Política de Privacidad.

1.Quién es el responsable

Pyenzo SAS, NIT 901.982.779-1, Medellín, Colombia. Canal para asuntos de datos personales: datos@pyenzo.com.

2.Dos tipos de datos, dos roles distintos

En Pyenzo conviven dos conjuntos de datos y la ley nos asigna un papel distinto en cada uno:

• Tus datos como persona: nombre, cargo, correo, WhatsApp si lo dejas, dirección IP e historial de interacciones con nosotros. Aquí Pyenzo SAS actúa como Responsable del tratamiento y este aviso aplica en su totalidad.
• Los datos contables de tu empresa: facturas, clientes, productos y proveedores leídos desde tu sistema de facturación o software contable. Aquí el responsable eres tú (o tu empresa) y Pyenzo actúa estrictamente como Encargado, tratándolos únicamente según tus instrucciones para generar analítica. El detalle de este rol está en el Acuerdo de Tratamiento de Datos, más abajo en este documento.

3.Información que recopilamos y de dónde

• Datos que nos das en los formularios: nombre, correo, restaurante, ciudad, país, cargo, WhatsApp (opcional) y lo que escribas en el mensaje, cuando pides la demo, te unes a la lista de espera, nos escribes o activas tu plan.
• Datos de registro: nombre completo, cargo, correo, razón social y un identificador único de usuario generado por nuestro proveedor de identidad.
• Datos operativos: información de facturación, transacciones e información corporativa extraída exclusivamente mediante una conexión de solo lectura a la API de tu proveedor contable.
• Datos de uso: las consultas que realizas a Enzo, métricas de uso de la plataforma, fecha, hora y versión de lo que aceptaste, y dirección IP al momento de la aceptación.

4.Para qué usamos tu información

• Crear tu acceso y verificar que eres tú.
• Construir y operar el tablero de tu empresa, las metas y el asistente Enzo, y mantenerlos funcionando.
• Contactarte sobre el servicio: invitación de acceso, estado del tablero, soporte, avisos de fallas y cambios en estos documentos.
• Dejarte constancia de las autorizaciones y aceptaciones que das (fecha, versión, IP), como exige la ley.
• Atender tus consultas y reclamos sobre datos personales.
• Cumplir obligaciones legales, contables, tributarias y de seguridad de la información.
• Medir el uso del servicio de forma agregada para mejorarlo.
• Si dejaste tus datos para una demo o en la lista de espera, recordarte lo que dejaste pendiente e informarte sobre novedades de Pyenzo por correo y, si dejaste tu número, por WhatsApp. Cada mensaje incluye la opción de darse de baja, que respetamos de inmediato.

No vendemos ni alquilamos tus datos. No los usamos para publicidad de terceros. Si algún día quisiéramos usarlos para algo distinto, te pediremos una nueva autorización.

5.Cómo obtenemos tu autorización

Te pedimos la autorización antes de tratar cualquier dato, en el formulario, con una casilla que nunca viene marcada de antemano. Esa casilla es distinta de la que acepta los términos del servicio: aceptar los términos no equivale a autorizar el tratamiento de tus datos. Guardamos la fecha, la versión del texto que autorizaste y la dirección IP como prueba, y puedes pedir copia cuando quieras.

6.Datos sensibles y de menores

No pedimos datos sensibles (salud, origen étnico, opinión política, religión, orientación sexual, datos biométricos ni similares). Si en algún formulario apareciera una pregunta de esa naturaleza, responderla es facultativo y así lo indicaremos en ese momento. No pedimos ni tratamos datos de menores de edad: el servicio está dirigido a negocios y a las personas adultas que los administran.

7.Con quién compartimos los datos y dónde se guardan

• Microsoft (Azure, Fabric y Foundry): aloja y procesa la información por cuenta de Pyenzo, como encargado. Tus datos y los de tu restaurante se almacenan y procesan en centros de datos de Microsoft ubicados en Estados Unidos, bajo obligaciones contractuales de seguridad, confidencialidad y protección de datos. Al autorizar el tratamiento aceptas también esta transmisión internacional, con las garantías que exige la ley.
• Siigo: no le enviamos tus datos. Usamos las credenciales de la API que nos das solo para leer la información contable de tu restaurante.
• Autoridades: cuando una norma o una orden de autoridad competente nos lo exija.

No compartimos datos con nadie más. Si en el futuro sumamos un proveedor que trate datos personales, actualizaremos este aviso antes.

8.Seguridad y almacenamiento

Conexión a tu sistema contable en modo de solo lectura. Cifrado en tránsito y en reposo. Acceso por identidad y por roles: cada persona ve solo el tablero de su restaurante. Credenciales del sistema contable guardadas cifradas y usadas únicamente por el proceso que lee la contabilidad. Registro de accesos y alertas de seguridad. El equipo de Pyenzo solo accede a datos de clientes cuando es necesario para operar o dar soporte, y ese acceso queda registrado. Ningún control es infalible: si ocurre un incidente que afecte tus datos, te lo informamos y lo reportamos a la Superintendencia de Industria y Comercio según la ley.

9.Cuánto tiempo conservamos tus datos

• Si tienes cuenta: mientras esté activa. Al terminar el servicio, suprimimos tus datos y los de tu restaurante dentro de los treinta (30) días siguientes, salvo los que la ley nos obligue a conservar (por ejemplo, soportes contables de la relación comercial) y el registro de aceptación de términos y autorizaciones, que conservamos como prueba.
• Si dejaste tus datos sin llegar a tener cuenta (demo, lista de espera, contacto o un formulario a medias): conservamos tu nombre, correo, WhatsApp y lo que nos escribiste hasta doce (12) meses desde tu último contacto con nosotros, o hasta que pidas la baja o la supresión. Los identificadores técnicos se eliminan a los treinta (30) días.

10.Tus derechos (Habeas Data)

Como titular de tus datos personales, puedes en cualquier momento y sin costo:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber qué uso les hemos dado.
• Revocar la autorización o pedir la supresión de tus datos, salvo que tengamos un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si consideras que no atendimos tu solicitud.

Ten en cuenta: si revocas la autorización o pides suprimir el correo con el que accedes, no podremos seguir prestándote el servicio.

11.Cómo ejercer tus derechos

Escríbenos a datos@pyenzo.com, preferiblemente desde el correo registrado, con tu nombre, qué necesitas y, si aplica, el nombre del restaurante. Si escribes desde otro correo, podemos pedirte una verificación de identidad.

• Consultas: respondemos en máximo diez (10) días hábiles. Si no alcanzamos, te avisamos antes de que venza el plazo y respondemos en máximo cinco (5) días hábiles más.
• Reclamos: respondemos en máximo quince (15) días hábiles. Si no alcanzamos, te avisamos antes de que venza el plazo y respondemos en máximo ocho (8) días hábiles más. Si el reclamo está incompleto, te pedimos lo que falte dentro de los cinco (5) días siguientes a recibirlo.
• Baja de correos: cada correo trae su enlace de baja, que aplicamos de inmediato.

Plazos según los artículos 14 y 15 de la Ley 1581 de 2012. Sin burocracia: si decides cancelar tu suscripción, desactivamos tus credenciales de inmediato y purgamos tus datos procesados en los siguientes 30 días.

12.Cambios a este aviso

Este aviso resume la política de tratamiento de datos personales de Pyenzo SAS; puedes pedir la política completa a datos@pyenzo.com. Si cambiamos algo relevante (una finalidad nueva, un proveedor nuevo, un cambio en tus derechos), te avisamos al correo registrado antes de que empiece a aplicar y publicamos aquí la nueva versión con su fecha. Las versiones anteriores quedan disponibles a solicitud.

13.Autoridad de control

La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio, Delegatura para la Protección de Datos Personales: www.sic.gov.co.

14.Finalidades del tratamiento de datos contables

Pyenzo trata los datos de tu empresa únicamente para:

• Leerlos desde tu ERP con las credenciales de solo lectura que nos entregas.
• Almacenarlos, transformarlos y organizarlos para construir y actualizar el tablero de ventas y metas.
• Calcular indicadores, metas y comparaciones.
• Permitir que Enzo responda preguntas de los usuarios autorizados de tu empresa con base en esos datos.
• Generar copias de respaldo y registros técnicos necesarios para operar con seguridad.
• Darte soporte técnico.

Cualquier otra finalidad requiere instrucción escrita tuya. Pyenzo no usa los datos para fines propios, no los combina con datos de otras empresas de forma que identifique personas, no los usa para publicidad ni perfilamiento, no los vende ni los cede, y no los usa para entrenar modelos de inteligencia artificial de uso general.

15.Obligaciones de Pyenzo como encargado

• Tratar los datos conforme a los principios de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
• Mantener cifrado en tránsito y en reposo, control de acceso por identidad y roles, separación de datos por empresa, credenciales cifradas de uso exclusivo del proceso de lectura, registro de accesos, copias de respaldo, monitoreo de alertas y revisión periódica de permisos.
• Guardar confidencialidad sobre los datos, durante la vigencia y después de terminado el servicio.
• Actualizar, rectificar o suprimir datos cuando lo instruyas, dentro de los cinco (5) días hábiles siguientes.
• Si un titular de datos (cliente, empleado o proveedor tuyo) se dirige a Pyenzo, te informamos en máximo dos (2) días hábiles y colaboramos para responder dentro de los plazos legales.

16.Obligaciones de tu empresa como responsable

• Contar con la autorización de los titulares, o con otro fundamento legal, para tratar los datos que registra en su sistema contable y que conecta a Pyenzo, y tener una política de tratamiento de datos personales.
• Entregar credenciales de la API legítimas y de solo lectura, mantenerlas vigentes y avisar si cambian o se revocan.
• Garantizar que la persona que acepta este acuerdo está facultada para hacerlo.
• Designar quién tiene acceso al tablero y retirar accesos cuando corresponda.
• Atender directamente las consultas y reclamos de sus titulares, con el apoyo de Pyenzo.
• Dar a Pyenzo cualquier instrucción sobre el tratamiento por escrito, a datos@pyenzo.com.

17.Incidentes de seguridad

Si Pyenzo conoce un acceso no autorizado, pérdida, alteración o divulgación de los datos de tu empresa, te avisa al correo del dueño o representante legal sin demora injustificada y a más tardar dentro de las setenta y dos (72) horas siguientes a conocerlo. El aviso incluye qué pasó, qué datos y titulares pueden estar afectados, qué medidas tomó Pyenzo y qué te recomendamos hacer. Pyenzo te apoya en el reporte a la Superintendencia de Industria y Comercio cuando corresponda, hace su propio reporte cuando la ley se lo exija como encargado, te informa de ese reporte y lleva registro del incidente.

18.Subencargados y transmisión internacional

Autorizas a Pyenzo a usar el siguiente subencargado para alojar y procesar los datos:

• Microsoft (Azure, Fabric y Foundry): alojamiento, procesamiento, identidad y las capacidades de inteligencia artificial que usa Enzo, en centros de datos ubicados en Estados Unidos, bajo contrato con obligaciones de seguridad, confidencialidad y adendos de protección de datos alineados con estándares internacionales.

Pyenzo sigue siendo responsable frente a ti por el cumplimiento de sus subencargados. Si Pyenzo quiere agregar o cambiar un subencargado, te avisa por correo con al menos treinta (30) días de anticipación; puedes terminar el servicio sin penalidad si no estás de acuerdo.

19.Devolución y supresión al terminar

• Al terminar el servicio, por cualquier causa, Pyenzo deja de leer datos de tu ERP y suprime las credenciales de la API de inmediato.
• Durante los treinta (30) días siguientes, puedes pedir una copia de tus datos en formato de uso común (CSV o Excel). Pyenzo la entrega sin costo.
• Vencido ese plazo, Pyenzo suprime de forma definitiva todos los datos de su sistema activo y de las copias de respaldo, y entrega constancia escrita de la supresión si la solicitas.
• Se exceptúan únicamente los datos que Pyenzo deba conservar por obligación legal (constancia de aceptación), que quedan bloqueados y solo se usan para ese fin.

20.Vigencia del acuerdo

Este acuerdo rige desde que lo aceptas y mientras exista la relación de servicio, incluido el periodo de demo. Las obligaciones de confidencialidad y de supresión se mantienen después de terminado, hasta que se cumplan. Si los términos del servicio y este acuerdo entran en conflicto en algo relacionado con datos personales, prima este acuerdo.