Política de Privacidad

Tratamiento de Datos Personales · Última actualización: 15 de junio de 2026

La presente Política de Privacidad describe cómo se recolectan, usan, almacenan, transfieren y protegen los datos personales de los usuarios de la aplicación móvil Obrali (en adelante, “la App”), de conformidad con la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes de la República de Colombia sobre protección de datos personales.

Al crear una cuenta o usar la App, el usuario declara haber leído y aceptado esta Política.

El tratamiento de los datos personales se realiza con fundamento en la autorización previa, expresa e informada que el usuario otorga al aceptar esta Política, marcando la casilla correspondiente al momento de ingresar o registrarse en la App.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

• Nombre: Leonardo Enrique García Mendoza
• Producto: Obrali (operado bajo la marca SolucionApp360)
• Correo de contacto: soporte@solucionapp360.com
• País de operación: Colombia

2. Doble rol: responsable y encargado

Es importante distinguir los dos papeles que cumple Obrali frente a los datos:

2.1. Obrali como responsable

Respecto a los datos de los usuarios que crean una cuenta (su correo, datos de su negocio y de su suscripción), Obrali actúa como responsable del tratamiento.

2.2. Obrali como encargado / proveedor tecnológico

Respecto a los datos que el usuario registra sobre terceros que nunca crean una cuenta en la App —es decir, sus clientes y empleados (nombres, teléfonos, direcciones, salarios, pagos, etc.)— Obrali actúa únicamente como un encargado o proveedor tecnológico. En este caso, el responsable de esos datos es el propio usuario, quien decide qué información registra y con qué finalidad. El usuario declara que cuenta con la autorización necesaria de dichos terceros para tratar sus datos.

3. Datos personales que recolectamos

3.1. Datos de la cuenta del usuario

• Correo electrónico (para inicio de sesión y recuperación de contraseña).
• Nombre del negocio y, opcionalmente, teléfono, dirección, NIT y logotipo.

3.2. Datos que el usuario registra sobre su actividad comercial

• Información de sus clientes: nombre, teléfono, correo, dirección y notas.
• Proyectos, cotizaciones, ítems, precios y descripciones.
• Cobros, pagos, gastos y movimientos financieros del negocio.
• Información de empleados que el usuario decida registrar (nombre, cargo, salario, pagos).

3.3. Imágenes

La App puede solicitar acceso a la galería o cámara del dispositivo con el único fin de que el usuario suba el logotipo de su negocio, usado para personalizar sus documentos.

3.4. Datos técnicos

Para el funcionamiento del servicio, los proveedores de infraestructura pueden procesar datos técnicos como direcciones IP y registros de conexión necesarios para la seguridad y el correcto envío de la información. Estos datos técnicos no se utilizan para rastrear al usuario ni con fines publicitarios.

4. Finalidad del tratamiento

Los datos se utilizan exclusivamente para:

• Permitir el funcionamiento de la App y la gestión del negocio del usuario.
• Generar cotizaciones, registrar cobros, gastos y reportes financieros.
• Sincronizar la información del usuario entre sus dispositivos.
• Gestionar la suscripción, renovaciones y notificaciones de la cuenta.
• Brindar soporte técnico y atención al usuario.

Obrali NO vende ni alquila los datos personales, y NO los utiliza con fines publicitarios ni los comparte con terceros para ese propósito.

5. Almacenamiento, proveedores y transmisión internacional

Los datos se almacenan de forma segura mediante proveedores de tecnología que actúan como encargados del tratamiento:

• Supabase: almacenamiento de la base de datos y autenticación de usuarios.
• Hostinger: envío de correos electrónicos transaccionales.
• Vercel: alojamiento del portal web y la página del producto.

Transmisión internacional: estos proveedores actúan únicamente como encargados que tratan los datos por cuenta de Obrali, y pueden almacenar o procesar la información en servidores ubicados fuera de Colombia. Se trata por tanto de una transmisión internacional de datos (no de una transferencia a un nuevo responsable). Al usar la App, el usuario reconoce y autoriza dicha transmisión hacia los países donde estos proveedores operan sus centros de datos. Son empresas reconocidas que aplican medidas contractuales, técnicas y de seguridad conforme a estándares internacionales.

La App funciona bajo un modelo “offline-first”: los datos se guardan localmente en el dispositivo del usuario y se sincronizan con la nube cuando hay conexión a internet.

6. Seguridad y confidencialidad de la información

Aunque los datos financieros y laborales que se registran (salarios, pagos, cobros, gastos) no son necesariamente “datos sensibles” según la ley, sí son información de alta confidencialidad. Por ello se aplican las siguientes medidas:

• Autenticación de cada usuario mediante correo y contraseña.
• Separación de datos entre negocios: mediante políticas de seguridad a nivel de base de datos, cada usuario solo puede ver y gestionar su propia información. Ningún usuario puede acceder a los datos de otro.
• Cifrado de la información en tránsito (conexiones seguras entre la App y los servidores).
• Control de acceso y registro de actividad a nivel de los proveedores de infraestructura.

Ningún sistema es completamente infalible, por lo que no puede garantizarse una seguridad absoluta. En caso de detectarse un incidente de seguridad que afecte datos personales, se tomarán las medidas correctivas correspondientes y se informará a los usuarios afectados y a las autoridades cuando la ley lo exija.

7. Acceso administrativo

El acceso administrativo a la información se encuentra restringido al responsable del tratamiento y a quien este autorice expresamente, y se utiliza únicamente cuando sea necesario para soporte, seguridad, mantenimiento o cumplimiento legal. Cuando sea técnicamente posible, estos accesos quedarán registrados.

Obrali no accede a los datos de negocio de los usuarios (clientes, cobros, gastos, salarios) para fines distintos a los aquí señalados, y en ningún caso los utiliza con fines comerciales o publicitarios.

8. Derechos del titular de los datos

De acuerdo con la Ley 1581 de 2012, el titular de los datos tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso dado a sus datos.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando proceda.
• Acceder de forma gratuita a sus datos personales.
• Solicitar una copia de su información registrada en la App.

9. Procedimiento para consultas y reclamos

El titular puede ejercer sus derechos mediante el siguiente procedimiento:

9.1. Canal de recepción

Todas las solicitudes, consultas y reclamos deben enviarse al correo: soporte@solucionapp360.com.

9.2. Información mínima de la solicitud

• Nombre completo y datos de contacto del titular.
• Correo electrónico asociado a la cuenta.
• Descripción clara de la consulta o el motivo del reclamo.

9.3. Plazos de respuesta

• Consultas: serán atendidas en un plazo máximo de diez (10) días hábiles contados a partir de la fecha de recibo, conforme al artículo 14 de la Ley 1581 de 2012.
• Reclamos: serán resueltos en un plazo máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo, conforme al artículo 15 de la Ley 1581 de 2012.

9.4. Solicitudes incompletas

Si la solicitud o el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde el requerimiento sin respuesta, se entenderá que ha desistido de la solicitud.

9.5. Derecho a acudir ante la autoridad

El titular podrá presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando considere que sus derechos han sido vulnerados, una vez haya agotado el trámite de consulta o reclamo directamente con el responsable, conforme lo establece la Ley 1581 de 2012.

10. Conservación y eliminación de datos

Los datos se conservan mientras la cuenta del usuario esté activa. El usuario puede eliminar su información en cualquier momento desde la sección “Configuración → Borrar todos mis datos” de la App, o solicitándolo al correo de contacto.

Copias de seguridad: por motivos técnicos, los datos eliminados pueden permanecer temporalmente en las copias de seguridad de los proveedores de infraestructura durante los plazos técnicos establecidos por dichos proveedores, sin utilizarse para fines operativos, hasta su eliminación automática. Cierta información podría conservarse por más tiempo únicamente cuando exista una obligación legal que así lo exija.

11. Uso por parte de menores de edad

La App es una herramienta de gestión empresarial dirigida exclusivamente a personas mayores de dieciocho (18) años. La App no está destinada a menores de edad y no se recolecta intencionalmente información de ellos. Si se detecta que se ha registrado información de un menor sin la debida autorización, esta será eliminada.

12. Naturaleza de los documentos generados

La App genera cotizaciones, presupuestos, estados de cuenta, cuentas de cobro y comprobantes internos de pago. Estos documentos NO constituyen facturas electrónicas de venta con validez tributaria ante la DIAN. Obrali no es un sistema de facturación electrónica y no reemplaza las obligaciones tributarias del usuario. El usuario es responsable de cumplir con sus deberes fiscales por los medios legalmente establecidos.

13. Vigencia

Esta Política rige a partir de su fecha de publicación. Los datos personales serán tratados durante el tiempo en que la cuenta del usuario permanezca activa y mientras sea necesario para cumplir las finalidades aquí descritas. La autorización otorgada por el usuario permanece vigente hasta que este la revoque o solicite la supresión de sus datos, salvo obligación legal de conservación.

14. Cambios en esta política

Esta Política puede actualizarse en cualquier momento. Los cambios se publicarán en esta misma página y, cuando sean significativos, se notificarán a través de la App o por correo electrónico.

15. Contacto

Para ejercer sus derechos o resolver dudas sobre el tratamiento de sus datos personales, el usuario puede escribir a soporte@solucionapp360.com.