Política de tratamiento de datos personales

1. Responsable y encargado del tratamiento

Esta política aplica al tratamiento de datos personales realizado a través de la plataforma Kiossko (el “Sistema”) y del sitio kiossko.com.

Identificación del Responsable:
Razón social: ⚠PENDIENTE: razón social completa
NIT: ⚠PENDIENTE: NIT
Domicilio: ⚠PENDIENTE: dirección de domicilio registrada
Correo de contacto para asuntos de datos personales: vlbaa23@gmail.com

Como Responsable del tratamiento, respecto de los datos de las personas que crean una cuenta para usar el Sistema (usuarios, administradores, cajeros y vendedores de las empresas clientes) y de quienes se comunican directamente por los canales de contacto de este sitio.

Como Encargado del tratamiento, respecto de los datos que cada empresa que usa el Sistema decide ingresar sobre sus propios clientes, empleados o terceros (por ejemplo, el nombre y documento de un cliente para emitir una factura electrónica, o los datos de un empleado para liquidar su nómina). En esos casos, la empresa que carga esos datos es el Responsable ante esos titulares —Kiossko los trata únicamente por instrucción de esa empresa, para prestarle el servicio, y no decide sobre su finalidad ni los usa para fines propios.

2. Marco normativo

Este tratamiento se rige, entre otras, por las siguientes normas de Colombia:

• Constitución Política, artículo 15 (derecho a la intimidad y al hábeas data).
• Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
• Decreto 1377 de 2013, reglamentario de la Ley 1581 de 2012 (hoy compilado en el Decreto 1074 de 2015, Título 2, Capítulo 25).
• Las instrucciones vigentes de la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos en Colombia, incluida su Circular Única.

3. Definiciones

Para efectos de esta política, y siguiendo la Ley 1581 de 2012:

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos de salud, datos biométricos, entre otros). Kiossko no solicita datos sensibles como parte del funcionamiento normal del Sistema.
• Titular: la persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos.
• Encargado del tratamiento: quien realiza el tratamiento por cuenta del Responsable.
• Tratamiento: cualquier operación sobre datos personales, como su recolección, almacenamiento, uso, circulación o supresión.
• Autorización: el consentimiento previo, expreso e informado del titular para tratar sus datos personales.

4. Qué datos se recolectan

4.1 De quien visita este sitio

La navegación por kiossko.com no exige registro ni recolecta datos personales de forma automática — este sitio no usa cookies de rastreo ni analítica de terceros (ver la Política de cookies). Si escribís por el correo de contacto, recibimos lo que decidas incluir en ese mensaje: normalmente tu nombre, tu correo y lo que nos cuentes sobre tu negocio.

4.2 De quien crea una cuenta para usar el Sistema

Para operar el Sistema, cada empresa cliente registra los datos de identificación y contacto de sus propios usuarios (nombre, correo electrónico, rol dentro del sistema) y los datos de identificación de la empresa (razón social, NIT, dirección, teléfono) necesarios para emitir documentos electrónicos válidos ante la DIAN.

4.3 De los terceros que cada empresa carga en el Sistema

En su operación normal, el Sistema permite a cada empresa cliente registrar datos de sus propios clientes (nombre, tipo y número de documento, correo, teléfono — para emitir facturas y notas electrónicas) y, si la empresa usa el módulo de nómina, datos de sus empleados (nombre, tipo y número de documento, correo, teléfono, cargo). Estos datos los ingresa y controla cada empresa cliente bajo su propia responsabilidad, según se explica en la sección 1.

5. Finalidades del tratamiento

Los datos personales descritos se tratan para:

• Prestar el servicio: crear y administrar cuentas, y operar las funciones del Sistema.
• Cumplir obligaciones legales de facturación electrónica ante la DIAN, cuando la empresa cliente emite un documento electrónico.
• Brindar soporte técnico y atender solicitudes de los usuarios.
• Gestionar la relación con quien contacta a través de este sitio.
• Cumplir obligaciones legales y contables aplicables (por ejemplo, conservación de soportes tributarios).
• Mejorar el Sistema, con base en su uso agregado.

Kiossko no vende datos personales a terceros ni los usa con fines publicitarios distintos a los aquí descritos.

6. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, todo titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente al Responsable o Encargado del tratamiento.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe ese requisito.
• Ser informado, previa solicitud, sobre el uso que se le ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión del dato, cuando no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

7. Cómo ejercer estos derechos

Las solicitudes se pueden enviar al correo vlbaa23@gmail.com, indicando el derecho que se quiere ejercer y los datos suficientes para identificar al titular.

Si tus datos fueron cargados al Sistema por una empresa que lo usa (por ejemplo, sos cliente o empleado de un negocio que usa Kiossko), la solicitud también se puede dirigir directamente a esa empresa, que es la Responsable de esos datos.

8. Conservación de los datos

Los datos personales se conservan mientras dure la relación con el titular (o con la empresa cliente, según el caso) y, después de finalizada, por el tiempo que exija la normativa contable, tributaria y de archivo aplicable en Colombia, o mientras exista un deber legal o una obligación en curso que lo justifique.

9. Seguridad de la información

El Sistema aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida o alteración: comunicación cifrada (HTTPS) en todo el sitio, control de acceso por roles y permisos dentro de cada empresa cliente, y registro de auditoría de las acciones realizadas sobre la información sensible del negocio.

10. Transferencia y transmisión de datos

El Sistema puede apoyarse en proveedores de infraestructura en la nube (hosting, bases de datos) para almacenar y procesar la información, incluyendo proveedores con servidores fuera de Colombia. En esos casos, el tratamiento se limita a lo necesario para prestar el servicio y estos proveedores actúan como encargados bajo instrucciones del Responsable, con obligaciones de confidencialidad y seguridad de la información.

11. Menores de edad

El Sistema está dirigido a negocios y a las personas naturales mayores de edad que actúan en su nombre. No está diseñado para recolectar, a sabiendas, datos de menores de edad como titulares directos del servicio.

12. Vigencia y modificaciones

Esta política rige desde la fecha de última actualización indicada al inicio del documento. Puede modificarse para reflejar cambios normativos o del Sistema; los cambios sustanciales se anunciarán en este mismo sitio.

Ante cualquier duda sobre esta política, escribinos a vlbaa23@gmail.com.