Política de tratamiento de datos personales
Versión 2.0 · Vigente desde el 15 de septiembre de 2026 · Tiendy SAS · NIT 902084088-1
Tiendy SAS («Tiendy») adopta esta política en cumplimiento de la Ley 1581 de 2012, del Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y de las demás normas que los modifiquen o complementen. Aplica a todos los datos personales que Tiendy recoge o trata a través de su sitio web, su aplicación web e instalable, su aplicación Android, sus correos, sus mensajes de WhatsApp y sus canales de soporte. Hace parte de los Términos y condiciones.
1.Responsable del tratamiento
| Dato | Valor |
|---|---|
| Razón social | Tiendy SAS |
| NIT | 902084088-1 |
| Domicilio | Carrera 65 # 67-28, Bogotá D.C., Colombia |
| Correo para datos personales (consultas, reclamos, revocatoria, supresión) | datos@tiendycolombia.com |
| Correo de notificaciones legales | legal@tiendycolombia.com |
| Sitio web | https://www.tiendycolombia.com |
| Área responsable | Área legal y de protección de datos de Tiendy SAS |
2.Alcance, roles y definiciones
2.1 Tiendy como Responsable. Tiendy es Responsable del tratamiento de los datos de las personas que crean o usan una cuenta (dueños, administradores, empleados y cajeros de cada tienda), de quienes visitan el sitio web, de quienes contactan al soporte y de los representantes de sus proveedores y aliados.
2.2 Tiendy como Encargado. Los datos de los clientes finales, empleados y proveedores que cada tienda registra en la aplicación son tratados por Tiendy únicamente por cuenta de esa tienda, que es el Responsable de ese tratamiento. La relación se regula en el Anexo A de los Términos. La sección 13 explica qué hacer si eres cliente o empleado de una tienda que usa Tiendy.
2.3 Definiciones. Los términos «dato personal», «titular», «tratamiento», «autorización», «responsable», «encargado», «dato sensible», «transmisión» y «transferencia» tienen el significado de la Ley 1581 de 2012 y sus decretos reglamentarios.
3.Datos que tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta y perfil | Nombre, correo, celular, contraseña (solo su hash), rol, tipo de autenticación (contraseña, Google, WhatsApp), preferencias, salario y periodicidad si el dueño los registra para nómina. | Tú o el dueño de la tienda |
| Tienda y perfil fiscal | Nombre del negocio, tipo, teléfono, NIT o cédula, dirección, logotipo, régimen, responsabilidades tributarias, resoluciones de numeración DIAN y su clave técnica, datos de facturación de la suscripción. | Tú |
| Pago | Franquicia y últimos cuatro dígitos de la tarjeta, identificador de la fuente de pago y de las transacciones, historial de pagos y facturas de tu suscripción. El número completo de la tarjeta lo recibe y guarda únicamente Wompi. | Tú, a través de Wompi o Google Play |
| Operación del negocio | Ventas, productos, inventario, caja, gastos, cotizaciones, fiados, clientes, proveedores, órdenes de compra, documentos electrónicos. | Tú y tus usuarios autorizados |
| Uso y dispositivo | Dirección IP, tipo de dispositivo y navegador, sesiones activas, fecha y hora de acceso, identificador de notificaciones push, eventos de uso de la aplicación (pantallas, acciones, errores), versión de la app. | Automático |
| Prueba de aceptación | Fecha, versión de los textos legales y dirección IP con que aceptaste los Términos y esta Política. | Automático |
| Comunicaciones | Correos, mensajes de WhatsApp y de soporte que intercambies con Tiendy, incluidos los códigos de un solo uso. | Tú |
4.Finalidades
Tiendy trata los datos para:
- Crear y administrar tu cuenta y tu tienda, autenticarte y mantener tus sesiones.
- Prestar el Servicio: registrar y sincronizar ventas, inventario, caja, fiado, clientes, reportes y las demás funciones del plan.
- Procesar suscripciones y pagos, prevenir fraude, emitir y enviar la factura de tu suscripción y atender disputas de pago.
- Integrar la emisión de documentos electrónicos ante la DIAN a través del proveedor tecnológico, cuando actives esa función.
- Enviar comunicaciones transaccionales y de servicio: códigos de acceso, restablecimiento de contraseña, bienvenida, invitaciones, recibos, avisos de vencimiento, cambios en los Términos, alertas de seguridad.
- Prestar soporte y atender consultas, reclamos y solicitudes de titulares.
- Medir y mejorar el Servicio: analítica de uso, diagnóstico de errores, pruebas, desarrollo de nuevas funciones y estadísticas agregadas o anonimizadas.
- Enviar información comercial sobre Tiendy (novedades, planes, promociones, encuestas) cuando lo hayas autorizado, con posibilidad de baja en todo momento.
- Operar programas de referidos y promociones y verificar que no se abusen.
- Garantizar la seguridad de la plataforma, detectar accesos no autorizados, abusos y usos prohibidos, y conservar registros de auditoría.
- Cumplir obligaciones legales, contables, tributarias y regulatorias, atender requerimientos de autoridades y ejercer o defender derechos en procesos judiciales o administrativos.
- Ceder o transmitir los datos en el marco de una fusión, adquisición, reorganización o venta de activos de Tiendy, con las garantías de esta política.
5.Autorización y prueba
5.1 La autorización se obtiene de forma previa, expresa e informada mediante: la casilla de aceptación al crear una cuenta o unirse a una tienda; la verificación por código de un solo uso al registrarse con WhatsApp; el inicio de sesión con Google; y, para los datos de uso y navegación, el aviso de esta política y la configuración de tu navegador o dispositivo.
5.2 Tiendy conserva como prueba la fecha, la versión de los textos aceptados y la dirección IP de cada aceptación (Ley 1581 art. 9; Decreto 1074 de 2015 arts. 2.2.2.25.2.2 a 2.2.2.25.2.5).
5.3 No se requiere autorización cuando la ley lo dispone: información requerida por autoridades en ejercicio de sus funciones, datos de naturaleza pública, urgencia médica o sanitaria, fines históricos, estadísticos o científicos, y datos del registro civil.
5.4 Puedes revocar la autorización en cualquier momento escribiendo a datos@tiendycolombia.com, salvo respecto de los tratamientos que Tiendy deba mantener por obligación legal o contractual (por ejemplo, la conservación de facturas). La revocatoria puede implicar el cierre de la cuenta.
6.Datos sensibles y de menores
Tiendy no solicita ni requiere datos sensibles (salud, origen racial o étnico, orientación sexual, creencias, biometría, afiliación política o sindical) ni datos de menores de edad para prestar el Servicio, y su suministro es siempre facultativo. La aplicación no está dirigida a menores. Si una tienda registra el documento de un menor (tarjeta de identidad) como cliente, debe hacerlo solo con la autorización de su representante legal y respetando su interés superior; Tiendy puede exigir esa prueba o suprimir el registro.
7.Encargados, transmisión y transferencia internacional
7.1 Para prestar el Servicio Tiendy se apoya en proveedores (encargados) que tratan los datos por su cuenta y bajo contrato, algunos ubicados fuera de Colombia. Al aceptar esta política autorizas de manera expresa e inequívoca la transmisión y transferencia internacional de tus datos a los países indicados, que ofrecen niveles de protección reconocidos como adecuados por la Superintendencia de Industria y Comercio (Circular Externa 005 de 2017) o respecto de los cuales aplica una excepción legal (arts. 26 y 27 Ley 1581), y siempre con obligaciones contractuales de seguridad y confidencialidad.
| Proveedor | Para qué | Datos | País |
|---|---|---|---|
| Render | Alojamiento de la aplicación y la base de datos | Todos los de la sección 3 | Estados Unidos |
| Cloudflare | Red de entrega, protección anti-bots (Turnstile) y almacenamiento de archivos (imágenes, XML y PDF de facturas) | Tráfico, IP, archivos | Estados Unidos / red global |
| Wompi (Bancolombia) | Pasarela de pagos y tokenización de tarjetas | Correo, identificación de pago, monto | Colombia |
| Proveedor tecnológico DIAN (Alegra) | Transmisión, firma y validación de documentos electrónicos | Perfil fiscal de la tienda, datos del adquirente e ítems de cada documento | Colombia |
| Brevo | Envío de correos transaccionales | Nombre, correo, contenido del correo | Unión Europea (Francia) |
| Meta (WhatsApp Business Platform) | Códigos de acceso, recibos, recordatorios y resúmenes por WhatsApp | Celular, nombre, contenido de la plantilla | Estados Unidos |
| Inicio de sesión con Google, Google Play (compras en la app), notificaciones push (Firebase), analítica sin datos identificables (GA4) | Correo y nombre de Google; identificadores de dispositivo y de compra; identificador anónimo | Estados Unidos | |
| PostHog | Analítica de producto (eventos de uso, sin grabación de sesión ni captura automática) | Identificador de usuario y de tienda, rol, eventos | Estados Unidos |
| Sentry | Monitoreo de errores | Identificadores técnicos, trazas de error, IP | Estados Unidos |
| Mercado Libre | Consulta de catálogo por código de barras | Código de barras (sin datos personales) | Colombia |
7.2 Tiendy también podrá compartir datos con: autoridades que los requieran conforme a la ley; asesores legales, contables y auditores bajo confidencialidad; entidades financieras para la gestión de pagos y disputas; y sucesores en caso de reorganización empresarial. Tiendy no vende datos personales.
8.Derechos del titular y cómo ejercerlos
8.1 Derechos (art. 8 Ley 1581). Conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado del uso que se les ha dado; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y solicitar la supresión cuando no exista un deber legal o contractual de conservarlos; y acceder gratuitamente a tus datos.
8.2 Canal. Escribe a datos@tiendycolombia.com desde el correo registrado en tu cuenta, o desde la aplicación en Mi tienda. Indica: nombre, tipo y número de documento, descripción clara de la solicitud, correo o celular de contacto y, si actúas por otra persona, el documento que acredite la representación. Tiendy podrá pedir verificación adicional de identidad antes de responder.
8.3 Plazos (arts. 14 y 15 Ley 1581). Consultas: respuesta en máximo diez (10) días hábiles desde su recibo; si no es posible, te informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles más. Reclamos (corrección, actualización, supresión, presunto incumplimiento): si está incompleto te lo pediremos en cinco (5) días hábiles y si en dos (2) meses no lo completas se entiende desistido; se atiende en máximo quince (15) días hábiles desde que esté completo, prorrogables por ocho (8) días hábiles con aviso. Mientras se tramita, el dato se marca «reclamo en trámite».
8.4 Supresión y cierre de cuenta. Puedes eliminar tu cuenta y tu tienda desde la aplicación (Mi tienda → Eliminar cuenta) o solicitándolo a datos@tiendycolombia.com. La supresión se ejecuta anonimizando tus datos identificables; los registros contables, fiscales y de seguridad que la ley obliga a conservar se mantienen sin datos que te identifiquen, bloqueados y por el término legal (sección 10).
8.5 Autoridad. Agotado el trámite ante Tiendy, puedes acudir a la Delegatura para la Protección de Datos Personales de la Superintendencia de Industria y Comercio (www.sic.gov.co).
9.Seguridad
Tiendy aplica medidas técnicas, humanas y administrativas razonables para proteger los datos: aislamiento de la información por tienda y control de acceso por rol; cifrado en tránsito (HTTPS); contraseñas y códigos almacenados solo como hash; tokens de sesión de corta duración con rotación y posibilidad de cerrar sesiones remotas; bloqueo por intentos fallidos; límites de tasa; protección anti-bots; redacción de secretos en los registros; copias de seguridad; registro de movimientos de inventario y de aceptaciones; principio de mínimo dato en analítica (sin grabación de sesión ni captura automática); y contratos de confidencialidad con proveedores. Ningún sistema es infalible: si detectas una vulnerabilidad o un acceso indebido, escribe a legal@tiendycolombia.com.
10.Conservación y supresión
| Dato | Plazo |
|---|---|
| Cuenta, tienda y operación | Mientras la cuenta exista y hasta 30 días después de su cierre (ventana de exportación); luego se suprime o anonimiza. |
| Facturas de suscripción, pagos y documentos electrónicos | Término legal contable y tributario: 10 años (art. 28 Código de Comercio) y no menos de 5 años (art. 632 Estatuto Tributario), sin datos que identifiquen personas cuando la cuenta se elimina. |
| Prueba de la autorización y registros de seguridad | Hasta 10 años después del cierre, para la defensa de derechos (término de prescripción). |
| Sesiones, tokens y códigos de acceso | Se eliminan al expirar, al cerrar sesión o al eliminar la cuenta. |
| Analítica de uso | Hasta 12 meses; después solo en forma agregada. |
| Cuentas gratuitas inactivas | Pueden cerrarse tras 12 meses sin inicio de sesión, con aviso previo de 30 días. |
| Correos y soporte | Hasta 2 años desde el último contacto. |
11.Cookies y tecnologías similares
El sitio y la aplicación usan almacenamiento local del navegador y cookies propias y de terceros. Puedes bloquearlas o borrarlas desde tu navegador; algunas son necesarias y sin ellas la aplicación no funciona.
| Tipo | Uso | Ejemplos |
|---|---|---|
| Necesarias | Mantener tu sesión, recordar tu tienda, funcionar sin conexión, prevenir abusos | Tokens de sesión, cola de ventas sin conexión, preferencias, Turnstile de Cloudflare |
| Analítica | Entender cómo se usa el producto y medir campañas en las páginas públicas | PostHog (identificador de usuario y de tienda, eventos; sin grabación de sesión), Google Tag Manager y Google Analytics solo en páginas públicas, sin datos identificables |
| Terceros incrustados | Inicio de sesión con Google, pasarela Wompi | Cookies propias de Google y de Wompi durante esos flujos |
12.Comunicaciones comerciales
Los mensajes transaccionales y de servicio (sección 4) son necesarios para el contrato y no requieren autorización adicional. Las comunicaciones comerciales solo se envían con tu autorización y puedes darte de baja en cualquier momento mediante el enlace incluido en cada envío o escribiendo a datos@tiendycolombia.com. Tiendy no envía mensajes comerciales a los clientes finales de las tiendas.
13.Datos de clientes finales y empleados de las tiendas
Si compras en una tienda que usa Tiendy o trabajas en ella, tus datos los recoge la tienda, que es la responsable de pedir tu autorización, informarte para qué los usa y atender tus solicitudes. Tiendy los guarda por cuenta de la tienda, no los usa para fines propios, no te envía publicidad y solo envía, si la tienda lo activa, recibos de tus compras y recordatorios de saldo pendiente, en horario respetuoso y con la posibilidad de que la tienda marque que no quieres recibirlos. Para consultar, corregir o suprimir tus datos, o para no recibir mensajes, dirígete primero a la tienda. Si no obtienes respuesta en cinco (5) días hábiles, escribe a datos@tiendycolombia.com indicando el nombre de la tienda; Tiendy trasladará la solicitud y, de ser necesario, la atenderá directamente.
14.Cambios a esta política
Tiendy puede modificar esta política. Los cambios sustanciales se avisarán con al menos quince (15) días de antelación por correo, celular o dentro de la aplicación, y la versión vigente estará siempre disponible en https://www.tiendycolombia.com/privacidad/. El uso del Servicio después de la fecha de vigencia implica su aceptación. Las versiones anteriores pueden solicitarse a datos@tiendycolombia.com.
15.Vigencia
Esta política rige desde el 15 de septiembre de 2026 y las bases de datos se conservarán por los plazos de la sección 10. Tiendy SAS registrará sus bases de datos en el Registro Nacional de Bases de Datos de la SIC cuando cumpla los requisitos que la ley fija para esa obligación.