Política de privacidad

DYSICA S.A.S. (en adelante, "DYSICA", "nosotros" o "la empresa"), identificada con NIT 901927817, con domicilio en CL 128 A No. 54 B 56 IN 1, Bogotá D.C., Colombia, es responsable del tratamiento de los datos personales recolectados a través de la aplicación móvil Mercadeo DYSICA (en adelante, "la App").

Esta Política describe qué datos recolectamos, con qué finalidad, cómo los protegemos y qué derechos puede ejercer el titular, en cumplimiento de la Ley 1581 de 2012, su Decreto Reglamentario 1377 de 2013, y los lineamientos de privacidad de la App Store de Apple.

1. Responsable del tratamiento

Razón social

DYSICA S.A.S.

NIT

901927817

Registro mercantil

03936407

Dirección

CL 128 A No. 54 B 56 IN 1, Bogotá D.C., Colombia

Teléfono

+57 321 205 6063

Correo

[email protected]

Para solicitudes relacionadas con esta Política o el ejercicio de derechos sobre datos personales, escriba al correo indicado.

2. A quién aplica esta Política

Esta Política aplica a toda persona que descargue, instale o utilice la App, principalmente:

• Mercaderistas y promotoras autorizadas por DYSICA o sus aliados comerciales.
• Supervisores y administradores de DYSICA con acceso a funciones de gestión.
• Postulantes que realicen el proceso de registro inicial dentro de la App.

3. Qué datos recolectamos

3.1 Datos suministrados directamente por el usuario

Identificación y contacto

• Nombre completo.
• Tipo y número de documento de identidad.
• Género, fecha de nacimiento, fecha de expedición del documento, lugar de nacimiento, estado civil.
• Teléfono celular.
• Correo electrónico (opcional).
• Dirección de residencia y municipio.

Contacto de emergencia

• Nombre y teléfono del contacto.

Información laboral y de seguridad social

• EPS, fondo de pensiones, ARL, tipo de afiliado.
• Banco, número y tipo de cuenta para el pago de honorarios.
• Experiencia previa en mercadeo y cadenas en las que ha trabajado.

Información médica básica

• Grupo sanguíneo y RH.
• Tipo de vehículo que posee (cuando aplique).

Documentos

• Cédula de ciudadanía (frente y reverso).
• Fotografía tipo carnet.
• Certificados de EPS, RUT, ARL, hoja de vida, referencias personales y laborales, certificado bancario y, cuando aplique, libreta militar o licencia de conducción.
• Selfie con el documento (verificación de identidad).

3.2 Datos generados por el uso de la App

• Visitas a punto de venta: ciudad, cliente, código de tienda, fecha y hora, número de albarán y número de factura/remisión.
• Fotografías tomadas durante la visita: fotos de exhibición del producto, foto del albarán de devolución, foto del producto nuevo, foto del sello del establecimiento y fotos de cajas empacadas.
• Sugerencias y observaciones de servicio registradas por el mercaderista.
• Firma digital sobre la cuenta de cobro.
• Información de cuentas de cobro, novedades y presupuestos asignados.

3.3 Datos técnicos

• Token de notificaciones push (Firebase Cloud Messaging).
• Identificadores internos de instalación de Firebase, usados exclusivamente para el envío de notificaciones y el reporte de errores.
• Reportes anonimizados de fallos de la aplicación (Firebase Crashlytics).

No recolectamos: ubicación GPS, contactos, datos de salud sensibles más allá del grupo sanguíneo, micrófono, ni navegación web.

4. Con qué finalidad usamos los datos

Los datos personales son tratados únicamente para las siguientes finalidades:

1. Operación del servicio de mercadeo: registrar visitas a punto de venta y devoluciones, vinculando cada reporte a un mercaderista y a una tienda específicos.
2. Autenticación: validar la identidad del usuario mediante teléfono y PIN, o mediante OTP enviado por WhatsApp.
3. Vinculación contractual: gestionar el registro de mercaderistas, verificar documentos de seguridad social y bancarios, y emitir cuentas de cobro.
4. Comunicación operativa: enviar notificaciones push con avisos administrativos (documentos pendientes, presupuestos asignados, novedades).
5. Mejora continua de la App: identificar errores mediante reportes anonimizados de fallos.
6. Cumplimiento legal y contable: emitir y conservar la documentación contable y tributaria exigida por la legislación colombiana.

No comercializamos los datos ni los usamos para publicidad personalizada o perfilado con fines de marketing.

5. Con quién compartimos los datos

DYSICA no vende ni cede datos personales a terceros con fines comerciales. Solo compartimos información con los siguientes encargados de tratamiento, bajo cláusulas de confidencialidad:

• Servidores propios de DYSICA: almacenamiento operacional de todos los datos del usuario y las visitas.
• Google LLC — Firebase Cloud Messaging: envío de notificaciones push (token del dispositivo).
• Google LLC — Firebase Crashlytics: diagnóstico de fallos con información técnica anonimizada, sin datos personales.
• Google LLC — Google Drive: almacenamiento de fotografías de visita.
• Apple Inc.: distribución de la App vía App Store.
• Aliados comerciales de DYSICA: validación de visitas a sus puntos de venta (solo el reporte de visita, no documentos personales).

Cuando alguno de estos proveedores esté ubicado fuera de Colombia, la transferencia internacional de datos se realiza bajo las garantías exigidas por la Ley 1581 de 2012.

6. Cómo protegemos los datos

• Cifrado en tránsito: toda la comunicación viaja sobre HTTPS/TLS. Los payloads JSON sensibles se cifran adicionalmente con AES-256-GCM derivado de un intercambio ECDH P-256.
• Almacenamiento local cifrado: los datos de sesión se guardan en el Keychain de iOS, protegidos por el hardware del dispositivo.
• Acceso restringido: solo el personal autorizado de DYSICA puede consultar reportes y documentos cargados.
• Retención: los reportes y documentos se conservan mientras la relación con el mercaderista esté vigente y, posteriormente, durante los plazos legales colombianos de conservación contable y laboral.

7. Derechos del titular

De acuerdo con la Ley 1581 de 2012, usted tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada para el tratamiento.
3. Ser informado sobre el uso que se ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
5. Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista obligación legal o contractual que justifique conservarlos.
6. Acceder gratuitamente a sus datos en cualquier momento.

Para ejercer estos derechos, envíe su solicitud a [email protected] indicando: nombre completo y número de documento, el derecho que desea ejercer, la información sobre la que se ejerce el derecho, y dirección de notificación. DYSICA responderá en un término no mayor a quince (15) días hábiles, prorrogables conforme a la ley.

8. Menores de edad

La App está dirigida exclusivamente a personas mayores de edad (mayores de 18 años). No recolectamos intencionalmente datos de menores de edad.

9. Cambios a esta Política

DYSICA puede actualizar esta Política para reflejar cambios legales, técnicos u operativos. Cualquier cambio será publicado en esta misma URL y, cuando sea sustancial, comunicado a los usuarios activos mediante notificación push o correo electrónico.

10. Contacto

DYSICA S.A.S. CL 128 A No. 54 B 56 IN 1, Bogotá D.C., Colombia
+57 321 205 6063 · [email protected]