Política de Privacidad y Tratamiento de Datos Personales

Última actualización: 18 de junio de 2026

Marco legal: Ley 1581 de 2012 · Decreto 1377 de 2013 · Circular Externa 003/2018 SIC

1. Identificación del Responsable del Tratamiento

2. Datos personales que se recolectan

| Categoría | Datos específicos | |---|---| | Identificación | Nombre completo, correo electrónico | | Autenticación | Contraseña (cifrada con bcrypt, no legible para REMEN) | | Contenido de bitácoras | Lo que el usuario escribe en los campos libres + las respuestas a las preguntas aleatorias del Mar y del Referente | | Audio de voz (opcional) | Si usas el dictado por micrófono, tu voz se transmite a un servicio de transcripción para convertirla en texto. No se almacena el audio. | | Plan y estado de cuenta | Plan Explorador / Timonel / Capitán; activo / pendiente / expirado | | Consentimientos | Registro de cada aceptación: fecha, hora, versión, dirección IP de origen | | Datos de pago | REMEN solo recibe ID de transacción, monto y estado. Los datos de tarjeta o cuenta bancaria los procesa el proveedor de pagos bajo su propia política. | | Datos técnicos | Cookies de sesión y logs del servidor sin contenido de bitácoras |

3. Finalidades del tratamiento

  1. Proveer el servicio REMEN: autenticación, almacenamiento de bitácoras, generación de PDFs.
  2. Asociar al usuario con un Capitán cuando se registre con código.
  3. Enviar correos transaccionales (confirmación de cuenta, recuperación de contraseña, comprobantes de pago).
  4. Cumplir obligaciones legales, contables y tributarias.
  5. Notificar al usuario sobre actualizaciones de la política.

REMEN no usa los datos para marketing externo, perfilamiento publicitario, venta a terceros, ni etiquetado emocional automatizado.

4. Datos sensibles — Consentimiento expreso y separado

⚠️ Las bitácoras pueden contener datos sensibles según el art. 5 de la Ley 1581: estados emocionales, creencias, vida íntima, espiritualidad.

El usuario otorga su consentimiento previo, expreso, informado y separado para que REMEN trate este tipo de datos, marcando la casilla específica al momento del registro.

El usuario tiene derecho a no responder ninguna pregunta o campo libre. Sin el consentimiento de datos sensibles, el usuario no puede usar la aplicación.

REMEN garantiza que estos datos:

5. Encargados del tratamiento (terceros)

| Encargado | Función | Ubicación | |---|---|---| | Supabase Inc. | Base de datos, autenticación | Europa (Unión Europea) | | Resend Inc. | Envío de correos transaccionales | Estados Unidos | | Vercel Inc. | Hosting de la aplicación | Estados Unidos | | Google LLC / Apple Inc. | Transcripción de voz a texto — solo si el usuario usa el dictado por micrófono en la bitácora (Google en Chrome, Apple en Safari). No se almacena el audio. | Estados Unidos | | Wompi S.A. | Procesamiento de pagos (tarjetas, PSE, Nequi, Daviplata) | Colombia |

6. Transferencia internacional de datos (Ley 1581 art. 26)

Los datos personales (incluidas las bitácoras) se procesan principalmente en la Unión Europea bajo el marco GDPR, reconocido por la SIC como nivel adecuado de protección. Los servicios complementarios de envío de correo (Resend) y hosting del frontend (Vercel) operan en Estados Unidos bajo cláusulas contractuales tipo. Los datos de medios de pago se procesan dentro de Colombia. Vercel y Resend no acceden al contenido de las bitácoras, y el proveedor de pagos no accede ni a las bitácoras ni a la contraseña del usuario. El dictado por voz es opcional: si el usuario lo activa, el audio se transmite a los servicios de transcripción de Google (en Chrome) o Apple (en Safari), en Estados Unidos, únicamente para convertirlo en texto; REMEN no almacena el audio y el usuario siempre puede escribir en lugar de dictar.

Al registrarse, el usuario autoriza estas transferencias. Si se opone, no podrá usar REMEN.

7. Tiempo de retención

| Estado de la cuenta | Retención | |---|---| | Cuenta activa o en lectura | Datos conservados | | Cierre de cuenta | Borrado completo dentro de los 30 días calendario | | Registros de consentimientos | Conservados 5 años después del cierre como evidencia legal | | Registros contables (facturas) | Conservados 10 años por obligación tributaria DIAN |

8. Derechos del Titular (ARCO+, Ley 1581 art. 8)

| Derecho | Cómo ejercerlo | |---|---| | Acceso | Sección "Mi cuenta" + descarga PDF | | Conocer | Esta política | | Rectificar | Sección "Mi cuenta" | | Cancelar / Suprimir | "Mi cuenta" → "Cerrar cuenta" | | Oponerse | Cierre de cuenta | | Revocar consentimiento | Correo a remen.admin@gmail.com asunto "ARCO+" | | Portabilidad | "Descargar todas mis bitácoras" en PDF | | Quejas ante la SIC | www.sic.gov.co |

⚠️ Limitación al derecho de rectificación: las bitácoras son inmutables. Para borrar su contenido, el usuario debe cerrar su cuenta.

9. Plazos de respuesta

10. Seguridad y notificación de brechas

Cifrado en tránsito (TLS 1.3) y en reposo · contraseñas con bcrypt · Row Level Security · auditoría de accesos.

En caso de brecha que afecte datos personales, REMEN notificará al usuario y reportará a la Superintendencia de Industria y Comercio (SIC) dentro de los 15 días hábiles siguientes (Circular Externa 003/2018 SIC).

11. Cookies

REMEN utiliza únicamente cookies estrictamente necesarias:

| Cookie | Finalidad | Duración | |---|---|---| | sb-access-token | Sesión de autenticación | Sesión | | sb-refresh-token | Renovación de sesión | 7 días | | remen_seen_explicacion | Recordar pantalla introductoria | Sesión |

Durante el flujo de pago, Wompi S.A. (proveedor de pagos) puede utilizar sus propias cookies sujetas a su política. REMEN no controla ni accede a esas cookies.

REMEN no utiliza cookies de publicidad, tracking de terceros (Meta Pixel, Google Ads), ni analíticas externas.

12. Modificaciones a esta política

Si esta política cambia, REMEN incrementará la versión y solicitará al usuario consentir nuevamente en su siguiente ingreso. Las aceptaciones anteriores quedan registradas con su versión correspondiente.

13. Contacto y canales para ejercer derechos

| Asunto | Canal | |---|---| | Datos personales / ARCO+ | remen.admin@gmail.com — asunto "ARCO+" | | Brechas de seguridad | remen.admin@gmail.com — asunto "INCIDENTE" | | Soporte general | remen.admin@gmail.com | | Quejas formales | SIC · www.sic.gov.co |

Se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y la Circular Externa 003/2018 SIC.