Tratamiento de datos y privacidad

1. Carácter privado de este software

HEBRA es un software de gestión interna para negocios artesanales. No es un servicio público de autoregistro masivo: el acceso está pensado para el equipo de los negocios que lo usan, normalmente por invitación directa de quien administra la cuenta. Este documento describe cómo se tratan los datos dentro de ese uso privado, no bajo el estándar de una plataforma de consumo masivo.

2. Responsable del tratamiento

El negocio que crea la cuenta en HEBRA (el "negocio titular") es responsable del tratamiento de los datos de sus clientes, insumos, pedidos y finanzas que registra en el sistema. HEBRA actúa como encargado del tratamiento: provee la plataforma técnica y almacena esa información en nombre del negocio titular, sin usarla para fines propios distintos de operar el servicio.

3. Qué datos se recopilan

• Cuenta de equipo: nombre, correo y rol de cada persona que accede al sistema (propietario, administración, ventas, tejedora).
• Operación del negocio: insumos, recetario, pedidos, clientes, proveedores, transacciones de caja y documentos de venta que el negocio titular decide registrar.
• Clientes finales del negocio: nombre, WhatsApp, dirección y datos del pedido que el negocio titular ingresa para poder atenderlos y, si el negocio lo activa, compartir un enlace de seguimiento con ellos.
• Uso técnico: fecha de último acceso y estado de verificación en dos pasos de cada cuenta, con fines de seguridad de la propia cuenta.

4. Para qué se usan

Únicamente para operar las funciones de HEBRA que el negocio titular usa: calcular costos reales, organizar pedidos, llevar caja y finanzas, y permitir que el equipo del negocio haga su trabajo diario. Los datos no se usan para publicidad, no se venden ni se comparten con terceros para fines comerciales ajenos al negocio titular.

5. Dónde se almacenan y cómo se protegen

Los datos se almacenan en infraestructura con controles de acceso por negocio: un negocio nunca puede ver los datos de otro, y cada persona accede con su propia cuenta autenticada. Dentro de cada negocio, quién puede ver costos, finanzas o datos de clientes depende del rol asignado por quien administra la cuenta.

6. Base legal

Este tratamiento se rige por la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (régimen de protección de datos personales — Habeas Data). La base del tratamiento es el consentimiento otorgado al crear una cuenta o aceptar una invitación, y la ejecución de la relación entre el negocio titular y las personas de su equipo o sus clientes.

7. Derechos de los titulares

Como titular de tus datos (persona del equipo o cliente final de un negocio que usa HEBRA) puedes solicitar en cualquier momento: conocer qué datos tuyos están registrados, pedir su corrección o actualización, solicitar su eliminación cuando ya no sean necesarios, y revocar tu autorización. Para datos de cuenta de equipo, el canal más directo es quien administra el negocio en HEBRA; para cualquier otra solicitud sobre el tratamiento de la plataforma, puedes escribir al correo de contacto del negocio titular con el que interactúas.

8. Cambios a este documento

Si el alcance del tratamiento cambia de forma relevante, esta página se actualiza y se indica la fecha de la última revisión arriba.