Política de privacidad y tratamiento de datos personales

Esta política explica qué datos maneja JOVACTEC, para qué los usa, con quién los comparte y qué puede hacer usted con ellos. Está escrita en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y la Ley 1266 de 2008.

1. Quién responde por sus datos

El responsable del tratamiento es JOVACTEC, con domicilio en Cúcuta, Norte de Santander, Colombia. Para cualquier asunto sobre sus datos escriba a jovaccorportation@gmail.com o al WhatsApp +57 310 240 0052.

Los datos completos de identificación y registro del responsable se entregan por escrito a quien los solicite en el correo de contacto.

2. Dos papeles distintos, y por qué importa

JOVACTEC es un programa que las empresas usan para llevar su propia operación. Eso hace que haya dos situaciones diferentes:

Datos de nuestros clientes (la empresa que contrata el sistema y las personas que entran a usarlo): aquí JOVACTEC es el responsable.
Cuentas de personas (quien tiene una cuenta propia, por ejemplo en «Mis cuentas»): JOVACTEC es el responsable de sus datos de cuenta y de lo que usted anote en ella, que es suyo y solo suyo.
Datos que cada empresa carga en su espacio (sus trabajadores, sus clientes, quienes le deben o a quienes les debe): de esos datos la responsable es la empresa, y JOVACTEC actúa solo como encargado del tratamiento: los guarda y los procesa siguiendo sus instrucciones, no los usa para nada propio y no los vende ni los cede a terceros.

Si usted aparece en el sistema porque una empresa lo registró, sus derechos se ejercen ante esa empresa. Si prefiere, escríbanos y le indicamos con quién hablar, o le trasladamos la solicitud.

3. Qué datos recogemos

Qué	Para qué	Con qué permiso
Nombre de la empresa, NIT o código, nombre de usuario y contraseña (cifrada)	Crear la cuenta, dejar entrar solo a quien corresponde y separar los datos de cada empresa	Ejecución del contrato
Correo y teléfono de contacto	Soporte, avisos del servicio y cobro	Ejecución del contrato
Su cuenta: nombre, cédula o NIT, teléfono, correo o usuario, contraseña (cifrada) y, si se registró por su cuenta, el día y la hora en que aceptó los términos	Crear la cuenta, dejarlo entrar, recuperar su contraseña, avisarle de cambios del servicio y enlazar su cuenta con los créditos que un negocio le tenga registrados (solo si ese negocio lo autoriza; al negocio solo se le muestran los últimos 4 dígitos del teléfono)	Autorización expresa al registrarse (casilla marcada a propósito)
Lo que cada persona anota en «Mis cuentas»: sueldo, gastos, préstamos y saldos	Mostrárselo a ella y hacerle sus cuentas; nadie más lo ve	Ejecución del contrato
Datos que la empresa registra de otras personas: nombre, cédula, teléfono, valores, fechas y, cuando aplica, la firma manuscrita digitalizada	Prestar el servicio a esa empresa: nómina, tiquetes, créditos, comprobantes	Autorización que recoge la empresa responsable
Registros técnicos: fecha y hora de entrada, dirección IP, errores del sistema	Seguridad, auditoría y encontrar fallas	Interés legítimo en la seguridad del servicio

No pedimos datos sensibles (salud, origen étnico, opinión política, religión, vida sexual ni datos biométricos de identificación) y no hace falta darlos para usar el sistema. La firma manuscrita se guarda como imagen únicamente para respaldar el documento que la persona aceptó, con su fecha y hora, según la Ley 527 de 1999 y el Decreto 2364 de 2012.

Para tener una cuenta hay que ser mayor de 18 años. No recogemos datos de menores de edad. Si detectamos que una cuenta los contiene sin autorización de quien ejerce la patria potestad, la corregimos o la eliminamos.

4. Qué NO hacemos

No vendemos, alquilamos ni cedemos datos personales a nadie.
No usamos sus datos para publicidad, ni propia ni de terceros.
No hay perfilamiento publicitario ni decisiones automatizadas sobre las personas. Los anuncios que ve dentro del sistema no se eligen según quién es usted ni qué hace.
No tenemos herramientas de analítica, redes sociales ni rastreadores de terceros en el sitio. Puede comprobarlo en la política de cookies.

Anuncios dentro del sistema

Al abrir la aplicación puede aparecer publicidad. Es JOVACTEC quien la publica a mano, sale marcada como «Publicidad» y se cierra con la X. Ningún anunciante recibe datos suyos ni de su empresa, y no se usan cookies ni rastreadores de publicidad. Lo único que se cuenta es cuántas veces se mostró y se tocó cada anuncio, en total, sin saber quién fue. Si toca un anuncio con enlace, sale a una página externa que tiene su propia política de privacidad.

5. Con quién se comparten

Solo con quien hace falta para que el servicio funcione, y siempre con acuerdo de confidencialidad:

El proveedor del servidor donde está alojado el sistema, para almacenarlo y publicarlo.
Las autoridades, cuando lo pida una orden judicial o una obligación legal, y solo en lo que esa orden exija.

El sistema está alojado en un servidor arrendado fuera de Colombia. Eso implica una transferencia internacional de datos, amparada en el artículo 26 de la Ley 1581 de 2012: es necesaria para ejecutar el contrato entre el titular y el responsable. El proveedor del servidor está obligado por contrato a guardar confidencialidad y a no usar la información para nada distinto de alojarla.

6. Cuánto tiempo los guardamos

Los datos de la operación se guardan mientras la empresa tenga su cuenta activa y, después, el tiempo que exijan las normas contables y tributarias. Cuando una empresa termina, puede pedir la eliminación de su información: se borra dentro de los treinta (30) días hábiles siguientes, salvo lo que la ley obligue a conservar. Los registros técnicos del servidor (como la dirección IP desde la que se entra) se guardan para la seguridad y para encontrar fallas, y se borran cuando dejan de hacer falta.

Eliminar su cuenta. Si usted creó su cuenta, puede borrarla cuando quiera desde «Mi cuenta → Eliminar mi cuenta», en la web y en la aplicación: se borran de inmediato su cuenta y todo lo que anotó. Si no puede entrar, o su cuenta es de una empresa, pídalo desde esta página. Las copias de respaldo, si existen, se renuevan y esos datos desaparecen de ellas en máximo treinta (30) días.

7. Cómo cuidamos la información

Todo el sitio va cifrado (HTTPS); los datos no viajan en texto plano.
Las contraseñas se guardan cifradas con un algoritmo de un solo sentido: nadie, ni nosotros, puede leerlas.
La base de datos no está expuesta a internet: solo la alcanza el propio servidor.
Cada empresa ve únicamente su información, y cada usuario solo la parte que le toca.
El acceso de administración de JOVACTEC exige verificación en dos pasos.
Para recuperar la contraseña se manda un enlace al correo registrado: vale una hora, se usa una sola vez, y de él solo guardamos una huella, no el enlace. Además, al entrar y al pedir ese enlace hay un límite de intentos seguidos, para frenar a quien pruebe claves sin parar.

Ningún sistema es infalible. Si ocurre un incidente que afecte datos personales, lo informamos a los titulares afectados y a la Superintendencia de Industria y Comercio en los términos que la norma exige.

8. Sus derechos

Como titular de sus datos usted puede, gratis y en cualquier momento:

Conocer qué datos suyos tenemos y de dónde salieron.
Pedir que se actualicen o se corrijan si están incompletos o equivocados.
Pedir prueba de la autorización que dio.
Revocar la autorización y pedir que se supriman, cuando no haya un deber legal o contractual de conservarlos.
Presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos escriba a jovaccorportation@gmail.com con su nombre, su documento y lo que necesita. Las consultas se responden en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles; si no alcanzamos, le avisamos antes por qué y cuándo queda resuelto.

9. Cambios a esta política

Si la política cambia, se publica la versión nueva en esta misma página con su fecha. Cuando el cambio afecte la finalidad del tratamiento, se avisa por correo antes de aplicarlo.

Documentos relacionados: términos y condiciones · política de cookies · política de pagos y reembolsos.