Política de privacidad

1. Responsable del tratamiento

PushSLog actúa como responsable del tratamiento de los datos de usuarios del panel y como encargado respecto de los datos de compradores finales que el comercio cargue para operar envíos.

Para ejercer derechos de habeas data puede escribir a [email protected] indicando su rol y tenant.

2. Datos que tratamos

Datos de registro: nombre, correo, teléfono, rol, empresa, NIT y documentos de representante legal.

Datos operativos: direcciones, órdenes, guías, estados de envío, mensajes de canales conectados (incluido WhatsApp Business conectado; ver sección 9) y registros de conciliación financiera.

Datos técnicos: IP, agente de usuario, logs de sesión, cookies estrictamente necesarias para autenticación y seguridad.

3. Finalidades

Prestación del servicio contratado, soporte, facturación, prevención de fraude, mejora del producto y cumplimiento de obligaciones legales.

Podremos enviar comunicaciones transaccionales y, con autorización separada, novedades comerciales.

4. Transferencias y conservación

Podemos alojar información en proveedores cloud (por ejemplo Vercel, Render) con acuerdos de confidencialidad y seguridad.

Los datos se conservan mientras exista la relación contractual y los plazos legales aplicables; después se eliminan o anonimizan.

Tratamos la cantidad mínima de datos personales necesaria para operar envíos e integraciones (pedidos, direcciones, contacto de entrega).

5. Seguridad, entornos y continuidad

Cifrado en tránsito (HTTPS/TLS) y contraseñas almacenadas con hashing; la base de datos usa conexión cifrada (SSL).

Los entornos de producción y de prueba usan bases de datos y credenciales separadas; no se copian datos reales de clientes a entornos de desarrollo sin necesidad autorizada.

Contamos con copias de seguridad gestionadas por el proveedor de base de datos, control de acceso al panel por usuario autenticado y segregación por tenant.

Ante solicitudes de privacidad de tiendas Shopify (por ejemplo borrado de cliente), anonimizamos o eliminamos los datos afectados en nuestros sistemas en la medida de lo técnicamente posible.

Si ocurre un incidente de seguridad que afecte datos personales, notificaremos al comercio en un plazo razonable para que cumpla sus obligaciones de reporte.

6. Derechos del titular

Usted puede solicitar conocimiento, actualización, rectificación, supresión o revocatoria de la autorización conforme a la Ley 1581 de 2012 y normas complementarias.

Responderemos en los plazos legales. También puede presentar reclamo ante la Superintendencia de Industria y Comercio (SIC).

7. App de mensajería — Usuario

Si usa la app como Usuario tratamos: nombre, correo, teléfono, ciudad, foto o avatar; pedidos (origen, destino, descripción); chat con el Mensajero; historial; y créditos ligados a entregas. También la ubicación cuando usa el mapa o indica direcciones, para cotizar y seguir el pedido.

Esos datos sirven para crear su cuenta, asignar un Mensajero, mostrar el estado del encargo y dar soporte. El Mensajero ve solo lo necesario para recoger y entregar. Puede escribir a [email protected] para habeas data, indicando que es Usuario de la app.

8. App de mensajería — Mensajero

Si usa la app como Mensajero tratamos: nombre, correo, código PUSH, placa, foto; el pedido que acepta; y la ubicación del dispositivo mientras está en línea o con un pedido activo, para mostrarle encargos cercanos y que el Usuario vea el recorrido.

La ubicación no se usa para publicidad. Los datos del Usuario que reciba son solo para ese pedido. Habeas data: [email protected], indicando que es Mensajero.

9. WhatsApp Business (número conectado)

Cuando un comercio conecta su WhatsApp Business a PushSLog (Embedded Signup / Cloud API), tratamos datos técnicos de la conexión (identificadores de cuenta y número, tokens cifrados, estado de conexión) y, si el comercio usa Ver conversaciones u otras funciones de mensajería, el contenido necesario de los mensajes intercambiados en ese número (texto, archivos multimedia básicos, estados de entrega, metadatos de tiempo e identificadores de mensaje de Meta).

Esos datos se usan exclusivamente para: (a) mensajes automatizados del negocio (plantillas, bot, notificaciones de pedido); (b) atención y soporte desde el panel PushSLog; (c) coordinación entre bot y agentes humanos para evitar respuestas duplicadas; (d) seguridad, auditoría técnica y cumplimiento. PushSLog no utiliza el contenido de las conversaciones con fines de vigilancia indebida, publicidad propia ni acceso a números o cuentas distintos al WhatsApp Business conectado por el comercio.

El acceso a la bandeja queda limitado a usuarios autorizados del mismo comercio (tenant). El personal de PushSLog solo accede a contenido de chats cuando sea necesario para soporte técnico solicitado o para investigar un incidente de seguridad, con controles de acceso.

El comercio es responsable frente a sus clientes finales por la atención en WhatsApp y por informarles, cuando aplique, que usa una plataforma para gestionar mensajes. PushSLog actúa como tecnología/encargado respecto de esos contenidos, según el contrato y esta política.

Los mensajes se conservan mientras el servicio esté activo y según plazos razonables de operación y obligación legal; después se eliminan o anonimizan. Ante solicitudes válidas de eliminación, procederemos en la medida técnicamente posible.

Si el número también se usa en la aplicación WhatsApp Business del celular (coexistencia), pueden existir respuestas desde el móvil y desde el panel. PushSLog puede registrar actividad técnica para distinguir atención por el dueño en el celular o por un agente del panel y reducir respuestas duplicadas.