Política de tratamiento de datos personales

Esta política explica cómo se recogen, usan y protegen los datos personales en Jherva Cotizaciones (https://cotizaciones.jherva.com), en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (incorporado en el Decreto 1074 de 2015) y demás normas colombianas sobre protección de datos.

1. Responsable del tratamiento

• Rafael Enrique Hernández Jiménez, persona natural que opera bajo la marca Jherva.
• Domicilio: Bogotá D.C., Colombia.
• Correo para asuntos de datos personales: rahernandez.ing@gmail.com.

2. Qué datos tratamos y en calidad de qué

Datos de los usuarios de la plataforma (como responsable). Correo electrónico y contraseña para crear y proteger la cuenta (la contraseña se guarda cifrada y nadie puede leerla), y los datos del negocio que el usuario registra: nombre, logo, teléfono, WhatsApp, correo, dirección, NIT o documento y condiciones comerciales. También se registran datos técnicos mínimos necesarios para la seguridad del servicio, como la fecha de acceso.

Datos de los clientes de cada negocio (como encargado). Cada usuario puede registrar a sus propios clientes (nombre, documento, teléfono, correo, dirección y notas) para hacerles cotizaciones. Frente a esos datos, el usuario es el responsable y Jherva actúa como encargado: solo los guarda y procesa para prestar el servicio, siguiendo las instrucciones del usuario, y nunca los usa para fines propios, no los vende ni los comparte. El usuario se compromete a contar con la autorización de sus clientes para tratar sus datos.

No recogemos datos sensibles ni datos de niños, niñas o adolescentes.

3. Para qué usamos los datos

• Crear y administrar la cuenta, y permitir el ingreso seguro.
• Prestar el servicio: guardar clientes, productos y cotizaciones, generar los PDF y los enlaces para compartir.
• Enviar correos necesarios para el servicio, como la confirmación de la cuenta o la recuperación de la contraseña.
• Atender solicitudes de soporte, consultas y reclamos.
• Informar sobre cambios en el servicio, en los planes o en esta política.
• Mantener la seguridad de la plataforma y cumplir obligaciones legales.

4. Derechos de los titulares

Como titular de los datos, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos.
• Pedir prueba de la autorización que otorgó.
• Ser informado sobre el uso que se ha dado a sus datos.
• Revocar la autorización y pedir que se eliminen sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber agotado el trámite de consulta o reclamo ante nosotros.

Si usted es cliente de un negocio que usa la plataforma, puede dirigirse primero a ese negocio, que es el responsable de sus datos. También puede escribirnos y trasladaremos su solicitud.

5. Cómo ejercer sus derechos

Escriba a rahernandez.ing@gmail.com indicando su nombre, el correo de la cuenta (si la tiene), lo que solicita y un dato de contacto para responderle.

• Consultas: se responden en máximo diez (10) días hábiles. Si no es posible en ese plazo, le informaremos el motivo y la fecha de respuesta, que no superará cinco (5) días hábiles más.
• Reclamos (corrección, actualización, supresión o incumplimiento): se responden en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles más, informándole el motivo.

6. Proveedores y transferencia internacional

Para funcionar, la plataforma usa proveedores de infraestructura que pueden almacenar o procesar los datos en servidores ubicados en Estados Unidos: Supabase (base de datos, autenticación y almacenamiento de archivos), Vercel (alojamiento de la aplicación) y Resend (envío de correos). Estos proveedores actúan como encargados y cuentan con medidas de seguridad acordes con estándares internacionales. Al aceptar esta política, usted autoriza esta transmisión de datos con ese único fin.

7. Seguridad

Aplicamos medidas técnicas para proteger los datos: conexiones cifradas (HTTPS), contraseñas cifradas, separación de la información de cada negocio de modo que ningún usuario pueda ver los datos de otro, y enlaces de cotización con códigos aleatorios difíciles de adivinar. Quien tenga el enlace de una cotización puede verla, así que el usuario decide con quién lo comparte.

8. Conservación

Los datos se conservan mientras la cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas o las obligaciones legales. Si el usuario pide eliminar su cuenta, borraremos sus datos y los de sus clientes, salvo los que la ley obligue a conservar.

9. Cambios a esta política

Si cambiamos esta política de forma importante, lo informaremos en la plataforma o por correo antes de que el cambio entre en vigor.