Política de privacidad

En Scrampi nos tomamos en serio tu privacidad y la de tus clientes. Esta política describe qué información recolectamos, cómo la usamos, con quién la compartimos y cuáles son tus derechos sobre ella. Aplica a todos los usuarios del sistema POS Scrampi, del catálogo online público, del sitio web scrampi.com y de la aplicación móvil Scrampi.

La aplicación móvil se comunica con impresoras de tickets y otros dispositivos ubicados en la red local de tu negocio (por ejemplo, para imprimir recibos). Por eso puede solicitar permisos de red o Wi-Fi. Esta comunicación ocurre dentro de tu red local y no implica el envío de datos personales a Scrampi ni a terceros.

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es Yeison Daniel Salazar Giraldo, persona natural identificada con NIT 1001250399, con domicilio en Medellín, Colombia, quien administra la marca Scrampi. Para cualquier asunto relacionado con datos personales puedes contactarnos en hola@scrampi.com o al teléfono +57 300 574 1813.

Esta política se rige por la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia sobre protección de datos personales, y adopta principios del Reglamento General de Protección de Datos (RGPD) de la Unión Europea como referencia de mejor práctica.

2. Datos que recolectamos

Recolectamos distintos tipos de datos dependiendo de cómo uses Scrampi:

2.1 Datos de cuenta

• Nombre completo, correo electrónico, teléfono.
• Nombre del negocio, país, moneda y zona horaria.
• Tu autorización, cuando la otorgas, para recibir comunicaciones por WhatsApp.
• Contraseña cifrada (nunca almacenada en texto plano).

2.2 Datos de facturación

• Información necesaria para procesar pagos de suscripción (tokens de tarjeta generados por la pasarela de pago).
• Historial de transacciones y estados de suscripción.
• Documento de identidad o NIT cuando sea requerido para facturación.

Scrampi no almacena números de tarjeta completos. Los pagos se procesan directamente en las pasarelas certificadas PCI-DSS.

2.3 Datos del negocio (contenido del usuario)

Cuando usas Scrampi como POS, almacenamos los datos que tú ingresas: productos, inventario, ventas, clientes, proveedores, cupones, configuración de sucursales y cajas. Estos datos son de tu propiedad. Scrampi actúa como encargado del tratamiento respecto a los datos de tus clientes finales; tú eres el responsable de esos datos y de contar con la autorización de sus titulares cuando la ley lo exija.

Para que el POS funcione sin internet, parte de estos datos se guarda también en el almacenamiento local del navegador o de la aplicación en los dispositivos donde inicias sesión, y se sincroniza con nuestros servidores al recuperar la conexión. Te recomendamos cerrar sesión en equipos compartidos.

2.4 Datos de facturación electrónica (Colombia y Perú)

Si activas la facturación electrónica, tratamos además:

• Los datos fiscales de tu negocio (NIT o RUC, resolución de numeración y datos tributarios).
• Tu certificado digital y, en Perú, tus credenciales de acceso a SUNAT (clave SOL), que se almacenan cifrados y se usan solo para emitir tus documentos.
• Los datos de tus compradores que incluyas en cada comprobante (nombre o razón social, número de identificación, correo y dirección).

Estos datos se transmiten a la DIAN o a la SUNAT, según corresponda, a través de un proveedor tecnológico autorizado, con la única finalidad de emitir y validar los documentos electrónicos.

2.5 Datos técnicos y de uso

• Dirección IP y ubicación aproximada derivada de ella (país y ciudad), tipo de dispositivo, sistema operativo, navegador.
• Páginas visitadas y eventos dentro de la aplicación.
• Registros de errores y rendimiento.
• Datos de comportamiento en el sitio web recolectados mediante Microsoft Clarity (incluye grabación de sesiones, mapas de calor e interacciones) y Google Analytics 4 (analítica de tráfico agregada). Detalle completo en nuestra Política de Cookies.

2.6 Datos del programa de referidos

• Código de referido único asociado a tu cuenta.
• Relación entre referidor y referido (cuando alguien se suscribe con tu código).
• Historial de comisiones generadas y su estado.
• Solicitudes de retiro y su estado de aprobación.
• Datos de cuenta bancaria o medio de pago para retiros, cuando los proporciones.

3. Finalidades del tratamiento

• Proveer y operar el sistema POS y servicios asociados.
• Procesar pagos y gestionar tu suscripción.
• Emitir tus documentos de facturación electrónica ante la DIAN o la SUNAT, cuando actives esa función.
• Gestionar el programa de referidos: calcular y acreditar comisiones, procesar solicitudes de retiro.
• Enviar comunicaciones transaccionales (confirmaciones, alertas, facturas).
• Enviar comunicaciones comerciales por correo y, si lo autorizas, por WhatsApp, con opción clara de desuscripción.
• Mejorar el producto mediante análisis agregado y métricas de uso.
• Prevenir fraude, abuso y vulneraciones de seguridad.
• Cumplir obligaciones legales, contables y tributarias.

4. Encargados y terceros

Para operar el servicio trabajamos con proveedores que procesan datos en nuestro nombre bajo estrictos acuerdos de confidencialidad:

• Pasarelas de pago certificadas PCI-DSS: procesamiento de pagos de suscripción.
• Microsoft Clarity: análisis de comportamiento en el sitio web (session replay y heatmaps).
• Google LLC (Google Analytics 4): analítica de tráfico web.
• Meta Platforms, Inc. (píxel de Meta): medición de nuestros anuncios en Facebook e Instagram.
• Cloudflare: CDN y entrega del sitio web.
• Proveedor de infraestructura y almacenamiento en la nube.
• Proveedor de correo electrónico transaccional.
• Herramientas de monitoreo de errores y rendimiento.

La lista pública y actualizada de subprocesadores, con sus regiones de tratamiento y las garantías de transferencia internacional, está disponible en nuestra Lista de Subprocesadores.

Algunos de estos proveedores operan fuera de Colombia. Al aceptar esta política autorizas la transferencia internacional de tus datos a países que ofrezcan un nivel adecuado de protección o bajo las garantías contractuales correspondientes.

5. Cookies y tecnologías similares

Usamos cookies y almacenamiento local del navegador para:

• Mantener tu sesión iniciada.
• Permitir el funcionamiento offline del POS.
• Recordar preferencias (idioma, país, modo oscuro).
• Medir el uso del sitio mediante Microsoft Clarity y Google Analytics 4.
• Almacenar parámetros de atribución de marketing (UTM) en localStorage y medir nuestros anuncios en Facebook e Instagram con el píxel de Meta.

Las dos últimas —analítica y atribución de marketing— solo se activan con tu consentimiento previo y expreso, que pedimos mediante un aviso al ingresar al sitio y que puedes modificar o retirar cuando quieras desde Preferencias de cookies en el pie de página. Hasta que respondas no se carga ningún script de terceros. Las cookies necesarias para que el sitio funcione y para recordar tus preferencias se instalan sin consentimiento previo.

Para una descripción detallada de cada cookie y clave de almacenamiento local, con instrucciones para desactivarlas, consulta nuestra Política de Cookies.

6. Retención

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo adicional requerido por obligaciones legales, contables y tributarias. Al cerrar tu cuenta puedes solicitar la eliminación de tus datos, excepto aquellos que debamos conservar por ley.

7. Tus derechos (Habeas Data)

Como titular de datos personales tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a tus datos.
• Revocar la autorización y/o solicitar la supresión cuando proceda.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer cualquiera de estos derechos puedes usar nuestro formulario de solicitud de borrado de datos o escribirnos a hola@scrampi.com. Atenderemos las consultas en un máximo de 10 días hábiles y los reclamos (corrección, actualización, supresión o revocatoria) en un máximo de 15 días hábiles, prorrogables en los casos que permite la Ley 1581 de 2012, informándote el motivo.

Si te encuentras en Perú, México, Ecuador, Guatemala, El Salvador o Costa Rica, puedes ejercer los derechos equivalentes que reconozca la legislación local de protección de datos personales —por ejemplo, los derechos ARCO de la Ley 29733 en Perú o de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares en México— contactándonos en la misma dirección. Puedes oponerte en cualquier momento a las finalidades comerciales sin que eso afecte la prestación del servicio. Esto no implica renuncia a la jurisdicción colombiana como ley aplicable al servicio.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas con hash, control de acceso por roles, monitoreo continuo, backups regulares y sesiones autenticadas con expiración automática. Ningún sistema es 100% infalible, pero nos comprometemos a mantener estándares razonables de la industria.

9. Menores de edad

Scrampi no está dirigido a menores de 18 años. No recolectamos conscientemente datos de menores. Si detectas que un menor nos ha provisto datos, contáctanos y los eliminaremos.

10. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Los cambios materiales serán notificados por correo electrónico o dentro de la aplicación con al menos 15 días de anticipación. La fecha de última actualización se muestra al inicio de este documento. Los cambios en subprocesadores se reflejan en la Lista de Subprocesadores.

11. Contacto

Preguntas, solicitudes o reclamos sobre esta política: hola@scrampi.com.