Política de Tratamiento de Datos Personales

Última actualización: 20 de octubre de 2026 · Versión 2026-10-20.2

Esta política cumple la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único 1074 de 2015) y demás normas de protección de datos personales en Colombia. Explica qué datos tratamos en Cash Control (https://cashcontrol.groupdevs.com), para qué, y cómo ejercer tus derechos.

1. Responsable del tratamiento

• Nombre o razón social: Jorge Correa, persona natural comerciante (nombre comercial GroupDevs) (marca GroupDevs)
• NIT / identificación: 1007132665
• Domicilio y dirección: [DIRECCIÓN DE NOTIFICACIONES], [CIUDAD], Colombia
• Correo de atención de datos personales: contacto@groupdevs.com
• Teléfono: 324 371 6429

2. Dos roles distintos

Como responsable tratamos los datos de quienes crean una cuenta y de los usuarios de cada operación (administradores, supervisores y asesores): nombre, correo, celular, nombre del negocio, credenciales (la contraseña se guarda cifrada con un algoritmo de hash, nunca en texto plano), registros de acceso y de actividad, y los datos de pago de la suscripción.

Como encargado tratamos, por cuenta de cada operación cliente (cooperativa, fondo, financiera o prestamista), los datos de sus propios clientes y deudores: nombre, cédula, celular, dirección, barrio, referencias, notas, créditos, cuotas, pagos y comprobantes. El responsable de esos datos es la operación que los registra: es ella quien debe obtener la autorización previa, expresa e informada de sus clientes, atender sus consultas y reclamos, y cumplir las normas de habeas data financiero (Ley 1266 de 2008) y de cobranza (Ley 2300 de 2023). Nosotros solo los tratamos según sus instrucciones, para prestar el servicio, y los protegemos con medidas de seguridad.

3. Finalidades

• Crear y administrar la cuenta, autenticar a los usuarios y controlar permisos por rol y ruta.
• Prestar el servicio: registrar clientes, créditos, cuotas, pagos, caja diaria, comprobantes y el estado de cuenta virtual del cliente.
• Cobrar la suscripción, verificar pagos (Bold) y emitir los soportes correspondientes.
• Enviar comunicaciones operativas sobre la cuenta (vencimientos, cambios en el servicio, seguridad).
• Atender solicitudes de soporte, peticiones, quejas y reclamos.
• Seguridad, prevención de fraude, auditoría y cumplimiento de obligaciones legales.
• Mejorar el servicio con estadísticas de uso agregadas y anónimas (analítica propia sin cookies, ver la Política de cookies).
• Enviar información comercial solo si lo autorizas por separado, en los horarios y con la frecuencia que permite la Ley 2300 de 2023; puedes revocarlo en cualquier momento.

4. Datos sensibles y de menores

Cash Control no está diseñado para tratar datos sensibles (salud, biometría, origen, creencias, etc.) ni datos de menores de edad. No los registres en campos de texto libre como notas o referencias. Responder preguntas sobre datos sensibles es siempre facultativo.

5. Derechos del titular

Como titular puedes, de forma gratuita:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a tus datos.
• Revocar la autorización y/o pedir la supresión de los datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co) después de agotar el trámite de consulta o reclamo ante nosotros.

6. Cómo presentar consultas y reclamos

Escribe a contacto@groupdevs.com indicando tu nombre, identificación, datos de contacto, la descripción de lo que pides y los documentos que quieras hacer valer.

• Consultas: se responden en máximo 10 días hábiles desde su recibo. Si no es posible, te informaremos el motivo y la nueva fecha, que no superará 5 días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o incumplimiento): se responden en máximo 15 días hábiles desde el día siguiente a su recibo, prorrogables hasta 8 días hábiles más con aviso. Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entenderá desistido.

Si eres cliente o deudor de una operación que usa Cash Control, dirige primero tu solicitud a esa operación (es la responsable de tus datos). Si nos la envías a nosotros, la trasladaremos a ella y te informaremos.

7. Transferencias y transmisiones internacionales

Para prestar el servicio usamos proveedores que pueden almacenar o procesar datos fuera de Colombia, con contratos y medidas de seguridad adecuadas:

• Vercel Inc. (Estados Unidos): alojamiento de la aplicación.
• Prisma Data Inc. (Estados Unidos): base de datos PostgreSQL y almacenamiento de archivos (comprobantes).
• Bold (Colombia): procesamiento de pagos de la suscripción. No almacenamos los datos de tu tarjeta.
• Umami en analytics.groupdevs.com (operado por GroupDevs, alojado en Vercel): estadísticas de uso agregadas y anónimas, sin cookies ni datos personales.

Al aceptar esta política autorizas estas transmisiones, conforme al artículo 26 de la Ley 1581 de 2012 y las normas que lo reglamentan.

8. Seguridad y conservación

Aplicamos cifrado en tránsito (HTTPS), contraseñas con hash, control de acceso por rol y por operación, enlaces firmados de corta duración para los comprobantes y registro de auditoría. Conservamos los datos mientras la cuenta esté activa y, después, durante el tiempo que exijan las obligaciones legales, contables o contractuales; luego se suprimen o anonimizan.

9. Cookies

Usamos solo cookies esenciales. La analítica de uso es propia, anónima y sin cookies. Consulta la Política de cookies.

10. Vigencia y cambios

Esta política rige desde el 20 de octubre de 2026. Las bases de datos estarán vigentes mientras se preste el servicio. Si cambiamos aspectos sustanciales, lo informaremos en la aplicación antes de aplicarlos y, cuando corresponda, pediremos una nueva autorización.