VUELVE · OUTCOME MAKERS
Política de tratamiento de datos personales
1. Responsable y canal de atención
Responsable del tratamiento: Mauricio Romero (persona natural).
Marca del producto: Outcome Makers / VUELVE.
Domicilio: Bogotá, Colombia.
Dirección para notificaciones: Tv 53D # 129 - 30, Bogotá, Colombia.
Teléfono de atención: +57 316 252 1595.
Correo público de privacidad y soporte: contact@outcomemakers.shop.
El Área de Privacidad de Outcome Makers, a cargo de Mauricio Romero, recibirá consultas y reclamos en el correo anterior. Si el correo cambia, se actualizará esta política y se informará por los canales disponibles.
2. A quién y a qué aplica
Esta política describe el tratamiento de datos personales en el sitio y la beta gratuita de VUELVE, dirigida inicialmente a pequeños negocios en Colombia. Distingue la información de la persona que crea una cuenta de la información de clientes que esa persona introduce en su espacio. La demo con datos ficticios puede guardar cambios únicamente en el almacenamiento local del navegador; no se debe usar para ingresar datos reales.
La política se preparó con base en la funcionalidad actual. No hay integración ni envío de mensajes de WhatsApp, pagos, publicidad personalizada ni automatizaciones de contacto. Las fechas de recompra son estimaciones configuradas por el negocio.
3. Datos tratados y de dónde provienen
Datos del negocio y de su cuenta
- Correo electrónico usado para solicitar acceso y autenticarse, y nombre del negocio.
- Registro de aceptación: versión y fecha/hora de aceptación de esta política y de las condiciones.
- Datos técnicos de acceso necesarios para la cuenta, como el identificador de sesión y su vencimiento. La cookie de sesión está configurada como segura, no accesible desde JavaScript y limitada al sitio.
- Para códigos de acceso: código aleatorio de seis dígitos, vencimiento, límite de intentos y solicitudes. La base conserva un hash del código, no el código legible.
Datos de clientes que introduce el negocio usuario
- Nombre, teléfono/WhatsApp opcional, nota privada y marca de autorización para contacto por WhatsApp con la fecha en que el negocio la registra.
- Producto o servicio, valor y moneda (COP), fecha de compra e intervalo estimado para la siguiente compra.
- Resultado manual del seguimiento, nota asociada y fecha; por ejemplo, recompra, más adelante, sin respuesta o no contactar.
VUELVE no solicita datos sensibles ni datos de niños, niñas o adolescentes. No ingreses información financiera de tarjetas, documentos de identidad, datos de salud, información íntima ni otra información sensible o innecesaria.
Los datos se obtienen de la persona titular de la cuenta y de los registros que el negocio usuario introduce. VUELVE no verifica la exactitud de los datos ni la autorización que el negocio afirme tener para sus clientes.
4. Finalidades y fundamento del tratamiento
Usamos los datos de la cuenta para crear y proteger el acceso beta, enviar el código de inicio de sesión, conservar la aceptación de las condiciones y del aviso, prestar soporte y responder solicitudes. Usamos los datos de clientes siguiendo las instrucciones del negocio usuario para guardar su registro, ordenar seguimientos, calcular una fecha estimada, mostrar o copiar un borrador editable, registrar un resultado, exportar los registros solicitados y permitir su eliminación.
También podemos tratar información técnica necesaria para mantener el funcionamiento y la seguridad del servicio, limitar solicitudes abusivas y atender obligaciones legales. No usamos los datos de clientes para publicidad propia, venta de bases, elaboración de perfiles comerciales independientes ni envío de mensajes de WhatsApp.
La creación de una cuenta requiere aceptar el aviso y las condiciones. El negocio usuario debe contar, antes de ingresar información de sus clientes, con autorización previa, expresa e informada u otra base jurídica aplicable, e informarles las finalidades correspondientes. La casilla de VUELVE solo registra lo que declara el usuario: no es prueba de autorización otorgada por el cliente ni una verificación de VUELVE. El negocio debe conservar su propia evidencia y atender las solicitudes de sus clientes.
5. Roles del negocio usuario y de VUELVE
Respecto de los datos de cuenta, el titular legal que opere Outcome Makers definirá las finalidades relacionadas con la administración de VUELVE y actuará como responsable. Respecto de los datos de clientes cargados por un negocio, el negocio usuario determina por qué los recopila, qué datos introduce y a quién contacta; por regla general será el responsable, y VUELVE tratará esa información por cuenta e instrucciones del negocio para prestar la herramienta. Esta descripción debe reflejarse en el contrato de tratamiento correspondiente antes de abrir la beta, y puede cambiar si la operación real distribuye las decisiones de otro modo.
6. Proveedores y tratamiento fuera de Colombia
- Cloudflare Pages y Cloudflare D1: alojan el sitio y la base de datos. La base de VUELVE está configurada en jurisdicción de Estados Unidos. Cloudflare puede procesar datos técnicos para prestar y proteger su infraestructura conforme a su configuración y términos.
- Resend: el código de la aplicación está preparado para usar su API para enviar códigos de acceso al correo de la cuenta. El dominio `outcomemakers.shop` está verificado en la región de São Paulo (`sa-east-1`); Cloudflare Pages tiene una clave restringida a envío para ese dominio, guardada como secreto, y `MAIL_FROM` configurado. VUELVE no ha enviado mensajes y el registro continúa cerrado. Antes de activar esta finalidad se debe revisar ubicación, subencargados y términos aplicables.
- Hostinger Mail: administra el buzón público confirmado
contact@outcomemakers.shop. Si una persona envía una solicitud de privacidad, Hostinger podrá procesar el contenido y metadatos de ese mensaje.
El uso de proveedores puede implicar acceso o tratamiento desde otros países. Antes de recoger datos reales, el responsable debe documentar el rol de cada proveedor, las condiciones contractuales de transmisión, las medidas de protección y la base aplicable para el flujo internacional, además de mantener disponible la información actualizada de sus subencargados. No se afirma aquí que esa revisión contractual ya esté terminada.
7. Conservación y eliminación
- Los registros de cuenta y los datos introducidos por el negocio se conservan mientras la cuenta esté activa o mientras sean necesarios para prestar el servicio. El usuario puede borrar un cliente o eliminar su cuenta desde la aplicación.
- La eliminación desde la aplicación borra los registros activos asociados de la base de VUELVE. Cloudflare D1 puede mantener temporalmente puntos de recuperación: la documentación del proyecto consigna hasta siete días. La restauración o expiración de esas copias depende del servicio y su configuración; por ello la supresión no necesariamente es instantánea en todas las copias técnicas.
- Los códigos dejan de ser válidos a los diez minutos. Los registros de códigos y sesiones vencidos se eliminan cuando la API atiende una solicitud posterior; no hay una tarea programada que garantice la purga mientras la API permanece inactiva.
- La sesión caduca a los catorce días o cuando el usuario cierra sesión. Los plazos de conservación de registros técnicos de Cloudflare y Resend dependen de sus servicios y configuraciones; el responsable deberá verificarlos y actualizar este texto.
- Los mensajes enviados al buzón de soporte, archivos CSV descargados y mensajes copiados a WhatsApp pueden quedar en los sistemas o dispositivos de quien los recibe o descarga, fuera del control de VUELVE.
Cuando ya no exista una finalidad o fundamento para conservar datos, se suprimirán o anonimizarán de forma segura, salvo deber legal de conservación o limitación técnica temporal debidamente informada.
8. Derechos de las personas titulares
La persona titular puede solicitar conocer, actualizar y rectificar sus datos; pedir prueba de la autorización cuando aplique; conocer el uso dado a la información; presentar consultas o reclamos; solicitar la supresión o revocar la autorización cuando legalmente proceda; y presentar queja ante la Superintendencia de Industria y Comercio después de agotar el trámite ante el responsable, cuando corresponda.
Para ejercer estos derechos, escribe a contact@outcomemakers.shop con el asunto “Datos personales – VUELVE”, indicando tu nombre, medio para responder, relación con VUELVE, derecho que ejerces y la información necesaria para ubicar el registro. El responsable podrá pedir una verificación razonable de identidad o representación y responderá dentro de los términos legales aplicables. No envíes claves, códigos de acceso ni documentos completos por correo.
Si eres cliente de un negocio usuario y tu información fue ingresada en VUELVE, puedes dirigir primero la solicitud al negocio que recogió tus datos, pues es quien decide la finalidad y el contacto. Si necesitas que VUELVE asista al negocio, puedes escribir al correo anterior con el nombre del negocio y suficiente contexto, sin incluir información adicional innecesaria.
9. Seguridad y reporte de incidentes
La aplicación aplica controles de acceso por cuenta, códigos de un solo uso con vencimiento y límites de solicitud, hash de códigos y sesiones, y cookies seguras. La infraestructura y sus proveedores aplican sus propios controles. Ningún medio de almacenamiento o transmisión ofrece seguridad absoluta; el responsable deberá mantener medidas apropiadas, controlar accesos, revisar incidentes y notificar a titulares o autoridades cuando la ley lo exija.
Para reportar una posible exposición de datos, escribe a contact@outcomemakers.shop con el asunto “Incidente de privacidad”.
10. Cambios a esta política
La versión y fecha de vigencia deberán publicarse aquí. Si un cambio afecta finalidades o condiciones relevantes, se informará antes de continuar el tratamiento cuando así corresponda y se solicitará una nueva autorización cuando sea necesaria. No se cambiarán finalidades de datos de clientes sin instrucciones y base válida.
Pendientes para aprobar esta versión: definir una frecuencia máxima de purga de registros vencidos cuando no haya tráfico; verificar y documentar plazos de registros técnicos; revisar proveedores, transmisión internacional y contratos de tratamiento; validar el texto con asesoría legal colombiana. La fecha de vigencia y el número final de versión se asignan al aprobar.