1. Responsable del tratamiento
IT CLOUD PROVIDER S.A.S., identificada con NIT 901275682-1, con domicilio en CL 58 SUR 66 11, Bogotá, Colombia (en adelante IT-Cloud), es responsable del tratamiento de los datos personales descritos en esta política.
Correo para asuntos de datos personales: itcloud@it-cloud.com.co
Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas sobre protección de datos personales.
2. Dos roles distintos
Conviene distinguirlos porque las obligaciones cambian:
- Datos de la cuenta del cliente (el propietario o administrador que usa la aplicación): IT-Cloud actúa como responsable.
- Datos que generan los sensores instalados en el inmueble del cliente: IT-Cloud actúa como encargado, tratándolos por cuenta y bajo instrucciones del cliente, que es quien decide instalarlos y quien responde frente a las personas que ocupan el inmueble.
Si en el inmueble se alojan huéspedes, informarles de la existencia de los sensores es responsabilidad del cliente.
3. Qué datos se tratan
3.1 De la cuenta
| Dato | Para qué | Cómo se guarda |
|---|---|---|
| Correo electrónico | identificador de acceso y envío de alertas | en claro (es la llave de acceso) |
| Contraseña | autenticación | nunca se guarda: solo un hash Argon2id, irreversible |
| Segundo factor (MFA) | verificación en dos pasos | secreto cifrado |
| Correo secundario (opcional) | copia de las alertas | cifrado |
| Identificador de Telegram (opcional) | alertas por Telegram | cifrado |
| Token del dispositivo móvil | envío de notificaciones push | cifrado |
3.2 De los sensores
Según los equipos instalados: conteo de personas y ocupación, temperatura, nivel de ruido, apertura y cierre de puertas, detección de fugas de agua, consumo eléctrico y estado de enchufes, y nivel de batería de cada dispositivo.
3.3 De seguridad
Registro de auditoría de las acciones sensibles (ingresos, cambios de configuración, acciones administrativas) con la dirección IP desde la que se realizaron. Existe para poder investigar un acceso indebido y es inalterable por diseño: no se puede modificar ni borrar.
3.4 Lo que NO se trata
- Ubicación del teléfono. La aplicación no la solicita ni la usa.
- Datos biométricos. El desbloqueo por huella o rostro lo verifica el propio sistema operativo del teléfono; la aplicación solo recibe un sí o un no, y nunca accede a la huella.
- Publicidad y analítica de terceros. No hay ningún SDK de este tipo.
- La dirección del inmueble. Las propiedades se identifican con un alias que elige el cliente (p. ej. «Apto 101»), no con su dirección.
4. Para qué se usan
Únicamente para prestar el servicio: autenticar el acceso, mostrar el estado de los sensores y su histórico, enviar alertas por correo, Telegram o notificación push, atender soporte, facturar el servicio y mantener la seguridad de la plataforma.
No se venden, ni se ceden con fines comerciales, ni se usan para publicidad.
5. Con quién se comparten
Solo con los proveedores necesarios para operar, y solo con lo indispensable:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Hostinger | alojamiento del servidor | los datos residen allí |
| Resend | envío de correos de alerta | correo destinatario y texto de la alerta |
| Google (Firebase) | notificaciones push | token del dispositivo y texto de la alerta |
| Telegram | alertas por Telegram, solo si el cliente lo activa | identificador de chat y texto |
Estos proveedores operan fuera de Colombia, por lo que hay transferencia internacional de datos, amparada en la necesidad de ejecutar el servicio contratado. Los mensajes de alerta se redactan sin datos de personas: identifican el sensor y el inmueble por su alias.
Además, los datos podrán entregarse a autoridades cuando lo exija una orden judicial o administrativa.
6. Cuánto tiempo se conservan
| Dato | Conservación |
|---|---|
| Lecturas que pueden revelar presencia (ocupación, puertas) | 30 días |
| Resto de lecturas detalladas | 90 días |
| Resúmenes por hora (promedio, mínimo, máximo) | 13 meses |
| Datos de la cuenta | mientras el servicio esté activo |
| Registro de auditoría | de forma indefinida, por su naturaleza probatoria |
El borrado de las lecturas es automático.
7. Cómo se protegen
- Todo el tráfico viaja cifrado (HTTPS/TLS).
- Las contraseñas se guardan como hash Argon2id; nadie en IT-Cloud puede leerlas.
- Segundo factor obligatorio para todas las cuentas.
- Los campos sensibles del apartado 3.1 se guardan cifrados.
- Aislamiento entre clientes aplicado por el propio motor de base de datos: ningún cliente puede ver los datos de otro, ni siquiera si la aplicación tuviera un error.
- Las acciones administrativas exigen re-verificación del segundo factor y quedan auditadas.
8. Derechos del titular
Conforme a la Ley 1581 de 2012, toda persona puede conocer, actualizar, rectificar y suprimir sus datos personales, solicitar prueba de la autorización, ser informada del uso que se les da, presentar quejas ante la Superintendencia de Industria y Comercio, y revocar la autorización.
Para ejercerlos, escribir a itcloud@it-cloud.com.co indicando el nombre, el correo de la cuenta y la solicitud concreta. Se responderá en los plazos legales: diez (10) días hábiles para consultas y quince (15) días hábiles para reclamos, prorrogables conforme a la ley.
9. Eliminación de la cuenta y de los datos
La aplicación no permite eliminar la cuenta desde el propio dispositivo. Para solicitarlo, escribir a itcloud@it-cloud.com.co desde el correo registrado.
Al atender la solicitud se eliminan la cuenta, sus datos de contacto, sus dispositivos registrados y las lecturas de sus sensores. Se conserva únicamente el registro de auditoría, por ser inalterable y necesario como prueba de seguridad, y la información que deba guardarse por obligación legal o contable.
10. Menores de edad
El servicio está dirigido a personas mayores de edad que administran inmuebles. No se recogen datos de menores de forma consciente.
11. Cambios
Cualquier cambio sustancial se comunicará a los clientes por el correo registrado, al menos con quince (15) días de antelación. La fecha de la última actualización aparece al inicio.
12. Contacto
IT CLOUD PROVIDER S.A.S. · NIT 901275682-1 ·
CL 58 SUR 66 11, Bogotá, Colombia
itcloud@it-cloud.com.co