Política de Tratamiento de Datos Personales

Versión 2026-10-20.3 · Aplica a groupdevs.com y a todos los productos operados por GroupDevs

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y, para datos financieros y crediticios, la Ley 1266 de 2008.

1. Responsable del tratamiento

• Responsable: Jorge Correa, persona natural comerciante (nombre comercial GroupDevs) — C.C./NIT 1007132665
• Domicilio: [DIRECCIÓN DE NOTIFICACIÓN], [CIUDAD], Colombia
• Teléfono: 324 371 6429
• Correo para ejercer tus derechos: contacto@groupdevs.com
• Sitio web: https://groupdevs.com

2. Ámbito y rol de GroupDevs

GroupDevs desarrolla y opera productos de software en la nube ("los Productos"), entre ellos Manager Barber Shop, Manager Beauty, Credify, MiTurno, Cash Control, RestaurantOS, GymPro, EasyPark, ClassPro, Vende Tu Finca, Daivora, Gift Gold y Luis Frames, publicados bajo el dominio groupdevs.com y sus subdominios. GroupDevs actúa en dos calidades:

• Responsable de los datos de sus propios clientes, prospectos, usuarios administradores de los Productos y visitantes de sus sitios (por ejemplo, el formulario de contacto de groupdevs.com y los registros de cuenta y suscripción).
• Encargado de los datos que las empresas clientes cargan en los Productos sobre sus propios clientes, empleados o afiliados (por ejemplo, deudores de una cooperativa en Cash Control, miembros de un gimnasio en GymPro o comensales de un restaurante en RestaurantOS). En esos casos el responsable es la empresa cliente; GroupDevs trata esos datos solo por su cuenta y según sus instrucciones, y los titulares deben ejercer sus derechos ante ella (GroupDevs le prestará apoyo). Cuando un Producto se presta a una sola persona o marca, su página de privacidad identifica al responsable.

Cada Producto puede tener un aviso de privacidad propio que complementa esta política con sus finalidades específicas.

3. Datos que tratamos

• Identificación y contacto: nombre, correo, teléfono, documento de identidad, empresa y cargo.
• Cuenta y uso: credenciales (las contraseñas se guardan cifradas con algoritmos de hash), registros de acceso, dirección IP, dispositivo y actividad dentro de los Productos.
• Comerciales y de facturación: plan contratado, historial de pagos y datos de facturación electrónica. Los datos de tarjetas los procesan directamente las pasarelas de pago (Wompi, Bold); GroupDevs no los almacena.
• Datos que cargan las empresas clientes en calidad de encargado (ver numeral 2).

4. Datos sensibles y de menores

Algunos Productos pueden tratar datos sensibles (por ejemplo, datos de salud o biométricos en la gestión de gimnasios, o fotografías de personas). Su suministro es facultativo: no estás obligado a autorizarlo, y solo se tratan con autorización explícita y para la finalidad informada. Los datos de niñas, niños y adolescentes solo se tratan cuando responden a su interés superior, con autorización de su representante legal y respetando sus derechos fundamentales; los Productos que pueden registrar menores (por ejemplo, estudiantes en ClassPro) exigen esa autorización.

5. Finalidades

• Responder solicitudes de contacto, cotizaciones y consultas comerciales.
• Crear y administrar cuentas, prestar los Productos contratados, dar soporte y enviar avisos de servicio y seguridad.
• Facturar, cobrar y gestionar suscripciones, pagos y reembolsos.
• Proteger la seguridad de los Productos: prevenir fraude, abuso y accesos no autorizados (incluye limitar intentos por dirección IP).
• Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridades.
• Enviar información comercial sobre nuestros servicios solo si lo autorizas por separado; puedes retirarte en cualquier momento. Estas comunicaciones respetan la Ley 2300 de 2023 (canales que elijas; de lunes a viernes de 7:00 a. m. a 7:00 p. m. y sábados de 8:00 a. m. a 3:00 p. m.; nunca domingos ni festivos).
• Elaborar estadísticas agregadas y anónimas para mejorar los Productos.

6. Derechos del titular

Tienes derecho a: (a) conocer, actualizar y rectificar tus datos; (b) solicitar prueba de la autorización otorgada; (c) ser informado del uso que se ha dado a tus datos; (d) presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co) una vez agotado el trámite ante el responsable o encargado; (e) revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos; y (f) acceder gratuitamente a tus datos.

7. Procedimiento de consultas y reclamos

Escribe a contacto@groupdevs.com con tu nombre, identificación, la descripción de tu solicitud, la dirección o correo para responderte y los documentos que quieras aportar.

• Consultas: se responden en un término máximo de diez (10) días hábiles contados desde su recibo. Si no es posible, te informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o presunto incumplimiento): se responden en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recibo, prorrogables hasta por ocho (8) días hábiles adicionales informando el motivo. Si el reclamo está incompleto, te pediremos subsanarlo dentro de los cinco (5) días siguientes; si transcurren dos (2) meses sin que lo completes, se entenderá desistido. Mientras se tramita, el dato se marcará como "reclamo en trámite".

8. Autorización

Solicitamos tu autorización previa, expresa e informada mediante casillas no premarcadas en los formularios de contacto, registro y pago, y conservamos la evidencia (fecha, hora y versión de la política aceptada). No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012.

9. Transferencias y transmisiones internacionales

Los Productos se alojan en proveedores de nube que actúan como encargados y que pueden ubicarse fuera de Colombia, principalmente en Estados Unidos: Vercel Inc. (hosting), Prisma Data Inc. y otros proveedores de bases de datos administradas (almacenamiento), Resend (envío de correos transaccionales) y Google LLC (fuentes tipográficas). Estas transmisiones se realizan con contratos y medidas de seguridad adecuadas, conforme al artículo 26 de la Ley 1581 de 2012 y al Decreto 1074 de 2015. Al otorgar tu autorización aceptas estas transmisiones.

Analítica propia. Para mejorar el sitio y los Productos medimos de forma agregada y anónima las visitas, el rendimiento de las páginas y acciones como el envío del formulario de contacto o los clics hacia cada Producto, con una herramienta propia (Umami, alojada por GroupDevs en analytics.groupdevs.com) que no usa cookies, no guarda tu dirección IP ni te identifica, y no recibe tu nombre, correo ni el contenido de tus mensajes.

10. Seguridad

Aplicamos cifrado en tránsito (HTTPS/HSTS), contraseñas con hash, control de acceso por roles y por empresa, aislamiento de datos entre clientes, limitación de intentos, registros de auditoría y copias de seguridad del proveedor de base de datos.

11. Conservación

Conservamos los datos mientras exista la relación con el titular o la empresa cliente y, después, durante los plazos que exijan las normas contables, tributarias y comerciales (por regla general, hasta diez (10) años para soportes contables). Los mensajes de contacto que no generan relación comercial se conservan como máximo dos (2) años.

12. Vigencia y cambios

Esta política rige desde el 20 de octubre de 2026 (versión 2026-10-20.3). Los cambios sustanciales se informarán en esta página y, cuando corresponda, por correo antes de su aplicación. Las bases de datos estarán vigentes mientras GroupDevs desarrolle su objeto social.

Ver también: Términos y Condiciones · Política de cookies