Política de privacidad y tratamiento de datos personales

1. Responsable del tratamiento

AppBastos es una aplicación desarrollada y operada por CX Trad (en adelante, «CX Trad», «nosotros»), responsable del tratamiento de los datos personales descritos en esta política. En Google Play, CX Trad publica sus aplicaciones con el nombre de desarrollador CX Projects.

• Titular: CX Trad
• Identificación: NIT 10560131
• Domicilio: Bogotá, Colombia
• Correo electrónico: soporte@cxtrad.com
• WhatsApp: +57 310 267 6427

Esta política aplica a la aplicación AppBastos (Android y versión web) y a este sitio, y se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas colombianas de protección de datos personales.

2. Datos que tratamos

Lo que no recolectamos: ubicación, datos bancarios o de tarjetas, mensajes SMS (distintos del código de verificación que tú mismo digitas), ni datos sensibles como salud, biometría u orientación política o religiosa. La aplicación no procesa pagos.

3. Acceso a la agenda de contactos

En Android, AppBastos solicita permiso para leer la agenda de tu teléfono. Lo usamos únicamente para:

• mostrarte el nombre con el que tienes guardados a tus clientes y proveedores, y
• permitirte elegir un contacto al registrar una transacción o al agregar un miembro a tu equipo.

La lectura se hace en tu dispositivo. No subimos ni almacenamos tu agenda completa en nuestros servidores. Solo se guarda el número de teléfono, y el nombre cuando lo escribes en la aplicación, de los contactos que tú decides registrar como cliente, proveedor o miembro del equipo.

El permiso es opcional: si lo niegas o lo retiras desde los ajustes del teléfono, la aplicación sigue funcionando y puedes crear tus contactos manualmente. La aplicación no modifica ni crea contactos en tu agenda.

4. Finalidades del tratamiento

• Crear tu cuenta y verificar tu identidad mediante un código enviado por SMS a tu número de teléfono.
• Prestar el servicio: registrar y consultar transacciones, pagos, productos, reportes y cierres de tu empresa.
• Gestionar los miembros del equipo y los permisos de cada rol.
• Administrar tu plan y atender tus solicitudes de soporte.
• Proteger la aplicación contra fraude, abuso y accesos no autorizados.
• Informarte sobre actualizaciones necesarias de la aplicación y cambios en esta política.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

No usamos tus datos para publicidad, elaboración de perfiles comerciales ni decisiones automatizadas, y no los vendemos ni los cedemos a terceros para fines propios de ellos.

5. Datos de terceros que tú registras

Al usar AppBastos registras datos de otras personas: tus clientes, proveedores y los miembros de tu equipo. Respecto de esa información, la empresa que la registra es la responsable del tratamiento y CX Trad actúa como encargado, tratándola únicamente para prestar el servicio.

Al registrar esos datos declaras que cuentas con la autorización de sus titulares o con otra base legal para hacerlo. Si eres una de esas personas y quieres ejercer tus derechos, puedes escribirnos a los canales de la sección 1 y daremos traslado a la empresa correspondiente.

6. Quién puede ver tus datos

• Miembros de tu empresa: la información del negocio (contactos, productos, transacciones, reportes y cierres) es visible para los miembros de esa empresa, según su rol.
• Otros usuarios de AppBastos: tu nombre de usuario y tu foto de perfil pueden ser consultados por usuarios autenticados que ya conozcan tu número de teléfono, por ejemplo quien te agrega a su equipo o te tiene como cliente o proveedor. No existe un directorio ni una búsqueda de usuarios.
• Proveedores tecnológicos: ver sección 7.
• Autoridades: cuando exista una orden o requerimiento legal válido.

7. Proveedores y transferencia internacional

AppBastos funciona sobre servicios de Google Firebase (Google LLC), que actúa como encargado del tratamiento:

• Firebase Authentication: verificación del número de teléfono por SMS.
• Cloud Firestore: almacenamiento de cuentas, empresas e información del negocio.
• Cloud Storage: almacenamiento de las fotos de perfil.
• Firebase Remote Config: control de versiones mínimas de la aplicación.

Los datos se almacenan en servidores ubicados en Estados Unidos. Al aceptar esta política autorizas esa transmisión internacional, que se realiza bajo las condiciones contractuales y de seguridad de Google. Puedes consultar sus prácticas en firebase.google.com/support/privacy.

Este sitio web se aloja en Cloudflare, que puede registrar datos técnicos de conexión (como la dirección IP) para entregar las páginas y protegerlas de abusos. El correo de soporte también se recibe a través de Cloudflare y Gmail.

8. Seguridad

Los datos viajan cifrados entre tu dispositivo y los servidores, y se almacenan cifrados en reposo. El acceso a la información de cada empresa está restringido por reglas del servidor a los miembros de esa empresa, y solo el titular de una cuenta puede modificar su perfil y su foto. Ningún sistema es infalible: si detectamos un incidente de seguridad que afecte tus datos, lo informaremos a los titulares afectados y a la Superintendencia de Industria y Comercio conforme a la ley.

9. Conservación

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades de esta política. Cuando solicitas la eliminación, los datos se suprimen dentro del plazo indicado en la sección 11, salvo aquellos que debamos conservar por una obligación legal o contractual.

10. Tus derechos y cómo ejercerlos

Como titular de datos personales tienes derecho a:

• conocer, actualizar y rectificar tus datos;
• solicitar prueba de la autorización que nos diste;
• ser informado sobre el uso que hemos dado a tus datos;
• revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos;
• acceder gratuitamente a los datos que hayan sido objeto de tratamiento;
• presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co), una vez agotado el trámite ante nosotros.

Procedimiento

Envía tu solicitud al correo o al WhatsApp de la sección 1, indicando tu nombre, el número de teléfono registrado en AppBastos y lo que solicitas. Para proteger tu cuenta podremos pedirte que confirmes que controlas ese número.

• Consultas: respondemos en un máximo de 10 días hábiles, prorrogables por 5 días hábiles más informándote el motivo.
• Reclamos (corrección, actualización, supresión o revocatoria): respondemos en un máximo de 15 días hábiles, prorrogables por 8 días hábiles más informándote el motivo. Si la solicitud está incompleta, te pediremos completarla dentro de los 5 días hábiles siguientes a su recepción.

Varios datos puedes corregirlos tú mismo en la aplicación: tu foto de perfil y, si eres administrador, los datos de la empresa, sus miembros, contactos y productos.

11. Eliminación de la cuenta y de los datos

Puedes solicitar la eliminación de tu cuenta de AppBastos y de los datos asociados en cualquier momento. Los pasos están en la página Eliminar mi cuenta. Al procesar la solicitud:

• Se eliminan: tu perfil (nombre, número de teléfono, foto), tu acceso a la aplicación y tu membresía en las empresas a las que pertenecías.
• Si eres el único miembro de una empresa, se elimina también esa empresa con todos sus contactos, productos, transacciones y cierres.
• Si la empresa tiene otros miembros, la información del negocio se conserva porque pertenece a la empresa; solo se retira tu acceso. Si eres el propietario, deberás designar antes a otro administrador o pedir la eliminación de la empresa completa.
• Se conservan únicamente los datos que la ley nos obligue a mantener, por el tiempo que la ley indique.

La eliminación se completa en un máximo de 15 días hábiles y es irreversible. También puedes pedir que se eliminen solo algunos datos (por ejemplo, tu foto de perfil o un contacto) sin cerrar la cuenta.

12. Menores de edad

AppBastos está dirigida a comerciantes y a sus equipos de trabajo, y no está destinada a menores de 18 años. No recolectamos intencionalmente datos de menores; si detectamos una cuenta creada por un menor, la eliminaremos.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la aplicación, en la ley o en quién opera el servicio. Publicaremos la nueva versión en esta misma dirección con su fecha de vigencia y, si el cambio es sustancial (por ejemplo, nuevas finalidades o un nuevo responsable), te lo avisaremos en la aplicación antes de que entre en vigor.

14. Vigencia

Esta política rige desde el 1 de octubre de 2026. Las bases de datos se mantendrán vigentes mientras AppBastos esté en operación y sea necesario para cumplir las finalidades aquí descritas.