Política de privacidad y tratamiento de datos personales

Responsable del tratamiento

Celestial Cloud, identificado con 10987895533, con domicilio en Bucaramanga, Santander, Colombia, es el responsable del tratamiento de tus datos personales en PDFácil. Contacto para consultas, reclamos y ejercicio de tus derechos: contacto@celestialcloud.co.

Datos que recogemos

• Cuenta: tu correo y una clave (guardada solo como huella irreversible con argon2id; nunca la vemos ni la enviamos por correo), la fecha en que confirmaste el correo y qué versión de los Términos y de esta política aceptaste (con un identificador no reversible de tu IP).
• Datos de tu negocio que decidas escribir (nombre, WhatsApp, redes, dirección, horario) y los productos que decidas guardar (solo texto: referencia, nombre, precios, categoría, talla, material).
• Fotos y logo que subes para armar tu catálogo: solo se guardan en un borrador temporal que se borra solo a las 2 horas de su último uso.
• Uso del servicio: cuántos catálogos generas por mes y cuántas descripciones de estilo con IA usas por día (para aplicar los límites de tu plan).
• Suscripción y pagos: plan, periodo, fechas, montos, estado de cada pago y, de tu tarjeta, solo la marca y los últimos 4 dígitos. No recibimos ni guardamos el número completo ni el código de seguridad: los recibe Wompi.
• Datos técnicos mínimos de seguridad: registros del servidor y direcciones IP para limitar abusos.

No pedimos datos sensibles. Te pedimos no subir fotos de personas identificables ni datos de terceros sin su autorización.

Para qué usamos tus datos

• Crear y administrar tu cuenta, verificar tu correo y enviarte los correos del servicio (confirmación, restablecer clave, recibos, avisos de cobro y de tu suscripción).
• Generar tus catálogos en PDF y aplicar los límites de tu plan.
• Procesar los cobros de tu suscripción y llevar el historial de pagos.
• Proteger el servicio contra fraudes y abusos, y cumplir obligaciones legales y contables.
• Atender tus consultas, peticiones y reclamos.

No vendemos tus datos ni los usamos para publicidad de terceros.

Autorización

Tratamos tus datos con tu autorización previa, expresa e informada, que das al aceptar esta política al crear tu cuenta (y de nuevo al suscribirte). Puedes revocarla o pedir la supresión de tus datos en cualquier momento, salvo cuando exista un deber legal o contractual de conservarlos. [REVISAR CON ABOGADO] Texto de la autorización y registro de bases de datos.

Quién más recibe datos

• Wompi (pasarela de pagos): recibe los datos de tu tarjeta directamente de tu navegador y tu correo para procesar los cobros. Tiene sus propios términos y política de privacidad, que aceptas al pagar.
• Proveedor de correo (SMTP): recibe tu correo y el contenido de los mensajes que te enviamos. [PENDIENTE: nombre del proveedor de correo]
• Anthropic (inteligencia artificial): solo recibe el texto corto con el que describes el estilo que quieres, nunca tus fotos, tu correo, tus datos de negocio ni tus precios. Ese texto no se guarda en nuestra base de datos (solo un identificador corto sin el contenido). Anthropic está fuera de Colombia: es una transferencia internacional de datos. [REVISAR CON ABOGADO]
• Proveedor de alojamiento del servidor. [PENDIENTE: nombre y país del proveedor de hosting]
• Autoridades, cuando una ley o una orden válida lo exija.

Tus derechos como titular

Tienes derecho a: conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; ser informado del uso que se les da; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y solicitar la supresión de tus datos; y acceder a ellos de forma gratuita.

Para ejercerlos escribe a contacto@celestialcloud.co desde el correo de tu cuenta, indicando qué necesitas. Atendemos las consultas dentro de 10 días hábiles (prorrogables 5 más, con aviso) y los reclamos dentro de 15 días hábiles (prorrogables 8 más). [REVISAR CON ABOGADO] Plazos y procedimiento de consultas y reclamos (artículos 14 y 15 de la Ley 1581 de 2012).

Parte de lo anterior puedes hacerlo tú mismo en Mi cuenta: cambiar tu correo y tu clave, y editar los datos de tu negocio y tus productos guardados.

Cuánto tiempo guardamos los datos

• Fotos y logo de un borrador: se borran solos a las 2 horas.
• Sesión: dura 14 días y se cierra al salir o al cambiar tu clave.
• Enlaces de confirmación y de restablecer clave: valen 24 horas y 1 hora, y sirven una sola vez.
• Correos pendientes de envío: el contenido se borra al enviarse o al agotarse los reintentos.
• Cuenta, negocio y productos guardados: hasta que pidas eliminar tu cuenta.
• Pagos y consentimientos: se conservan el tiempo que exijan las normas contables y comerciales aunque elimines tu cuenta. [REVISAR CON ABOGADO]

Cookies y almacenamiento en tu navegador

Solo usamos cookies necesarias para que el servicio funcione: pdfacil_sid (tu sesión, no accesible por scripts) y pdfacil_csrf (protección contra solicitudes falsas). No usamos cookies de publicidad ni de analítica. Además, el navegador guarda en tu dispositivo, solo como texto, los datos de negocio que escribes en la página de crear (para no repetirlos); no se envían a ningún tercero.

Seguridad

Usamos conexiones cifradas (HTTPS), claves guardadas con argon2id, sesiones y protecciones contra solicitudes falsas, límites de intentos, y cada persona solo accede a sus propios archivos y datos. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos te informaremos y lo reportaremos a la autoridad cuando corresponda.

[REVISAR CON ABOGADO] Protocolo de incidentes de seguridad y reporte a la SIC.

Cambios a esta política

Si la actualizamos, publicamos la nueva versión con su fecha y, si el cambio es importante, te avisamos por correo. Guardamos qué versión aceptaste y cuándo.

Contacto

Dudas, consultas o reclamos sobre tus datos: contacto@celestialcloud.co. Domicilio: Bucaramanga, Santander, Colombia.