BORRADOR — TEXTO DE EJEMPLO. Debe ser revisado y aprobado por asesoría legal antes de su publicación definitiva. Versión: 2026-10-draft.

Política de tratamiento de datos personales

Ley 1581 de 2012, Decreto 1377 de 2013 y normas concordantes (Habeas Data).

1. Responsable del tratamiento

HITECH LAB S.A.S., Medellín (Colombia). Contacto para consultas y reclamos: privacidad@hitech.com.co.

2. Datos que tratamos

• Datos de cuenta: nombre, correo electrónico, razón social y NIT de la empresa, rol y registros de acceso.
• Credenciales técnicas de Odoo (URL, base de datos, usuario técnico y API key), esta última cifrada.
• Registros de auditoría de las consultas: herramienta, parámetros, número de registros, duración, resultado, dirección IP y fecha.
• No almacenamos los datos de negocio devueltos por Odoo.

3. Finalidades

Prestar el servicio, autenticar usuarios, garantizar la seguridad, atender soporte, medir el uso del plan, facturar y cumplir obligaciones legales.

4. Derechos del titular

Conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso de sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y solicitar la supresión de sus datos; y acceder a ellos gratuitamente. Puede ejercerlos desde su panel (exportar y eliminar la cuenta) o escribiendo al correo indicado.

5. Encargados y transferencias

Utilizamos proveedores de infraestructura y de correo transaccional (Resend). Cuando el Cliente conecta un asistente de IA (p. ej., Claude, de Anthropic), las respuestas de las herramientas se transmiten a dicho proveedor bajo sus propios términos; el Cliente decide qué herramientas habilitar.

6. Seguridad

Cifrado en tránsito (TLS) y en reposo para credenciales, control de acceso por roles, contraseñas con hash Argon2id, autenticación opcional de dos factores y registro de auditoría.

7. Vigencia y conservación

Los datos se conservan mientras la cuenta esté activa y durante los plazos legales aplicables. Al eliminar la cuenta se suprimen los datos asociados, salvo los que deban conservarse por obligación legal.