Política de privacidad y tratamiento de datos personales

1. Quiénes somos

El responsable del tratamiento de los datos descritos en esta política es Breitmary Joselyn Guerrero González, persona natural identificada con cédula de ciudadanía No. 1.125.764.708 y NIT 1.125.764.708-9, con domicilio en Av. Calle 22 # 110A-23, Interior 2, Bogotá D.C., Colombia, quien ofrece la plataforma Rivtar (en adelante, “Rivtar”, “nosotros”).

• Correo para asuntos de privacidad: [email protected]
• Correo general: [email protected]
• Correo de contacto legal: [email protected]
• Teléfono: +57 314 509 3441

Esta política cumple la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único 1074 de 2015) y demás normas que los modifiquen o complementen, y aplica también en los demás países donde Rivtar opera, con los ajustes de la sección Otros países.

2. Los dos papeles que cumplimos

Rivtar es un software para negocios. Por eso tratamos datos en dos calidades distintas, y conviene tenerlas claras:

• Como Responsables, de los datos de las personas que crean una cuenta y usan Rivtar: el dueño del negocio y los miembros de su equipo. De esto trata la mayor parte de esta política.
• Como Encargados, de los datos que cada negocio carga o recibe en Rivtar sobre sus propios clientes: compradores de su tienda en línea, clientes de la caja, direcciones de entrega, pedidos. En ese caso el Responsable es el negocio y nosotros solo los tratamos por su cuenta y según sus instrucciones. Lo explicamos en Datos de los clientes de tu negocio.

3. Qué datos tratamos

Cuando creas tu cuenta

• Tu nombre, tu correo electrónico y tu número de celular.
• El nombre de tu negocio, el país donde opera, el tipo de negocio, dónde vendes (local, tienda en línea, WhatsApp y redes), si ya usaste un sistema de caja y qué quieres resolver primero.
• El plan y la forma de pago que elegiste.
• Tu contraseña, que nunca guardamos en claro: solo conservamos un resumen criptográfico (hash Argon2id) que no permite recuperarla.
• La versión de estos documentos que aceptaste y la fecha.

Mientras usas Rivtar

• Datos de las personas que invitas a tu equipo: nombre, correo y rol (propietario, administrador o equipo).
• Registros de actividad: quién creó, cambió o eliminó qué y cuándo (por ejemplo, un cambio de precio o un reembolso), para que tu negocio tenga trazabilidad.
• Datos técnicos necesarios para la seguridad: dirección IP, fecha de inicio y fin de sesión y el número de intentos en formularios sensibles (inicio de sesión, registro, recuperación de contraseña).
• Los datos de configuración de tu negocio: datos de la empresa, impuestos, sedes, cajas, marca de la tienda y, si conectas Mercado Pago, tus credenciales, que guardamos cifradas.

Lo que no pedimos ni guardamos

• Datos de tarjetas. Los pagos con tarjeta, PSE o QR los procesa directamente Mercado Pago; Rivtar no ve ni almacena el número de la tarjeta.
• Datos sensibles (salud, orientación sexual, datos biométricos, origen racial, afiliación política o religiosa). No los necesitamos: te pedimos no cargarlos en campos libres como notas.
• Datos de menores de edad como usuarios: Rivtar es para personas mayores de 18 años que actúan por un negocio.

4. Para qué los usamos

1. Crear tu cuenta y tu negocio, y dejar encendidos los módulos que corresponden a tus respuestas (por ejemplo, no crear una tienda en línea si no vendes por internet).
2. Prestarte el servicio: iniciar sesión, guardar tu información y mostrártela.
3. Acompañarte en la activación y darte soporte, por correo o por el celular que nos diste, incluido WhatsApp.
4. Enviarte avisos del servicio: seguridad, recuperación de contraseña, invitaciones, cambios en estos documentos, en precios o en el plan, y asuntos de facturación.
5. Proteger la plataforma: prevenir fraude, abuso y accesos no autorizados.
6. Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades.
7. Entender cómo se usa Rivtar para mejorarlo, siempre con información agregada que no identifica a nadie.

No vendemos ni alquilamos tus datos, ni los usamos para publicidad de terceros. Solo te enviaremos novedades comerciales de Rivtar si lo autorizas por separado, y podrás retirarte desde cualquier correo.

5. Tu autorización

Al crear tu cuenta marcas una casilla con la que autorizas de forma previa, expresa e informada el tratamiento de tus datos para las finalidades anteriores. Guardamos la versión aceptada y la fecha como prueba, tal como exige el artículo 9 de la Ley 1581.

Si invitas a una persona a tu equipo, declaras que le informaste que recibirá un correo de Rivtar; ella otorga su propia autorización al aceptar la invitación y crear su usuario.

Puedes revocar la autorización en cualquier momento (ver Tus derechos). Como sin estos datos no podemos prestarte el servicio, revocarla implica cerrar la cuenta, salvo los datos que la ley nos obligue a conservar.

6. Datos de los clientes de tu negocio

Cuando usas la caja, la tienda en línea o registras pedidos, Rivtar trata datos de tus clientes: nombre, documento, correo, celular, direcciones de entrega, pedidos, pagos y, en la tienda en línea, eventos de navegación (visitas, productos vistos, carritos) cuando el visitante lo acepta. Si conectas WhatsApp en Conversaciones, también los mensajes que tus clientes te escriben y los que les respondes.

Tú eres el Responsable de esos datos y Rivtar es tu Encargado. Esto significa que:

• Tú debes contar con la autorización de tus clientes y con tu propia política de tratamiento, y atender sus consultas y reclamos.
• Nosotros tratamos esos datos solo para prestarte el servicio y según tus instrucciones; no los usamos para fines propios, no los contactamos y no los compartimos con otros negocios de Rivtar.
• Cada negocio está aislado de los demás en la propia base de datos: ningún otro cliente de Rivtar puede ver tu información.
• Mantenemos la confidencialidad, aplicamos las medidas de seguridad de esta política, te ayudamos a responder las solicitudes de los titulares y te avisamos sin demora de cualquier incidente que afecte sus datos.
• Al terminar el servicio, te entregamos una copia de los datos si la pides y luego los suprimimos, como se describe en Cuánto tiempo los conservamos.

Si eres cliente de una tienda que usa Rivtar y quieres ejercer tus derechos, escríbele primero a esa tienda. Si no sabes cómo contactarla, escríbenos y le haremos llegar tu solicitud.

7. Con quién los compartimos

Solo compartimos datos con quienes necesitamos para prestar el servicio, bajo contratos que los obligan a protegerlos y a usarlos únicamente para eso:

Puedes pedirnos en cualquier momento la lista actualizada de proveedores con su nombre y país.

8. Transferencias internacionales

Algunos de los proveedores de la sección anterior pueden alojar o procesar datos fuera de Colombia. En esos casos hacemos una transmisión internacional a un Encargado, amparada en un contrato que cumple el artículo 25 del Decreto 1377 de 2013, y preferimos países que la Superintendencia de Industria y Comercio considera con nivel adecuado de protección. Al aceptar esta política autorizas esa transmisión.

9. Cómo protegemos tus datos

• Contraseñas: se guardan con Argon2id; nadie en Rivtar puede verlas. Exigimos al menos 8 caracteres con letras y números.
• Sesiones: el acceso usa un código aleatorio en una cookie que el navegador no deja leer a otros scripts (HttpOnly); en nuestra base solo queda su huella SHA-256 y expira a los 7 días.
• Aislamiento entre negocios: la base de datos aplica seguridad por filas (Row-Level Security), de modo que cada consulta solo alcanza los datos de la organización que la hace.
• Secretos cifrados: las credenciales de Mercado Pago, de envío de comprobantes, de WhatsApp y del proveedor de IA que conectes se guardan cifradas.
• Enlaces de un solo uso: la recuperación de contraseña caduca en una hora y las invitaciones en 7 días.
• Límites y trazabilidad: limitamos los intentos en formularios sensibles, cifrado HTTPS obligatorio y registro de auditoría de las operaciones importantes.

Ningún sistema es infalible. Si ocurre un incidente que comprometa datos personales, lo reportaremos a la Superintendencia de Industria y Comercio conforme a la ley y te avisaremos sin demora injustificada, con lo que sabemos y lo que estamos haciendo.

10. Cookies y almacenamiento en tu navegador

Usamos lo indispensable para que el servicio funcione y, solo en este sitio y con tu aceptación, Google Analytics y Cloudflare para contar las visitas y saber qué páginas sirven. No usamos cookies de publicidad en este sitio ni en el panel, y el panel no lleva analítica de terceros. Puedes rechazar la analítica o cambiar tu elección en «Preferencias de cookies», al pie de la página.

Las tiendas en línea de cada negocio pueden usar además sus propias cookies de carrito, sesión del comprador y, con consentimiento, analítica; eso lo informa cada tienda.

11. Cuánto tiempo los conservamos

• Mientras tu cuenta esté activa, conservamos tus datos y los de tu negocio.
• Al cerrar la cuenta, tienes 30 días para pedirnos una copia de tu información. Después la suprimimos de los sistemas en uso, y de las copias de respaldo a más tardar en los 90 días siguientes.
• Lo que la ley nos obliga a guardar (por ejemplo, los soportes de lo que te facturamos) se conserva por el plazo legal, que en Colombia puede llegar a 10 años, solo para ese fin.
• Los datos técnicos de seguridad se conservan el tiempo necesario para investigar abusos, y como máximo 12 meses.

12. Tus derechos

Como titular de tus datos tienes derecho a:

1. Conocer, actualizar y rectificar tus datos.
2. Pedir prueba de la autorización que nos diste.
3. Ser informado sobre el uso que les hemos dado.
4. Revocar la autorización y pedir la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
5. Acceder gratuitamente a tus datos.
6. Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante nosotros.

Algunas cosas las haces directamente en el panel, como editar los datos de tu empresa, retirar miembros del equipo o restablecer tu contraseña desde “¿Olvidaste tu contraseña?”. Para lo demás, escríbenos.

13. Cómo hacer una consulta o un reclamo

Escríbenos a [email protected] desde el correo de tu cuenta, o indica cómo verificamos que eres tú. Cuéntanos qué necesitas y, si es un reclamo, los hechos y los documentos que lo soportan.

• Consultas (qué datos tenemos, para qué): respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos dentro de los 5 días hábiles siguientes.
• Reclamos (corregir, actualizar, suprimir, revocar): respondemos en máximo 15 días hábiles, prorrogables 8 días hábiles más con aviso. Si falta información, te la pedimos dentro de los 5 días siguientes; si no la recibimos en 2 meses, entenderemos que desististe.

Mientras tramitamos un reclamo, marcamos los datos con la leyenda “reclamo en trámite”.

14. Otros países

Aplicamos los mismos estándares de esta política a los negocios de todos los países donde opera Rivtar. En Venezuela reconocemos el derecho de acceso y rectificación (habeas data) y la protección de la vida privada de los artículos 28 y 60 de la Constitución. En Ecuador aplicamos además la Ley Orgánica de Protección de Datos Personales: puedes ejercer ante nosotros tus derechos de acceso, rectificación, eliminación, oposición y portabilidad. Si la ley de tu país te da una protección mayor, se aplica esa ley.

15. Cambios a esta política

Si cambiamos esta política publicaremos la nueva versión aquí, con su fecha, y te avisaremos por correo o en el panel antes de que empiece a regir. Si el cambio afecta las finalidades o requiere una nueva autorización, te pediremos aceptarla de nuevo. Esta versión rige desde la fecha indicada al inicio y las bases de datos estarán vigentes mientras subsistan las finalidades descritas.