Política de Tratamiento de Datos Personales

El responsable del tratamiento es Benjamín Patricio Fernández Moreno, persona natural que presta el servicio bajo la marca Rukkos, con domicilio de notificaciones en Carrera 7 #67-09, Bogotá D.C., Colombia.

Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de tus derechos, escríbenos a hola@rukkos.com. Ese correo es el canal oficial de atención y lo atiende el área de soporte de Rukkos.

Esta distinción importa porque cambia quién responde por qué.

Somos responsables de los datos de la persona que crea y usa una cuenta de Rukkos: tu nombre, tu correo, tu teléfono y los datos de facturación de tu suscripción. Esos datos los pedimos nosotros y decidimos nosotros para qué se usan.

Somos encargados de los datos que tú cargas en la plataforma sobre terceros: tus empleados, tus proveedores y tus clientes o comensales. Esos datos son tuyos y siguen siendo tu responsabilidad. Nosotros solo los procesamos siguiendo tus instrucciones, para prestarte el servicio.

Sobre ti, como titular de la cuenta:

• Datos de identificación y contacto: nombre, correo electrónico y, si nos lo das, teléfono.
• Datos de tu negocio: nombre comercial, tipo de negocio, ciudad, NIT y razón social cuando activas facturación electrónica.
• Datos de acceso: correo y contraseña cifrada, más registros de inicio de sesión.
• Datos de facturación de la suscripción: medio de pago y historial de cobros. Los datos completos de tu tarjeta no pasan por nuestros servidores ni los almacenamos: los maneja directamente la pasarela de pagos.
• Datos técnicos: dirección IP, tipo de navegador y registros de actividad dentro de la plataforma.

Sobre terceros, cuando tú los cargas en la plataforma:

• De tus empleados: nombre, rol, correo y credenciales de acceso.
• De tus clientes y comensales: nombre, correo, teléfono, NIT o cédula cuando se requieren para emitir una factura electrónica ante la DIAN.
• De tus proveedores: razón social, documento y datos de contacto.

• Crear y administrar tu cuenta, y darte acceso a la plataforma.
• Prestarte el servicio contratado: operación de tu negocio, inventario, contabilidad, informes y facturación electrónica.
• Emitir documentos electrónicos ante la DIAN cuando activas ese módulo.
• Cobrar tu suscripción y llevar el registro de tus pagos.
• Enviarte comunicaciones operativas: confirmaciones, avisos de cobro, alertas del sistema y cambios en el servicio. Estas no se pueden desactivar mientras tengas una cuenta activa, porque hacen parte del servicio.
• Darte soporte técnico cuando lo pides.
• Cumplir obligaciones legales, contables y tributarias.
• Mejorar el producto a partir de métricas de uso agregadas.

Si en algún momento queremos usar tus datos con fines comerciales o publicitarios distintos a los de arriba, te lo pediremos aparte y podrás negarte sin que eso afecte tu servicio.

No vendemos datos personales. Los compartimos únicamente con proveedores que necesitamos para operar, cada uno con acceso limitado a lo que su función requiere:

• Supabase: base de datos y autenticación. Es donde vive la información de tu cuenta y de tu operación.
• Vercel: alojamiento de la aplicación.
• Resend: envío de los correos transaccionales.
• Matías API: emisión de documentos electrónicos ante la DIAN, cuando usas facturación electrónica.
• Wompi y Bold: procesamiento de pagos, tanto de tu suscripción como de los cobros a tus comensales.
• Anthropic: procesamiento del asistente de inteligencia artificial, solo si tienes ese complemento activo. Se le envía el contexto necesario para responder tu consulta.

También entregamos información cuando una autoridad competente la requiere legalmente, por ejemplo la DIAN o una autoridad judicial.

Nuestra infraestructura está alojada fuera del país. La base de datos opera en la región de Brasil y algunos de nuestros proveedores de alojamiento, correo e inteligencia artificial operan desde Estados Unidos.

Esto significa que tus datos se transfieren y almacenan en el exterior. Al aceptar esta política autorizas expresamente esa transferencia internacional, en los términos del artículo 26 de la Ley 1581 de 2012. Contratamos a estos proveedores exigiéndoles estándares de seguridad y confidencialidad equivalentes a los que aplicamos nosotros.

Mantenemos tus datos mientras tu cuenta esté activa. Si cancelas, conservamos la información durante el tiempo que exijan las obligaciones legales, contables y tributarias aplicables, que en materia contable y tributaria en Colombia es de diez años. Cumplido ese plazo, los eliminamos o los anonimizamos.

La prueba de tu autorización para el tratamiento de datos se conserva mientras exista la relación y por el término de prescripción de las acciones legales que puedan derivarse de ella.

La Ley 1581 de 2012 te da estos derechos sobre tus datos personales:

• Conocer, actualizar y rectificar tus datos cuando sean parciales, inexactos, incompletos o induzcan a error.
• Solicitar prueba de la autorización que nos diste, salvo en los casos en que la ley no la exige.
• Ser informado sobre el uso que le hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Acceder gratuitamente a tus datos personales.

Escríbenos a hola@rukkos.com indicando tu nombre, el correo con el que tienes la cuenta, qué solicitas y cómo quieres que te respondamos.

Los plazos que cumplimos son los que fija la ley: las consultas se atienden en un máximo de diez días hábiles, prorrogables por cinco más. Los reclamos se atienden en un máximo de quince días hábiles, prorrogables por ocho más. Si necesitamos prórroga te avisamos antes de que venza el plazo, explicando el motivo.

Si consideras que no atendimos bien tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio, que es la autoridad de protección de datos en Colombia.

Aplicamos medidas técnicas y administrativas para proteger la información: cifrado en tránsito, contraseñas almacenadas con funciones de hash, aislamiento de datos entre negocios mediante políticas de seguridad a nivel de base de datos, y control de acceso por roles dentro de cada cuenta.

Ningún sistema es infalible. Si llegara a ocurrir un incidente de seguridad que afecte tus datos personales, te lo informaremos y lo reportaremos a la autoridad competente conforme a la ley.

El uso de cookies se explica en detalle en nuestra Política de Cookies.

Si modificamos esta política de forma sustancial, publicaremos la nueva versión en esta misma página y te avisaremos por correo antes de que entre en vigencia. Cuando el cambio afecte la finalidad del tratamiento, te pediremos una autorización nueva.

Esta versión rige desde el 2026-08-24 y estará vigente mientras no se publique una posterior. Nuestras bases de datos tienen vigencia indefinida mientras Rukkos preste el servicio y subsistan las obligaciones legales asociadas.