Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del Tratamiento

El responsable del tratamiento de datos personales es arquithectored-a11y, operador de la plataforma AWAI TEX, con correo de contacto: arquithectored@gmail.com. Esta política se elabora en cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia.

2. Datos Personales Recolectados

AWAI TEX recolecta los siguientes datos personales:

• Datos de registro: nombre, correo electrónico, contraseña (cifrada)
• Datos de empresa: nombre de la empresa, dirección, teléfono, NIT/RUT
• Datos de clientes del usuario: nombres, documentos de identidad, teléfonos, correos, direcciones (ingresados por el usuario en el CRM)
• Datos de facturación: información de pago procesada por Wompi (no almacenamos números de tarjeta)
• Datos técnicos: dirección IP, tipo de navegador, logs de actividad, cookies de sesión
• Datos de contenido: imágenes de productos, diseños de bordado, que el usuario sube voluntariamente

3. Finalidad del Tratamiento

Los datos personales se utilizan para:

• Prestar el servicio de gestión textil SaaS
• Gestionar la cuenta de usuario, autenticación y autorización
• Procesar pagos y emitir facturas
• Proporcionar soporte técnico y atención al cliente
• Mejorar, personalizar y desarrollar nuevas funcionalidades del Servicio
• Cumplir obligaciones legales y tributarias
• Enviar notificaciones operacionales (no marketing sin consentimiento)

4. Autorización del Titular

Al registrarse en AWAI TEX, el titular de los datos autoriza de manera previa, expresa e informada el tratamiento de sus datos personales para las finalidades descritas en esta política. Esta autorización es requisito para el uso del Servicio.

5. Datos Sensibles

AWAI TEX no recolecta datos sensibles (salud, orientación política, religiosa, afiliación sindical, datos biométricos) según el artículo 5 de la Ley 1581 de 2012. Las imágenes de productos y diseños que el usuario sube son contenido empresarial, no datos sensibles.

6. Derechos del Titular (Habeas Data)

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Acceso: Consultar sus datos personales almacenados
• Actualización: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de sus datos personales
• Revocación: Retirar la autorización para el tratamiento de datos

Para ejercer estos derechos, envíe un correo a arquithectored@gmail.com con asunto "Derechos Habeas Data". Atenderemos su solicitud en un plazo máximo de 15 días hábiles.

7. Medidas de Seguridad

AWAI TEX implementa las siguientes medidas de seguridad técnicas y administrativas:

• Cifrado en tránsito: TLS 1.3 / HTTPS para toda comunicación
• Cifrado en reposo: Base de datos PostgreSQL con cifrado (Supabase)
• Autenticación: JWT (JSON Web Tokens) con expiración
• Aislamiento multi-tenant: Row Level Security (RLS) por tenant_id
• Control de acceso: RBAC con 50+ permisos granulares
• Auditoría: Logs de actividad y errores
• Backups: Respaldos automáticos de la base de datos

8. Transferencia Internacional de Datos

Los datos se almacenan en Supabase (servidores en Estados Unidos o Europa) y Vercel (servidores globales). Al aceptar esta política, el titular autoriza la transferencia internacional de sus datos personales a estos proveedores, los cuales cumplen con estándares de protección de datos equivalentes.

9. Retención de Datos

Los datos personales se conservan mientras la cuenta del usuario esté activa. Tras la cancelación de la cuenta, los datos se conservan por 90 días para fines de auditoría y reclamaciones, después de lo cual se eliminan permanentemente. Los datos necesarios para obligaciones tributarias se conservan según lo dispuesto por la ley colombiana (5 años).

10. Encargados del Tratamiento

AWAI TEX utiliza los siguientes proveedores que actúan como encargados del tratamiento:

• Supabase: Base de datos, autenticación, almacenamiento (EE.UU./UE)
• Vercel: Hosting de la aplicación (global)
• Wompi: Procesamiento de pagos (Colombia)
• Anthropic / DeepSeek: Procesamiento de IA para el agente (EE.UU./China)
• Google Gemini: Análisis de imágenes de bordado (EE.UU.)

11. Privacidad de Datos de Terceros

El usuario es responsable de obtener el consentimiento de sus clientes cuyos datos ingresa en AWAI TEX. El usuario declara que tiene autorización para tratar los datos personales de sus clientes que registra en la plataforma.

12. Menores de Edad

AWAI TEX no está dirigido a menores de 18 años. No recolectamos conscientemente datos de menores. Si detectamos que un menor ha proporcionado datos, los eliminaremos de inmediato.

13. Modificaciones a esta Política

Podemos actualizar esta política en cualquier momento. Los cambios significativos se comunicarán vía correo electrónico o notificación en la plataforma. El uso continuado del Servicio constituye la aceptación de la política actualizada.

14. Contacto del Delegado de Protección de Datos

Para consultas relacionadas con protección de datos: arquithectored@gmail.com