1. Responsable y contacto
MACVEXA S.A.S, con domicilio en Bogotá, Colombia, es responsable del tratamiento descrito en esta política.
- Dirección de notificaciones
- Dg 77 #123a, Bogotá, Colombia.
- Correo de privacidad
- macvexa.web@gmail.com
- Teléfono
- +57 319 234 8936
- Área responsable
- Administración de MACVEXA S.A.S, mediante el correo anterior.
2. A qué se aplica
Esta política comprende el sitio MACVEXA, el formulario de orientación, las solicitudes de acceso y las cuentas. También distingue el procesamiento local de documentos en PDF Studio y FirmaSIIF. Un servicio contratado que requiera otros datos tendrá información y condiciones específicas antes de recogerlos.
3. Qué información usamos y para qué
- Orientación y contacto
- Nombre, correo, respuestas enviadas sobre tu negocio, necesidades y servicios, fecha, referencia y autorización. Teléfono e indicativo si eliges ese canal. Sirven para entender tu solicitud, responderte y preparar una propuesta personalizada.
- Solicitud de FirmaSIIF
- Nombre, correo, entidad, cargo, formatos solicitados y autorización, para revisar la solicitud y contactarte antes de decidir el acceso.
- Cuenta e invitaciones
- Identificador, correo, nombre cuando lo proporcionas, estado, fechas y solicitudes de activación o recuperación, para administrar la cuenta y ayudarte a recuperar el acceso.
- Permisos
- Herramienta solicitada, aprobación, revocación o bloqueo, administrador que decide y fecha, para controlar el acceso y conservar trazabilidad.
- Uso del sitio
- Eventos de vista de ciertas páginas públicas e inicio del formulario, ruta sin parámetros, fecha e identificador aleatorio del evento. Se utilizan para recuentos de uso; no cuentan personas únicas.
- Seguridad y entrega técnica
- Dirección IP necesaria para transmitir peticiones y limitar intentos. La infraestructura también puede procesar metadatos técnicos para entregar el sitio, diagnosticar fallos y prevenir abuso.
Solo se guardan las respuestas del formulario al enviarlas; el borrador permanece en la memoria de la página. Omitir el teléfono no impide enviar la consulta. Si solicitas llamada o WhatsApp, utilizaremos el número para atender esa solicitud. WhatsApp y el proveedor de correo tienen sus propios tratamientos al usar esos canales.
Enviar una consulta o crear una cuenta no te suscribe a publicidad. Una futura suscripción comercial necesitará información y autorización separadas. No incluyas contraseñas, documentos de identidad, datos de salud ni información confidencial de terceros en los campos de texto.
4. Google y contraseña
Si eliges el inicio de sesión con Google cuando esté disponible, Google comunica a Supabase, nuestro proveedor de autenticación, tu identificador y correo verificado y la información básica de perfil disponible, como nombre e imagen. Supabase puede conservar esa identidad; MACVEXA utiliza el identificador y correo para reconocer la cuenta y consultar sus permisos. Solo se solicitan openid, email y profile.
No solicitamos acceso a Gmail, Drive, Calendar ni contactos, ni recibimos tu contraseña de Google. Los datos recibidos de Google se usan para identificarte y gestionar la cuenta, sin venta, publicidad personalizada ni entrenamiento de modelos de IA. Ingresar no concede automáticamente acceso a herramientas que requieren aprobación.
Puedes retirar la autorización desde las conexiones de tu Cuenta de Google. Eso no elimina los registros que MACVEXA ya conserva: solicita su eliminación mediante el canal de la sección 9. Para conservar acceso mediante contraseña, configúrala antes de desconectar Google.
La contraseña propia de MACVEXA sigue disponible y es gestionada por Supabase Auth. El administrador no necesita que la compartas. La recuperación puede requerir atención de MACVEXA; no se promete un correo automático mientras ese servicio no esté configurado.
5. Documentos y firmas locales
En las versiones actuales de PDF Studio y FirmaSIIF, los archivos, imágenes de firma, textos añadidos y resultados se procesan en tu navegador. Estas funciones no suben ese contenido a MACVEXA, Supabase o un servicio de IA, ni lo guardan con tu cuenta. FirmaSIIF consulta si tienes permiso para usar la herramienta; esa petición no contiene el documento ni la imagen de firma.
Al limpiar o salir se liberan las referencias temporales, sin garantizar borrado físico inmediato de la memoria del dispositivo. Los archivos descargados quedan bajo tu control y el de tu navegador o sistema. Cualquier futuro procesamiento remoto se informará antes de solicitarlo.
6. Cookies y preferencias
- Sesión
- Una cookie no accesible al JavaScript de la página mantiene el acceso hasta una hora o hasta cerrar sesión; puede vencer antes.
- Retorno de Google
- Una cookie temporal vincula el ingreso con el navegador que lo inició. Dura hasta diez minutos y se elimina al completar el retorno, procesar su fallo o cerrar sesión.
- Apariencia
- El almacenamiento local recuerda el tema claro, oscuro o violeta hasta que lo cambies o borres los datos del sitio.
La analítica propia no usa cookies de seguimiento ni envía respuestas, IP, correo, identificadores de cuenta, agente del navegador, parámetros de URL o página de procedencia a su tabla de eventos. Respeta Do Not Track y Global Privacy Control. Esto no impide el procesamiento técnico de IP y registros de seguridad de la infraestructura. Google puede usar sus propias cookies en su página de acceso.
7. Quién recibe los datos
El personal autorizado de MACVEXA revisa las consultas y los datos necesarios para administrar cuentas y permisos. Las respuestas no se publican ni se muestran a otros visitantes.
Usamos Supabase para base de datos y autenticación, Cloudflare para servir y proteger el sitio, y Google cuando eliges su acceso. La base principal de Supabase está en Ohio, Estados Unidos; los demás servicios también pueden procesar información fuera de Colombia. El tratamiento de los proveedores se rige por sus condiciones y acuerdos de protección de datos: Supabase y Cloudflare. No afirmamos que todos los datos permanezcan en Colombia.
No vendemos información personal. Solo la comunicamos para las finalidades descritas, a prestadores que deban intervenir en ellas o para atender requerimientos legales aplicables. No autorizamos a terceros a explotar los datos de Google para sus propios fines publicitarios.
8. Cuánto tiempo se conservan
- Consultas sin relación contractual posterior
- Hasta 12 meses desde la última interacción.
- Identidad y permisos de cuenta
- Mientras la cuenta esté activa y hasta 30 días después de validar una solicitud de cierre, salvo conservación necesaria informada al titular.
- Auditoría de accesos y eventos propios de uso
- Hasta 12 meses desde el evento; después, eliminación o desidentificación efectiva. Pueden conservarse totales sin identificación personal.
La revisión y eliminación se tramitan por administración; no requieren un botón de borrado en la cuenta. Si una relación contractual u obligación legal exige conservar información, se mantiene solo lo pertinente durante el plazo aplicable y se informa el motivo al atender la solicitud. Los documentos procesados localmente no tienen una copia conservada por MACVEXA en estas herramientas.
Los registros técnicos de los proveedores siguen sus ciclos de conservación. Los logs de ejecución de Cloudflare Workers se conservan hasta siete días, según el plan vigente. Las copias de seguridad, cuando existan, se destinan a recuperación, permanecen restringidas y se eliminan según su ciclo; una restauración debe volver a aplicar las supresiones ya atendidas. Puedes consultar los períodos aplicables a tus datos mediante el canal de privacidad.
9. Tus derechos
Puedes conocer, actualizar o corregir tus datos, consultar su uso, pedir prueba de autorización, solicitar acceso gratuito y pedir supresión o revocación cuando proceda. Puedes acudir a la Superintendencia de Industria y Comercio una vez agotado el trámite ante el responsable o encargado.
Escribe a macvexa.web@gmail.com, asunto «Privacidad MACVEXA», indicando el correo relacionado, qué solicitas y cómo responderte. Si actúas por otra persona, indica tu representación. Verificaremos la identidad proporcionalmente y pediremos aclaraciones si hacen falta. No envíes contraseñas ni documentos de identidad por iniciativa propia. No necesitas una cuenta activa para utilizar este canal.
Para Colombia, las consultas se atienden en hasta 10 días hábiles desde su recibo, con ampliación motivada de hasta 5 días hábiles adicionales. Los reclamos tienen hasta 15 días hábiles desde el día siguiente al recibo, con ampliación motivada de hasta 8 días hábiles. Informaremos el motivo y la nueva fecha antes del vencimiento aplicable.
Eliminar la cuenta puede impedir el acceso a sus herramientas. Si debemos conservar algún dato por una obligación aplicable, explicaremos cuál y limitaremos su tratamiento. Retirar Google, cerrar sesión o borrar cookies no equivale a eliminar la cuenta o las solicitudes enviadas.
10. Seguridad y cambios
Aplicamos HTTPS, validación, controles de acceso y límites de intentos. Los accesos privados dependen de autorización y pueden revocarse. No prometemos ausencia absoluta de incidentes.
Estas funciones se orientan a personas adultas y actividades profesionales. No habilitaremos actividades dirigidas a menores sin definir previamente el tratamiento y las autorizaciones correspondientes.
Publicaremos fecha y versión de los cambios. Antes de utilizar datos de Google para otra finalidad, actualizaremos la información y solicitaremos la autorización correspondiente. Esta política se interpreta con la Ley 1581 de 2012, el Decreto 1074 de 2015 y la Política de Datos del Usuario de Google.