Política de Privacidad

En cumplimiento de la Ley Estatutaria 1581 de 2012 y el Decreto Reglamentario 1377 de 2013 de la República de Colombia, se informa que el Responsable del tratamiento de los datos personales de los Clientes (administradores y cobradores) de la plataforma es:

Datos de deudores finales: La plataforma permite a los Clientes (administradores) registrar información de sus propios deudores (nombre, teléfono, dirección, monto del préstamo, etc.). Respecto a estos datos, Diamante Pro actúa únicamente como Encargado del Tratamiento — ver Sección 5.

La aplicación móvil de Diamante Pro solicita los siguientes permisos en el dispositivo del cobrador. Ningún permiso se activa sin que el usuario lo acepte explícitamente:

Los datos personales recopilados se usan exclusivamente para las siguientes finalidades:

• Prestación del servicio SaaS: Crear y administrar la cuenta del cliente, habilitar el acceso al panel web y la app, y mantener la plataforma operativa.
• Gestión de rutas de cobranza: Mostrar la ubicación del cobrador al administrador de su empresa para asignar clientes geolocalizados y optimizar la ruta diaria.
• Seguridad laboral: Registrar la ubicación del cobrador durante su jornada de trabajo como medida de seguridad ante posibles incidentes en campo.
• Facturación y soporte: Gestionar la suscripción mensual y brindar asistencia técnica al usuario.
• Comunicaciones del servicio: Enviar notificaciones sobre mantenimientos, actualizaciones de la política o cambios en el servicio. No se envía publicidad de terceros.
• Seguridad de la plataforma: Detectar y prevenir accesos no autorizados, fraudes o abusos del sistema mediante el análisis de logs.
• Cumplimiento legal: Atender requerimientos de autoridades competentes cuando la ley lo exija.

En el marco de la Ley 1581 de 2012, el tratamiento de datos en Diamante Pro se divide en dos niveles claramente diferenciados:

El Cliente declara y garantiza que ha obtenido la autorización de sus deudores para el tratamiento de sus datos personales, conforme al artículo 9 de la Ley 1581 de 2012.

• Infraestructura: Los datos se almacenan en servidores en la nube gestionados por Heroku (Salesforce) y/o Amazon Web Services (AWS), ubicados en regiones con estándares de seguridad ISO 27001 y SOC 2.
• Cifrado en tránsito: Toda comunicación entre la app/panel y los servidores se realiza mediante SSL/TLS (256-bit). Nunca se transmiten datos en texto plano.
• Cifrado en reposo: Las contraseñas se almacenan con hash bcrypt. Los datos sensibles en la base de datos PostgreSQL están protegidos por cifrado a nivel de disco.
• Arquitectura multi-tenant: Los datos de cada cliente están lógicamente aislados. Ningún cliente puede acceder a los datos de otro bajo ninguna circunstancia.
• Control de acceso: Solo el personal técnico estrictamente autorizado puede acceder a los servidores de producción, únicamente para mantenimiento del servicio.
• Retención de datos: Los datos se conservan durante todo el período de suscripción activa y hasta 30 días adicionales tras la cancelación o vencimiento, período durante el cual el cliente puede exportarlos. Pasado ese plazo, los datos son eliminados de los servidores activos.
• Notificación de brechas: En caso de un incidente de seguridad que afecte datos personales, Diamante Pro notificará a los clientes afectados en un plazo no mayor a 72 horas hábiles desde que se tenga conocimiento del mismo.

Diamante Pro NO vende, alquila ni comercializa los datos personales de sus usuarios. Únicamente se comparte información con los siguientes terceros estrictamente necesarios para operar el servicio:

• Mercado Pago (MercadoLibre S.R.L.): Pasarela de pago para procesar las suscripciones mensuales. Gestiona los datos de pago bajo sus propias políticas de privacidad y cumplimiento PCI-DSS. Diamante Pro no almacena datos de tarjetas.
• Heroku / Amazon Web Services: Proveedor de infraestructura en la nube para hospedar la plataforma. Actúa como sub-encargado del tratamiento bajo contratos de procesamiento de datos que cumplen estándares internacionales.
• Autoridades competentes: Cuando sea requerido por orden judicial, mandato legal o disposición de autoridad administrativa competente en Colombia (UIAF, Fiscalía, SIC, etc.).

Conforme a los artículos 8 y 21 de la Ley 1581 de 2012, todo titular de datos personales tiene los siguientes derechos frente a Diamante Pro:

Para ejercer cualquiera de estos derechos, el titular debe enviar su solicitud escrita a diamanteprotecnologia@gmail.com con asunto "Ejercicio de Derechos Habeas Data", indicando su nombre completo, documento de identidad, descripción del derecho que desea ejercer y datos de contacto. Diamante Pro responderá dentro de los plazos establecidos por la ley: 10 días hábiles para consultas y 15 días hábiles para reclamos, prorrogables según lo previsto en la Ley 1581.

En cumplimiento de los requisitos de Google Play Store y Apple App Store para aplicaciones que recopilan datos de usuarios, Diamante Pro ofrece un proceso claro y accesible para eliminar la cuenta y todos los datos asociados.

Qué se elimina: cuenta de usuario, datos de perfil, historial de sesiones, coordenadas GPS almacenadas, fotografías subidas y toda información directamente asociada al usuario solicitante.

Qué NO se elimina automáticamente: los datos de los deudores ingresados por el administrador de la oficina — esos datos son responsabilidad del administrador (Responsable del Tratamiento) y deben solicitarse por separado a la empresa administradora.

Diamante Pro es una plataforma exclusivamente para uso empresarial (B2B) dirigida a personas mayores de 18 años. No recopilamos datos personales de menores de edad de forma deliberada.

Si tienes conocimiento de que un menor ha proporcionado información personal a través de nuestra plataforma sin el consentimiento de sus padres o tutores, por favor notifícanos inmediatamente a diamanteprotecnologia@gmail.com y procederemos a eliminar dicha información a la mayor brevedad posible.

Diamante Pro se reserva el derecho de actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios en el servicio, en la legislación aplicable o en nuestras prácticas de privacidad.

Cualquier modificación será notificada con al menos 15 días de anticipación mediante aviso dentro del panel de la plataforma al iniciar sesión y/o por correo electrónico al email registrado en la cuenta.

La versión actualizada de esta Política estará siempre disponible en diamantepro.me/privacidad. Se recomienda revisarla periódicamente. El uso continuado del servicio después de la fecha de vigencia de los cambios implica la aceptación de la nueva política.

Para cualquier consulta, queja, reclamo o ejercicio de derechos sobre el tratamiento de tus datos personales, puedes contactarnos por los siguientes canales:

Si no obtienes respuesta satisfactoria o consideras que tus derechos han sido vulnerados, puedes presentar tu queja directamente ante la Superintendencia de Industria y Comercio (SIC) — Delegatura para la Protección de Datos Personales — en www.sic.gov.co.

En cumplimiento del Título VIII de la Ley 1581 de 2012 y el artículo 26 del mismo cuerpo normativo, el usuario es informado y reconoce expresamente que:

Diamante Pro opera sobre infraestructura en la nube proporcionada por Heroku (Salesforce Inc.) y/o Amazon Web Services (AWS), cuyos servidores están ubicados en los Estados Unidos de América y/o la Unión Europea.

• Heroku (Salesforce) y AWS operan bajo marcos de cumplimiento internacionales (ISO 27001, SOC 2, GDPR) que garantizan estándares adecuados de protección de datos.
• La transferencia tiene como único propósito la prestación del servicio SaaS contratado y no implica ninguna cesión comercial de datos a terceros.
• Los contratos de procesamiento de datos con dichos proveedores incluyen cláusulas contractuales tipo que protegen la información conforme a los estándares del GDPR europeo.
• El usuario puede solicitar información sobre las garantías de protección aplicables escribiendo a diamanteprotecnologia@gmail.com.