CORTTO S.A.S. / Información legal
Política de Privacidad y Protección de Datos
Cómo recopilamos, usamos y protegemos los datos personales dentro de la plataforma Cortto.
1Marco Legal y Principios Rectores
La presente Política de Tratamiento de la Información y Protección de Datos Personales se fundamenta en la Ley Estatutaria 1581 de 2012, su Decreto Reglamentario 1377 de 2013 (compilado en el Decreto Único 1074 de 2015), la Ley 527 de 1999 y las directrices de la Superintendencia de Industria y Comercio (SIC) de Colombia.
CORTTO S.A.S. aplica de manera estricta los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad en el tratamiento de todas las bases de datos que custodia.
2Categorías de Datos Personales Recolectados
Para prestar nuestros servicios en la nube de manera óptima y segura, CORTTO S.A.S. recopila las siguientes categorías de datos básicos y operativos:
Nombre o razón social del negocio, NIT o documento de identidad del representante, correo electrónico, número de teléfono/WhatsApp, dirección física y georreferenciación de las sedes, logotipo, catálogo de servicios, precios, horarios de atención y configuración de comisiones.
Nombre completo, alias o nombre profesional, correo electrónico, número de teléfono móvil, fotografía de perfil (opcional), horarios laborales asignados, registro de servicios atendidos y cálculo de liquidaciones de comisiones.
Nombre completo, número de teléfono móvil / WhatsApp, historial de citas agendadas, servicios solicitados, profesional preferido, fecha y hora de atención, notas de servicio ingresadas por el establecimiento y registro de asistencia.
Dirección IP, tipo de dispositivo y navegador, tokens de verificación de seguridad (Cloudflare Turnstile para protección contra bots y spam) y geolocalización aproximada, únicamente cuando el usuario autoriza la función de calcular distancia o ver negocios cercanos en el mapa.
3Finalidades del Tratamiento de Datos
Los datos personales recolectados son tratados para las siguientes finalidades legítimas:
- Gestión del Agendamiento: administrar la disponibilidad de horarios en tiempo real en intervalos de 15 minutos y reservar citas en los establecimientos.
- Mensajería y Notificaciones Vía WhatsApp: enviar confirmaciones automáticas de reservas, recordatorios de citas próximas, alertas de cambios de estado y códigos de seguridad OTP mediante WhatsApp Cloud API (Meta).
- Liquidación y Reportes Operativos: calcular de forma transparente las comisiones devengadas por el personal y generar reportes financieros internos para los negocios.
- Soporte y Atención al Cliente: brindar asistencia técnica, resolver incidencias y procesar sugerencias.
- Seguridad y Prevención del Fraude: detectar y mitigar accesos no autorizados, reservas fraudulentas o ataques cibernéticos mediante firewalls y verificación con Cloudflare Turnstile.
- Facturación y Cobro del Servicio: gestionar el cobro periódico de las suscripciones SaaS y emitir los soportes de pago respectivos.
4Roles: Responsable vs. Encargado del Tratamiento
A. CORTTO S.A.S. como Responsable: CORTTO S.A.S. es el Responsable del Tratamiento respecto a los datos personales de los Establecimientos Suscriptores, sus representantes legales y usuarios administradores.
B. CORTTO S.A.S. como Encargado: respecto a la base de datos de los clientes finales que reservan en cada barbería o salón, el Establecimiento comercial actúa como Responsable del Tratamiento y CORTTO S.A.S. actúa como Encargado del Tratamiento (proveedor de la plataforma en la nube), tratando la información bajo estrictos estándares de confidencialidad y según las instrucciones operativas del servicio.
5Derechos de los Titulares (Habeas Data)
De acuerdo con el artículo 8 de la Ley 1581 de 2012, los titulares de datos personales gozan de los siguientes derechos:
- Conocer, actualizar y rectificar sus datos personales frente a los Responsables o Encargados del Tratamiento.
- Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
- Ser informado sobre el uso que se ha dado a sus datos personales.
- Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a la ley de datos.
- Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos.
- Acceder de forma gratuita a sus datos personales objeto de tratamiento.
6Procedimiento para el Ejercicio de Derechos (PQR)
Para presentar una consulta, rectificación, reclamo o solicitud de supresión de datos personales, el titular debe enviar una comunicación formal a nuestro canal de privacidad.
Correo electrónico oficial: [email protected]. Asunto recomendado: "Ejercicio Derechos Habeas Data - [Nombre del Titular]". La solicitud debe incluir nombre completo, documento de identidad, número de teléfono registrado y una descripción clara.
Consultas: serán atendidas en un plazo máximo de diez (10) días hábiles. Reclamos y solicitudes de supresión: serán atendidos en un plazo máximo de quince (15) días hábiles.
7Seguridad de la Información y Transferencia Internacional
CORTTO S.A.S. adopta medidas técnicas, organizativas y de cifrado de nivel bancario (TLS 1.3 en tránsito y cifrado AES-256 en reposo) utilizando la infraestructura de Google Cloud Platform (Firebase).
Para la prestación de los servicios de mensajería transaccional y verificación de seguridad, se realizan transmisiones seguras con proveedores internacionales de tecnología, como Meta Platforms Inc. para WhatsApp Cloud API y Cloudflare Inc. para protección contra bots.
CORTTO S.A.S. no comercializa, vende, arrienda ni comparte bases de datos con terceros con fines publicitarios o de telemercadeo no consentido.
8Vigencia de las Bases de Datos y de la Política
Las bases de datos tendrán una vigencia equivalente al tiempo durante el cual se mantenga la relación de servicio con el Establecimiento o mientras sea necesario para cumplir con obligaciones legales y tributarias.
La presente política rige a partir del 15 de septiembre de 2026.