Documento legal
Política de Privacidad y Tratamiento de Datos Personales
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recolectados a través de la aplicación toolis es Roberto Carlos Ojeda Lopez, persona natural, con domicilio en Galapa, Atlántico, Colombia, correo info@toolis.co.
2. Marco legal
Esta política se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y demás normas colombianas sobre protección de datos personales, así como por las políticas de privacidad de las tiendas de aplicaciones. Cuando la persona usuaria resida fuera de Colombia, se aplicarán además las normas imperativas de su jurisdicción en la medida que corresponda.
3. Datos personales que tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y cuenta | Correo electrónico, nombre para mostrar, foto de perfil (URL), identificador de la cuenta. | Proveedor de identidad (Google / correo mediante Firebase Authentication). |
| Preferencias de perfil | Direcciones guardadas (etiqueta, texto y las coordenadas del punto que usted elige en el mapa), complemento de saludo, idioma y preferencias de notificación. | Ingresados por la persona usuaria. |
| Ubicación | Coordenadas de las tiendas y direcciones que usted guarda. La ubicación del dispositivo solo se usa, con su permiso, cuando toca «Mi ubicación» en el mapa, y no se guarda. Ver sección 6. | Ingresados por la persona usuaria; sensores del dispositivo, con su permiso. |
| Notificaciones | Token de dispositivo para notificaciones push (FCM/APNs) y plataforma (iOS/Android). | Sistema operativo / Firebase Cloud Messaging. |
| Contenido del Usuario | Listas de compras, de pendientes y de deseos, con sus ítems, notas y estados; en las listas de deseos, qué regalo reservó o compró cada persona; imágenes que la persona usuaria adjunta (por ejemplo, recibos o facturas) y sus metadatos básicos (nombre de archivo, tamaño, fecha). | Ingresados o cargados por la persona usuaria. |
| Modo vaca (gastos compartidos) | Compras registradas en una lista compartida: quién pagó, el monto, los productos que cubrió, la fecha y, si la adjunta, la foto del recibo; los grupos de pago que se definan entre los miembros. | Ingresados por las personas usuarias de la lista. |
| Datos visibles para otros miembros | Su nombre y foto de perfil se muestran a las personas con quienes comparte una lista, y a quienes le invitan a la suya. | Su cuenta. |
| Biometría | No recibimos ni almacenamos datos biométricos. Si activa el acceso con Face ID o huella, la verificación la hace el sistema operativo en su dispositivo; la app solo recibe si fue exitosa. | Sistema operativo del dispositivo. |
| Datos técnicos | Registros de servidor mínimos necesarios para operar y proteger el Servicio (por ejemplo, dirección IP en el momento de la solicitud, identificadores de recurso). No se persisten cuerpos de solicitud ni credenciales. | Generados automáticamente al usar el Servicio. |
La aplicación móvil no usa SDK de analítica, publicidad ni tracking de terceros (por ejemplo, Google Analytics, Meta Pixel o herramientas de crash reporting de terceros). Si esto cambia, lo reflejaremos en esta política y en las etiquetas de las tiendas antes de activarlo. El sitio web www.toolis.co usa Google Analytics únicamente si usted lo acepta (ver sección 13).
4. Finalidades del tratamiento
- Crear y administrar su cuenta y autenticarle.
- Prestar las funciones del Servicio: listas de compras, de pendientes y de deseos (propias y compartidas), modo vaca, tiendas y direcciones guardadas, adjuntos, y el widget y la app del Apple Watch. Las alertas de proximidad y de precio aún no están disponibles; si las activamos, actualizaremos primero esta política.
- Enviar notificaciones que usted habilite y comunicaciones transaccionales o de servicio.
- Operar, mantener, asegurar y mejorar el Servicio, y prevenir fraude y abuso.
- Con su consentimiento, medir de forma estadística cómo se usa el sitio web (páginas visitadas, origen de las visitas, clics en el botón de descarga) para mejorarlo.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
No tomamos decisiones automatizadas con efectos jurídicos o significativamente similares sobre las personas usuarias.
5. Autorización y base legal
Al registrarse y al otorgar los permisos que el sistema operativo solicita, usted autoriza el tratamiento de sus datos personales para las finalidades de la sección 4. El tratamiento se apoya, según el caso, en su autorización, en la ejecución de la relación contractual derivada de los Términos y Condiciones, en nuestro interés legítimo en operar y asegurar el Servicio, y en el cumplimiento de obligaciones legales. Usted puede revocar su autorización conforme a la sección 10; ciertas funciones podrían dejar de estar disponibles.
No tratamos datos sensibles de forma deliberada. Si usted incluye datos sensibles en el Contenido del Usuario (por ejemplo, en una imagen), lo hace bajo su responsabilidad y con autorización expresa para su tratamiento con el único fin de prestarle el Servicio.
6. Datos de ubicación
- La ubicación del dispositivo se utiliza únicamente cuando usted la pide — hoy, el botón «Mi ubicación» al elegir una tienda o dirección en el mapa — y previa concesión del permiso correspondiente.
- Guardamos las coordenadas de las tiendas y direcciones que usted registra, para mostrarlas en el mapa. No rastreamos la ubicación de su dispositivo ni la almacenamos en nuestros servidores: cuando busca tiendas cercanas, su ubicación se usa solo para esa consulta y no se guarda.
- Puede revocar el permiso de ubicación en cualquier momento desde los ajustes del dispositivo; en tal caso las funciones basadas en ubicación dejarán de operar.
7. Encargados, terceros y transferencias internacionales
Para prestar el Servicio nos apoyamos en encargados del tratamiento que actúan siguiendo nuestras instrucciones:
| Encargado | Servicio | Ubicación de procesamiento |
|---|---|---|
| Google LLC — Firebase | Autenticación, notificaciones push (FCM), servicios asociados. | Estados Unidos |
| Supabase, Inc. | Almacenamiento de las imágenes adjuntas a las listas y de las fotos de recibos del modo vaca (Supabase Storage). | Estados Unidos (N. Virginia) |
| Railway Corporation / Supabase, Inc. | Ejecución de la API (Railway) y base de datos PostgreSQL (Supabase). | Estados Unidos (Virginia) |
| OpenStreetMap Foundation | Mapas y búsqueda de direcciones (servidores de mapas y Nominatim): recibe su dirección IP, el área del mapa que ve y el texto o las coordenadas que busca. | Reino Unido [verificar ubicación de los servidores] |
| Google LLC — Google Analytics | Estadísticas de uso del sitio web www.toolis.co, solo con su consentimiento. | Estados Unidos |
| Apple Inc. / Google LLC | Distribución de la app y entrega de notificaciones a nivel de plataforma. | Global |
Algunos encargados procesan datos fuera de Colombia (por ejemplo, en EE. UU.). Al aceptar esta política, usted autoriza dicha transferencia y transmisión internacional para las finalidades descritas. Adoptamos salvaguardas contractuales con nuestros encargados y limitamos los datos compartidos a lo necesario. [Confirmar la existencia de acuerdos de tratamiento (DPA) con cada encargado antes de publicar.]
También podremos divulgar datos personales cuando lo exija la ley, una orden judicial o una autoridad competente, o para proteger derechos, seguridad o integridad del Servicio y de sus personas usuarias.
8. Etiquetas de privacidad de Apple y Google
Las tiendas de aplicaciones exigen declarar cada tipo de dato que la app recolecta. La sección «App Privacy» de App Store Connect y la sección «Data Safety» de Google Play Console se mantienen coherentes con esta política. Si en el futuro incorporamos herramientas que recolecten datos adicionales, actualizaremos primero esta política y las declaraciones de las tiendas.
9. No vendemos datos personales (aviso CCPA)
toolis no vende ni comparte datos personales a cambio de una contraprestación, ni con fines de publicidad conductual de terceros. No creemos estar sujetos actualmente a la California Consumer Privacy Act (CCPA), ya que no alcanzamos sus umbrales (ingresos anuales superiores a ~USD 25 millones, datos de 100 000 o más consumidores u hogares, o 50 % o más de ingresos por venta de datos). Si esto llega a aplicar, publicaremos el enlace «Do Not Sell or Share My Personal Information» y los avisos exigidos.
10. Derechos del titular y canal de atención
Conforme a la Ley 1581 de 2012, usted tiene derecho a:
- Conocer, actualizar y rectificar sus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a sus datos.
- Presentar quejas ante la SIC por infracciones.
- Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos.
- Acceder de forma gratuita a sus datos personales.
Eliminación de cuenta: puede eliminar su cuenta y los datos asociados directamente desde la app, en Perfil → Zona de riesgo → Eliminar cuenta. Esta acción borra de forma permanente su registro de usuario, sus listas, ítems, miembros e invitaciones, tiendas guardadas, preferencias, tokens de notificación y las imágenes adjuntas almacenadas. La eliminación es irreversible.
Canal de atención: para ejercer cualquier derecho, escriba a info@toolis.co indicando su solicitud y un medio para verificar su identidad. Responderemos las consultas en un plazo máximo de diez (10) días hábiles y los reclamos en un plazo máximo de quince (15) días hábiles, prorrogables conforme a la ley, contados desde el día siguiente a su recepción.
11. Conservación de los datos
Conservamos los datos personales mientras su cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas, atender obligaciones legales, contables o fiscales y resolver disputas. Al eliminar su cuenta, los datos se borran según la sección 10, salvo la información que debamos conservar por mandato legal o que permanezca en copias de respaldo por un período limitado antes de su eliminación definitiva.
12. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, entre ellas: cifrado en tránsito (HTTPS), verificación de identidad en cada solicitud a la API, control de acceso por propiedad del recurso, límites de tasa en autenticación, almacenamiento de adjuntos en un depósito privado con URLs firmadas de corta duración, y minimización de datos en registros. Ningún sistema es completamente seguro; no podemos garantizar una seguridad absoluta.
13. Cookies y tecnologías similares
La aplicación móvil no utiliza cookies publicitarias ni de seguimiento de terceros. Utiliza almacenamiento local del dispositivo únicamente para recordar su sesión, su idioma, el estado de la introducción inicial y datos en caché que hacen más ágil la app. La pantalla pública de invitación (/join/:código) es una página estática que redirige a la app y no coloca cookies de seguimiento.
El sitio web www.toolis.co no usa cookies publicitarias. Al entrar le preguntamos si acepta cookies de Google Analytics, que usamos solo para medir de forma estadística cómo se usa el sitio:
- Si acepta: Google Analytics coloca las cookies
_gay_ga_DR0LMX61GV(duración de hasta 2 años) y registra páginas visitadas, origen de la visita, tipo de dispositivo y navegador, ubicación aproximada (país y ciudad) y clics en el botón de descarga. Google Analytics no almacena su dirección IP. No activamos Google Signals ni funciones de publicidad. - Si rechaza o no responde: no se carga Google Analytics ni se coloca ninguna cookie.
Su elección se guarda en el almacenamiento local de su navegador. Puede cambiarla cuando quiera con el enlace «Configurar cookies» al pie de cada página; si retira su consentimiento, dejamos de medir y borramos las cookies de Google Analytics. Las fuentes tipográficas del sitio se cargan desde Google Fonts, que recibe su dirección IP para poder entregarlas y no coloca cookies.
14. Menores de edad
El Servicio no está dirigido a menores de 14 años y no recolectamos datos a sabiendas de personas de esa edad. Si detectamos que hemos recolectado datos de un menor sin la autorización correspondiente, los eliminaremos.
15. Cambios a esta política
Podemos actualizar esta política. Publicaremos la versión vigente en www.toolis.co/privacy con su fecha de vigencia y, cuando los cambios sean sustanciales, se lo notificaremos por un medio razonable antes de que surtan efecto.
16. Contacto
Roberto Carlos Ojeda Lopez — Área de Protección de Datos
Galapa, Atlántico, Colombia
Correo: info@toolis.co
Autoridad de control: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co