Esta política explica, en lenguaje sencillo, qué datos personales trata CreaGeo, para qué y cómo puede el titular ejercer sus derechos, conforme a la Ley 1581 de 2012 y sus decretos reglamentarios. El procedimiento formal de consultas y reclamos está en la Política de Tratamiento de Datos.
1. Responsable del tratamiento
El responsable es el proveedor identificado al pie de esta página (razón social, NIT, domicilio y correo de contacto).
2. Datos que se recolectan
- Cuenta: nombre, correo electrónico, contraseña (almacenada cifrada por el proveedor de autenticación, nunca en texto claro) y datos de uso de la cuenta (plan, estado, último acceso).
- Contenido técnico: proyectos, ubicación y coordenadas de sondeos, registros SPT, ensayos de laboratorio, estratos, fotografías de sondeos, cálculos, informes emitidos y los datos del profesional que el usuario escribe en ellos (ingeniero responsable, firma, NIT y logo).
- Facturación: plan contratado, valor y estado de los pagos. Los datos de la tarjeta se capturan y tokenizan por Wompi; CreaGeo conserva la referencia del medio de pago, la marca y los últimos cuatro dígitos, nunca el número completo.
- Técnicos: cuando ocurre un error en la aplicación se registra el error, la ruta visitada y el identificador de la cuenta, sin el contenido de los proyectos. No se graban sesiones ni se usa publicidad de terceros.
CreaGeo no solicita datos sensibles ni de menores de edad. El contenido técnico puede incluir datos de terceros (propietarios, ubicaciones de predios); el usuario declara que tiene derecho a registrarlos.
3. Finalidades del tratamiento
- Crear y administrar la cuenta y prestar el servicio contratado.
- Procesar pagos, renovaciones y cancelaciones, y atender solicitudes de retracto o reversión.
- Soporte al usuario y comunicaciones del servicio (seguridad, cambios de términos, facturación).
- Seguridad, prevención de fraude y detección de errores.
- Cumplir obligaciones legales y atender requerimientos de autoridades.
- Mejorar el producto mediante información agregada y sin identificar al titular.
No se venden ni se ceden datos personales a terceros para sus propios fines.
4. Encargados y terceros
Para operar, CreaGeo se apoya en proveedores que tratan datos por su cuenta y bajo sus instrucciones: Supabase (base de datos, autenticación y archivos), Netlify y DigitalOcean (alojamiento), Wompi (pagos), Mapbox (mapas) y Sentry (reporte de errores). Cada uno aplica sus propias medidas de seguridad y políticas de privacidad.
5. Transferencia internacional de datos
Algunos de esos proveedores almacenan o procesan datos fuera de Colombia, incluidos países que pueden no tener el mismo nivel de protección. Al aceptar la política de tratamiento, el titular autoriza expresamente estas transferencias y transmisiones, que se hacen únicamente para prestar el servicio, conforme al artículo 26 de la Ley 1581 de 2012.
6. Derechos del titular (Habeas Data)
El titular puede conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de su autorización, ser informado del uso que se les ha dado, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio. CreaGeo permite exportar y eliminar la cuenta desde Configuración → Datos y cuenta. Para cualquier otra solicitud, escribir al correo de contacto indicado al pie.
7. Conservación y seguridad
Los datos se conservan mientras la cuenta esté activa y, tras cancelarla, durante el tiempo necesario para cumplir obligaciones legales, contables o de defensa de reclamaciones. Un proyecto eliminado pasa a la papelera y se borra de forma definitiva a los 15 días (plan Básico o cuenta cancelada) o a los 30 días (plan Pro); al eliminar la cuenta se suprimen los datos, salvo los que la ley obligue a conservar. Se aplican controles de acceso por usuario, cifrado en tránsito y reglas de seguridad por fila en la base de datos. Ningún sistema es infalible; ante un incidente que afecte datos personales se notificará a los titulares y a la autoridad conforme a la ley.
8. Cambios
Esta política puede actualizarse; la versión vigente se identifica arriba. Los cambios sustanciales se avisarán por correo o dentro de la aplicación.