Política de privacidad

• Datos de registro: nombre, correo electrónico, contraseña (cifrada), número de documento de la empresa (NIT, CC, CE).
• Datos de la organización: razón social, nombre comercial, dirección, teléfono, logo, régimen tributario.
• Datos de clientes de su organización: usted ingresa datos de sus propios clientes (nombre, documento, contacto, dirección). Usted es el responsable del tratamiento de esos datos frente a sus clientes.
• Datos de uso: páginas visitadas, acciones realizadas, dirección IP, navegador. Se usan para mejorar el servicio y no se comparten con terceros.
• Datos financieros: montos de facturas y pagos. No almacenamos números de tarjeta de crédito; los pagos se procesan a través de pasarelas certificadas PCI DSS (Wompi, ePayco, Mercado Pago).

• Prestar el servicio de gestión de cartera y recaudo.
• Enviar notificaciones transaccionales (recordatorios, confirmaciones de pago).
• Generar reportes y estadísticas para su organización.
• Mejorar la plataforma y prevenir fraude.
• Cumplir obligaciones legales y regulatorias.

• Los datos sensibles (credenciales de pasarela, tokens de integración) se cifran con AES-256-GCM mediante cifrado de sobre (envelope encryption).
• Toda la comunicación entre su navegador y nuestros servidores viaja por TLS 1.3.
• El acceso a la base de datos está restringido por aislamiento de tenant (Row Level Security), garantizando que cada organización solo accede a sus propios datos.
• Las contraseñas se almacenan con hash bcrypt; nunca se guardan en texto plano.

• Pasarelas de pago: Wompi, ePayco o Mercado Pago, según su configuración, para procesar pagos.
• Proveedores de infraestructura: servicios de hosting y base de datos que procesan datos bajo nuestras instrucciones y acuerdos de confidencialidad.
• Obligaciones legales: cuando la ley colombiana lo requiera.

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se da a sus datos.
• Revocar la autorización y/o solicitar la supresión de sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Las consultas se atienden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, prorrogables según la ley. Si usted es cliente o deudor de una organización que usa Cobrosly, puede ejercer estos derechos directamente ante esa organización (responsable de sus datos) o escribirnos a [email protected]: daremos traslado de su solicitud al responsable dentro de los 5 días hábiles siguientes y le informaremos.

• Sus datos se conservan mientras su cuenta esté activa.
• Tras la cancelación, los datos se conservan por 30 días para permitir la reactivación, y luego se eliminan de forma irreversible.
• Los registros de auditoría se conservan por el período requerido por la normativa colombiana.