Política de Tratamiento de Datos Personales

Última actualización: 22 de octubre de 2026 · Versión 1

Esta política cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015). Explica qué datos personales tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

[POR DEFINIR], identificado con [POR DEFINIR], con domicilio en [POR DEFINIR], Colombia. Correo: [POR DEFINIR] · WhatsApp: 573189841031 El área encargada de atender consultas y reclamos es [ÁREA O PERSONA RESPONSABLE].

2. Dos tipos de datos, dos papeles distintos

  • Tus datos como usuario (los de tu cuenta). Frente a ellos somos responsables: decidimos cómo se tratan, según esta política.
  • Los datos de tus clientes que vienen en los informes que cargas (por ejemplo, el nombre y el teléfono de un comprador en un informe de Dropi). Frente a ellos tú eres el responsable y nosotros somos tu encargado: solo los tratamos para prestarte el servicio, siguiendo tus instrucciones y la sección 6 de los Términos de Uso.

3. Qué datos tratamos

Al registrarte: nombre, correo electrónico, número de WhatsApp, contraseña (guardada cifrada de forma que nadie puede leerla) y, si los usas, el código promocional o el enlace de referido.

Si contratas un plan: el plan, su estado, las fechas de cobro y el identificador de la suscripción en Mercado Pago. Los datos de tu tarjeta los recibe directamente Mercado Pago: nosotros no los vemos ni los guardamos.

Lo que cargas y escribes: los informes de Dropi, Shopify, Meta Ads, TikTok Ads y la billetera de Dropi; los archivos originales, que guardamos en un almacenamiento privado; y lo que escribes en la plataforma (productos, costos, gastos, impuestos, tiendas, proveedores, notas). Esos informes incluyen datos de tus clientes: nombre, teléfono, ciudad, departamento y número de guía.

Uso y seguridad: las páginas de la plataforma que visitas y cuándo, la fecha de tu último ingreso y, cuando nuestro servidor rechaza un intento sospechoso (por ejemplo, un inicio de sesión fallido o un acceso no permitido), la dirección IP y el navegador desde donde se hizo.

Lo que nos envías: las preguntas que le haces al asistente de inteligencia artificial, los mensajes y capturas de pantalla que envías desde «Contactar soporte», y lo que nos escribes por correo o WhatsApp.

Tu aceptación de estos documentos: la versión que aceptaste, la fecha y, cuando aceptas una versión nueva al entrar, la dirección IP y el navegador desde donde lo hiciste. Lo guardamos como prueba de tu autorización.

Tu equipo y tu comunidad: si creas subusuarios, el nombre y el correo de cada uno. Si perteneces a una comunidad, la comunidad, tu plan y el estado de tus pagos.

No tratamos datos sensibles ni datos de menores de edad.

4. Para qué los usamos

  1. Crear y administrar tu cuenta y prestarte el servicio: calcular y mostrarte tus análisis, guardar tu historial y tus configuraciones.
  2. Cobrar tu suscripción, aplicar descuentos, pruebas gratis, beneficios de referidos y precios de comunidad.
  3. Darte soporte, incluido el acceso en modo solo lectura descrito en la sección 7.
  4. Proteger la plataforma: detectar accesos indebidos, abuso de pruebas gratis o fraude.
  5. Enviarte mensajes sobre tu cuenta: confirmación del registro, recuperación de contraseña, avisos de vencimiento de tu prueba o tu plan, y cambios en estos documentos.
  6. Enviarte novedades, ofertas y contenido sobre TrueProfitDrop por correo o WhatsApp, solo si lo autorizaste con la casilla opcional del registro o desde tu Perfil. Puedes retirar ese permiso cuando quieras desde tu Perfil, y seguirás recibiendo los mensajes del punto 5. Respetamos los canales, horarios y frecuencia que fija la Ley 2300 de 2023.
  7. Entender cómo se usa la plataforma para mejorarla, con métricas de uso.
  8. Cumplir obligaciones legales, contables y tributarias.

Los datos de tus clientes solo se usan para la finalidad 1. Nunca los contactamos ni los usamos para fines propios.

No vendemos ni alquilamos datos personales.

5. Con quién los compartimos

Para funcionar nos apoyamos en proveedores tecnológicos que tratan datos por cuenta nuestra. Cada uno recibe solo lo que necesita para su parte:

ProveedorPara quéQué recibe
SupabaseBase de datos, inicio de sesión y almacenamiento de archivosTodos los datos de la plataforma
VercelAlojamiento de la aplicación y medición anónima de visitas y rendimientoTráfico de la aplicación; la medición no usa cookies ni te identifica
Vercel AI Gateway y el proveedor del modelo de IA (hoy, MiniMax)Responder las preguntas al asistente y proponer reglas para los enlaces de anunciosEl texto de tu pregunta, la página donde estás y los enlaces de anuncios a normalizar
ResendEnvío de correosTu nombre y tu correo
Mercado PagoProcesar los pagosTu correo, el plan y el valor; los datos de tu tarjeta los ingresas directamente con ellos
DiscordAvisos internos a nuestro equipo cuando nos escribes desde «Contactar soporte»El texto de tu mensaje, tu correo y, si la adjuntas, un enlace temporal a tu captura de pantalla
Cloudflare (Turnstile)Verificar que quien se registra o inicia sesión es una personaDatos técnicos de tu navegador y tu dirección IP

Además, dentro de la plataforma:

  • Tus subusuarios ven lo que tú les permites.
  • El líder de tu comunidad, si perteneces a una, ve tu nombre, tu correo, tu plan y el estado de tus pagos.
  • Quien te invitó con su enlace de referido ve que te registraste y si pagaste; tú ves su nombre de pila al registrarte.

También podemos entregar datos cuando una autoridad competente lo ordene.

Transferencia internacional. Varios de estos proveedores guardan o procesan datos fuera de Colombia, principalmente en Estados Unidos [Y OTROS PAÍSES SEGÚN LA REGIÓN DE CADA PROVEEDOR]. Al aceptar esta política autorizas esa transferencia y transmisión internacional.

6. Cookies y almacenamiento en tu navegador

  • Usamos cookies estrictamente necesarias para mantener tu sesión iniciada. Sin ellas la plataforma no funciona.
  • Guardamos en el almacenamiento de tu navegador preferencias como filtros, la tienda seleccionada o el modo privacidad. Se borran al limpiar los datos del navegador.
  • La medición de visitas y rendimiento no usa cookies y no te identifica.
  • No usamos píxeles publicitarios ni cookies de publicidad dentro de la plataforma.

7. Acceso de nuestro equipo a tu cuenta

Para resolver problemas que reportes, un administrador de nuestro equipo puede ver tu cuenta en modo solo lectura: ve lo mismo que tú, pero no puede cambiar nada. Cada entrada y salida queda registrada y el acceso expira solo a las 8 horas. Solo pueden hacerlo las personas con rol de administrador.

8. Cómo protegemos los datos

Todo el tráfico viaja cifrado (HTTPS). Las contraseñas se guardan con un cifrado que no se puede revertir. Cada cuenta solo puede leer sus propios datos, por reglas aplicadas en la base de datos. Los archivos que cargas se guardan en almacenamiento privado. La plataforma tiene un modo privacidad para ocultar nombres de productos y clientes cuando compartes tu pantalla.

Ningún sistema es infalible. Si detectamos un acceso indebido a datos personales, te avisaremos e informaremos a la Superintendencia de Industria y Comercio cuando corresponda.

9. Cuánto tiempo los guardamos

  • Guardamos tus datos mientras tu cuenta exista.
  • Cuando eliminas un informe, se borran sus datos y el archivo original.
  • Cuando eliminas tu cuenta, se borran de forma permanente tu cuenta, tus informes, tus archivos, tus productos, tus configuraciones y tus subusuarios. Las sugerencias que nos enviaste se conservan sin tu identificación.
  • Conservamos los registros de pagos el tiempo que exigen las normas contables y tributarias ([10 AÑOS — CONFIRMAR CON CONTADOR]). Mercado Pago conserva los suyos según sus propias obligaciones.
  • Las copias de seguridad de la base de datos se eliminan solas en un máximo de [N] días.

Cómo eliminar tu cuenta: desde Perfil → Eliminar mi cuenta. Al hacerlo cancelamos tu suscripción y borramos todo de inmediato. También puedes pedírnoslo a [POR DEFINIR] desde el correo con el que te registraste; lo hacemos dentro de los 15 días hábiles siguientes. Si eres subusuario, tu cuenta la elimina el titular que te creó.

10. Tus derechos

Como titular de tus datos tienes derecho a:

  1. conocer, actualizar y rectificar tus datos;
  2. pedir prueba de la autorización que nos diste;
  3. saber cómo hemos usado tus datos;
  4. presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu reclamo ante nosotros;
  5. revocar la autorización o pedir que suprimamos tus datos, cuando no exista un deber legal o contractual de conservarlos;
  6. acceder gratis a tus datos.

11. Cómo ejercer tus derechos

Escríbenos a [POR DEFINIR] desde el correo de tu cuenta, con tu nombre, lo que pides y, si es un reclamo, los hechos y documentos que lo soportan.

  • Consultas (saber qué datos tenemos o cómo los usamos): respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
  • Reclamos (corregir, actualizar, suprimir o revocar): respondemos en máximo 15 días hábiles. Si no alcanzamos, te avisamos y respondemos en máximo 8 días hábiles más. Si el reclamo está incompleto, te pedimos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta tuya, entendemos que desististe.

Si eres cliente de uno de nuestros usuarios y tus datos aparecen en sus informes, el responsable es esa tienda. Si nos escribes, le trasladaremos tu solicitud.

12. Usuarios fuera de Colombia

Si usas la plataforma desde México u otro país, aplicamos esta misma política y este mismo procedimiento para atender tus derechos, incluidos los derechos de acceso, rectificación, cancelación y oposición que reconozca la ley de tu país. [REVISAR CON ABOGADO: AVISO DE PRIVACIDAD PARA MÉXICO]

13. Vigencia y cambios

Esta política rige desde la fecha de última actualización que aparece arriba. Las bases de datos se conservarán mientras sea necesario para las finalidades descritas. Si la cambiamos de forma relevante, te pediremos aceptarla de nuevo al entrar.