Política de Tratamiento de Datos Personales

2. Alcance y aceptación

Esta política aplica a todas las bases de datos administradas por RC Import Solutions S.A.S. en la prestación del servicio Escalio, así como a la información recopilada a través del sitio www.escalioapp.com y los canales comerciales asociados.

Al contratar el servicio, autorizar el acceso a plataformas de terceros o suministrar información de contacto, el titular declara haber leído, entendido y aceptado el contenido de esta política.

3. Definiciones

Para los efectos de esta política, los términos que se indican a continuación se interpretan conforme a la Ley 1581 de 2012 (art. 3) y al Decreto 1377 de 2013 (art. 3):

• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos personales.
• Base de datos: conjunto organizado de datos personales objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
• Encargado del tratamiento: persona natural o jurídica que realiza el tratamiento de los datos por cuenta del responsable.
• Responsable del tratamiento: persona natural o jurídica que decide sobre la base de datos y el tratamiento. En este caso, RC Import Solutions S.A.S.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: envío de datos personales desde el responsable hacia un receptor ubicado fuera del país, que a su vez se comporta como responsable.
• Transmisión: comunicación de datos personales a un encargado, dentro o fuera del país, cuando tenga por objeto la realización de un tratamiento por parte del encargado.

4. Categorías de datos que tratamos

4.1. Datos del cliente directo

Son los datos del dueño o representante de la tienda que contrata Escalio:

• Nombres y apellidos, número de contacto, correo electrónico y razón social.
• Información comercial de la tienda (nombre de marca, dominio, categoría de producto).
• Credenciales de integración (tokens OAuth) que el cliente autoriza para que Escalio acceda en modo lectura a sus plataformas.

4.2. Datos obtenidos por integración con plataformas del cliente

A través de los tokens autorizados por el cliente, Escalio accede en modo lectura a datos operativos necesarios para generar los reportes:

• Información de pedidos (número, monto, estado, categoría de producto, fecha).
• Métricas publicitarias (inversión, impresiones, clics, conversiones por campaña).
• Métricas de analítica web agregada.

4.3. Datos de los compradores finales

Escalio no almacena individualmente datos personales de los compradores finales de la tienda del cliente (como nombres, correos, direcciones o teléfonos). El procesamiento sobre esa información es agregado y tiene por único objeto generar métricas de desempeño comercial.

5. Finalidades del tratamiento

Los datos personales son tratados exclusivamente para las siguientes finalidades:

• Prestar el servicio Escalio contratado por el cliente, incluyendo la generación y entrega de reportes de inteligencia comercial (diarios, semanales, mensuales y alertas).
• Operar el asistente conversacional interno en Telegram privado del cliente.
• Gestionar la relación contractual, la facturación, el soporte y las comunicaciones administrativas.
• Atender solicitudes, consultas y reclamos relacionados con el servicio.
• Cumplir obligaciones legales y requerimientos de autoridades competentes.
• Remitir comunicaciones comerciales estrictamente relacionadas con el servicio contratado, siempre que el titular lo haya autorizado y conservando su derecho a oponerse en cualquier momento.

El tratamiento se limita a estas finalidades. Los datos no se usan para fines distintos ni se comercializan a terceros.

6. Principios aplicables al tratamiento

El tratamiento de datos personales se rige por los principios definidos en el artículo 4 de la Ley 1581 de 2012:

• Legalidad: el tratamiento se ajusta a las normas vigentes.
• Finalidad: el tratamiento obedece a finalidades legítimas, informadas al titular.
• Libertad: el tratamiento solo se realiza con el consentimiento previo, expreso e informado del titular.
• Veracidad o calidad: los datos son veraces, completos, exactos, actualizados, comprobables y comprensibles.
• Transparencia: el titular puede obtener en cualquier momento información sobre la existencia y el tratamiento de sus datos.
• Acceso y circulación restringida: el tratamiento se limita a las personas autorizadas y las finalidades informadas.
• Seguridad: se adoptan las medidas técnicas, humanas y administrativas necesarias para proteger los datos.
• Confidencialidad: todas las personas que intervienen en el tratamiento están obligadas a reserva, incluso después de finalizada su relación con RC Import Solutions S.A.S.

7. Autorización del titular

La autorización para el tratamiento se obtiene de forma previa y expresa mediante:

• Aceptación de los Términos de Uso y de esta política al momento de contratar el servicio.
• Concesión explícita de los permisos OAuth a las plataformas integradas por el cliente.
• Comunicaciones escritas o por canales oficiales donde el titular manifiesta su consentimiento.

El titular puede revocar la autorización en cualquier momento escribiendo a WhatsApp +57 310 877 9882, salvo cuando exista un deber legal o contractual que imponga la conservación de los datos.

8. Encargados del tratamiento

Para prestar el servicio, RC Import Solutions S.A.S. se apoya en proveedores tecnológicos que actúan como encargados del tratamiento bajo instrucciones del responsable. Los encargados vigentes son:

• Shopify Inc. — plataforma de e-commerce del cliente, integrada por lectura vía API oficial.
• Meta Platforms Ireland Ltd. — API de Meta Ads (Facebook e Instagram) para métricas publicitarias.
• Google LLC — Google Analytics 4, para métricas agregadas de analítica web.
• Anthropic PBC — procesamiento de lenguaje natural sobre datos agregados para generar las narrativas de los reportes.
• Telegram FZ-LLC — canal privado de entrega de reportes y consultas al cliente.
• Vercel Inc. — hosting del sitio web www.escalioapp.com.
• Proveedor de infraestructura en la nube — servidor dedicado donde se ejecuta el motor de automatización de Escalio.

9. Transferencia internacional de datos

Algunos de los encargados listados en la sección anterior tienen su infraestructura o domicilio fuera de Colombia. En consecuencia, el tratamiento implica transferencia internacional de datos a los siguientes destinos:

• Estados Unidos (Shopify Inc., Google LLC, Anthropic PBC, Vercel Inc.).
• Irlanda (Meta Platforms Ireland Ltd.).
• Emiratos Árabes Unidos (Telegram FZ-LLC).

Con base en el artículo 26 de la Ley 1581 de 2012, el responsable declara que los destinos indicados cumplen estándares de protección de datos equivalentes o superiores a los exigidos por la normativa colombiana, o cuentan con garantías contractuales y de autorregulación suficientes para asegurar la protección de los datos transferidos.

Al aceptar esta política, el titular autoriza expresamente la transferencia internacional descrita.

10. Derechos del titular

De conformidad con la Ley 1581 de 2012 (art. 8), el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado, previa solicitud, respecto del uso que se le ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa vigente.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

11. Procedimiento para ejercer derechos

El titular puede ejercer sus derechos por el canal único habilitado para habeas data:

• WhatsApp: +57 310 877 9882

La solicitud debe indicar el nombre del titular, el derecho que ejerce y los hechos que la motivan. El equipo de protección de datos responderá dentro de los siguientes plazos legales:

• Consultas: diez (10) días hábiles contados desde el día siguiente a la fecha de recepción, conforme al artículo 14 de la Ley 1581 de 2012. Cuando no sea posible responder en ese plazo, se informará al titular antes de su vencimiento y se ampliará por cinco (5) días hábiles adicionales.
• Reclamos: quince (15) días hábiles contados desde el día siguiente a la fecha de recepción, conforme al artículo 15 de la Ley 1581 de 2012. Si no es posible responder en ese plazo, se informará al titular antes de su vencimiento y se ampliará por ocho (8) días hábiles adicionales.

Si el titular no obtiene respuesta satisfactoria, puede presentar queja ante la Superintendencia de Industria y Comercio.

12. Medidas de seguridad

RC Import Solutions S.A.S. adopta medidas técnicas, humanas y administrativas razonables para proteger los datos contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento:

• Conexiones cifradas (TLS 1.2 o superior) para toda comunicación entre Escalio y las plataformas integradas.
• Almacenamiento de tokens de acceso en variables protegidas, con rotación cuando el cliente lo solicita.
• Acceso al motor de automatización restringido al personal autorizado y bajo compromisos de confidencialidad.
• Entrega de reportes únicamente por canal privado previamente acordado con el cliente.
• Monitoreo interno de acceso y registro de eventos críticos.

Ninguna medida de seguridad es absoluta. RC Import Solutions S.A.S. se obliga a actuar con la diligencia razonable exigible a un profesional del sector.

13. Vigencia de las bases de datos

Los datos del cliente directo se conservan mientras exista la relación contractual y, posteriormente, por el tiempo estrictamente necesario para cumplir obligaciones legales, contables o fiscales, o para atender reclamaciones.

Los datos operativos obtenidos por integración (pedidos, métricas publicitarias, analítica) se procesan para generar los reportes y se conservan en formato agregado durante la vigencia del contrato. Terminado el servicio, los tokens de acceso se revocan y los datos asociados se someten a rutinas de eliminación.

14. Modificaciones a esta política

RC Import Solutions S.A.S. se reserva el derecho de modificar esta política en cualquier momento. Cualquier modificación será publicada en esta misma URL con la fecha de actualización visible al inicio del documento. Los cambios sustanciales se comunicarán al cliente por los canales oficiales del servicio.

15. Contacto

RC Import Solutions S.A.S.
NIT 901.818.431-1
CR 32 Nro. 27 A - 10, Corozal, Sucre, Colombia
Canal único para derechos del titular: WhatsApp +57 310 877 9882

16. Vigencia de la política

Esta política rige a partir del 22 de abril de 2026 y sustituye cualquier versión anterior.