Política de Privacidad y
Tratamiento de Datos Personales

VITALIAH SAS es el responsable del tratamiento de los datos personales recopilados a través de la plataforma VitaliahTrack (en adelante "la Plataforma").

El tratamiento de datos personales realizado por Vitaliah SAS se rige de manera estricta por la normatividad colombiana vigente en materia de protección de datos personales:

Ley 1581 de 2012 Decreto 1377 de 2013 Decreto 1074 de 2015 Ley 1266 de 2008 Circular 002 de 2015 SIC

Vitaliah SAS actúa bajo los siguientes principios rectores establecidos en el Artículo 4 de la Ley 1581 de 2012:

• Legalidad: El tratamiento se realiza conforme a las disposiciones legales vigentes.
• Finalidad: Los datos se tratan para finalidades determinadas, explícitas y legítimas.
• Libertad: El tratamiento solo puede realizarse con la autorización previa, expresa e informada del titular.
• Veracidad: La información debe ser verídica, completa y actualizada.
• Transparencia: El titular puede conocer en cualquier momento la información que se tiene sobre él.
• Acceso y circulación restringida: Los datos no estarán disponibles en internet salvo acceso técnicamente controlado.
• Seguridad: Se adoptarán medidas técnicas, humanas y administrativas para proteger los datos.
• Confidencialidad: Las personas que intervienen en el tratamiento están obligadas a guardar reserva de la información.

La entidad de vigilancia y control es la Superintendencia de Industria y Comercio (SIC), ante quien el titular puede presentar quejas y reclamos.

Vitaliah SAS recopila únicamente los datos necesarios para la prestación del servicio. Se distinguen dos categorías:

3.1 Datos del propietario de la tienda (usuario registrado):

• Nombre completo y apellidos
• Correo electrónico
• Número de teléfono / WhatsApp
• Ciudad y departamento de ubicación
• Dirección de la tienda
• Nombre comercial de la tienda naturista
• Eslogan o descripción del negocio
• Logo de la tienda (imagen)

3.2 Datos operativos de la tienda (generados en el uso):

• Inventario de productos: nombre, lote, fechas, costos, proveedor
• Registros de ventas: producto, cantidad, precio, fecha, número de factura
• Datos de clientes de la tienda: nombre, documento, teléfono, notas
• Gastos operacionales registrados
• Datos de uso y navegación en la plataforma

Los datos personales recopilados serán utilizados exclusivamente para las siguientes finalidades:

• Prestación del servicio: Proveer las funcionalidades de inventario, trazabilidad, ventas, analítica y utilidades de VitaliahTrack.
• Gestión de la cuenta: Creación, administración y soporte de la cuenta del usuario.
• Seguridad del servicio: Prevención de fraudes, accesos no autorizados y actividades ilícitas.
• Comunicaciones del servicio: Notificaciones sobre cambios, actualizaciones o interrupciones de la plataforma.
• Marketing (con autorización): Envío de información sobre productos, promociones y novedades de Vitaliah SAS, únicamente si el usuario otorgó su autorización expresa.
• Inteligencia de mercado: Generación de estadísticas agregadas y anonimizadas sobre el canal naturista colombiano, para uso interno de Vitaliah SAS. En ningún caso se identificará al usuario individualmente en estos análisis.
• Obligaciones legales: Cumplimiento de requerimientos de autoridades competentes conforme a la ley colombiana.
• Mejora del producto: Análisis del comportamiento de uso para mejorar la experiencia de la plataforma.

De conformidad con el Artículo 9 de la Ley 1581 de 2012, el tratamiento de datos personales requiere la autorización previa, expresa e informada del titular.

Dicha autorización se obtiene al momento del registro en VitaliahTrack, a través del checkbox de aceptación de términos. El usuario puede en cualquier momento:

• Revocar la autorización para comunicaciones de marketing sin afectar la prestación del servicio.
• Solicitar la eliminación total de su cuenta y datos asociados.

De conformidad con el Artículo 8 de la Ley 1581 de 2012, el titular de los datos tiene los siguientes derechos:

Para ejercer cualquiera de estos derechos, el titular debe enviar su solicitud a info@stevia.com.co. Vitaliah SAS responderá en un plazo máximo de 10 días hábiles para consultas y 15 días hábiles para reclamos, prorrogables por igual término cuando sea necesario, conforme al Artículo 14 de la Ley 1581 de 2012.

Los datos de clientes finales que el tendero registra en VitaliahTrack (nombre, documento de identidad, teléfono, notas de trazabilidad) son ingresados directamente por el usuario de la plataforma.

En este contexto:

• El propietario de la tienda actúa como Responsable del Tratamiento de los datos de sus clientes finales y debe contar con la autorización de éstos para registrar su información.
• Vitaliah SAS actúa como Encargado del Tratamiento en su calidad de prestador del servicio tecnológico, limitándose a almacenar y procesar estos datos según las instrucciones del propietario de la tienda.
• Vitaliah SAS no comparte, vende ni comercializa los datos de clientes finales con terceros.
• Los datos de clientes se utilizan únicamente para las funciones de trazabilidad declaradas en la plataforma.

Vitaliah SAS implementa las siguientes medidas técnicas y organizativas para garantizar la seguridad de los datos personales:

Medidas técnicas:

• Cifrado SSL/TLS en todas las comunicaciones entre el usuario y la plataforma.
• Almacenamiento en servidores con cifrado en reposo.
• Autenticación segura con contraseña cifrada (bcrypt).
• Políticas de Row Level Security (RLS) que garantizan que cada usuario accede únicamente a sus propios datos.
• Acceso a datos de producción restringido por roles y autenticación multifactor.
• Copias de seguridad automáticas periódicas.

Medidas organizativas:

• Acceso restringido a los datos únicamente al personal autorizado de Vitaliah SAS.
• Acuerdos de confidencialidad con todos los empleados y colaboradores.
• Proveedores de infraestructura (Supabase, Netlify) que cumplen estándares internacionales de seguridad (SOC 2, ISO 27001).

En caso de incidentes de seguridad que afecten datos personales, Vitaliah SAS notificará a los titulares afectados y a la Superintendencia de Industria y Comercio en los términos establecidos por la normativa vigente.

Vitaliah SAS no vende, alquila ni comercializa datos personales a terceros.

Los datos pueden ser compartidos únicamente en los siguientes casos:

• Proveedores de servicio: Empresas que prestan servicios de infraestructura tecnológica (servidores, base de datos, hosting) bajo contratos de confidencialidad y cumpliendo estándares de seguridad equivalentes.
• Requerimiento legal: Cuando autoridades judiciales o administrativas competentes lo soliciten en el marco de la ley colombiana.
• Protección de derechos: Cuando sea necesario para proteger los derechos, propiedad o seguridad de Vitaliah SAS, sus usuarios o el público.

Cualquier transferencia internacional de datos se realizará conforme al Artículo 26 de la Ley 1581 de 2012, garantizando niveles adecuados de protección en el país destinatario.

VitaliahTrack utiliza almacenamiento local del navegador (localStorage y sessionStorage) únicamente para:

• Mantener la sesión del usuario activa durante su visita.
• Recordar preferencias de uso (última tienda seleccionada, filtros activos).
• Mejorar la experiencia de uso de la plataforma.

No se utilizan cookies de rastreo publicitario ni se comparte información de navegación con redes de publicidad. El usuario puede borrar el almacenamiento local de su navegador en cualquier momento desde la configuración del mismo.

Los datos personales se conservarán mientras:

• El usuario mantenga su cuenta activa en VitaliahTrack.
• Sean necesarios para cumplir las finalidades declaradas.
• Exista una obligación legal de conservarlos (por ejemplo, registros contables y fiscales que la ley colombiana exige conservar por determinado período).

Al solicitar la eliminación de la cuenta, Vitaliah SAS procederá a:

• Eliminar los datos personales identificables en un plazo máximo de 30 días hábiles.
• Conservar de forma anonimizada únicamente los datos estadísticos necesarios para el análisis de mercado, sin que sea posible identificar al usuario.
• Los datos que deban conservarse por obligación legal serán bloqueados (no accesibles para uso ordinario) hasta el vencimiento del plazo legal.

Vitaliah SAS se reserva el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento. Los cambios entrarán en vigor a partir de su publicación en vitaliahtrack.com.

En caso de cambios sustanciales que afecten los derechos de los titulares, Vitaliah SAS:

• Notificará a los usuarios registrados por correo electrónico con al menos 10 días hábiles de anticipación.
• Solicitará nueva autorización cuando los cambios impliquen nuevas finalidades de tratamiento.
• Mantendrá un registro de versiones anteriores de esta política disponible bajo solicitud.

Para ejercer sus derechos, presentar quejas, reclamos o solicitudes relacionadas con el tratamiento de sus datos personales, puede contactarnos por los siguientes medios:

Si considera que Vitaliah SAS ha vulnerado la normativa de protección de datos, puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC):

• Web: www.sic.gov.co
• Línea gratuita: 01 8000 910 165
• Correo: contactenos@sic.gov.co