Política de Privacidad

1. Introducción y relación con la Política de Tratamiento de Datos

Esta Política de Privacidad (la Política) describe cómo Ibera("Ibera", "nosotros") recopila y utiliza información al navegar en nuestro sitio web y al usar nuestro producto de software como servicio (SaaS) de facturación electrónica y demás funcionalidades asociadas (en conjunto, la "Plataforma").

Ibera es el nombre comercial bajo el cual PENDIENTE: nombre completo del desarrollador, persona natural identificada con cédula de ciudadanía No. PENDIENTE: número de cédula, presta el Servicio.

Esta Política complementa —y debe leerse en conjunto con— nuestra Política de Tratamiento de Datos Personales, la cual desarrolla en detalle el marco legal (Ley 1581 de 2012 y sus decretos reglamentarios), las finalidades del Tratamiento, los derechos de los Titulares y los procedimientos para ejercerlos. En caso de discrepancia sobre el alcance jurídico del Tratamiento de datos personales, prevalecerá lo dispuesto en la Política de Tratamiento de Datos Personales.

2. Identificación del responsable

3. Información que recopilamos

3.1. Información que usted nos suministra directamente

• Datos de registro y contacto: nombre, correo electrónico, teléfono, empresa, cargo.
• Datos de la cuenta y de facturación del Servicio: información de la persona jurídica o natural contratante, datos de pago, historial de facturación del SaaS.
• Información suministrada en formularios de contacto, soporte técnico o solicitudes comerciales.

3.2. Información recopilada automáticamente al navegar o usar la Plataforma

• Dirección IP, tipo de navegador y dispositivo, sistema operativo.
• Registros de uso (logs), fecha y hora de acceso, páginas o funcionalidades visitadas.
• Cookies y tecnologías similares (ver sección 5).

3.3. Información contenida en los documentos electrónicos generados a través de la Plataforma

En el marco de la funcionalidad de facturación electrónica, la Plataforma almacena y procesa los datos personales que nuestros Usuarios incluyen en sus facturas y documentos soporte, correspondientes a las personas naturales que figuran como adquirentes o contactos de dichos Usuarios (los "Terceros"). Sobre esta información, Ibera actúa como Encargado del Tratamiento, y no como Responsable, según se explica en detalle en la Política de Tratamiento de Datos Personales (numeral 5.2). El acceso de Ibera a estos datos se limita a lo estrictamente necesario para la operación técnica del Servicio, y a los casos excepcionales de soporte o corrección de errores (bugfixing).

4. Finalidades del tratamiento de la información

• Permitir el registro, autenticación y administración de la cuenta en la Plataforma.
• Prestar, operar, mantener y mejorar el Servicio, incluidas nuevas funcionalidades más allá de la facturación electrónica.
• Procesar la facturación y los pagos correspondientes al Servicio contratado.
• Brindar soporte técnico y atender solicitudes de los Usuarios.
• Enviar comunicaciones operativas, de seguridad o, previa autorización, comunicaciones comerciales.
• Analizar el uso de la Plataforma con fines estadísticos y de mejora del producto.
• Prevenir fraudes y proteger la seguridad de la información y de la infraestructura tecnológica.
• Cumplir obligaciones legales, contractuales, contables, tributarias y regulatorias, incluidas las relacionadas con la generación y conservación de documentos electrónicos de facturación.

6. Rol de Ibera frente a los datos: Responsable vs. Encargado

Para efectos de transparencia frente a los Titulares, precisamos el doble rol que ejerce Ibera según el tipo de dato:

En consecuencia, si usted es cliente de uno de nuestros Usuarios y sus datos aparecen en una factura electrónica generada a través de nuestra Plataforma, le recomendamos dirigir sus solicitudes relacionadas con el Tratamiento de sus datos personales directamente a la empresa que le emitió la factura (nuestro Usuario), sin perjuicio de que Ibera colabore para atender dicha solicitud en lo que corresponda a su rol técnico.

7. Con quién compartimos la información

• Proveedores de infraestructura tecnológica y alojamiento en la nube (hosting) necesarios para operar la Plataforma.
• Pasarelas de pago y entidades financieras, para el procesamiento de los pagos del Servicio.
• Proveedores de mensajería electrónica, analítica y soporte al cliente.
• La Dirección de Impuestos y Aduanas Nacionales (DIAN) y demás autoridades competentes, cuando ello sea requerido para la validación, transmisión o conservación de los documentos electrónicos de facturación, o en cumplimiento de una obligación legal.
• Autoridades judiciales o administrativas, cuando exista un requerimiento legal válido.

Todos los terceros que actúan como Encargados del Tratamiento por cuenta de Ibera están sujetos a obligaciones contractuales de confidencialidad y seguridad de la información.

8. Transferencias internacionales

Algunos de nuestros proveedores de infraestructura tecnológica pueden encontrarse ubicados fuera de Colombia. En dichos casos, Ibera adoptará las medidas contractuales y de seguridad necesarias para garantizar niveles adecuados de protección de los datos personales transferidos o transmitidos, conforme a la normativa colombiana vigente.

9. Seguridad de la información

Implementamos medidas técnicas, humanas y administrativas razonables para proteger la información personal frente a pérdida, uso indebido, acceso no autorizado, alteración o divulgación, incluyendo controles de acceso, cifrado, trazabilidad de accesos y políticas internas de confidencialidad. No obstante, ningún sistema es completamente infalible, por lo que le recomendamos también adoptar buenas prácticas de seguridad en el uso de sus credenciales.

10. Conservación de la información

Conservamos la información personal durante el tiempo necesario para cumplir las finalidades descritas en esta Política y, posteriormente, durante los plazos exigidos por la normativa tributaria, contable, comercial y archivística aplicable, incluyendo los términos de conservación documental propios de las facturas electrónicas.

11. Derechos de los titulares y canal de contacto

Usted puede conocer, actualizar, rectificar o solicitar la supresión de sus datos personales, así como revocar la autorización otorgada, en los términos y con los límites descritos en nuestra Política de Tratamiento de Datos Personales. Para ejercer estos derechos, puede escribirnos a ibera.support@gmail.com.

12. Menores de edad

Nuestra Plataforma está dirigida a personas jurídicas y personas naturales comerciantes en el desarrollo de su actividad económica (uso empresarial - B2B). No está diseñada para ser utilizada por menores de edad y no recopilamos intencionalmente datos personales de menores de edad.

13. Cambios a esta política

Podremos actualizar esta Política para reflejar cambios normativos, tecnológicos u operativos, incluyendo la incorporación de nuevas funcionalidades a la Plataforma más allá de la facturación electrónica. La versión vigente estará siempre disponible en nuestro sitio web y/o en la Plataforma, indicando la fecha de la última actualización.

14. Legislación aplicable

Esta Política se rige por las leyes de la República de Colombia, en particular por la Ley 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 y las demás normas que los desarrollen, modifiquen o sustituyan.