Política de privacidad y tratamiento de datos personales

Última actualización: 26 de septiembre de 2026

Esta política explica cómo Konthia recolecta, usa, guarda y protege los datos personales en la aplicación móvil Konthia, en los catálogos online publicados en konthia.com y en los servicios que los conectan. Se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas de protección de datos personales.

1. Responsable del tratamiento

El responsable del tratamiento es Cristian Bustos, persona natural con domicilio en Colombia, quien desarrolla y opera Konthia. Canal de atención para asuntos de privacidad: neocronlabs@gmail.com.

En esta política, "Konthia", "nosotros" o "nuestro" se refieren a Cristian Bustos como responsable de la aplicación y de los catálogos online.

Konthia es una herramienta que usan los negocios para vender y administrar su inventario. Por eso hay dos situaciones distintas:

Konthia es responsable de los datos de las personas que tienen una cuenta en la aplicación (dueños y empleados de los negocios).
Cada negocio es responsable de los datos de sus propios clientes y compradores (por ejemplo, los clientes que registra o importa y los pedidos que recibe por su catálogo). En esos casos Konthia actúa como encargado: guarda y procesa esos datos por cuenta del negocio y solo para prestarle el servicio.

2. Datos que recolectamos

Cuenta de usuario

Nombre completo, correo electrónico y, si se proporciona, número de teléfono.
Contraseña: nunca se guarda en texto plano; solo se almacena un hash irreversible (bcrypt).
Negocio al que pertenece la cuenta, rol y permisos asignados, estado de la cuenta y fecha del último ingreso.
Códigos de recuperación de contraseña: se envían por correo, se guardan como hash, tienen vencimiento y límite de intentos.

Datos del negocio

Nombre comercial, razón social, NIT, correo, teléfono, dirección, logo, moneda y zona horaria.
Configuración del catálogo online: dirección pública (slug), banner y mensajes para los compradores.
Información operativa que el negocio registra: productos, variantes, precios, inventario, ventas, cuentas por cobrar, abonos y movimientos de inventario, junto con el usuario que realizó cada operación.

Clientes del negocio y contactos del teléfono

El negocio puede registrar clientes con nombre, teléfono, correo, dirección y notas.
Opcionalmente, la aplicación permite importar clientes desde los contactos del teléfono. Para esto pide el permiso de lectura de contactos (READ_CONTACTS) solo cuando tocas la opción de importar. El acceso es de solo lectura: Konthia no crea, modifica ni borra contactos en tu teléfono.
La lista de contactos (nombre y teléfono) se lee y se muestra únicamente en tu dispositivo. Solo se envían a nuestros servidores los contactos que tú seleccionas, con su nombre, su teléfono y el identificador interno del contacto en el teléfono (usado para no importarlo dos veces).

Fotos e imágenes

Cuando eliges una imagen para un producto, el logo o el banner del catálogo, la aplicación accede a tu galería mediante el selector de imágenes del sistema. Solo se sube la imagen que eliges (y recortas, si aplica). La aplicación no usa la cámara ni el micrófono.
Las imágenes se guardan en el almacenamiento de archivos de Railway y, si el catálogo está publicado, son visibles públicamente como parte de él.

Pedidos desde el catálogo online

Cuando alguien hace un pedido en el catálogo de un negocio, recolectamos su nombre, su teléfono, la nota opcional que escriba y los productos y cantidades del pedido. Estos datos se entregan al negocio para que pueda atender el pedido.
El carrito de compras se guarda en el almacenamiento local de tu navegador (no en nuestros servidores) hasta que envías el pedido.
Si el negocio habilita pagos en línea, el pago se realiza en la plataforma de la pasarela de pagos (Wompi). Konthia no recibe ni guarda datos de tarjetas o cuentas bancarias; solo guarda la referencia, el estado, el monto y el medio de pago de la transacción. Las credenciales de la pasarela que configura el negocio se guardan cifradas.

Notificaciones

Si aceptas recibir notificaciones, guardamos el identificador de notificaciones de tu dispositivo (token de Expo / Firebase Cloud Messaging) asociado a tu usuario, para avisarte, por ejemplo, de pedidos nuevos. Se elimina al cerrar sesión.

Datos técnicos

Nuestros servidores registran datos técnicos de cada solicitud (método, ruta, código de respuesta, tipo de navegador o aplicación y tiempo de respuesta) para operar y diagnosticar fallas. Nuestros proveedores de infraestructura pueden registrar además la dirección IP como parte de su operación normal.
La sesión se mantiene con un token guardado en el almacenamiento seguro del dispositivo.

Lo que no hacemos

No mostramos publicidad ni integramos SDK de publicidad, analítica o rastreo de terceros.
No accedemos a tu ubicación, cámara ni micrófono.
No vendemos ni alquilamos datos personales.

3. Finalidades del tratamiento

Crear y administrar las cuentas, autenticar a los usuarios y controlar sus permisos dentro del negocio.
Prestar el servicio: punto de venta, inventario, clientes, cartera, catálogo online y recepción de pedidos y pagos.
Enviar correos transaccionales (por ejemplo, códigos para recuperar la contraseña) y notificaciones push.
Mantener la seguridad del servicio, prevenir fraudes y diagnosticar errores.
Atender solicitudes de los titulares y cumplir obligaciones legales.

4. Con quién compartimos los datos

Usamos los siguientes proveedores (encargados) que procesan datos únicamente para prestarnos su servicio:

Railway: alojamiento del servidor (API), de la base de datos y del almacenamiento de imágenes de Konthia.
Netlify: alojamiento del sitio web y de los catálogos online.
Resend: envío de correos transaccionales.
Expo y Google (Firebase Cloud Messaging): entrega de notificaciones push.
Wompi: procesamiento de pagos en línea, solo cuando el negocio lo habilita.

Algunos de estos proveedores tienen servidores fuera de Colombia, por lo que los datos pueden transferirse o transmitirse internacionalmente, con las medidas de seguridad que exige la ley. Cuando decides compartir un comprobante o el enlace de tu catálogo (por ejemplo, por WhatsApp), lo haces tú desde tu dispositivo y aplica la política de la aplicación que elijas. También podemos entregar datos a autoridades cuando una ley o una orden judicial lo exija.

5. Conservación de los datos

Los datos de la cuenta y del negocio se conservan mientras la cuenta esté activa.
Al eliminar una cuenta, borramos o anonimizamos sus datos en un plazo máximo de 30 días. Las copias de seguridad se sobrescriben en un plazo de hasta 30 días adicionales.
Podemos conservar, durante el tiempo que exija la ley, la información necesaria para cumplir obligaciones contables, tributarias o legales, o para atender reclamaciones. Los detalles están en Eliminar cuenta.
Los códigos de recuperación de contraseña vencen en minutos y dejan de ser utilizables.

6. Seguridad

Toda la comunicación entre la aplicación, el sitio web y nuestros servidores viaja cifrada (HTTPS/TLS).
Las contraseñas y los códigos de recuperación se guardan solo como hash.
Las credenciales de las pasarelas de pago se guardan cifradas.
Los datos de cada negocio están aislados de los de los demás, y dentro de cada negocio el acceso depende de los roles y permisos que asigna el dueño.

Ningún sistema es completamente infalible; si detectamos un incidente que afecte tus datos, te lo informaremos y lo reportaremos a la autoridad cuando corresponda.

7. Tus derechos como titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, tienes derecho a:

Conocer, actualizar y rectificar tus datos personales.
Solicitar prueba de la autorización que otorgaste para el tratamiento.
Ser informado sobre el uso que se ha dado a tus datos.
Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
Acceder gratuitamente a tus datos personales.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber agotado el trámite de consulta o reclamo ante nosotros.

Si eres cliente o comprador de un negocio que usa Konthia, puedes dirigirte directamente a ese negocio, que es el responsable de tus datos, o escribirnos y trasladaremos tu solicitud.

8. Cómo ejercer tus derechos

Escríbenos a neocronlabs@gmail.com desde el correo asociado a tu cuenta (o indicando el teléfono con el que hiciste tu pedido), con tu nombre, lo que solicitas y, si aplica, los documentos que lo soporten.

Consultas: respondemos en máximo 10 días hábiles, prorrogables por 5 días hábiles más avisándote el motivo.
Reclamos (corrección, actualización, supresión o revocatoria): respondemos en máximo 15 días hábiles, prorrogables por 8 días hábiles más avisándote el motivo.

Para eliminar tu cuenta sigue los pasos de Eliminar cuenta.

9. Menores de edad

Konthia es una herramienta para negocios y no está dirigida a menores de 18 años. No recolectamos intencionalmente datos de menores; si detectamos que lo hicimos, los eliminaremos.

10. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es relevante, lo avisaremos en la aplicación o por correo.

11. Contacto

Para cualquier pregunta sobre esta política o sobre tus datos: neocronlabs@gmail.com.