Política de Privacidad y Tratamiento de Datos Personales

Última actualización: Septiembre de 2026

Esta política regula el tratamiento de datos personales realizado por OmniPOS CORE (en adelante, «OmniPOS»), establecimiento de comercio inscrito en la Cámara de Comercio de Medellín bajo la matrícula mercantil 21-844944-02, cuyo titular es una persona natural comerciante, identificada con NIT 1.000.395.153-4 y domicilio en Medellín, Antioquia, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes de la República de Colombia.

1. Responsable y encargado del tratamiento

OmniPOS es responsable del tratamiento de los datos de las personas que crean una cuenta en la plataforma (titulares de la cuenta). Respecto de los datos de los clientes finales que cada negocio registra en su propia operación (ventas, fidelización, citas), OmniPOS actúa como encargado, y es el negocio (tenant) quien es responsable frente a sus clientes. Como OmniPOS CORE es un establecimiento de comercio y no una persona jurídica, las obligaciones del Responsable recaen en su titular, identificado con NIT 1.000.395.153-4.

2. Datos que recolectamos

• • Cuenta: nombre, correo electrónico, usuario y contraseña cifrada.
• • Negocio: nombre comercial, NIT, ubicación, configuración fiscal y comercial.
• • Operación: productos, inventario, ventas, cierres y, cuando el negocio lo registra, datos de sus clientes (nombre, contacto, historial de compra).
• • Uso y técnicos: registros de acceso, dirección IP y datos de la sesión, con fines de seguridad y mejora del servicio.

3. Finalidades

• • Prestar, operar y mantener el servicio de punto de venta y gestión del negocio.
• • Gestionar la cuenta, la suscripción, la facturación y el soporte.
• • Enviar comunicaciones operativas (bienvenida, cierres, alertas) y, con autorización, comerciales.
• • Cumplir obligaciones legales, contables y tributarias.
• • Prevenir fraude y garantizar la seguridad de la plataforma.

4. Derechos del titular

Como titular de datos personales usted puede, en cualquier momento:

• • Conocer, actualizar y rectificar sus datos.
• • Solicitar prueba de la autorización otorgada.
• • Ser informado sobre el uso dado a sus datos.
• • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• • Revocar la autorización y/o solicitar la supresión de sus datos cuando proceda.
• • Acceder gratuitamente a sus datos personales.

5. Canal de atención, consultas y reclamos

Las peticiones, consultas y reclamos son atendidos por la Dirección de OmniPOS CORE, a través del correo omniposcore@gmail.com o del teléfono 324 635 2261. Las consultas se atenderán en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, conforme a la Ley 1581 de 2012. Si no fuere posible en dichos plazos, se informará la razón y la fecha de respuesta.

6. Conservación y seguridad

Conservamos los datos mientras la cuenta esté activa y por el tiempo necesario para cumplir obligaciones legales. Aplicamos medidas técnicas y administrativas razonables (cifrado de contraseñas, control de acceso por roles y aislamiento por negocio) para proteger la información contra acceso no autorizado, pérdida o alteración.

7. Encargados y transferencias

Para operar el servicio utilizamos proveedores que pueden tratar datos por nuestra cuenta, entre ellos: alojamiento de base de datos (Neon), infraestructura y despliegue (Vercel), envío de correos (Resend), procesamiento de pagos (Wompi), procesamiento de lenguaje para funciones de IA (Anthropic) y medición de uso (PostHog). Estos proveedores tratan los datos conforme a sus propias políticas y a las instrucciones de OmniPOS.

Cuando un negocio conecta su cuenta, Meta Platforms trata los datos necesarios para Facebook Login y WhatsApp Business Platform. Las instrucciones específicas para retirar la autorización y solicitar la supresión están disponibles en la página de eliminación de datos de Meta y WhatsApp.

La medición de uso con PostHog sirve para saber qué partes del servicio se usan y dónde se atascan los usuarios. En el sitio público solo se activa si el visitante la acepta en el aviso de cookies; sin esa aceptación no se envía nada. Dentro de la plataforma registramos eventos de uso (por ejemplo, registrarse, iniciar sesión o completar la primera venta) con identificadores seudonimizados, sin nombre, correo ni datos de las ventas o de los clientes del negocio.

Parte de esta infraestructura está ubicada en Estados Unidos, por lo que existe transferencia internacional de datos. La Superintendencia de Industria y Comercio declaró a ese país con nivel adecuado de protección mediante la Circular Externa 005 de 2017, por lo que la transferencia se realiza al amparo del artículo 26 de la Ley 1581 de 2012. Aplicamos además las medidas de seguridad descritas en la sección anterior sobre la información transferida.

8. Vigencia y cambios

Esta política rige desde Septiembre de 2026. Las bases de datos de OmniPOS tienen un período de vigencia indefinido, mientras se mantenga la relación con el titular y subsistan las finalidades descritas en la sección 3; cumplidas éstas, los datos se conservan únicamente por el término que exijan las obligaciones legales, contables y tributarias aplicables, y luego se suprimen.

Cualquier cambio sustancial será informado antes de su implementación, a través de la plataforma o por correo electrónico. El uso continuado del servicio implica la aceptación de la versión vigente.

¿Dudas sobre el tratamiento de tus datos? Escríbenos a omniposcore@gmail.com.