Política de tratamiento de datos personales

Versión 2026.09.2 · CRONOS CO · NIT [NIT] · Bogotá, Colombia

En cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y normas complementarias de la Superintendencia de Industria y Comercio (Habeas Data), CRONOS CO informa:

Este documento es un borrador. Debe ser revisado por un abogado y, cuando aplique, alineado con el Registro Nacional de Bases de Datos.

1. Responsable del tratamiento

• Razón social: CRONOS CO
• NIT: [NIT]
• Domicilio: Bogotá, Colombia
• Correo: cronossaas@gmail.com
• Canal de Habeas Data: cronossaas@gmail.com (asunto: “Habeas Data”)

2. Datos que se tratan

Según el rol, pueden tratarse: nombre, correo, teléfono, datos del establecimiento, identificadores de usuario (UID), registros de pago (referencias de Mercado Pago, no se almacenan secretos de la pasarela en Firestore), logs técnicos (IP y user-agent cuando se aceptan los documentos legales), e información operativa que el Club ingrese (sesiones, inventario, personal).

El Prestador no solicita el número de tarjeta: el cobro ocurre en Mercado Pago.

3. Finalidades

• Crear y administrar la cuenta SaaS y la membresía.
• Activar, prorratear y cobrar el plan (corte día 1, gracia, suspensión).
• Prestar soporte, enviar comprobantes y avisos de vencimiento o upsell.
• Cumplir obligaciones legales, fiscales y de prevención de fraude.
• Mejorar la seguridad y el funcionamiento de la plataforma.
• Conservar la prueba de aceptación del contrato y políticas (versión, fecha, UID, IP y user-agent).

No se venden bases de datos a terceros con fines de mercadeo ajeno a CRONOS.

4. Encargados y transferencias

Pueden intervenir como encargados o aliados: Google Firebase (autenticación, Firestore, Storage), Mercado Pago (pagos), Resend u otro proveedor de correo, y hosting. Algunos proveedores pueden estar fuera de Colombia; en ese caso se busca un nivel adecuado de protección o cláusulas contractuales.

5. Derechos de los titulares (Habeas Data)

El titular puede conocer, actualizar, rectificar y revocar la autorización, y solicitar prueba de la autorización y supresión cuando proceda, escribiendo a cronossaas@gmail.com. La atención de consultas y reclamos seguirá los plazos de la Ley 1581.

La revocatoria no procede cuando exista un deber legal o contractual de conservar el dato (por ejemplo, facturación o controversias de pago).

6. Autorización

Al marcar la casilla de aceptación en el registro, el titular autoriza de manera previa, expresa e informada el tratamiento aquí descrito, incluida la prueba de aceptación.

7. Seguridad y conservación

Se aplican controles razonables (roles, reglas de Firestore por tenantId, secretos de pasarela solo en variables de entorno). Los datos se conservan mientras exista la cuenta y los plazos de ley, y luego se anonimizan o eliminan.

8. Menores

CRONOS no está dirigido a menores de 18 años como contratantes del SaaS. Si se identifican datos de un menor sin autorización, se suprimirán.

9. Vigencia y cambios

La versión vigente se publica en /legal/datos. Los cambios sustanciales se comunicarán por la plataforma o correo cuando la ley lo exija.

CRONOS CO · cronossaas@gmail.com · Bogotá, Colombia