Política de privacidad y tratamiento de datos

1. Responsable del tratamiento

Sergio Andrés Pérez, persona natural identificada con NIT 1144192033, con domicilio en Cali, Valle del Cauca, Colombia, es responsable del tratamiento de los datos personales recolectados directamente por Agilitic para cuentas, beta, compras, soporte, seguridad, comunicaciones y administración del servicio.

Canales para consultas, reclamos y solicitudes: Agiliticapp@gmail.com y +57 321 582 4824. El canal electrónico oficial para notificaciones relacionadas con datos personales es Agiliticapp@gmail.com.

2. Alcance y roles en Agilitic Express

Esta política aplica a Agilitic Hub, Agilitic Express, herramientas gratuitas y premium, formularios, solicitudes beta, catálogos públicos, soporte e integraciones administradas por Agilitic.

Cuando Agilitic recolecta datos para crear cuentas, vender sus propios planes, prestar soporte, proteger la plataforma o administrar la beta, actúa como responsable del tratamiento.

Cuando un negocio usuario de Express registra o recibe datos de sus clientes, compradores, proveedores o colaboradores, ese negocio normalmente determina las finalidades y actúa como responsable; Agilitic actúa como encargado tecnológico y procesa la información siguiendo las instrucciones permitidas por el servicio y el Acuerdo de tratamiento de datos para Agilitic Express.

3. Datos que podemos tratar

• Identificación y contacto: nombre, correo, teléfono, WhatsApp, negocio, ciudad y datos necesarios para atender solicitudes.
• Cuenta y seguridad: credenciales protegidas, verificaciones, sesiones, roles, permisos, actividad, intentos de acceso y registros de auditoría.
• Beta y soporte: intereses, descripción del negocio, tamaño aproximado, mensajes, archivos y evidencias aportadas voluntariamente.
• Compras de Agilitic: orden, plan, importe, moneda, proveedor de pago, referencia, estado, fecha y trazabilidad de activación.
• Express: productos, clientes, proveedores, colaboradores, ventas, pedidos, inventario, sedes, direcciones, documentos, comprobantes y demás información ingresada por el negocio.
• Catálogos públicos: datos de comprador y entrega necesarios para gestionar pedido, contacto, cobertura, pago y despacho.
• Información técnica: navegador, dispositivo, dirección IP cuando sea necesaria, eventos, errores, rendimiento, logs de seguridad y datos de cookies o almacenamiento local indispensables.

4. Cómo obtenemos la información

• Directamente de la persona cuando crea una cuenta, solicita beta, compra, contacta soporte o diligencia un pedido.
• Del negocio usuario cuando registra información dentro de Express.
• De integraciones autorizadas, como autenticación, correo, pagos o mensajería.
• De la operación técnica de la plataforma para seguridad, diagnóstico, auditoría y prevención de fraude.

5. Finalidades cuando Agilitic actúa como responsable

• Crear, verificar, administrar y proteger cuentas y espacios de trabajo.
• Recibir, evaluar y responder solicitudes de acceso beta.
• Procesar órdenes de servicios propios, verificar pagos y activar planes o herramientas.
• Prestar soporte, responder consultas, gestionar reclamos y comunicar incidentes o cambios importantes.
• Prevenir fraude, abuso, accesos no autorizados y uso contrario a los términos.
• Mantener, medir y mejorar estabilidad, rendimiento, seguridad y experiencia.
• Cumplir obligaciones legales, contables, tributarias, contractuales y requerimientos de autoridad.
• Enviar comunicaciones operativas necesarias. Las comunicaciones comerciales se gestionarán de forma separada y con los mecanismos de autorización y retiro aplicables.

6. Tratamiento por cuenta de negocios Express

Agilitic procesa los datos operativos del negocio para alojar información, ejecutar funciones, generar documentos, permitir consultas, enviar comunicaciones solicitadas, conectar integraciones, realizar respaldos, atender soporte y proteger el servicio.

Agilitic no adquiere propiedad sobre los datos del negocio ni puede destinarlos a campañas propias, venta de bases de datos o fines incompatibles con la prestación del servicio sin una autorización o fundamento legal independiente.

El negocio debe informar a sus titulares, obtener las autorizaciones necesarias, limitar la recolección y atender los derechos relacionados con los datos que controla.

7. Autorización y evidencia

La autorización para finalidades que la requieran debe ser previa, expresa e informada. Agilitic puede conservar fecha, versión de los documentos aceptados y origen de la aceptación para demostrarla.

La aceptación obligatoria de términos y privacidad no incluye automáticamente publicidad. Cualquier autorización comercial adicional deberá presentarse de forma separada cuando corresponda.

8. Pagos y datos financieros

Los pagos de planes propios de Agilitic y los pagos realizados a negocios mediante sus catálogos pueden ser procesados por Wompi u otro proveedor informado. Agilitic no almacena números completos de tarjetas, códigos de seguridad ni claves bancarias.

Agilitic puede tratar referencias, importes, moneda, estado, ambiente, medio de pago, identificadores de transacción y eventos necesarios para activar servicios, registrar operaciones, evitar duplicados, conciliar y brindar soporte.

En ventas de usuarios Express, el dinero corresponde al comercio y se procesa bajo la relación del comercio con Wompi y las entidades financieras involucradas; Agilitic no custodia esos fondos.

9. Proveedores y subencargados

Agilitic puede utilizar proveedores de infraestructura, alojamiento, base de datos, correo, observabilidad, autenticación, inteligencia artificial, seguridad, pagos y comunicaciones. Entre ellos pueden encontrarse Vercel, Supabase, Resend, Sentry, Google y Wompi, según la función activada.

Estos proveedores reciben únicamente la información necesaria para su servicio y están sujetos a sus propios términos, medidas de seguridad y acuerdos aplicables. La lista puede cambiar por necesidades técnicas; los cambios materiales se reflejarán en esta política o en el Acuerdo de tratamiento de datos.

10. Transmisión y tratamiento internacional

Algunos proveedores pueden alojar o procesar información fuera de Colombia. Agilitic procurará utilizar mecanismos contractuales, configuraciones y medidas razonables para protegerla de acuerdo con la normativa aplicable.

Cuando Agilitic actúe como encargado, estas operaciones se realizan para prestar el servicio solicitado por el negocio y deben entenderse junto con el Acuerdo de tratamiento de datos de Express.

11. Seguridad y confidencialidad

Ningún sistema es completamente inmune. Ante un incidente confirmado, Agilitic evaluará su alcance, aplicará medidas de contención y realizará las comunicaciones legalmente exigibles.

• Controles de autenticación, sesiones, roles, permisos y separación entre negocios.
• Validaciones del servidor, registros de auditoría, protección de secretos y restricciones sobre operaciones críticas.
• Cifrado en tránsito cuando el proveedor y el protocolo lo permiten.
• Monitoreo de errores, respaldos y medidas de recuperación acordes con el riesgo y la capacidad técnica.
• Acceso limitado del personal o proveedores que necesiten intervenir para soporte, seguridad o mantenimiento.

12. Conservación, exportación y eliminación

Los datos se conservan durante la relación de servicio y por el tiempo necesario para cumplir finalidades, mantener trazabilidad, prevenir fraude, resolver disputas y atender obligaciones legales.

Al cerrar una cuenta, Agilitic podrá eliminar o anonimizar información cuando sea técnica y legalmente posible. Algunos registros de pagos, auditoría, seguridad, soporte, copias de respaldo o documentos vinculados a obligaciones legales pueden conservarse por un periodo adicional.

Los negocios deben realizar exportaciones de información crítica antes de terminar el servicio cuando la función esté disponible.

13. Derechos de los titulares

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización cuando legalmente proceda.
• Ser informado sobre el uso dado a sus datos.
• Presentar consultas y reclamos.
• Solicitar supresión o revocar la autorización cuando proceda y no exista un deber legal o contractual de conservación.
• Acceder gratuitamente a sus datos en los términos previstos por la ley.

14. Procedimiento para consultas y reclamos

Envía la solicitud a Agiliticapp@gmail.com con nombre, correo asociado, descripción clara, derecho que deseas ejercer y soportes necesarios. Para proteger la información, Agilitic puede solicitar validación razonable de identidad o representación.

Las consultas y reclamos se atenderán dentro de los plazos legales aplicables. Si la solicitud corresponde a datos controlados por un negocio usuario de Express, Agilitic podrá remitirla al negocio o apoyarlo como encargado para responder.

Antes de acudir a la Superintendencia de Industria y Comercio por una reclamación de protección de datos, el titular debe agotar el trámite de consulta o reclamo ante el responsable o encargado cuando la ley así lo exija.

15. Datos sensibles y de menores

Agilitic no solicita datos sensibles para el uso ordinario de sus herramientas. No deben cargarse datos de salud, biométricos, orientación política, religión, vida sexual u otros datos sensibles salvo necesidad legal, autorización explícita y medidas apropiadas.

Las cuentas comerciales deben ser administradas por personas con capacidad legal. El tratamiento de datos de niños, niñas y adolescentes solo podrá realizarse de forma excepcional, respetando su interés superior, derechos fundamentales y las autorizaciones exigidas por la ley.

16. Cookies y almacenamiento local

Agilitic puede usar cookies estrictamente necesarias y almacenamiento local para sesión, seguridad, preferencias, funcionamiento de PWA, carrito, tema o continuidad de formularios. No se utilizarán para publicidad de terceros sin la información y autorización que corresponda.

Bloquear estos mecanismos puede impedir el funcionamiento de algunas características.

17. Cambios y vigencia

Esta política puede actualizarse por cambios legales, técnicos, operativos o de proveedores. La versión y fecha estarán visibles; si el cambio afecta materialmente las finalidades o condiciones de tratamiento, podrá solicitarse una nueva aceptación.

Versión vigente: 2026-08-03.