1. INTRODUCCIÓN

La sociedad Comercio Electrónico en Internet S.A. CENET S.A., con NIT. 830.057.860-4, en cumplimiento de lo ordenado por la Ley 1581 de 2012 y demás normas concordantes, en calidad de responsable de tratamiento de sus datos personales presenta esta política de privacidad específica para "MisFacturas for Google Sheets™", un complemento diseñado para simplificar la creación, gestión y envío de facturas electrónicas directamente desde Google Sheets™.

2. DATOS DE GOOGLE Y SU ACCESO

2.1 Datos de Google a los que accedemos:

"MisFacturas for Google Sheets™" requiere acceso a los siguientes datos de usuario de Google:

• Información de perfil básica: Nombre, dirección de correo electrónico y foto de perfil asociados a su cuenta de Google.
• Acceso a Google Sheets™: Lectura y escritura en las hojas de cálculo donde el usuario utilice nuestro complemento.
• Acceso a Google Drive™: Capacidad para crear, modificar y almacenar archivos (específicamente las facturas generadas y sus copias de respaldo) en su Google Drive™.
• Acceso a Gmail™: Capacidad para enviar correos electrónicos con las facturas generadas a través de su cuenta de Gmail™ cuando el usuario activa esta funcionalidad.

2.2 Consentimiento:

El acceso a estos datos se realiza únicamente después de que el usuario haya otorgado su consentimiento explícito a través del proceso de autorización de Google.

3. USO DE DATOS DE GOOGLE

3.1 Finalidades del uso de los datos:

Los datos de Google accedidos por "MisFacturas for Google Sheets" son utilizados exclusivamente para:

• Permitir la creación y personalización de facturas electrónicas utilizando la información proporcionada por el usuario en Google Sheets™.
• Generar documentos electrónicos que cumplan con las regulaciones de la DIAN (Colombia).
• Facilitar el almacenamiento automático de las facturas generadas en Google Drive™.
• Posibilitar el envío automático de facturas a los clientes a través de Gmail™ cuando esta función es activada por el usuario.
• Sincronizar la información de facturación con la plataforma misfacturas.com.co para garantizar el cumplimiento normativo en Colombia.
• Proveer soporte técnico cuando sea solicitado por el usuario.

3.2 Limitaciones:

Nos comprometemos a:

• No utilizar los datos para fines distintos a los especificados en esta política.
• No utilizar los datos para actividades de publicidad, marketing o perfilamiento.
• No escanear ni indexar el contenido de los usuarios para obtener información adicional.

4. COMPARTICIÓN Y TRANSFERENCIA DE DATOS

4.1 Comunicación y transmisión de datos:

Los datos personales del usuario de Google y la información relacionada con su cuenta de Google no se comparten con terceros, incluida la DIAN.

4.2 Limitaciones de transferencia:

No vendemos, alquilamos ni transferimos datos de usuarios de Google a terceros con fines comerciales o publicitarios.

Cualquier transferencia internacional de datos se realiza cumpliendo con todas las leyes aplicables de protección de datos y utilizando mecanismos adecuados de transferencia.

5. MECANISMOS DE PROTECCIÓN DE DATOS

5.1 Medidas de seguridad implementadas:

Para proteger los datos personales y sensibles de los usuarios, implementamos:

• Encriptación de datos sensibles: Utilizamos encriptación SSL/TLS para la transmisión de información y encriptación en reposo para los datos almacenados.
• Autenticación de dos factores: Recomendamos y facilitamos su uso para mayor seguridad.
• Controles de acceso: Limitamos el acceso a los datos solo al personal autorizado bajo el principio de mínimo privilegio.
• Certificación ISO 27001 en seguridad de la información que garantiza altos estándares en el manejo de datos.
• Certificación ISO 9001 en Calidad de procesos.
• Infraestructura robusta: Datacenter propio de tipo TIA/EIA 942 TIER IV con disponibilidad del 99.995%.

5.2 Auditorías:

Realizamos auditorías periódicas internas y externas para verificar el cumplimiento de nuestras políticas de seguridad.

6. RETENCIÓN Y ELIMINACIÓN DE DATOS

6.1 Período de retención:

Los datos de usuario de Google se conservan únicamente durante el tiempo necesario para cumplir con los propósitos descritos en esta política y con las obligaciones legales aplicables en Colombia, específicamente:

• Los datos de facturación se conservan durante un período de 5 años, de acuerdo con las regulaciones fiscales colombianas.
• Los datos de acceso y autenticación se mantienen mientras el usuario tenga una cuenta activa.

6.2 Procedimiento de eliminación:

Cuando un usuario:

• Revoca los permisos del complemento "MisFacturas for Google Sheets™"
• Solicita explícitamente la eliminación de sus datos
• Finaliza su relación contractual con nuestros servicios

Procedemos a:

1. Eliminar todos los datos personales de nuestros sistemas activos dentro de los 30 días siguientes.
2. Eliminar los datos de los sistemas de respaldo dentro de los 90 días siguientes.
3. Mantener únicamente la información mínima requerida por obligaciones legales, debidamente anonimizada.

7. DERECHOS DEL USUARIO

Como titular de sus datos personales, al usuario le asiste el derecho de:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones.
• Revocar la autorización y/o solicitar la supresión de datos cuando sea procedente.
• Acceder gratuitamente a sus datos personales objeto de tratamiento.

8. CONTACTO

A efectos de presentar cualquier petición, consulta o reclamo en relación con el tratamiento de sus datos personales, el usuario podrá comunicarse a través de:

• Correo electrónico: soporte@misfacturas.com.co
• Teléfono: PBX (+57 601) 744-1111
• Dirección física: Avenida 19 # 120-71 Of. 416, Bogotá D.C., Colombia

9. MODIFICACIONES A ESTA POLÍTICA

CENET S.A. se reserva el derecho de modificar esta política en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o prácticas de la industria. Cualquier cambio será notificado a través de nuestra página web y/o por correo electrónico con antelación razonable a su implementación.

10. VIGENCIA

La presente política entra en vigor a partir del 01 de Marzo de 2025.

Última actualización: 01 de Marzo de 2025.