Política de tratamiento de datos personales

La presente política se fundamenta en:

• Ley 1581 de 2012 — Ley de Protección de Datos Personales de Colombia.
• Decreto 1377 de 2013 — Reglamenta parcialmente la Ley 1581 de 2012.
• Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio, Industria y Turismo.
• Circulares de la SIC — Superintendencia de Industria y Comercio, autoridad de protección de datos en Colombia.

PlagaSync trata las siguientes categorías de datos:

3.1 Datos de Suscriptores y Usuarios (empresas de control de plagas)

3.2 Datos de clientes finales (ingresados por el Suscriptor)

3.3 Datos de técnicos

Los datos personales son tratados para las siguientes finalidades:

4.1 Finalidades primarias (necesarias para prestar el servicio)

1. Registrar y autenticar usuarios y organizaciones en la plataforma.
2. Gestionar órdenes de servicio, diagnósticos y visitas técnicas.
3. Generar certificados de fumigación, cotizaciones y reportes en formato PDF.
4. Administrar inventario de productos y equipos de la empresa suscriptora.
5. Permitir el seguimiento en tiempo real de técnicos en campo.
6. Diseñar y almacenar planos de cebaderas y estaciones de monitoreo.
7. Brindar soporte técnico y atender solicitudes de los usuarios.
8. Proveer el asistente IA conversacional (impulsado por Google Gemini), que analiza datos operativos de la organización en tiempo real para generar respuestas contextualizadas. No se transmiten a Google contraseñas, datos de pago ni coordenadas GPS.
9. Cumplir con requisitos legales y regulatorios (INVIMA, DIAN, SIC).

4.2 Finalidades secundarias (con consentimiento adicional)

1. Enviar comunicaciones sobre nuevas funcionalidades, actualizaciones o noticias de la plataforma.
2. Realizar encuestas de satisfacción y estudios de mejora del producto.
3. Elaborar estadísticas agregadas y anónimas del sector de control de plagas en Colombia.
4. Medir la efectividad de los anuncios de PlagaSync en Meta (Facebook e Instagram) y mostrar publicidad de PlagaSync a quien visitó el sitio, mediante el píxel de Meta y la API de Conversiones. Se autoriza en el aviso de cookies del sitio, solo aplica al sitio público y al registro, y se revoca en cualquier momento desde «Preferencias de cookies» (al pie del sitio y en la Política de privacidad). Nunca incluye datos de clientes finales, técnicos, órdenes, reportes ni certificados.

Todo titular de datos personales tratados por PlagaSync tiene los siguientes derechos, según el artículo 8 de la Ley 1581 de 2012:

Para ejercer estos derechos, consulte la sección de Habeas Data.

PlagaSync contrata proveedores que actúan como encargados del tratamiento, procesando datos personales únicamente según sus instrucciones y bajo acuerdo de confidencialidad:

Con cada encargado se suscribe un Acuerdo de Procesamiento de Datos (DPA) que los obliga a aplicar medidas de seguridad equivalentes o superiores a las exigidas por la ley colombiana.

6.1 Meta Platforms, Inc. (solo con autorización)

Si el titular acepta las cookies de publicidad, PlagaSync comparte con Meta Platforms, Inc. los datos de navegación y medición descritos en la sección 3.1 para la finalidad del punto 4.2. Meta no actúa solo como encargado: también trata esos datos conforme a su propia política de privacidad. Los datos de contacto viajan cifrados con SHA-256 y solo se comparten los de quien se registra en PlagaSync.

Dado que algunos encargados operan en Estados Unidos u otros países, realizamos transferencias internacionales de datos. Para garantizar un nivel adecuado de protección, exigimos:

• Cláusulas contractuales tipo (Standard Contractual Clauses — SCCs).
• Acuerdos de procesamiento de datos con cláusulas de seguridad.
• Certificaciones reconocidas internacionalmente (ISO 27001, SOC 2).

La transferencia a Meta Platforms, Inc. (Estados Unidos) se basa en la autorización expresa e inequívoca que el titular da en el aviso de cookies (art. 26, literal a, de la Ley 1581 de 2012). Sin esa autorización no se transfiere nada.

PlagaSync implementa medidas técnicas, administrativas y físicas para proteger los datos personales, incluyendo:

• Cifrado en tránsito: TLS 1.3 en todas las conexiones entre el navegador y los servidores.
• Cifrado en reposo: AES-256 para todos los datos almacenados en la base de datos y archivos.
• Aislamiento multitenant: Row Level Security (RLS) en PostgreSQL garantiza que cada organización acceda únicamente a sus propios datos.
• Autenticación robusta: soporte para autenticación multifactor (MFA) en todas las cuentas.
• Gestión de accesos: roles y permisos granulares; el principio de mínimo privilegio aplica a todos los usuarios.
• Auditoría: logs de acceso y modificación de datos conservados por 12 meses.
• Respaldos: copias de seguridad automáticas diarias con retención de 30 días.

Al finalizar la suscripción, el Suscriptor dispone de 30 días para exportar sus datos. Vencido este plazo, los datos son eliminados de forma segura e irrecuperable, salvo los que la ley obligue a conservar.

PlagaSync es una plataforma de uso empresarial. No recopilamos intencionalmente datos personales de personas menores de 18 años. Si identificamos que se han ingresado datos de un menor sin la debida autorización de su representante legal, los eliminaremos de inmediato. Notifíquenos a hola@plagasync.app.

Esta política entró en vigor el 6 de junio de 2026 y se actualizó el 10 de octubre de 2026 (v1.1: medición de anuncios en Meta, solo con autorización). Permanece vigente hasta su modificación. PlagaSync podrá actualizarla cuando cambien los servicios prestados, las bases legales aplicables o las prácticas de seguridad. Cualquier cambio material será comunicado a los titulares con un mínimo de 15 días de anticipación, mediante correo electrónico y aviso en la plataforma.

La versión vigente siempre estará disponible en Legal → Tratamiento de datos de este sitio.