Política de tratamiento de datos personales

1. Responsable del tratamiento

Esta política explica cómo ManttApp trata los datos personales, de acuerdo con la Ley 1581 de 2012, el Decreto 1377 de 2013 (hoy compilado en el Decreto 1074 de 2015) y las guías de la Superintendencia de Industria y Comercio (SIC).

ManttApp es un software web de gestión de mantenimiento por suscripción, para organizaciones con muchas sedes: conjuntos residenciales, colegios, clínicas, entidades públicas, comercio y otras.

ManttApp tiene dos papeles distintos. Es RESPONSABLE de los datos de las personas que llenan el formulario «Solicita tu cuenta» de la página de inicio. Es ENCARGADO de los datos que las organizaciones clientes cargan y gestionan dentro de su cuenta (ver sección 7).

• Responsable: CAMILO PRIETO CUARTAS, persona natural.
• Ciudad: Bogotá, Colombia.
• Correo para consultas y reclamos: manttappcol@gmail.com
• WhatsApp: +57 300 944 7724 (solo contacto comercial; los reclamos formales se presentan por correo).

2. Datos que se recolectan

Solo recogemos los datos que la tabla indica. No solicitamos datos sensibles ni datos de menores de edad, y ManttApp no cobra pagos dentro de la aplicación, por lo que no pedimos datos de tarjetas ni de cuentas bancarias.

Cookies y tecnologías similares: usamos únicamente la cookie de sesión necesaria para iniciar sesión (Supabase Auth). Además, el navegador guarda localmente, sin enviarlo a nadie, el tema elegido (claro u oscuro), si prefiere animaciones reducidas y si ya vio el recorrido de bienvenida. El sitio no usa cookies de publicidad ni de seguimiento, ni scripts de terceros de analítica. Como todo sitio web, el proveedor de alojamiento puede registrar datos técnicos de acceso (por ejemplo, la dirección de internet y la hora) en sus registros de funcionamiento, que conserva por un periodo corto definido por el proveedor. La aplicación instalable guarda en el dispositivo una copia de algunas pantallas para poder usarse sin conexión; esa copia se borra al cerrar sesión.

3. Finalidades

Usamos los datos solo para lo siguiente. Si algún día necesitamos usarlos para otra finalidad, pediremos una nueva autorización.

• Contactar a quien llena el formulario «Solicita tu cuenta» sobre el piloto o la demostración de ManttApp.
• Crear y operar las cuentas de los clientes y de sus usuarios.
• Dar soporte técnico.
• Mejorar el servicio, con estadísticas agregadas internas.
• Enviar avisos del estado de un reporte a quien dejó su correo.
• Cumplir obligaciones legales.
• No vendemos ni transferimos datos con fines comerciales, no mostramos publicidad de terceros y no hacemos perfilamiento de personas.

4. Datos sensibles y de menores

ManttApp no solicita datos sensibles (los que afectan la intimidad o pueden generar discriminación, como salud, origen racial, orientación política o datos biométricos) ni datos de niños, niñas y adolescentes.

Aun así, existe un riesgo: una organización cliente, por ejemplo un colegio o una clínica, podría subir fotos en las que aparezcan menores o datos sensibles. Por eso pedimos lo siguiente a los clientes, que son los responsables de lo que cargan en su cuenta:

• Abstenerse de subir imágenes de menores identificables, salvo que cuenten con la autorización de sus representantes legales y se respete el interés superior del menor.
• No subir datos sensibles. Si es indispensable, deben tener la autorización exigida por la ley.
• Encuadrar la foto solo en el daño o en el equipo, sin personas.
• ManttApp puede eliminar contenido a solicitud del cliente o de una autoridad.

5. Derechos del titular

Según el artículo 8 de la Ley 1581 de 2012, usted tiene estos derechos sobre sus datos personales:

• Conocer sus datos y acceder a ellos de forma gratuita.
• Actualizar y rectificar sus datos cuando sean inexactos, incompletos o estén desactualizados.
• Solicitar prueba de la autorización que nos dio.
• Ser informado, si lo pide, sobre el uso que se ha dado a sus datos.
• Revocar la autorización y pedir la supresión de sus datos. La ley condiciona la supresión a que no exista un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo ante nosotros.

6. Procedimiento y canal para consultas y reclamos

Canal: escriba al correo manttappcol@gmail.com. Indique su nombre, un medio de contacto y lo que solicita. Podemos pedirle un dato para verificar que usted es el titular (o su representante o causahabiente, con prueba de esa calidad).

Consultas (artículo 14 de la Ley 1581): para saber qué datos tenemos de usted. Respondemos en máximo 10 días hábiles desde el recibo. Si no podemos, le avisamos el motivo y la nueva fecha, que no será mayor a 5 días hábiles adicionales.

Reclamos (artículo 15): para corregir, actualizar o suprimir datos, revocar la autorización, o por presunto incumplimiento de la ley. El reclamo debe incluir su identificación, la descripción de los hechos, una dirección o correo para responderle y los documentos que quiera aportar. Si está incompleto, le pediremos completarlo dentro de los 5 días siguientes al recibo. Si pasan 2 meses sin que lo complete, entendemos que desistió. Si no somos los competentes, trasladaremos el reclamo a quien corresponda en máximo 2 días hábiles y se lo informaremos.

Atenderemos el reclamo en máximo 15 días hábiles desde el día siguiente a que esté completo. Si no podemos, le informaremos el motivo y la nueva fecha, que no superará 8 días hábiles adicionales. Mientras se resuelve, marcaremos el dato con la leyenda «reclamo en trámite».

Solo después de agotar este trámite puede acudir a la SIC (Delegatura para la Protección de Datos Personales).

Si el dato es de un cliente y ManttApp actúa como encargado, remitiremos su solicitud al cliente responsable dentro de los plazos que permita la ley y le avisaremos.

7. ManttApp como encargado del tratamiento

Cuando una organización cliente carga datos en su cuenta (usuarios, personas que reportan daños, contratistas, fotos y otros), el cliente es el RESPONSABLE de esos datos y ManttApp es el ENCARGADO: los trata solo por cuenta del cliente y para prestarle el servicio.

El cliente debe tener la autorización de los titulares de esos datos, informarles la finalidad, atender sus consultas y reclamos, y no cargar datos que no necesite. Una persona cuyos datos estén en la cuenta de un cliente debe dirigirse primero a ese cliente.

Como encargado, ManttApp no usa esos datos para sus propios fines comerciales, no los vende ni los transfiere, los protege con las medidas de la sección 8 y los trata según las instrucciones del cliente y la ley.

Contrato de encargo con cada cliente: este encargo se formaliza en el contrato o los términos de suscripción de cada cliente, que establecen las obligaciones de ManttApp como encargado: usar los datos solo para prestar el servicio, guardar confidencialidad, aplicar las medidas de seguridad de la sección 8, seguir las instrucciones del cliente y devolver o suprimir los datos al terminar el contrato, de acuerdo con el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015).

8. Medidas de seguridad y proveedores

Medidas implementadas hoy:

• Conexión cifrada HTTPS con cabeceras de seguridad.
• Inicio de sesión con usuario y contraseña (Supabase Auth).
• Separación estricta de los datos de cada organización con reglas de seguridad en la base de datos, y permisos por rol (coordinador, responsable, técnico, solicitante, ferretería, contratista).
• Fotos de los reportes en almacenamiento privado, con enlaces temporales. Las fotos de perfil y los logos de las organizaciones se guardan en un almacenamiento al que se llega por un enlace público difícil de adivinar (no se puede listar).
• Historial de cambios que no se puede editar ni borrar desde la aplicación.
• Las llaves y contraseñas del sistema no están en el código, sino en variables de entorno del servidor.
• Límites contra el uso abusivo de los formularios públicos.
• Auditoría de seguridad interna realizada en octubre de 2026.
• Proveedores: Vercel (alojamiento de la aplicación), Supabase (base de datos, autenticación y archivos) y Google/Gmail (envío de correos con el correo institucional de ManttApp).
• Transferencia internacional: algunos proveedores están en el exterior, por lo que puede haber transmisión (el proveedor trata los datos por nuestra cuenta) o transferencia internacional. Se hará conforme al artículo 26 de la Ley 1581 de 2012 y la normativa vigente. La aplicación se ejecuta desde servidores de Vercel en Washington D.C. (Estados Unidos). La base de datos y los archivos están en servidores de Supabase en São Paulo (Brasil). Los términos de servicio de cada proveedor regulan ese tratamiento.
• Todavía no podemos afirmar estas medidas (las estamos evaluando): cifrado adicional propio de los datos, certificaciones (ISO 27001, SOC), doble factor de autenticación para todos los usuarios y copias de seguridad con frecuencia definida. Los proveedores informan que cifran los datos en tránsito y en reposo según sus propias políticas. ManttApp no ha implementado cifrado adicional propio ni cuenta con certificaciones. Las copias de seguridad son las que ofrece el proveedor de la base de datos según su plan, sin una frecuencia propia garantizada.
• Incidentes de seguridad: no hay todavía un plan formal escrito. Si ocurre un incidente que afecte datos personales, lo investigaremos de inmediato, contendremos el problema y avisaremos a las personas y a los clientes afectados sin demora injustificada. También lo reportaremos a la SIC en los plazos que ella fije.
• Registro Nacional de Bases de Datos (RNBD): con la información disponible, ManttApp considera que hoy no está obligada a inscribir sus bases de datos por su tamaño, y lo confirmará con asesoría legal. Si la obligación aplica, se cumplirá en los plazos que fije la SIC.

9. Conservación y supresión

Conservamos los datos solo el tiempo necesario para la finalidad, salvo que la ley exija guardarlos más tiempo.

• Datos del formulario de inicio: mientras dure la relación comercial o la gestión del piloto y hasta 12 meses después del último contacto si no se firma un contrato; después se suprimen.
• Datos de cuentas de clientes: mientras dure la suscripción.
• Al terminar el contrato, la cuenta pasa a una papelera de 30 días y después se elimina definitivamente, salvo lo que deba conservarse por ley.
• Códigos anti-abuso: se borran automáticamente en un máximo de 3 días.
• Historial inalterable: se elimina junto con la organización cuando se borra la cuenta.

10. Vigencia y control de versiones

Esta política rige desde el 31 de octubre de 2026 y los datos se tratarán durante el tiempo necesario para las finalidades descritas. Si hacemos cambios importantes, publicaremos la nueva versión en este mismo sitio e informaremos a los titulares por los medios disponibles, antes de aplicarlos cuando el cambio afecte las finalidades.

La versión de esta política que usted aceptó queda registrada junto con la fecha y hora de su autorización.