Política de privacidad y tratamiento de datos personales

• Razón social: Creapptivos SAS
• Correo para asuntos de datos personales: [email protected]
• Teléfono y WhatsApp: +57 311 652 0574
• Sitios web: creappos.com y creapptivos.com

Esta política aplica a los datos personales que recolectamos a través del sitio web de CREAPPOS, del formulario de contacto, de los canales de atención (correo y WhatsApp) y de la plataforma CREAPPOS (POS de escritorio, administración web y app móvil).

Se rige por la Constitución Política de Colombia (artículo 15), la Ley 1581 de 2012 de protección de datos personales y el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013), y las instrucciones de la Superintendencia de Industria y Comercio (SIC).

• Formulario de contacto: nombre, correo electrónico, teléfono o WhatsApp, nombre del negocio, ciudad y el mensaje que nos escribes. Solo el nombre, el mensaje y un medio de contacto son obligatorios.
• Canales de atención: los datos que nos compartes al escribirnos por correo o WhatsApp.
• Datos técnicos de seguridad: la dirección IP desde la que se envía el formulario y una señal de reCAPTCHA de Google, que usamos para limitar envíos abusivos y distinguir personas de programas automáticos.
• Navegación: páginas visitadas, tipo de dispositivo y navegador, y origen aproximado de la visita, mediante Google Analytics. Si aceptas las cookies analíticas, Google puede reconocer tus visitas sucesivas; si no, solo recibe señales anónimas sin cookies ni identificadores. Ver la sección de cookies.
• Usuarios de la plataforma: nombre, correo, rol y registros de acceso de las personas que usan CREAPPOS; las contraseñas se guardan cifradas y nunca en texto plano.

Usamos tus datos personales para:

• Responder tus solicitudes, enviarte información comercial que nos pidas y agendar demostraciones de CREAPPOS.
• Prestar el servicio contratado: crear y administrar cuentas, dar soporte técnico y enviar comunicaciones sobre el servicio.
• Proteger el sitio y la plataforma frente a fraude, spam y accesos no autorizados.
• Medir y mejorar el sitio web y la plataforma con estadísticas de uso (con cookies analíticas solo si las aceptas).
• Cumplir obligaciones legales, contables, tributarias y de facturación electrónica ante la DIAN.

No vendemos ni alquilamos tus datos personales. Solo te enviaremos comunicaciones comerciales si nos lo solicitas o autorizas, y puedes pedirnos dejar de recibirlas en cualquier momento.

Las empresas que usan CREAPPOS registran en la plataforma información de sus propios clientes, proveedores y empleados (por ejemplo, datos para la facturación electrónica). Frente a esos datos, cada empresa cliente es la responsable del tratamiento y Creapptivos SAS actúa como encargado: los tratamos únicamente para prestar el servicio, según las instrucciones de la empresa y bajo las medidas de seguridad descritas en esta política.

Si eres cliente de un negocio que usa CREAPPOS y quieres ejercer tus derechos sobre esos datos, dirígete primero a ese negocio; también puedes escribirnos y te ayudaremos a canalizar tu solicitud.

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que nos diste, salvo cuando la ley no la exija.
• Ser informado, previa solicitud, del uso que le hemos dado a tus datos.
• Revocar la autorización y solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite de consulta o reclamo ante nosotros.

Escríbenos a [email protected] indicando tu nombre, tu número de identificación, la descripción de tu solicitud y un medio para responderte. Atendemos:

• Consultas (conocer qué datos tenemos y cómo los usamos): en un máximo de 10 días hábiles, prorrogables por 5 días hábiles más si es necesario, informándote el motivo.
• Reclamos (corrección, actualización, supresión o revocación): en un máximo de 15 días hábiles, prorrogables por 8 días hábiles más. Si el reclamo está incompleto te pediremos completarlo dentro de los 5 días siguientes; si no lo haces en 2 meses, entenderemos que desististe.

Para operar el sitio y el servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra, con quienes exigimos medidas de seguridad:

• Google: correo corporativo (Google Workspace), reCAPTCHA y, con tu permiso, Google Analytics.
• Cloudflare: entrega segura del sitio, protección frente a ataques y métricas agregadas de tráfico sin cookies.
• Proveedor tecnológico de facturación electrónica y DIAN: solo los datos que exige la normativa tributaria.

Algunos de estos proveedores almacenan información en servidores ubicados fuera de Colombia (por ejemplo, en Estados Unidos). Al aceptar esta política autorizas esa transmisión internacional, que realizamos conforme a la Ley 1581 de 2012 y solo con proveedores que ofrecen niveles adecuados de protección.

• Necesarias: permiten el funcionamiento y la seguridad del sitio, por ejemplo la sesión de quienes ingresan a la plataforma y la protección de reCAPTCHA del formulario. No requieren tu autorización.
• Analíticas (Google Analytics): nos muestran de forma estadística cómo se usa el sitio. Solo se activan si las aceptas en el aviso de cookies, y puedes cambiar tu decisión cuando quieras. Usamos el modo de consentimiento de Google: sin tu permiso no se guardan cookies y Google solo recibe señales anónimas de uso, sin identificadores, que no permiten reconocerte.
• Preferencias: guardamos en tu navegador tu decisión sobre cookies y, en la plataforma, opciones como el tema claro u oscuro.

También puedes borrar o bloquear las cookies desde la configuración de tu navegador.

Protegemos los datos con medidas técnicas y administrativas razonables: conexiones cifradas (HTTPS), contraseñas y credenciales cifradas, control de acceso por roles y aislamiento de la información de cada empresa en la plataforma.

Conservamos los datos mientras sean necesarios para las finalidades descritas o mientras exista una obligación legal o contractual de hacerlo (por ejemplo, la normativa contable y tributaria). Después los eliminamos o anonimizamos.

No solicitamos datos sensibles (como origen racial, salud, orientación política o religiosa) ni datos de niñas, niños o adolescentes a través del sitio web. Si llegaras a compartirlos, puedes pedirnos su eliminación. Responder preguntas sobre datos sensibles es siempre facultativo.

Esta política rige desde el 18 de octubre de 2026. Si la modificamos de forma sustancial, publicaremos la nueva versión en esta página indicando su fecha de vigencia y, cuando la ley lo exija, te lo informaremos antes de aplicarla.