Política de Privacidad y Tratamiento de Datos Personales

El responsable del tratamiento de sus datos personales es Assistdoc SAS, sociedad colombiana domiciliada en Bogotá D.C., identificada con NIT por confirmar en la próxima actualización de este documento, propietaria y operadora de la plataforma FishPro Cloud (en adelante, “FishPro” o “la plataforma”).

Cualquier referencia a “nosotros”, “nuestro” o “FishPro” en este documento se refiere a Assistdoc SAS actuando como responsable del tratamiento de sus datos personales.

Recolectamos únicamente los datos necesarios para prestar el servicio. Los datos que tratamos son los siguientes:

• Datos de identificación y contacto: nombre completo, correo electrónico, número de teléfono móvil (incluido el número de WhatsApp asociado a la cuenta).
• Datos de cuenta: contraseña cifrada con Argon2 (nunca en texto plano), rol dentro de la granja (propietario, administrador u operador), historial de inicios de sesión.
• Datos operativos de la granja: ubicación de la granja, mediciones de calidad del agua, registros de alimentación, biometría, mortalidad, inventario, costos y demás información productiva que usted ingrese en la plataforma.
• Mensajes de WhatsApp: contenido textual de las conversaciones con el agente conversacional de FishPro, junto con metadatos de entrega (hora, estado de envío). Estos mensajes se conservan por un máximo de 12 meses (ver sección 5).
• Datos de facturación: nombre o razón social, NIT o documento de identidad y dirección de facturación. El número de tarjeta crédito o débito nunca pasa por nuestros servidores: es procesado directamente por nuestro proveedor de pagos (ePayco) bajo estándar PCI DSS.
• Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, identificador de sesión y eventos de error generados por la aplicación.

Sus datos personales se utilizan exclusivamente para las siguientes finalidades:

• Prestar el servicio contratado: gestión de la granja piscícola, monitoreo de parámetros, generación de planes diarios, atención del agente conversacional por WhatsApp.
• Autenticar su acceso a la plataforma y proteger su cuenta contra accesos no autorizados.
• Procesar pagos y emitir facturas a través de nuestro proveedor de servicios de pago.
• Brindar soporte técnico, responder consultas y resolver incidentes reportados por usted.
• Enviar comunicaciones operativas relacionadas con su cuenta (avisos de facturación, cambios en el servicio, alertas críticas de su granja).
• Enviar comunicaciones comerciales sobre nuevas funcionalidades, contenido educativo y mejoras de la plataforma. Usted puede oponerse a este tipo de comunicaciones en cualquier momento sin afectar el servicio contratado.
• Mejorar la plataforma mediante análisis agregado y anónimo de patrones de uso, diagnóstico de errores y evaluación de rendimiento.
• Cumplir obligaciones legales, contables y tributarias derivadas de la relación comercial.

Sus datos no son vendidos, alquilados ni cedidos a terceros con fines publicitarios. No realizamos perfilamiento automatizado con consecuencias jurídicas para usted.

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales, según corresponda:

• Autorización del titular: al crear su cuenta y aceptar esta política, usted autoriza expresamente el tratamiento descrito en este documento, conforme al artículo 9 de la Ley 1581 de 2012.
• Ejecución del contrato: el tratamiento es necesario para prestar el servicio que usted contrata al suscribirse a un plan de FishPro.
• Cumplimiento de obligaciones legales: obligaciones contables, tributarias y de respuesta a autoridades competentes.
• Interés legítimo: mantener la seguridad de la plataforma, prevenir fraude y mejorar el servicio.

La autorización puede ser revocada en cualquier momento sin efecto retroactivo, siguiendo el procedimiento descrito en la sección 7.

Conservamos sus datos personales solo durante el tiempo necesario para cumplir las finalidades descritas:

• Datos de cuenta y operativos: mientras su cuenta esté activa y hasta 24 meses después del cierre de la cuenta, con el fin de cumplir obligaciones contables, fiscales y de respuesta a reclamaciones, según lo exige el Estatuto Tributario colombiano y el Código de Comercio.
• Mensajes de WhatsApp: máximo 12 meses desde la fecha del mensaje. Una rutina automatizada depura los mensajes más antiguos.
• Registros de auditoría: cinco años desde la fecha del evento, conforme a buenas prácticas de auditoría financiera y respaldo de operaciones del cliente.
• Datos de facturación: diez años, según exige la legislación tributaria colombiana.
• Datos técnicos y de error: 90 días en formato identificable; después se conservan únicamente en forma agregada y anónima.

Como titular de los datos personales, usted tiene los siguientes derechos consagrados en la Ley 1581 de 2012:

• Conocer en todo momento qué datos personales suyos tratamos, con qué finalidad y bajo qué condiciones.
• Acceder de forma gratuita a sus datos personales.
• Actualizar los datos que resulten inexactos, incompletos o desactualizados.
• Rectificar información incorrecta y recibir constancia de la corrección.
• Suprimir sus datos cuando no se respeten los principios y derechos consagrados en la ley, salvo que exista obligación legal o contractual de conservarlos.
• Revocar la autorización otorgada, cuando no exista un deber legal o contractual que imponga el tratamiento.
• Oponerse al tratamiento de sus datos para fines de marketing y comunicaciones comerciales.
• Presentar quejas ante la Superintendencia de Industria y Comercio si considera que sus derechos no han sido atendidos adecuadamente.

Para ejercer cualquiera de los derechos descritos, escríbanos al correo privacidad@fishpro.com.co indicando:

• Su nombre completo y el correo asociado a su cuenta de FishPro.
• El derecho que desea ejercer y la solicitud específica.
• Una copia de su documento de identidad, para verificar que la solicitud proviene del titular legítimo.

Atenderemos su solicitud dentro de los plazos máximos establecidos por la ley: diez (10) días hábiles para consultas y quince (15) días hábiles para reclamos. Si requerimos más tiempo, se lo comunicaremos junto con las razones y la nueva fecha de respuesta.

Si su cuenta es eliminada a solicitud suya, conservaremos únicamente la información estrictamente necesaria para cumplir obligaciones legales, según los períodos indicados en la sección 5.

Para prestar el servicio utilizamos proveedores tecnológicos que actúan como encargados del tratamiento y, en algunos casos, almacenan o procesan datos fuera de Colombia (principalmente en Estados Unidos y la Unión Europea). Estos proveedores cuentan con cláusulas contractuales y certificaciones de protección de datos:

• Meta Platforms, Inc. (Estados Unidos): prestación del servicio de mensajería WhatsApp Business Cloud API.
• OpenAI, L.L.C. y Anthropic, PBC (Estados Unidos): procesamiento de lenguaje natural para el agente conversacional. Los mensajes enviados a estos proveedores se procesan bajo políticas de no retención para entrenamiento de modelos.
• Cloudflare, Inc. (Estados Unidos): protección contra ataques, red de distribución de contenido y almacenamiento de respaldos cifrados.
• Functional Software, Inc. (Sentry) (Estados Unidos): registro de errores técnicos para diagnóstico y mejora de la plataforma. Datos personales identificables son filtrados antes del envío.
• ePayco S.A.S. (Colombia): procesamiento de pagos y suscripciones bajo estándar PCI DSS.
• Zoho Corporation (India / Estados Unidos): envío de correos transaccionales (verificación de cuenta, recuperación de contraseña, invitaciones).

Conforme al artículo 26 de la Ley 1581 de 2012, los países que reciben sus datos cuentan con niveles adecuados de protección o están sujetos a cláusulas contractuales que garantizan estándares equivalentes a los de Colombia. Al aceptar esta política, usted otorga su autorización expresa para estas transferencias.

FishPro Cloud utiliza un conjunto mínimo de cookies y mecanismos similares:

• Cookies estrictamente necesarias: sesión de autenticación (httpOnly y secure), protección contra CSRF, e identificadores de tenant. Sin estas cookies la plataforma no funciona.
• Cookies de medición técnica: Sentry almacena un identificador anónimo para correlacionar errores. Puede desactivarse desde la configuración de su navegador sin afectar el funcionamiento del servicio.

No utilizamos cookies de publicidad, ni etiquetas de redes sociales, ni herramientas de seguimiento entre sitios.

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos: cifrado en tránsito mediante TLS 1.2 o superior, cifrado en reposo de respaldos, contraseñas resumidas con Argon2id, autenticación de sesiones por cookie httpOnly, aislamiento por organización a nivel de base de datos (multi-tenancy), registros de auditoría y verificación de firmas en webhooks de proveedores externos.

Ninguna medida de seguridad es absoluta. Si tuviéramos conocimiento de un incidente que comprometa sus datos personales, notificaremos a los titulares afectados y a la Superintendencia de Industria y Comercio dentro de los plazos establecidos por la regulación vigente.

FishPro Cloud es una plataforma profesional destinada al uso por adultos. No solicitamos ni tratamos conscientemente datos personales de menores de edad. Si detectamos que un usuario es menor de 18 años, su cuenta será cerrada y sus datos eliminados, salvo obligaciones legales de retención.

La autoridad encargada de la protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC). Si considera que sus derechos no han sido atendidos por nosotros, puede presentar una queja ante la SIC:

• Sitio web: www.sic.gov.co
• Dirección: Carrera 13 No. 27 – 00, Pisos 3, 4, 5, 6, 7, 10, Bogotá D.C.
• Línea gratuita nacional: 01 8000 910 165

Esta política rige a partir de la fecha indicada al inicio del documento. Podemos actualizarla cuando cambien nuestras prácticas, la regulación aplicable o las funcionalidades del servicio. Las modificaciones sustanciales serán notificadas con al menos quince (15) días de anticipación a través del correo electrónico registrado en su cuenta o mediante aviso destacado en la plataforma.

El uso continuado del servicio tras la entrada en vigencia de una nueva versión implica la aceptación de la misma. Si no está de acuerdo con los cambios, puede cerrar su cuenta y solicitar la eliminación de sus datos antes de la fecha de entrada en vigencia.

Para cualquier consulta sobre esta política o el tratamiento de sus datos personales:

Los datos exactos de NIT, dirección física de notificaciones judiciales y representante legal serán publicados en la próxima versión de este documento.