Seguridad y tratamiento de datos

1. Responsable del tratamiento

• Plataforma: ALDIA ERP
• Correo de contacto / habeas data: privacidad@aldiaerp.com
• Sitio: aldiaerp.com · Colombia

2. Datos que se recolectan

Tratamos únicamente los datos necesarios para prestar el servicio:

• ● De contacto comercial: nombre, correo y tipo de usuario (contador o empresa) cuando solicitas una demo o te registras.
• ● De usuarios de la plataforma: nombre, correo, usuario, rol, empresa(s) asignada(s) y registros de acceso (fecha, hora, IP) con fines de seguridad.
• ● De la operación contable del cliente: información contable, tributaria y de terceros que el propio cliente carga o genera en ALDIA ERP.

No guardamos contraseñas en texto plano: se almacenan cifradas con funciones hash.

3. Finalidades del tratamiento

• ● Contacto comercial: atender tu solicitud de demo o prueba y comunicarnos contigo sobre el servicio.
• ● Soporte: resolver dudas, incidencias y comunicaciones operativas del servicio.
• ● Prestación del servicio: registro, consultas, reportes y conciliaciones de tu contabilidad en la nube.
• ● Seguridad: autenticar usuarios, controlar el acceso por roles y empresa, y mantener bitácora de accesos.
• ● Cumplimiento legal: atender obligaciones legales y requerimientos de autoridades competentes.

4. Derechos del titular (Habeas Data)

Como titular de tus datos personales, en cualquier momento puedes:

• Conocer los datos que tenemos sobre ti y el uso que les damos.
• Actualizar y rectificar la información inexacta o incompleta.
• Suprimir tus datos cuando proceda y revocar la autorización otorgada.
• Solicitar prueba de la autorización y acceder gratuitamente a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

5. Canal para ejercer tus derechos

Escríbenos a privacidad@aldiaerp.comindicando tu nombre, identificación, una descripción de tu solicitud y datos de contacto. Plazos legales:consultas ≤ 10 días hábiles; reclamos ≤ 15 días hábiles (prorrogables conforme a la ley).

6. Seguridad de la información

Aplicamos medidas técnicas y administrativas razonables:

7. Firma electrónica y evidencia de los documentos

Los contratos y documentos laborales que se firman dentro de ALDIA ERP usan unafirma electrónica reforzada conforme a la Ley 527 de 1999(arts. 7 y 28) y el Decreto 526 de 2021. Cada firma queda blindada con:

• ● Código OTP de un solo uso entregado al celular registrado del firmante (control exclusivo del mecanismo).
• ● Hoja de constancia con identidad, fecha y hora de fuente independiente, IP y huella SHA-256 del documento mostrado y del firmado.
• ● Conservación del original y del firmado por separado, con bitácora de eventos encadenada por hash (cualquier alteración se detecta).
• ● Anclaje del documento firmado a la blockchain de Bitcoin (OpenTimestamps): fecha cierta que cualquier tercero puede verificar de forma independiente.
• ● Certificado de evidencia descargable y verificador de integridad dentro de la plataforma. Quien prefiera, siempre puede optar por la firma física.

8. Encargados y transmisión internacional

Para operar, ALDIA ERP usa proveedores de infraestructura en la nube que pueden almacenar o procesar datos fuera de Colombia. Estos actúan como encargados bajo nuestras instrucciones, con deberes de seguridad y confidencialidad. Al aceptar esta política, el titular conoce y autoriza dicha transmisión internacional para la prestación del servicio.

9. Cookies y medición del sitio

Este sitio web usa Google Analytics para saber qué páginas se visitan y así mejorarlas. Para eso instala dos cookies propias (del dominio aldiaerp.com), que sirven únicamente para medir el uso del sitio. No se usan para publicidad, no se venden y no se comparten con terceros distintos del proveedor de medición.

• _ga — distingue a un visitante de otro para no contar dos veces a la misma persona. Duración aproximada: 2 años.
• _ga_<ID> — mantiene el estado de la visita en curso. Duración aproximada: 2 años.

Qué se mide: las páginas que se visitan y los clics que llevan a la aplicación. No se recoge tu nombre, tu cédula ni tu correo a través de estas cookies, y esta mediciónno tiene acceso a la información contable de las empresas.

Dentro de la aplicación no hay medición. La aplicación (app.aldiaerp.com) no ejecuta Google Analytics: lo que usted hace ahí —sus documentos, sus cifras, sus consultas— no se envía a ningún medidor externo. Las cookies se crean en el sitio web público y, por estar asociadas al dominio aldiaerp.com, el navegador las conserva también cuando usted entra al subdominio de la aplicación, donde no se utilizan ni se leen.

Cómo rechazarlas o borrarlas. Puedes bloquear o eliminar las cookies desde la configuración de tu navegador (en Chrome: Configuración → Privacidad y seguridad → Cookies), o instalar elcomplemento de inhabilitación de Google Analytics.El sitio funciona igual sin ellas: no se pierde ninguna funcionalidad.

El proveedor de medición actúa como encargado, en los términos de la sección 8 de esta política. Puedes consultar su tratamiento en lapolítica de privacidad de Google.

10. Vigencia

Esta política rige desde su publicación. Los datos se conservarán mientras exista la relación contractual y por el tiempo que exijan las normas contables y tributarias. Cualquier cambio se publicará en este mismo medio.