Política de Privacidad

1. Responsable del Tratamiento de Datos

ODXIS, operado por Cosmocratores (en adelante “la Empresa”), con domicilio en Colombia, es el responsable del tratamiento de los datos personales recolectados a través de la plataforma odxis.vercel.app y servicios asociados.

Contacto del responsable de datos: help@odxis.com

2. Marco Legal Aplicable

Esta política se rige conforme a la legislación colombiana vigente en materia de protección de datos personales:

• Ley 1581 de 2012 — Régimen General de Protección de Datos Personales.
• Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581.
• Ley 1266 de 2008 — Habeas Data financiero y comercial.
• Circular Externa 002 de 2015 — Superintendencia de Industria y Comercio (SIC).

3. Datos Personales Recolectados

ODXIS recolecta los siguientes tipos de datos personales:

3.1 Datos de Registro

• Nombre completo
• Correo electrónico empresarial
• Contraseña (almacenada con hash bcrypt, nunca en texto plano)
• Nombre de la organización
• NIT o cédula (cuando aplique)

3.2 Datos de Uso

• Dirección IP y geolocalización aproximada
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo de permanencia
• Acciones realizadas en la plataforma (logs de auditoría)

3.3 Datos Comerciales

• Información de inventario, ventas, clientes y proveedores ingresada por el usuario
• Registros contables y de facturación
• Información de empleados (módulo RRHH)

4. Finalidad del Tratamiento

Los datos personales serán utilizados exclusivamente para las siguientes finalidades:

• Provisión y operación de la plataforma ERP ODXIS
• Autenticación y control de acceso a la cuenta
• Emisión de facturación electrónica ante la DIAN
• Soporte técnico y atención al usuario
• Mejora continua de la plataforma y experiencia de usuario
• Comunicaciones relacionadas con el servicio contratado
• Cumplimiento de obligaciones legales y regulatorias

5. Medidas de Seguridad

ODXIS implementa las siguientes medidas de seguridad:

• Cifrado AES-256 en reposo para todos los datos almacenados
• TLS 1.3 para todas las comunicaciones en tránsito
• Aislamiento multi-tenant — cada organización accede únicamente a sus propios datos
• RBAC granular con 35+ permisos configurables por rol
• Backups automáticos cada 6 horas en Azure con retención de 30 días
• Rate limiting distribuido para prevención de abuso
• Auditoría — registro de accesos y cambios críticos en tiempo real

6. Derechos del Titular de los Datos

Conforme a la Ley 1581 de 2012, todo titular tiene derecho a:

• Conocer — Acceder a sus datos personales almacenados
• Actualizar — Solicitar la corrección de datos inexactos
• Rectificar — Modificar información parcial o incompleta
• Suprimir — Solicitar la eliminación de sus datos (salvo obligación legal de retención)
• Revocar — Retirar la autorización para el tratamiento

Para ejercer estos derechos, envía un correo a help@odxis.com con el asunto “Derechos de Datos Personales”. La solicitud será atendida en un máximo de 15 días hábiles conforme a la ley.

7. Transferencia Internacional de Datos

Los datos pueden ser almacenados y procesados en servidores ubicados en:

• Microsoft Azure — Centros de datos con certificación ISO 27001, SOC 2
• Vercel — CDN global para servicio de la aplicación web

Todas las transferencias internacionales cumplen con los estándares de protección equivalentes o superiores a los establecidos por la legislación colombiana.

8. Retención y Eliminación de Datos

Los datos personales serán conservados mientras la relación contractual esté vigente. Al cancelar la suscripción:

• Los datos de la cuenta se retienen por 30 días para permitir reactivación
• Los registros contables y de facturación se retienen por 5 años conforme a la legislación tributaria colombiana
• Tras el período de retención, los datos se eliminan de forma permanente e irreversible

9. Contacto

Para consultas, reclamos o ejercicio de derechos de datos personales: