto tiempo los guardamos

Mientras tengas la cuenta abierta. Los datos de una cadena hacen falta para poder consultarla después: quién pagó qué y cuándo es justamente lo que se quiere conservar.

Cuando eliminas tu cuenta se borran de inmediato y de forma definitiva tu usuario, tu perfil, tus cadenas, los participantes que registraste y todo el historial de pagos. No queda una copia "por si acaso": el borrado es real y no se puede deshacer.

Puedes eliminarla desde la aplicación, en Perfil, o desde esta página, sin necesidad de tenerla instalada.

Las copias de seguridad de la base de datos pueden conservar información por un tiempo adicional acotado antes de rotarse; no se usan para nada distinto de restaurar el servicio ante una falla.

8. Cómo los protegemos

• Las contraseñas se guardan con bcrypt, no en texto plano.
• Toda la comunicación entre la aplicación y el servidor viaja cifrada por HTTPS.
• En el teléfono, la sesión se guarda en el almacenamiento seguro del sistema operativo, no en un archivo común.
• Cada espacio de trabajo está aislado: el servidor verifica en cada petición que quien pide los datos pertenezca a ese espacio.
• Al cerrar sesión, la sesión se invalida también del lado del servidor, en todos los dispositivos.
• Los cambios quedan registrados con autor, fecha e IP.

Ningún sistema es infalible. Si llegara a ocurrir un incidente que afecte tus datos personales, te lo informaremos y lo reportaremos a la autoridad competente.

9. Tus derechos

Como titular de tus datos personales, la Ley 1581 de 2012 te reconoce el derecho a conocerlos, actualizarlos y rectificarlos; a pedir prueba de la autorización que diste; a que se te informe cómo se han usado; a presentar quejas ante la Superintendencia de Industria y Comercio; a revocar la autorización; y a pedir que se supriman tus datos cuando no exista un deber legal de conservarlos.

La mayoría los puedes ejercer directamente en la aplicación: los datos de tu perfil se editan desde Perfil, y la cuenta completa se elimina desde ahí o desde la página de eliminación.

Para lo demás, escríbenos a [CORREO DE CONTACTO] desde el correo con el que abriste la cuenta. Las consultas se atienden en un máximo de diez días hábiles y los reclamos en un máximo de quince días hábiles, en los términos de ley; si no alcanzamos, te avisaremos antes de que se venza el plazo y por qué.

10. Menores de edad

Mi Cadena no está dirigida a menores de dieciocho años y no recogemos deliberadamente sus datos. Si detectamos una cuenta de un menor, la eliminaremos.

11. Cambios en esta política

Si cambia algo importante —qué datos se recogen, para qué se usan o con quién se comparten— actualizaremos esta página y te avisaremos por correo o dentro de la aplicación antes de que el cambio entre a regir. La fecha de la última actualización siempre está arriba.

12. Contacto

[RAZÓN SOCIAL]
[DIRECCIÓN, CIUDAD, COLOMBIA]
[CORREO DE CONTACTO]