Política de tratamiento de datos personales

POLÍTICA DE PRIVACIDAD Aplicación / servicio digital de KongTainers Plaza Última actualización: 18 de octubre de 2026 IMPORTANTE: Este documento es un borrador base. Antes de publicarlo, complete los campos entre corchetes y verifique que cada descripción coincida con el funcionamiento real de la aplicación, los permisos OAuth solicitados y los datos que efectivamente se recopilan. No publique datos de contacto inventados. 1. Responsable del tratamiento El responsable del tratamiento de los datos personales es [RAZÓN SOCIAL O NOMBRE LEGAL DEL RESPONSABLE], responsable de la aplicación o servicio digital asociado a KongTainers Plaza, con domicilio en [DIRECCIÓN O CIUDAD, PAÍS]. Para consultas relacionadas con privacidad y protección de datos, puede escribir a [CORREO ELECTRÓNICO DE PRIVACIDAD] o comunicarse al [TELÉFONO, SI APLICA]. 2. Alcance Esta política describe cómo la aplicación [NOMBRE EXACTO DE LA APLICACIÓN] recopila, utiliza, almacena, protege y, cuando corresponda, comparte información en relación con sus funcionalidades. Si la aplicación se conecta con servicios de Google, esta política también describe el tratamiento de los datos de Google a los que el usuario autorice acceso. 3. Información que podemos recopilar Según las funciones que el usuario utilice, la aplicación puede tratar las siguientes categorías de información: • Datos de contacto y cuenta: nombre, correo electrónico u otros datos que el usuario proporcione voluntariamente. • Datos técnicos: información básica del dispositivo, navegador, registros de errores, fecha y hora de acceso y datos de seguridad. • Contenido o archivos seleccionados por el usuario: únicamente cuando una función concreta de la aplicación requiera acceder a ellos y el usuario otorgue los permisos correspondientes. • Datos de uso: interacciones necesarias para operar, mantener y mejorar las funciones de la aplicación. La aplicación no debe solicitar datos que no sean necesarios para la función explicada al usuario. Las categorías anteriores deben ajustarse o eliminarse si no corresponden al funcionamiento real del servicio. 4. Uso de la información La información se utiliza únicamente para finalidades legítimas y relacionadas con el servicio, tales como: • Prestar las funciones solicitadas por el usuario. • Autenticar usuarios y gestionar permisos de acceso. • Procesar los archivos o datos que el usuario seleccione o autorice para una función específica. • Mantener la seguridad, prevenir usos indebidos, diagnosticar errores y dar soporte. • Cumplir obligaciones legales aplicables. No vendemos datos personales ni utilizamos los datos obtenidos de Google para publicidad, retargeting, publicidad personalizada o elaboración de perfiles publicitarios. 5. Acceso a Google Drive y datos de Google Si el usuario conecta su cuenta de Google, la aplicación solicitará autorización mediante los mecanismos oficiales de Google y únicamente para los permisos necesarios para las funciones que se presenten claramente en la interfaz. La aplicación solo accederá a los archivos, metadatos o recursos de Google Drive que permita el alcance de los permisos aprobados por el usuario. El alcance exacto depende de los permisos OAuth configurados para la aplicación. No debe interpretarse esta política como una afirmación de que la aplicación accede a todo el contenido de Drive. Los datos obtenidos a través de las API de Google se utilizarán para proporcionar o mejorar las funciones visibles y solicitadas por el usuario. No se venderán, alquilarán ni transferirán a terceros para fines independientes, incluida la publicidad. Cualquier transferencia necesaria para prestar una función solicitada se limitará a lo necesario, se realizará con transparencia y respetará el consentimiento y las políticas aplicables. El personal no revisará el contenido de los archivos de Google salvo que exista consentimiento afirmativo del usuario para un caso específico, que sea necesario para investigar un incidente de seguridad o abuso, que lo exija la ley, o que se aplique otra excepción permitida por la política de Google. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirán la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado (Limited Use), cuando resulten aplicables. 6. Base jurídica y consentimiento Cuando corresponda, el tratamiento se realizará con autorización previa, expresa e informada del titular, para ejecutar las funciones solicitadas, cumplir obligaciones legales o atender otras bases permitidas por la normativa aplicable. El usuario podrá retirar su autorización cuando la ley lo permita, sin afectar la legalidad del tratamiento realizado antes de su retiro. 7. Almacenamiento y conservación Conservamos la información solo durante el tiempo necesario para cumplir las finalidades informadas, mantener la seguridad del servicio y atender obligaciones legales. Los datos obtenidos desde Google se conservarán únicamente durante el tiempo necesario para la función autorizada o según lo permita la normativa aplicable. Los plazos concretos de conservación son: [INDICAR PLAZOS O CRITERIOS REALES]. 8. Seguridad Aplicamos medidas técnicas, administrativas y organizativas razonables para proteger la información frente a acceso, alteración, pérdida, divulgación o destrucción no autorizados. Estas medidas pueden incluir controles de acceso, cifrado en tránsito, gestión segura de credenciales, registros de seguridad y revisión de permisos. Ningún sistema puede garantizar seguridad absoluta. 9. Compartición con terceros Podemos utilizar proveedores tecnológicos que procesen información por cuenta nuestra para alojar la aplicación, almacenar datos, prestar autenticación, enviar comunicaciones o mantener la seguridad. Estos proveedores solo deben recibir la información necesaria para prestar sus servicios y estar sujetos a obligaciones de confidencialidad y seguridad. No vendemos datos personales. No compartimos datos obtenidos de Google con anunciantes, intermediarios de datos ni terceros para sus propios fines comerciales. Podremos divulgar información cuando sea necesario para cumplir la ley, responder a una orden válida o proteger derechos y seguridad, dentro de los límites legales. 10. Derechos del titular y solicitudes De acuerdo con la normativa aplicable, el titular puede solicitar acceso, actualización, rectificación o supresión de sus datos, acreditar la autorización otorgada, conocer el uso dado a la información, presentar consultas o reclamos y retirar su consentimiento cuando proceda. Para ejercer estos derechos, escriba a [CORREO DE PRIVACIDAD] con el asunto “Solicitud de privacidad” e indique cómo podemos identificar la información objeto de la solicitud. En Colombia, el tratamiento se realizará conforme a la Ley 1581 de 2012, sus normas reglamentarias y las demás disposiciones aplicables. Las solicitudes se atenderán dentro de los términos legales. 11. Revocación del acceso a Google El usuario puede retirar el acceso concedido a la aplicación desde la configuración de seguridad de su cuenta de Google. También puede solicitar la eliminación de la información que la aplicación conserve escribiendo a [CORREO DE PRIVACIDAD]. La revocación del acceso impide futuras operaciones que requieran ese permiso, pero no necesariamente elimina de forma automática los datos ya almacenados; para ello debe seguirse el procedimiento de eliminación indicado en esta política. 12. Eliminación de datos Para solicitar la eliminación de los datos asociados al uso de la aplicación, escriba a [CORREO DE PRIVACIDAD] con el asunto “Eliminación de datos”. Verificaremos la solicitud y eliminaremos o anonimizaremos la información que corresponda, salvo aquella que debamos conservar por obligación legal, para resolver reclamaciones o por razones legítimas de seguridad. El plazo operativo para tramitar solicitudes es [INDICAR PLAZO REAL, SIN SUPERAR LOS TÉRMINOS LEGALES APLICABLES]. 13. Menores de edad La aplicación no está dirigida específicamente a menores de edad, salvo que se indique expresamente lo contrario. Cuando la normativa exija autorización de representantes legales u otras garantías para tratar datos de menores, se aplicarán las medidas correspondientes. Si considera que se han recopilado datos de un menor de manera indebida, contacte a [CORREO DE PRIVACIDAD]. 14. Cookies y tecnologías similares El sitio o aplicación puede utilizar cookies o tecnologías similares estrictamente necesarias para operar y, si se configuran herramientas analíticas o de marketing, deberá informar sus finalidades y obtener el consentimiento que resulte exigible. Detalle de cookies y herramientas activas: [INDICAR COOKIES Y PROVEEDORES REALES O ELIMINAR ESTA SECCIÓN SI NO APLICA]. 15. Cambios a esta política Podemos actualizar esta política para reflejar cambios legales, técnicos o funcionales. Publicaremos la versión vigente en [URL PÚBLICA DE LA POLÍTICA] e indicaremos la fecha de la última actualización. Cuando un cambio material afecte el uso de datos de Google o las finalidades autorizadas, informaremos al usuario y solicitaremos nuevamente su consentimiento cuando sea necesario. 16. Contacto Responsable: [RAZÓN SOCIAL O NOMBRE LEGAL] Aplicación: [NOMBRE EXACTO DE LA APLICACIÓN] Correo de privacidad: [CORREO ELECTRÓNICO] Dirección: [DIRECCIÓN O CIUDAD, PAÍS] URL pública de esta política: [URL PÚBLICA] Referencias de cumplimiento Esta política debe leerse junto con la normativa colombiana de protección de datos personales y, cuando la aplicación utilice Google API Services, la Política de datos de usuario de los servicios API de Google y las políticas de OAuth vigentes. El texto debe validarse frente a los permisos OAuth y el comportamiento real de la aplicación antes de publicarse. Referencias oficiales para revisión: • Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy • Google Drive API — permisos y scopes: https://developers.google.com/workspace/drive/api/guides/api-specific-auth • Ley Estatutaria 1581 de 2012 — Superintendencia de Industria y Comercio: https://sedeelectronica.sic.gov.co/transparencia/normativa/ley-estatutaria-1581-de-2012