Política de privacidad

1. Quién es responsable de los datos

El comerciante que instala la App es el responsable del tratamiento de los datos de sus clientes, según la Ley 1581 de 2012 y sus decretos reglamentarios. Tuimagen actúa como encargado: trata esos datos solo por cuenta del comerciante, siguiendo sus instrucciones y para la finalidad descrita aquí.

Para los datos de contacto y de cuenta del propio comerciante, Tuimagen es el responsable del tratamiento.

2. Qué datos tratamos

Del comerciante

• El dominio de la tienda y el identificador del usuario de Shopify que cambia la configuración.
• Las credenciales de acceso a la tienda, guardadas cifradas.
• El usuario API y el access key de Siigo, y el token que Siigo emite, guardados cifrados.
• La configuración de facturación: tipo de documento, vendedor, centro de costo, formas de pago e impuestos de Siigo.

De los clientes del comerciante

• Nombre, correo electrónico, teléfono y dirección.
• Tipo y número de documento (por ejemplo, CC o NIT), cuando la tienda los recopila.
• El detalle del pedido: productos, cantidades, precios, impuestos, descuentos, forma de pago, reembolsos y cancelaciones.

Tratamos solo los datos mínimos necesarios para emitir una factura electrónica válida en Colombia.

3. Para qué los usamos

Usamos los datos exclusivamente para:

1. Crear o actualizar al cliente como tercero en Siigo y emitir facturas electrónicas y notas crédito en la cuenta de Siigo del comerciante.
2. Sincronizar productos y la configuración de facturación con Siigo.
3. Mostrar al comerciante el estado de sus documentos.
4. Mantener la seguridad de la App, con control de acceso y un registro de auditoría.
5. Cumplir obligaciones legales y atender solicitudes de los titulares.

No vendemos datos personales. No los usamos para publicidad, perfilamiento ni decisiones automatizadas con efectos legales sobre las personas.

4. Con quién se comparten

• Siigo S.A.S. (Siigo Nube) recibe los datos necesarios para emitir los documentos en la cuenta del propio comerciante, que es quien contrata con Siigo. Siigo los transmite a la DIAN como parte de la facturación electrónica.
• Shopify es la plataforma de origen de los datos, bajo sus propios términos.
• Hostinger International Ltd. aloja los servidores y la base de datos de la App en Estados Unidos.
• Las autoridades, cuando una norma o una orden judicial lo exija.

Cuando los servidores están fuera de Colombia, la transferencia se hace a proveedores que ofrecen niveles adecuados de protección de datos, conforme al artículo 26 de la Ley 1581 de 2012.

5. Cómo los protegemos

• La App no guarda en su base de datos los datos personales de los compradores: los recibe de Shopify, los envía a Siigo y los descarta. Las facturas quedan en la cuenta de Siigo del comerciante.
• Solo conservamos identificadores de pedidos y de clientes en un registro de auditoría, durante 12 meses como máximo.
• Las credenciales de Shopify y de Siigo se cifran en reposo con AES-256-GCM.
• Toda la comunicación con Shopify, con Siigo y con la App viaja cifrada por HTTPS.
• Los datos de prueba y de producción están separados.
• Solo el personal autorizado accede a los servidores, con contraseñas robustas y autenticación en dos pasos.

6. Cuánto tiempo los conservamos

• Al desconectar Siigo o desinstalar la App, eliminamos de inmediato las credenciales de Siigo y la configuración de facturación.
• Cuando Shopify nos pide eliminar los datos de una tienda, eliminamos todos sus datos, incluido el registro de auditoría.
• Cuando Shopify nos pide eliminar los datos de un cliente, eliminamos las referencias a ese cliente y a sus pedidos.

7. Derechos de los titulares

Los clientes del comerciante pueden conocer, actualizar, rectificar y suprimir sus datos, y revocar su autorización, directamente ante el comerciante, que es el responsable. Si recibimos una solicitud, la remitimos al comerciante y le damos el apoyo que necesite.

Los comerciantes pueden escribirnos a privacidad@tuimagen.net. Respondemos las consultas en un máximo de diez días hábiles y los reclamos en un máximo de quince días hábiles, según la Ley 1581 de 2012. Las solicitudes de acceso y de eliminación que Shopify nos reenvía se atienden dentro de los plazos que fija Shopify.

8. Cambios a esta política

Publicaremos cualquier cambio en esta página, con su fecha de actualización. Si el cambio es importante, lo informaremos a los comerciantes por correo o dentro de la App.

9. Contacto