Política de privacidad y tratamiento de datos personales

1. Responsable del tratamiento

El responsable es OVTech, operado por Omar Alberto Vélez Flórez, con domicilio en La Ceja, Antioquia, Colombia. Canales oficiales de atención:

• Correo electrónico: omar.velez@gmail.com
• Teléfono y WhatsApp: +57 310 794 9342
• Formulario: página de contacto
• Horario de atención: Lun–Vie 8:00 a 18:00 · Sáb 9:00 a 13:00

OVTech actúa como persona natural y no requiere inscripción previa ante la Superintendencia de Industria y Comercio (SIC) por su tamaño. Si la normativa llegara a exigirlo, las bases de datos se registrarán en el Registro Nacional de Bases de Datos (RNBD).

2. Marco legal

Esta política se rige por la Ley Estatutaria 1581 de 2012 (protección de datos personales), el Decreto 1377 de 2013 y el Decreto Único Reglamentario 1074 de 2015, junto con la Ley 1480 de 2011 (Estatuto del Consumidor) para las relaciones de servicio y el uso de enlaces de afiliado. Aplicamos los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

3. Datos que tratamos

Recolectamos únicamente lo necesario para operar el sitio y los servicios:

• Identificación y contacto: nombre, correo electrónico, teléfono y, si lo proporcionas, documento de identidad para facturación.
• Cuenta: correo, contraseña cifrada por Supabase y, si inicias sesión con Google, nombre, correo y foto de perfil autorizados por ti.
• Soporte: descripción del problema, sistema operativo, horario preferido, servicio solicitado, notas de la sesión y mensajes de contacto. No solicitamos contraseñas de correo, banca ni cuentas personales.
• Facturación: datos tributarios, concepto, montos, impuestos y estado del pago.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, páginas visitadas y eventos de uso. Las métricas analíticas detalladas solo se activan si aceptas las cookies analíticas. Cuando se muestra una verificación anti-spam (Cloudflare Turnstile), también se procesan señales técnicas del navegador y la IP para distinguir personas de bots; no se usan para publicidad ni perfilamiento.
• Comunicaciones: correos, mensajes de WhatsApp o formularios que envíes.

No solicitamos datos sensibles (salud, origen étnico, orientación sexual, convicciones religiosas o políticas). Si un soporte requiere conocer información de ese tipo, te pediremos autorización expresa y explicaremos para qué.

4. Finalidades del tratamiento

• Crear y administrar tu cuenta y autenticar tu identidad.
• Emitir cuentas de cobro, facturas y gestionar el pago de servicios.
• Agendar, ejecutar y dar seguimiento a servicios de soporte remoto o presencial.
• Atender consultas, solicitudes, reclamos y garantías de servicios.
• Cumplir obligaciones contables, tributarias y legales.
• Prevenir fraude, abuso y accesos no autorizados.
• Medir audiencia y mejorar el sitio (solo con consentimiento analítico).
• Enviarte comunicaciones comerciales sobre productos o servicios, cuando lo autorices o exista una relación previa y no te hayas opuesto. Puedes darte de baja en cualquier momento.

No vendemos, alquilamos ni cedemos tus datos a terceros para publicidad. Solo los compartimos con los encargados necesarios para prestar el servicio, como se explica en la sección 8.

5. Autorización

Al registrarte o solicitar soporte aceptas esta política mediante una casilla expresa. También puedes autorizar el tratamiento al enviarnos un correo o un mensaje de WhatsApp con tus datos para una finalidad concreta. La autorización cubre el tiempo necesario para las finalidades descritas y puede revocarse, salvo cuando exista un deber legal de conservar la información (por ejemplo, facturas).

Si nos envías datos de terceros (por ejemplo, el nombre de un contacto de soporte), declaras que tienes su autorización para compartirlos.

6. Cookies y almacenamiento local

Usamos almacenamiento estrictamente necesario para la sesión y tu preferencia de cookies. Las cookies analíticas de Google Analytics 4 son opcionales y solo se cargan si las aceptas en el aviso o en el panel de preferencias. Estas son las tecnologías que puede usar el sitio:

Puedes cambiar tu decisión en cualquier momento con el botón Preferencias de cookies del pie de página, o borrar las cookies y el almacenamiento local desde la configuración de tu navegador. Si rechazas las analíticas, el sitio sigue funcionando normalmente.

Los enlaces a Amazon, AliExpress o HelpWire pueden instalar cookies propias cuando visitas esos sitios. Esas cookies se rigen por las políticas de cada proveedor y no las controlamos.

Para desactivar Google Analytics en todos los sitios puedes instalar el complemento oficial de inhabilitación.

7. Conservación

Conservamos los datos mientras exista la relación comercial o de servicio y durante los plazos legales aplicables. En particular:

• Cuentas de cobro, facturas y soportes contables: por los plazos tributarios y comerciales vigentes.
• Solicitudes de soporte y mensajes: mientras sean útiles para el seguimiento y la garantía.
• Cuenta: hasta que solicites su eliminación, salvo información que debamos conservar por ley.
• Métricas analíticas: según la retención configurada en Google Analytics 4.

Cuando el dato deja de ser necesario se elimina o se anonimiza de forma segura.

8. Encargados y transferencias nacionales e internacionales

Para operar el sitio nos apoyamos en proveedores que tratan datos por nuestra cuenta y bajo obligaciones contractuales:

• Supabase: base de datos, autenticación y almacenamiento de imágenes.
• Oracle (Oracle Corporation): alojamiento de la aplicación y registros técnicos.
• Cloudflare: verificación anti-spam con Turnstile en formularios y acceso.
• Google: inicio de sesión con Google (OAuth) y, si lo aceptas, Google Analytics 4.
• Amazon y AliExpress: enlaces de afiliado; la compra se realiza en la tienda de origen.
• HelpWire: conexión remota durante las sesiones de soporte.
• Proveedor de correo SMTP: entrega de correos de confirmación, recuperación y notificaciones.

Algunos de estos proveedores pueden almacenar o procesar información fuera de Colombia. Estas transferencias se amparan en tu autorización, en la ejecución del contrato o en las garantías contractuales del proveedor. Puedes consultar sus políticas en sus sitios oficiales y solicitar información adicional escribiéndonos.

9. Derechos del titular (habeas data)

Como titular de los datos tienes derecho a:

• Conocer, acceder y solicitar prueba de la autorización otorgada.
• Actualizar y rectificar información inexacta, incompleta o desactualizada.
• Solicitar la supresión cuando no exista un deber legal o contractual de conservarla.
• Revocar la autorización y oponerte a finalidades concretas, como marketing.
• Ser informado sobre el uso que damos a tus datos.
• Presentar quejas ante la SIC por infracciones a la Ley 1581 de 2012.
• Acceder de forma gratuita a tus datos al menos una vez al mes.

10. Cómo ejercer tus derechos

Escríbenos a omar.velez@gmail.com con el asunto “Habeas Data”, indicando nombre completo, documento de identidad, correo o teléfono de contacto, la solicitud concreta y los documentos que la sustenten. También puedes usar el formulario de contacto.

• Consultas: respondemos en un máximo de 10 días hábiles, prorrogables por 5 más cuando sea necesario.
• Reclamos: respondemos en un máximo de 15 días hábiles, prorrogables por 8 más.
• Si la solicitud está incompleta, te pediremos completarla dentro de los 5 días siguientes.

Si no estás conforme con la respuesta, puedes acudir a la Superintendencia de Industria y Comercio, Delegatura para la Protección de Datos Personales.

11. Seguridad

Aplicamos medidas técnicas y administrativas razonables: conexión HTTPS, control de acceso por roles, políticas de seguridad a nivel de fila (RLS) en la base de datos, claves de servicio solo en el servidor, contraseñas gestionadas por Supabase y copias de respaldo periódicas. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te informaremos y adoptaremos las medidas de contención.

12. Menores de edad

Los servicios están dirigidos a personas mayores de 18 años. No recolectamos datos de menores de forma consciente. Si detectamos un registro de un menor sin autorización de su representante legal, lo eliminaremos cuando nos lo solicites.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o operativos. Publicaremos la versión vigente con su fecha de actualización y, si los cambios son sustanciales, avisaremos por correo o en el sitio. El uso continuado después de la publicación implica aceptación de la nueva versión.

14. Contacto y autoridad

Para cualquier inquietud sobre esta política, escríbenos a omar.velez@gmail.com o por el formulario de contacto. También puedes revisar los términos del servicio.

Autoridad de control: Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales, www.sic.gov.co.