Lis — Política de Privacidad

1. Introducción y alcance

Esta Política de Privacidad explica qué datos personales recopila Lis (la «Aplicación» o el «Servicio»), con qué finalidad, con quién se comparten, durante cuánto tiempo se conservan y qué derechos tienes sobre ellos. Aplica a:

• la aplicación web disponible en lisapp.cloud y sus subdominios;
• la aplicación móvil cloud.lisapp.mobile;
• los servicios de backend que las soportan (api.lisapp.cloud).

Este documento cumple, además, la función de Aviso de Privacidad en los términos del artículo 26 del Decreto 1377 de 2013.

2. Responsable del tratamiento

El Responsable del Tratamiento de tus datos personales es una persona natural que opera bajo el nombre comercial Lis:

• Responsable: Freddy Alejandro Leal [CONFIRMAR nombre tal como debe publicarse]
• Domicilio: [COMPLETAR: ciudad], Colombia
• Correo de contacto para asuntos de privacidad: vicky@lisapp.cloud
• Nombre comercial: Lis

Este correo es el canal oficial para consultas, reclamos y para el ejercicio de tus derechos como titular.

3. Marco legal aplicable

• Colombia: Ley Estatutaria 1581 de 2012, Decreto 1377 de 2013 y demás normas concordantes sobre protección de datos personales (Habeas Data).
• Unión Europea: si utilizas el Servicio desde la UE o tus datos se tratan en ese contexto, aplicamos también el Reglamento (UE) 2016/679 (RGPD).
• Plataformas de distribución: las divulgaciones aquí contenidas son las que declaramos en el formulario de Seguridad de los datos (Data Safety) de Google Play.

4. Datos que recopilamos

Recopilamos únicamente los datos necesarios para las funcionalidades que utilices. La columna «Obligatorio» indica si el dato es necesario para usar el Servicio o si su entrega es opcional.

Sobre la ubicación

• La ubicación se solicita solo cuando usas el módulo de mapas de la aplicación móvil y siempre en primer plano. La Aplicación no recopila tu ubicación en segundo plano ni cuando está cerrada.
• Antes de acceder al GPS te mostramos una explicación dentro de la App y te pedimos autorización expresa; puedes negarla y seguir usando el resto del Servicio, o dibujar tus lotes manualmente sobre el mapa sin activar el GPS.
• Puedes revocar el permiso de ubicación en cualquier momento desde la configuración de tu dispositivo.

Sobre los datos financieros

La información económica de tu finca es, conforme a la legislación colombiana, un dato semiprivado: exige tu autorización previa, expresa e informada, y se trata con medidas de confidencialidad reforzadas. Nunca la usamos con fines distintos a los descritos aquí, no la compartimos con terceros ajenos a la prestación del Servicio y no la utilizamos para evaluar tu comportamiento crediticio ni la reportamos a centrales de riesgo.

Datos que NO recopilamos

• No recopilamos datos sensibles (origen racial o étnico, orientación política, convicciones religiosas, salud, vida sexual o datos biométricos).
• No accedemos a tus contactos, mensajes, llamadas ni a la lista de aplicaciones instaladas.
• No almacenamos números de tarjeta ni datos de medios de pago en nuestros servidores.

5. Autorización y base del tratamiento

En Colombia el tratamiento de tus datos se sustenta en tu autorización previa, expresa e informada, que otorgas al marcar la casilla de aceptación de esta Política y de los Términos y Condiciones al crear tu cuenta, y —en el caso de la ubicación— al conceder el permiso correspondiente en tu dispositivo.

Puedes revocar tu autorización y solicitar la supresión de tus datos en cualquier momento, salvo cuando exista un deber legal o contractual de conservarlos. También puedes solicitar prueba de la autorización otorgada.

Para usuarios cubiertos por el RGPD, las bases jurídicas son las indicadas en la tabla anterior: ejecución del contrato (art. 6.1.b), consentimiento (art. 6.1.a), interés legítimo (art. 6.1.f) y cumplimiento de obligaciones legales (art. 6.1.c).

6. Para qué usamos tus datos

• Proveer, mantener y operar la Aplicación y las funcionalidades que actives.
• Crear y administrar tu cuenta y autenticar tu acceso.
• Registrar la operación de tu finca y generar los reportes e indicadores de rentabilidad.
• Dibujar, medir y visualizar tus lotes, rutas y linderos.
• Detectar, prevenir y remediar fraudes, abusos e incidentes de seguridad.
• Enviarte notificaciones relacionadas con tu cuenta (avisos de seguridad, cambios del servicio).
• Analizar el uso de forma agregada para mejorar funcionalidades y rendimiento.
• Atender tus consultas y reclamos y cumplir obligaciones legales.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar. Los reportes e indicadores que genera la App son herramientas informativas y las decisiones sobre tu operación siguen siendo tuyas.

7. Asistente basado en inteligencia artificial

Si utilizas las funciones de asistente de la Aplicación, la consulta que escribes y los datos de tu operación necesarios para responderla se envían a nuestro proveedor de modelos de lenguaje, OpenAI, que actúa como encargado del tratamiento y los procesa en Estados Unidos.

• Este envío ocurre únicamente cuando usas el asistente; si no lo usas, no se transmite nada a ese proveedor.
• De acuerdo con las condiciones de su API, los datos enviados no se utilizan para entrenar sus modelos.
• Se envían solo los datos necesarios para resolver tu consulta.

8. Con quién compartimos tus datos

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines publicitarios o comerciales. Compartimos datos únicamente con proveedores que actúan como encargados del tratamiento por nuestra cuenta y bajo nuestras instrucciones, o cuando la ley lo exige:

Además, podremos revelar datos cuando lo exija la ley o una autoridad competente, y en el marco de una fusión, adquisición o venta de activos, en cuyo caso el adquirente quedará sujeto a esta misma Política y te lo informaremos previamente.

Estos proveedores se rigen por sus propias políticas de privacidad. Exigimos a todos ellos medidas de seguridad adecuadas y el tratamiento de los datos conforme a esta Política.

9. Transferencias internacionales

Como se indica en la tabla anterior, la infraestructura y los proveedores del Servicio están ubicados principalmente en Estados Unidos, por lo que tus datos se transfieren y almacenan fuera de Colombia.

• De conformidad con el artículo 26 de la Ley 1581 de 2012, al aceptar esta Política otorgas tu autorización expresa e inequívoca para dicha transferencia internacional.
• Adoptamos salvaguardas contractuales con nuestros encargados y aplicamos el principio de responsabilidad demostrada.
• Para usuarios cubiertos por el RGPD, estas transferencias se amparan en Cláusulas Contractuales Tipo o en decisiones de adecuación, según corresponda al proveedor.

10. Conservación de los datos

• Datos de cuenta, de la finca y contenido: mientras tu cuenta esté activa. Si solicitas la eliminación, se suprimen conforme al apartado 11.
• Registros de auditoría, seguridad y errores (incluida la IP): el tiempo necesario para investigar incidentes y responder a reclamaciones.
• Datos con obligación legal de conservación (por ejemplo, soportes contables o fiscales cuando apliquen): durante el plazo que exija la norma correspondiente, aun después de cerrar la cuenta.
• Copias de seguridad: los datos eliminados pueden persistir en respaldos cifrados hasta que estos se sobrescriban en el ciclo normal de rotación.

11. Cómo eliminar tu cuenta y tus datos

Puedes solicitar en cualquier momento la eliminación de tu cuenta y de los datos asociados, sin necesidad de justificar el motivo:

• Desde la página Eliminar mi cuenta y mis datos, o
• escribiendo a vicky@lisapp.cloud desde el correo asociado a tu cuenta, con el asunto «Eliminación de cuenta».

La solicitud se atiende dentro de los plazos legales indicados en el apartado 12. La eliminación borra tu cuenta, tus datos de identificación, los datos productivos y financieros de tu proyecto, tus mapas y tu contenido, salvo la información que debamos conservar por obligación legal o para atender una reclamación en curso, y las trazas de auditoría, que se conservan disociadas de tu identidad.

12. Tus derechos como titular

Conforme al artículo 8 de la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que otorgaste, salvo en los casos exceptuados por la ley.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos personales.

Si el RGPD te resulta aplicable, cuentas además con los derechos de limitación del tratamiento, oposición, portabilidad y a retirar el consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo, así como a reclamar ante la autoridad de control de tu país.

Cómo ejercerlos y en qué plazos

Escribe a vicky@lisapp.cloud desde el correo asociado a tu cuenta, indicando tu nombre, el correo de la cuenta y una descripción clara de la solicitud. Responderemos en los siguientes plazos:

• Consultas: máximo diez (10) días hábiles desde la recepción, prorrogables por cinco (5) días hábiles más, informándote los motivos de la prórroga.
• Reclamos: máximo quince (15) días hábiles desde el día siguiente a su recepción, prorrogables por ocho (8) días hábiles más, informándote los motivos de la prórroga.

Si consideras que no atendimos tu solicitud correctamente, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co). La ley exige agotar previamente el trámite de consulta o reclamo ante nosotros.

13. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a pérdida, acceso no autorizado, alteración o divulgación:

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones entre las aplicaciones y nuestros servidores.
• Autenticación delegada en Firebase Authentication; no almacenamos tus contraseñas.
• Control de acceso por perfiles y privilegios: cada usuario solo accede a los datos de los proyectos que le corresponden.
• Registros de auditoría de accesos y operaciones sensibles.
• Protección antiabuso en el registro de cuentas.

Ningún sistema es completamente infalible. Si ocurre un incidente de seguridad que comprometa tus datos personales, lo notificaremos a los titulares afectados y a la autoridad competente en los términos y plazos que exija la ley aplicable, y adoptaremos medidas para mitigarlo.

14. Cookies y tecnologías similares

• En las aplicaciones: utilizamos almacenamiento local del dispositivo para mantener tu sesión iniciada y recordar tus preferencias. Es necesario para el funcionamiento del Servicio.
• En el sitio web: el sitio carga recursos de terceros (entre ellos contenido incrustado de YouTube y librerías servidas desde redes de distribución de contenido) que pueden establecer sus propias cookies conforme a sus políticas.

Puedes administrar o borrar las cookies desde la configuración de tu navegador y limpiar el almacenamiento local desde la configuración de tu dispositivo; ten en cuenta que hacerlo cerrará tu sesión.

15. Menores de edad

El Servicio está dirigido a personas mayores de edad que gestionan actividades productivas o agropecuarias. No está dirigido a menores de 18 años y no recopilamos conscientemente sus datos personales. Si detectamos o se nos informa que hemos recopilado datos de un menor sin la autorización de su representante legal, los eliminaremos. Si eres su representante legal y crees que esto ha ocurrido, escríbenos a vicky@lisapp.cloud.

16. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Publicaremos la versión vigente en esta página y modificaremos la fecha de «Última actualización». Cuando los cambios sean sustanciales —por ejemplo, nuevas finalidades o nuevas categorías de datos— te lo notificaremos por la aplicación o por correo antes de su entrada en vigor y, cuando la ley lo exija, solicitaremos nuevamente tu autorización.

17. Ley aplicable y jurisdicción

Esta Política se rige por la ley colombiana. Las controversias relacionadas con el tratamiento de datos personales se someterán a las autoridades colombianas competentes, en particular a la Superintendencia de Industria y Comercio. Si resides en la Unión Europea, conservas los derechos y las vías de reclamación que te reconoce el RGPD ante la autoridad de control de tu país de residencia.

Nada en esta Política limita los derechos irrenunciables que la ley te reconoce como titular de datos personales o como consumidor.

18. Contacto

• Correo: vicky@lisapp.cloud
• Asunto sugerido: «Privacidad — Solicitud de datos»