Legal

Política de Privacidad y Tratamiento de Datos

Última actualización: 25 de agosto de 2026

Esta Política describe cómo Rekurra trata los datos personales, conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas colombianas de protección de datos.

1. Responsable del tratamiento

José Daniel Garcés Ospina (marca comercial Cloudsoft Industries — Rekurra), persona natural identificada con NIT 700.125.233, domiciliado en Armenia, Quindío, Colombia. Contacto para asuntos de datos personales: privacidad@rekurra.dev.

Dos roles distintos. Respecto de los datos de los Developers (nuestros clientes), Rekurra actúa como Responsable. Respecto de los datos de los suscriptores/clientes finales del Developer, Rekurra actúa como Encargado que trata los datos por cuenta y bajo instrucciones del Developer; esa relación se rige por el Anexo de Tratamiento de Datos.

2. Qué datos tratamos (como Responsable)

De registro y cuenta: nombre, correo, contraseña (cifrada), identificador de OAuth (GitHub/Google) cuando aplique.
De facturación de Rekurra: historial de saldo prepago, recargas y consumo de tarifa.
Credenciales de integración Wompi del Developer: se almacenan cifradas con AES-256. Las llaves privadas nunca se devuelven en texto plano.
Técnicos: registros de acceso, dirección IP, y datos de uso necesarios para operar y asegurar el servicio.

Rekurra no recolecta ni almacena datos completos de tarjeta (PAN/CVV): el procesamiento y la tokenización los realiza Wompi.

3. Finalidades

Crear y administrar tu cuenta y autenticarte.
Prestar el servicio: planes, suscripciones, ejecución de cobros y reportería.
Cobrar la tarifa de Rekurra y gestionar tu saldo prepago.
Seguridad, prevención de fraude y cumplimiento legal.
Soporte y comunicaciones operativas del servicio.
Comunicaciones comerciales, únicamente si otorgas autorización previa.

4. Autorización y base legal

Tratamos los datos con tu autorización (otorgada al aceptar esta Política en el registro), para la ejecución del contrato de servicio y para el cumplimiento de obligaciones legales.

5. Encargados y terceros

Podemos apoyarnos en proveedores que tratan datos por nuestra cuenta (infraestructura en la nube, base de datos, correo transaccional, proveedores de OAuth). Wompi actúa como un tercero independiente respecto del procesamiento de pagos. No vendemos datos personales.

6. Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera de Colombia. En tales casos adoptamos las garantías exigidas por la normativa colombiana para la transferencia y transmisión internacional de datos.

7. Tus derechos como titular

Tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, así como a revocar la autorización y a solicitar prueba de la misma, conforme a la Ley 1581 de 2012. Para ejercerlos, escribe a privacidad@rekurra.dev. Responderemos las consultas en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, en los términos de ley. Si no obtienes respuesta satisfactoria, puedes acudir a la Superintendencia de Industria y Comercio (SIC).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado de credenciales sensibles en reposo (AES-256), cifrado en tránsito (HTTPS), control de acceso y registros. Ningún sistema es completamente infalible; ante un incidente de seguridad relevante actuaremos conforme a la ley.

9. Conservación

Conservamos los datos mientras exista la relación y por los plazos adicionales exigidos por obligaciones legales, contables y de defensa de reclamaciones. Luego se eliminan o anonimizan.

10. Cambios

Podemos actualizar esta Política; publicaremos la versión vigente aquí con su fecha. Los cambios materiales se comunicarán por un medio razonable.