Política de tratamiento de datos personales de las cuentas Foganto
Esta política se aplica a la cuenta con la que una persona usa los servicios Ecosystem, Business y Platform de Foganto, incluidas sus funciones de identidad, seguridad, perfil y privacidad. El sitio informativo foganto.com tiene una política propia para su navegación, contacto y analítica opcional. Las condiciones específicas de un negocio respecto de los datos de sus clientes se informarán en ese servicio.
1. Responsable y contacto
El responsable es Jhon Anderson Monroy Cardenas, persona natural con domicilio en Medellín, Colombia. Dirección: Carrera 63B # 34-50, Medellín, Colombia. Correo para ejercer derechos: privacidad@foganto.com. Teléfono: +57 3136099940. El responsable atiende directamente las consultas y los reclamos de protección de datos.
2. Datos, fuentes y finalidades
Según la función que elijas, tratamos tu correo electrónico y su estado de verificación, nombre y otros datos de perfil entregados por ti o por el proveedor de acceso, identificadores técnicos de la cuenta, proveedores y métodos vinculados, número de teléfono solo si una función futura lo habilita y tú lo agregas, relación y roles en negocios, direcciones fiscales y de sedes que registras, identificadores de lugar que eliges, coordenadas aproximadas solo cuando solicitas usar tu ubicación, identificadores en cookies técnicas de sesión, datos generales del navegador o sistema operativo, dirección IP y resúmenes criptográficos derivados de ella para limitar abusos. Para proteger la cuenta tratamos llaves públicas y metadatos de passkeys, factores inscritos, eventos de seguridad, intentos de acceso y avisos enviados. No almacenamos el dato biométrico que tu dispositivo usa para desbloquear una passkey.
Usamos esos datos para crear y administrar la cuenta, comprobar tu identidad, permitir el acceso correspondiente a cada ámbito, detectar abuso, recuperar y asegurar el acceso, sugerir y registrar direcciones cuando usas esa función, ofrecer las funciones del servicio, enviar avisos operativos y de seguridad, atender solicitudes y conservar la evidencia necesaria para cumplir obligaciones legales o defender derechos. Las operaciones de exportación y borrado necesitan comprobar de nuevo tu identidad. El acceso con Google, Apple o Facebook es opcional y solo recibe los datos que ese proveedor entrega tras tu elección. El teléfono y el SMS están desactivados actualmente.
La aceptación de este aviso no te inscribe en publicidad ni activa la analítica opcional del sitio informativo. Si una finalidad nueva requiere autorización, se solicitará por separado antes de usar tus datos para ella. No te pedimos datos sensibles para crear la cuenta; no envíes datos sensibles de terceros por soporte salvo que sean indispensables y tengas autorización.
3. Autorización y control
Antes de crear una cuenta pública o activar por primera vez una cuenta Platform pendiente, mostramos el aviso de la misma versión y solicitamos una decisión afirmativa. Guardamos la versión y fecha de aceptación; si el acceso continúa desde una aplicación, también guardamos su identificador de cliente. Si no autorizas el tratamiento necesario para abrir y proteger la cuenta, no podremos crearla ni activarla. Puedes escribir al correo de privacidad para consultar tu aceptación y los datos disponibles, y pedir su actualización, exportación o supresión. En «Tu cuenta» puedes solicitar una copia de tus datos; en Ecosystem y Business también puedes solicitar el cierre. La baja de una cuenta Platform se tramita con su operador. Puedes retirar autorizaciones opcionales sin perder el acceso a funciones que no las necesiten.
4. Encargados, proveedores y tratamiento fuera de Colombia
Google Cloud e Identity Platform alojan infraestructura, datos de cuenta y autenticación; Google Maps Platform recibe el texto que escribes en el buscador de direcciones y, si pulsas «Usar mi ubicación» y autorizas el permiso del dispositivo, las coordenadas necesarias para sugerirte una dirección próxima. Foganto te pide verificarla antes de guardarla. Las sugerencias de Google no se guardan como historial de búsqueda. El uso de Google Maps Platform también está sujeto a sus condiciones y política de privacidad; Cloudflare entrega tráfico y reenvía el correo de privacidad; Resend envía avisos del servicio. Google, Apple y Meta intervienen como proveedores de identidad solo si eliges sus métodos de acceso, conforme a sus propios avisos y condiciones. Nuestro buzón receptor actual es Google Gmail. Estos proveedores pueden tratar datos en Estados Unidos u otros países para prestar sus servicios. Aplicamos los términos contractuales correspondientes a los servicios que tratan datos por nuestra cuenta, limitamos el acceso por función y ámbito, y compartimos únicamente lo necesario para la finalidad indicada. No vendemos datos de cuentas ni entregamos datos a anunciantes por la aceptación de este aviso.
5. Seguridad
Aplicamos controles de acceso por ámbito, cifrado en tránsito, registro de operaciones relevantes y límites de acceso. La copia solicitada desde «Tu cuenta» se guarda cifrada mientras está disponible y se descarga después de una prueba reciente de identidad; el enlace o correo de aviso no contiene el archivo. Los datos sujetos a un plazo de conservación entran en purgas periódicas tras vencer. Ningún sistema ofrece riesgo cero: puedes informar sospechas de acceso indebido a privacidad@foganto.com.
6. Conservación y cierre
Conservamos datos mientras la cuenta esté activa y por el tiempo necesario para las finalidades descritas. Las transacciones de acceso y las sesiones vencidas se purgan después de su vencimiento; los avisos y correos operativos, normalmente a los 90 días. Los paquetes de exportación vencen a los 7 días. El plazo ordinario de los registros de seguridad vence a los 400 días; el de las solicitudes de privacidad y su trazabilidad, a los 3 años del cierre de cada solicitud; el de la auditoría de negocio, a los 2 años del cierre; y el de los registros de seguridad de Platform, a los 5 años. Tras vencer, se purgan mediante barridos periódicos. Como excepción, conservamos durante la vida del servicio Platform un único registro técnico de su activación inicial para impedir que se reutilice: contiene un identificador de cuenta y huellas criptográficas, nunca el código en claro. Estos plazos se aplican por clase de dato. Una conservación mayor requiere una obligación legal o contractual concreta, documentada con su fundamento, alcance y fecha de revisión; no se aplica de forma general a toda la cuenta.
Puedes solicitar el cierre de Ecosystem o Business por correo o desde «Tu cuenta». El flujo automatizado de cierre permite cancelar durante 14 días naturales. La confirmación indicará la fecha y hora concretas del cierre; una solicitud por correo recibirá una respuesta con su estado y los pasos aplicables. Desde que se acepte la solicitud, restringiremos el acceso. Una vez completado el proceso, borraremos la identidad de acceso y los datos de cuenta sujetos a supresión, y destruiremos la clave de los paquetes asociados.
Para impedir restauraciones o reutilizaciones indebidas durante el plazo de trazabilidad, conservaremos un registro técnico mínimo de la cuenta borrada: identificador UUID, ámbito, estado, motivo codificado, versión de seguridad y fechas, sin nombre, correo ni teléfono. Este registro de cuenta borrada y las referencias de negocio a su UUID entrarán en purgas periódicas y supervisadas tras cumplirse tres años desde la fecha más reciente entre la eliminación efectiva de la cuenta y el cierre de su última solicitud de privacidad. Si un registro concreto de seguridad de Platform, con plazo ordinario de cinco años, necesita temporalmente esa referencia para conservar su integridad, la purga esperará hasta que el registro cumpla su plazo y se purgue. Supervisaremos los casos que permanezcan bloqueados después de ser elegibles. El registro técnico único de activación inicial de Platform descrito arriba conserva su propio plazo ligado a la vida de ese servicio; su identificador y sus huellas siguen siendo datos técnicos sujetos a esta política, no datos anónimos. Una obligación legal o contractual concreta puede exigir conservar un dato por más tiempo; documentaremos el fundamento, los datos afectados, el plazo y su revisión, y te explicaremos la causa cuando responda a tu solicitud. Los respaldos técnicos expiran según su ciclo de conservación. Un registro externo de borrados, con identificadores y fechas sin datos de contacto, tiene un plazo ordinario de 400 días para evitar reactivar datos al restaurar un respaldo. Una cuenta que sea propietaria de un negocio deberá transferir esa titularidad antes del cierre para no dejarlo sin responsable. La baja de una cuenta Platform se tramita con su operador.
7. Tus derechos
Puedes conocer, acceder, actualizar y rectificar tus datos; solicitar prueba de la autorización y saber cómo se han usado; pedir la supresión o revocar la autorización cuando proceda; y acceder gratuitamente a tus datos. Puedes presentar una queja ante la Superintendencia de Industria y Comercio una vez agotado el trámite de consulta o reclamo ante nosotros. La supresión o revocación puede estar limitada si existe un deber legal o contractual de conservar la información.
8. Cómo presentar una consulta o un reclamo
Escribe a privacidad@foganto.com desde el correo de la cuenta o indica un medio de respuesta, el derecho que quieres ejercer y la información necesaria para localizar el registro. Puedes solicitar por este canal el acceso, la exportación o el cierre; también puedes pedir una copia desde «Tu cuenta» y, en Ecosystem y Business, solicitar allí el cierre. Si actúas por otra persona, acredita la representación. Pediremos una prueba proporcionada de identidad antes de revelar o modificar datos; evita mandar documentos sensibles sin que te indiquemos un medio seguro.
Si en el futuro habilitamos el acceso con Facebook y lo usas, podrás pedir por este mismo correo la eliminación de los datos recibidos de Meta sin cerrar tu cuenta. Esa solicitud, o una que nos comunique Meta, se tramitará sin esperar la gracia aplicable al cierre de cuenta. Si una obligación concreta impide suprimir algún dato de inmediato, te indicaremos cuál es y por cuánto tiempo se conservará.
Las consultas se responden dentro de 10 días hábiles desde su recepción; si no es posible, informaremos el motivo y la nueva fecha, como máximo 5 días hábiles adicionales. Los reclamos se responden en 15 días hábiles desde el día siguiente a la recepción completa; si se requiere información, te indicaremos qué falta, y una prórroga motivada no excederá 8 días hábiles adicionales. Si un reclamo corresponde a otro responsable o encargado, verificaremos el destinatario, lo trasladaremos dentro de 2 días hábiles con los datos indispensables y te informaremos. Si está incompleto, pediremos subsanación dentro de 5 días desde su recepción; si no recibimos lo necesario en 2 meses desde ese requerimiento, se entenderá desistido. Al recibir un reclamo completo, lo marcaremos «reclamo en trámite» dentro de 2 días hábiles hasta decidirlo.
9. Cambios y vigencia
Esta versión entra en vigencia el 27 de octubre de 2026 y rige mientras se traten los datos de las cuentas a las que se informó. Conservaremos el texto de cada versión vinculada a una aceptación. Publicaremos aquí los cambios y comunicaremos los sustanciales antes de aplicarlos, solicitando una nueva autorización cuando corresponda. Las solicitudes y registros sujetos a conservación siguen protegidos tras cerrar la cuenta.