En Scrampi nos tomamos en serio tu privacidad y la de tus clientes. Esta política describe qué información recolectamos, cómo la usamos, con quién la compartimos y cuáles son tus derechos sobre ella. Aplica a todos los usuarios del sistema POS Scrampi, del catálogo online público y del sitio web scrampi.com.
1. Responsable del tratamiento
El responsable del tratamiento de datos personales es Scrampi, con domicilio en Medellín, Colombia. Para cualquier asunto relacionado con datos personales puedes contactarnos en [email protected].
Esta política se rige por la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia sobre protección de datos personales, y adopta principios del Reglamento General de Protección de Datos (RGPD) de la Unión Europea como referencia de mejor práctica.
2. Datos que recolectamos
Recolectamos distintos tipos de datos dependiendo de cómo uses Scrampi:
2.1 Datos de cuenta
- Nombre completo, correo electrónico, teléfono.
- Nombre del negocio, país, moneda y zona horaria.
- Contraseña cifrada (nunca almacenada en texto plano).
2.2 Datos de facturación
- Información necesaria para procesar pagos de suscripción (tokens de tarjeta procesados por Wompi o Payvalida).
- Historial de transacciones y estados de suscripción.
- Documento de identidad o NIT cuando sea requerido para facturación.
Scrampi no almacena números de tarjeta completos. Los pagos se procesan directamente en las pasarelas certificadas PCI-DSS.
2.3 Datos del negocio (contenido del usuario)
Cuando usas Scrampi como POS, almacenamos los datos que tú ingresas: productos, inventario, ventas, clientes, proveedores, cupones, configuración de sucursales y cajas. Estos datos son de tu propiedad. Scrampi actúa como encargado del tratamiento respecto a los datos de tus clientes finales.
2.4 Datos técnicos y de uso
- Dirección IP, tipo de dispositivo, sistema operativo, navegador.
- Páginas visitadas y eventos dentro de la aplicación.
- Registros de errores y rendimiento.
- Métricas anónimas de comportamiento en el sitio web.
2.5 Datos del programa de referidos
- Código de referido único asociado a tu cuenta.
- Relación entre referidor y referido (cuando alguien se suscribe con tu código).
- Historial de comisiones generadas y su estado.
- Solicitudes de retiro y su estado de aprobación.
- Datos de cuenta bancaria o medio de pago para retiros, cuando los proporciones.
3. Finalidades del tratamiento
- Proveer y operar el sistema POS y servicios asociados.
- Procesar pagos y gestionar tu suscripción.
- Gestionar el programa de referidos: calcular y acreditar comisiones, procesar solicitudes de retiro.
- Enviar comunicaciones transaccionales (confirmaciones, alertas, facturas).
- Enviar comunicaciones comerciales, con opción clara de desuscripción.
- Mejorar el producto mediante análisis agregado y métricas de uso.
- Prevenir fraude, abuso y vulneraciones de seguridad.
- Cumplir obligaciones legales, contables y tributarias.
4. Encargados y terceros
Para operar el servicio trabajamos con proveedores que procesan datos en nuestro nombre bajo estrictos acuerdos de confidencialidad:
- Wompi y Payvalida — procesamiento de pagos de suscripción.
- Proveedores de infraestructura y almacenamiento en la nube.
- Proveedor de correo electrónico transaccional.
- Herramientas de monitoreo de errores y rendimiento.
- Herramientas de analítica anónima del sitio web.
Algunos de estos proveedores operan fuera de Colombia. Al aceptar esta política autorizas la transferencia internacional de tus datos a países que ofrezcan un nivel adecuado de protección o bajo las garantías contractuales correspondientes.
5. Cookies y tecnologías similares
Usamos cookies y almacenamiento local del navegador para:
- Mantener tu sesión iniciada.
- Permitir el funcionamiento offline del POS.
- Recordar preferencias (idioma, país, modo oscuro).
- Medir el uso del sitio de forma anónima.
6. Retención
Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo adicional requerido por obligaciones legales, contables y tributarias. Al cerrar tu cuenta puedes solicitar la eliminación de tus datos, excepto aquellos que debamos conservar por ley.
7. Tus derechos (Habeas Data)
Como titular de datos personales tienes derecho a:
- Conocer, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a tus datos.
- Revocar la autorización y/o solicitar la supresión cuando proceda.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
Para ejercer cualquiera de estos derechos escríbenos a [email protected]. Responderemos en un máximo de 15 días hábiles.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas con hash, control de acceso por roles, monitoreo continuo, backups regulares y sesiones autenticadas con expiración automática. Ningún sistema es 100% infalible, pero nos comprometemos a mantener estándares razonables de la industria.
9. Menores de edad
Scrampi no está dirigido a menores de 18 años. No recolectamos conscientemente datos de menores. Si detectas que un menor nos ha provisto datos, contáctanos y los eliminaremos.
10. Cambios en esta política
Podemos actualizar esta política ocasionalmente. Los cambios materiales serán notificados por correo electrónico o dentro de la aplicación con al menos 15 días de anticipación. La fecha de última actualización se muestra al inicio de este documento.
11. Contacto
Preguntas, solicitudes o reclamos sobre esta política: [email protected].