Política de tratamiento de datos personales

1. Responsable del tratamiento

Responsable

Jhon Narváez Estrada, que opera WeldSketch bajo el nombre comercial JNTECH

Identificación (C.C. / NIT)

C.C. 1015451332

Domicilio

Bogotá D.C., Colombia

Correo para datos personales

[email protected]

Teléfono

+57 302 570 4640

Sitio

jntech.cloud

2. Datos que tratamos

• Datos de tu cuenta: nombre, correo electrónico y el nombre de tu organización o empresa. No guardamos tu contraseña, solo una huella protegida que no permite recuperarla.
• Datos de seguridad: la configuración de tu segundo factor (cifrada), tus llaves de acceso (solo la parte pública), tus sesiones abiertas y los dispositivos desde los que entras.
• Tu trabajo: los dibujos, plantillas y archivos que creas o importas. Pertenecen a tu organización. El personal de JNTECH no ve su contenido, solo datos de control como el nombre del dibujo, el proceso, la posición y las fechas.
• Datos de pago: el plan, el valor, la referencia y el estado de cada pago, y el medio usado (por ejemplo, tarjeta o PSE). No recibimos ni guardamos números de tarjeta ni claves bancarias: el pago se hace en la plataforma de Wompi.
• Registro de actividad: qué acciones se hacen en tu cuenta y en tu organización, la fecha, la dirección IP y el tipo de navegador o dispositivo (ver el punto 4).
• Correos que te enviamos: el asunto, el destinatario y si se entregó.

No tratamos datos sensibles ni datos de niñas, niños o adolescentes. El servicio está dirigido a personas mayores de edad y a empresas.

3. Para qué usamos tus datos

1. Crear y administrar tu cuenta y tu organización, verificar tu correo y permitirte entrar.
2. Prestar el servicio: guardar tus dibujos, compartirlos con tu equipo según los roles que asignes y exportarlos cuando tengas un plan activo.
3. Cobrar y gestionar los planes, conciliar pagos con Wompi y emitir los soportes que correspondan.
4. Proteger las cuentas y el servicio: detectar accesos no autorizados, fraude o abuso, avisarte de inicios de sesión desde dispositivos nuevos y atender incidentes.
5. Enviarte correos necesarios para el servicio: verificación, seguridad, invitaciones, pagos y cambios en estas condiciones.
6. Atender tus solicitudes de soporte y mejorar el servicio con estadísticas agregadas de uso.
7. Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades competentes.

No vendemos tus datos ni los usamos para publicidad de terceros. Para enviarte comunicaciones comerciales pediremos una autorización aparte, que podrás retirar en cualquier momento.

Formulario de contacto («Hablemos»). Si nos dejas tu nombre, correo, empresa, teléfono e interés en el formulario del sitio, y nos das tu autorización expresa, los registramos en el sistema de gestión de clientes (CRM) de JNTECH para responderte, mostrarte el producto y enviarte información comercial sobre WeldSketch. Los guardamos mientras haya una relación comercial o hasta 2 años desde el último contacto, y puedes pedir que los borremos en cualquier momento escribiendo a [email protected].

4. Registro de actividad y seguridad

Para proteger tu cuenta y poder aclarar cualquier problema, el servicio lleva un registro de actividad con:

• Eventos: creación de la cuenta y confirmación del correo, inicios y cierres de sesión, intentos de acceso fallidos, cambios de contraseña, correo o segundo factor, creación, cambio, exportación y eliminación de dibujos y plantillas, invitaciones y cambios de rol, cambios de plan y pagos, y las acciones del personal de JNTECH sobre las cuentas.
• Peticiones al servidor: cada cambio, cada solicitud rechazada y cada consulta del personal de soporte. Se guarda la operación, el resultado y la hora, nunca el contenido de tus dibujos ni contraseñas.

Cada registro guarda la fecha y hora, la dirección IP, el tipo de navegador y dispositivo, y la cuenta y organización relacionadas. Los propietarios y administradores de tu organización ven la actividad de su organización. El personal de JNTECH la consulta solo para soporte, seguridad, conciliación de pagos y cumplimiento legal, y cada consulta del personal queda a su vez registrada. El registro no se puede modificar: así sirve como prueba fiable si hay un incidente o una disputa.

Estadísticas de uso. Contamos las visitas al sitio sin cookies ni servicios de terceros: guardamos la página, el sitio de procedencia, la campaña (si el enlace la trae), el país aproximado y el tipo de dispositivo y navegador. No guardamos la IP de esas visitas; usamos un código que cambia cada día y no permite seguir a una persona. Tu navegador recuerda (en su almacenamiento local, no en una cookie) de dónde llegaste la primera vez; si creas una cuenta, ese origen se guarda con ella. En la aplicación medimos el tiempo de uso por día (primera y última actividad) para mejorar el servicio. Si tu navegador tiene activado «No rastrear», no contamos tus visitas. Las visitas se borran a los 400 días y el tiempo de uso a los 2 años.

5. Cuánto tiempo guardamos tus datos

Al cumplirse el plazo, los datos se eliminan automáticamente. Las copias de respaldo se conservan como máximo 14 días.

6. Proveedores y transferencias internacionales

Usamos proveedores que tratan datos por cuenta nuestra (encargados), solo para las finalidades de esta política y bajo obligaciones de confidencialidad y seguridad:

• Hetzner Online GmbH (Alemania): servidores donde se alojan la aplicación y la base de datos.
• Cloudflare, Inc. (Estados Unidos y red global): entrega del sitio y protección contra ataques.
• Resend (Estados Unidos): envío de los correos del servicio.
• Wompi (Bancolombia, Colombia): procesamiento de pagos.

Algunos de estos proveedores están fuera de Colombia, así que tus datos pueden almacenarse o transmitirse en otros países. Lo hacemos para prestar el servicio que solicitas, con proveedores que aplican estándares de protección adecuados. Al autorizar esta política, autorizas esa transmisión. Fuera de estos casos solo entregamos datos a autoridades que los requieran legalmente.

7. Cookies

Usamos solo cookies necesarias: una para mantener tu sesión y otra para reconocer un dispositivo de confianza y avisarte si entra uno nuevo. No usamos cookies de publicidad ni de analítica de terceros. En el almacenamiento local del navegador (no es una cookie) guardamos de dónde llegaste la primera vez y si ya viste o respondiste el formulario de contacto, para no mostrártelo de nuevo.

8. Tus derechos

Como titular de los datos puedes:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber qué uso le hemos dado a tus datos.
• Revocar la autorización o pedir que eliminemos tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante nosotros.

Puedes cambiar tu nombre, correo, contraseña y segundo factor, y cerrar tu cuenta, directamente en Mi cuenta. Allí también ves tus sesiones abiertas y tu actividad de seguridad.

9. Cómo ejercer tus derechos

Escríbenos a [email protected] desde el correo de tu cuenta. Indica tu nombre, qué solicitas y, si es un reclamo, los hechos y los documentos que quieras aportar. Si no escribes desde el correo de tu cuenta, podremos pedirte que confirmes tu identidad.

• Consultas: respondemos en un máximo de 10 días hábiles. Si necesitamos más tiempo te avisaremos el motivo, y responderemos en un máximo de 5 días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en un máximo de 15 días hábiles, prorrogables 8 días hábiles más con aviso. Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes. Si pasan 2 meses sin respuesta, entenderemos que desististe.

10. Seguridad

Protegemos tus datos con conexiones cifradas (HTTPS), contraseñas guardadas con algoritmos resistentes a ataques, verificación en dos pasos y llaves de acceso, secretos cifrados, aislamiento estricto entre organizaciones, límites contra intentos repetidos y el registro de actividad descrito arriba. El personal de plataforma solo puede entrar con verificación en dos pasos. Si ocurre un incidente que afecte tus datos, te lo informaremos y lo reportaremos a la autoridad según la ley.

11. Cambios a esta política

Si cambiamos esta política de forma importante, te avisaremos por correo o dentro del servicio antes de que el cambio entre en vigor. Si el cambio afecta las finalidades, te pediremos una nueva autorización. La versión vigente siempre estará en esta página.