Política de Privacidad y Tratamiento de Datos Personales

En AS Systems Pro (en adelante, "la Plataforma" o "el Proveedor"), nos comprometemos rigurosamente con la protección, confidencialidad, integridad y adecuado tratamiento de los datos personales de nuestros clientes, usuarios y visitantes, en estricto cumplimiento del régimen de Protección de Datos Personales de la República de Colombia (Ley Estatutaria 1581 de 2012, Decreto Reglamentario 1377 de 2013 y directrices de la Superintendencia de Industria y Comercio - SIC).

1. Roles en el Tratamiento de Datos: Responsable vs. Encargado

Para efectos de la legislación vigente sobre protección de datos personales:

• AS Systems Pro como Responsable del Tratamiento: Actuamos como Responsable respecto a los datos personales suministrados directamente por nuestros clientes corporativos (titulares de cuentas, administradores y representantes legales) con fines de contratación, facturación, soporte técnico y autenticación en la plataforma.
• AS Systems Pro como Encargado del Tratamiento: Respecto a la información de consumidores finales (comensales, clientes de citas o compradores en línea) registrada o procesada a través de los módulos de la plataforma (pedidos, domicilios, reservas), el cliente corporativo o establecimiento comercial actúa como Responsable del Tratamiento y AS Systems Pro actúa exclusivamente como Encargado del Tratamiento, limitándose a proveer la infraestructura tecnológica para el almacenamiento y procesamiento automatizado.
• Prohibición Estricta de Comercialización o Uso no Autorizado: AS Systems Pro NO comercializa, NO cede, NO transfiere ni monetiza bajo ninguna circunstancia las bases de datos o información de los consumidores finales de los establecimientos comerciales suscritos. Dicha información es de propiedad y custodia exclusiva de cada comercio.

2. Datos que Recolectamos

Recolectamos y procesamos únicamente los datos pertinentes y necesarios para la debida prestación del servicio SaaS:

• Datos de Identificación y Contacto Corporativo: Nombre completo del titular, razón social o nombre comercial, documento de identidad o NIT, correo electrónico, dirección física y número de teléfono o WhatsApp corporativo.
• Datos Operativos del Software: Catálogos de productos, listas de precios, asignación de mesas, agendas de atención y registros de auditoría operativa de cada sucursal o módulo contratado.
• Datos Técnicos de Conectividad y Seguridad: Dirección IP de origen, tipo de navegador, sistema operativo y registros de auditoría de inicio de sesión con el fin de prevenir fraudes, intrusiones y accesos no autorizados.

3. Tratamiento de Datos Financieros y Cero Almacenamiento de Tarjetas (PCI-DSS)

Garantizamos los más altos estándares mundiales de seguridad en la gestión transaccional y pagos de suscripciones:

• Cero Almacenamiento de Instrumentos de Pago: AS Systems Pro NO almacena, NO procesa en servidores propios ni tiene acceso en ningún momento a números completos de tarjetas de crédito o débito, códigos de seguridad (CVV/CVC) ni fechas de expiración de los clientes.
• Tokenización Bancaria Certificada: Todo cobro puntual o suscripción mensual recurrente se procesa directamente a través de la pasarela bancaria aliada Wompi (Bancolombia), la cual cuenta con certificación de seguridad internacional PCI-DSS Nivel 1 (Payment Card Industry Data Security Standard). Las transacciones se realizan mediante canales criptográficos encriptados y tokenizados que aíslan cualquier dato financiero sensible de nuestra infraestructura.

4. Finalidades del Tratamiento de Datos

Los datos personales recolectados por AS Systems Pro serán tratados exclusivamente para las siguientes finalidades legítimas:

• Creación, autenticación, aprovisionamiento y administración de cuentas de usuario en la plataforma.
• Facturación, cobro y emisión de comprobantes digitales de suscripción periódica.
• Envío de comunicaciones operativas y transaccionales estrictamente necesarias (alertas de seguridad, tickets de soporte técnico, avisos de corte o reactivación).
• Monitoreo de estabilidad, prevención de ataques informáticos y mantenimiento preventivo del software.

5. Medidas de Seguridad y Custodia Tecnológica

Implementamos salvaguardas técnicas, administrativas y humanas de nivel empresarial:

• Cifrado en Tránsito y en Reposo: Comunicaciones cifradas de extremo a extremo mediante protocolos SSL/TLS con certificados de 256 bits. Bases de datos alojadas en infraestructura cloud de alta disponibilidad (Supabase / PostgreSQL) con cifrado robusto.
• Almacenamiento Seguro de Contraseñas: Todas las credenciales de acceso se almacenan utilizando algoritmos de derivación de claves criptográficas (hashing con Bcrypt y salt), impidiendo que cualquier persona, incluidos administradores del sistema, pueda conocer contraseñas en texto plano.
• Aislamiento de Información: Cada cuenta comercial cuenta con esquemas de autenticación y validación de permisos a nivel de base de datos para impedir accesos cruzados entre empresas.

6. Cookies y Almacenamiento Web (LocalStorage)

Nuestra plataforma hace uso de tecnologías de almacenamiento web estándar (LocalStorage y SessionStorage) y cookies técnicas estrictamente esenciales. Su único propósito es autenticar la sesión del usuario, recordar parámetros de configuración de pantalla y garantizar la continuidad operativa. No implementamos balizas web (web beacons) ni cookies de rastreo publicitario de terceros con fines de perfilamiento comercial.

7. Derechos de los Titulares de la Información (Habeas Data / ARCO)

De conformidad con el artículo 8 de la Ley 1581 de 2012, todo titular de datos personales tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a AS Systems Pro en cualquier momento.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
• Ser informado sobre el uso que se le ha dado a sus datos personales previa solicitud.
• Revocar la autorización o solicitar la supresión de sus datos cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, salvo que exista una obligación legal o contractual de mantener la información (como registros de facturación tributaria).
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a lo dispuesto en la normatividad vigente.

8. Procedimiento para el Ejercicio de Derechos y Canales de Atención

Para presentar consultas, reclamos o peticiones de actualización, rectificación o supresión de datos personales, el titular puede contactarnos a través de los siguientes canales oficiales:

• Correo Oficial de Protección de Datos: soporte@assystemspro.com (Asunto: "Habeas Data - Tratamiento de Datos Personales").
• Término Legal de Respuesta: Las consultas serán atendidas en un término máximo de diez (10) días hábiles, y los reclamos en un plazo máximo de quince (15) días hábiles, conforme a los plazos estipulados por la Ley 1581 de 2012.

9. Vigencia y Modificaciones de la Política

La presente Política de Privacidad rige a partir de su publicación en este sitio web. AS Systems Pro se reserva el derecho de modificar o actualizar esta política para reflejar cambios normativos o mejoras en las funcionalidades del software. Cualquier modificación sustancial será informada oportunamente a través de la plataforma o al correo electrónico registrado del cliente.