Politica de tratamiento de datos personales

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a traves de Prodexa es Tomas Posada, operando actualmente como proyecto individual (no como persona juridica constituida), con contacto en tomasposada67@gmail.com. Si Prodexa se constituye como persona juridica en el futuro, esta politica se actualizara para reflejar el nuevo responsable.

2. Marco normativo

Esta politica se rige por la Ley 1581 de 2012 (proteccion de datos personales / Habeas Data), el Decreto 1377 de 2013 y el Decreto 1074 de 2015 (Republica de Colombia), y aplica a cualquier persona (titular) cuyos datos personales sean tratados por Prodexa, sin importar el pais desde el que acceda al servicio.

3. Definiciones utiles

• Dato personal: cualquier informacion vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Titular: la persona natural cuyos datos personales son objeto de tratamiento (tu, como usuario de Prodexa).
• Tratamiento: cualquier operacion sobre datos personales, como recoleccion, almacenamiento, uso, circulacion o supresion.
• Autorizacion: consentimiento previo, expreso e informado del titular para tratar sus datos personales.

4. Datos que recolectamos

Prodexa recolecta unicamente los datos necesarios para prestar el servicio:

• Datos de cuenta: nombre, correo electronico, contrasena (almacenada siempre como hash con Argon2, nunca en texto plano), y el rol que tienes dentro de tu organizacion (ADMIN, COORDINADOR o MIEMBRO).
• Datos de la organizacion: el nombre de la empresa que registras o a la que te unes, y las tarifas/parametros de costeo que esa empresa configura. Estos datos pertenecen a la organizacion, no a un usuario individual.
• Datos de seguridad y auditoria: direccion IP, tipo de navegador (user agent) y marca de tiempo, registrados automaticamente en eventos como inicio de sesion, cierre de sesion, cambios de rol o cambios de contrasena, para poder detectar actividad sospechosa y para que tu organizacion tenga un historial confiable de quien cambio que.
• Datos de negocio que tu cargas: formulaciones, ingredientes, precios, ordenes de produccion, proveedores y estado de registro sanitario. Estos son datos de tu negocio, no datos personales de terceros, salvo que tu mismo incluyas informacion personal de alguien en un campo de texto libre (lo cual no es necesario para usar la plataforma).

Prodexa no solicita ni recolecta intencionalmente datos sensibles (salud, origen etnico, orientacion politica o religiosa, biometricos, etc.).

5. Finalidades del tratamiento

• Crear y administrar tu cuenta y la de tu organizacion.
• Prestar las funcionalidades de la plataforma (costeo, produccion, calidad, reportes).
• Verificar tu identidad al iniciar sesion y proteger tu cuenta (deteccion de intentos de acceso indebido, auditoria de seguridad).
• Enviar comunicaciones operativas necesarias (por ejemplo, el codigo para recuperar tu contrasena).
• Cumplir obligaciones legales aplicables.
• Mejorar el servicio (por ejemplo, entender que funcionalidades se usan mas), siempre con datos agregados o seudonimizados cuando sea posible.

Prodexa no usa tus datos personales para publicidad de terceros ni los vende.

6. A quien se transfieren o transmiten tus datos

Prodexa usa proveedores de infraestructura para operar el servicio, que actuan como encargados del tratamiento bajo sus propios estandares de seguridad y sus terminos contractuales:

• Vercel Inc. (hosting del frontend) y Render Services, Inc. (hosting del backend y la base de datos), ambos con infraestructura que puede ubicarse fuera de Colombia. Al usar Prodexa, aceptas esta transferencia internacional necesaria para operar el servicio.
• Resend, para el envio del correo con el codigo de recuperacion de contrasena (solo cuando esa funcionalidad esta configurada con credenciales reales).
• Opcionalmente, Cloudflare R2 para almacenamiento de imagenes, si tu despliegue especifico lo tiene configurado.
• Opcionalmente, Sentry, para el reporte de errores tecnicos no controlados (frontend y backend), unicamente cuando esta configurado con credenciales reales. Sin esa configuracion, no se envia ningun dato a Sentry.

No compartimos tus datos personales con terceros para fines comerciales o de mercadeo.

7. Tus derechos como titular

Como titular de tus datos personales, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorizacion otorgada para el tratamiento de tus datos, salvo cuando la ley no lo exija.
• Ser informado, previa solicitud, sobre el uso que se le ha dado a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 de 2012.
• Revocar la autorizacion y/o solicitar la supresion de tus datos, cuando no exista un deber legal o contractual que impida eliminarlos (por ejemplo, obligaciones de conservacion de historiales financieros de tu organizacion).
• Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

8. Como ejercer tus derechos

Conocer, actualizar y rectificar tus datos: hazlo directamente desde Configuracion → Perfil dentro de la plataforma.

Eliminar tu cuenta: desde Configuracion → Zona de peligro puedes eliminar tu perfil vos mismo, sin tener que escribirnos, con tu contrasena como confirmacion. Si sos MIEMBRO o COORDINADOR (o ADMIN y hay otro administrador activo en tu equipo), se borran tu correo, nombre y contrasena de inmediato; tus formulaciones y ordenes de produccion se conservan porque pertenecen a la empresa, no a ti individualmente (asi se preserva el historial financiero real de la organizacion), y el autor queda mostrado como "Usuario eliminado". Si sos el unico ADMIN de tu equipo, primero debes transferir ese rol a otro miembro desde "Mi equipo", o usar "Eliminar la empresa completa" si preferis borrar todo. Un ADMIN de tu organizacion tambien puede remover tu acceso en cualquier momento (Configuracion → Mi equipo) con el mismo efecto sobre tus datos.

Para cualquier otra solicitud (prueba de autorizacion, informacion sobre el uso de tus datos, quejas, o si preferis gestionarlo por correo en vez de usar la plataforma), escribe a tomasposada67@gmail.com con el asunto "Datos personales", indicando tu nombre, correo registrado y la solicitud especifica. Responderemos las consultas en un plazo maximo de 10 dias habiles y los reclamos en un plazo maximo de 15 dias habiles, contados desde la fecha de recibo, conforme al Decreto 1377 de 2013. Si no es posible resolver el reclamo dentro de ese plazo, se informara al titular el motivo de la demora y la fecha en que se atendera, que no podra superar los 8 dias habiles siguientes al vencimiento del primer plazo.

9. Medidas de seguridad

Prodexa protege tus datos con contrasenas hasheadas con Argon2, cookies de sesion httpOnly (no accesibles desde JavaScript), control de acceso basado en roles por organizacion, limite de intentos de inicio de sesion, y registro de auditoria de eventos de seguridad. El detalle tecnico completo esta documentado publicamente en el repositorio del proyecto.

10. Conservacion de los datos

Conservamos tus datos personales mientras tu cuenta este activa y sea razonablemente necesario para las finalidades descritas arriba. Si solicitas la eliminacion de tu cuenta, eliminaremos o anonimizaremos tus datos personales, salvo la informacion que debamos conservar por obligacion legal, contractual o para la defensa de derechos (por ejemplo, logs de auditoria de seguridad ya generados, o datos de negocio que pertenecen a tu organizacion).

11. Menores de edad

Prodexa no esta dirigido a menores de edad y no recolecta intencionalmente datos personales de menores de 18 anos.

12. Cambios a esta politica

Podemos actualizar esta politica cuando cambien nuestras practicas de tratamiento de datos. Publicaremos la version vigente en esta misma pagina con su fecha de actualizacion. Los cambios materiales se comunicaran por correo a los usuarios activos cuando sea razonable hacerlo.

13. Contacto

Para cualquier duda sobre esta politica o sobre el tratamiento de tus datos, escribe a tomasposada67@gmail.com.