Política de tratamiento de datos personales

1. Quién es el responsable

El responsable del tratamiento es Cristian Camilo Franco Betancourt, persona natural, con nombre comercial Mermisoft.

• NIT: 1003586755-9 (cédula de ciudadanía 1003586755).
• Dirección de notificación: AC 3 # 40, Centro, Quetame, Cundinamarca, Colombia.
• Correo para datos personales: francobetancourt32@gmail.com.
• Teléfono y WhatsApp: +57 312 353 4535.

2. Responsable y Encargado: nuestros dos papeles

Mermisoft trata datos personales en dos calidades distintas, y esta política deja claro cuál aplica en cada caso.

Como Responsable

Decidimos sobre los datos de las personas que nos escriben o piden una demo, de los dueños de negocio que son clientes y de las cuentas con las que se ingresa a Mermisoft. Para esos datos aplica todo lo que sigue.

Como Encargado

Los datos que cada negocio carga en sus aplicaciones (por ejemplo, los clientes, pedidos o reservas de un restaurante o una cancha) son del negocio: el negocio es el Responsable y Mermisoft es el Encargado. Los tratamos solo para prestarle el servicio y siguiendo sus instrucciones, según el contrato de transmisión del artículo 25 del Decreto 1377 de 2013, que está en la sección 6 de los Términos del servicio.

Si eres cliente de uno de esos negocios y quieres ejercer tus derechos, dirígete al negocio. Si nos escribes a nosotros, le trasladamos tu solicitud y te avisamos.

3. Qué datos tratamos

• Si nos escribes o pides una demo (por WhatsApp o correo): tu nombre, tu número de celular o correo, el nombre y el tipo de tu negocio, y lo que nos cuentes en la conversación.
• Si eres cliente: tu nombre, correo y celular, los datos de tu negocio y el registro de tus pagos (valor, fecha y concepto).
• Tu cuenta: el correo y la contraseña, que se guarda cifrada y nadie puede leer. Si entras con Google, el nombre y el correo que Google comparte con nosotros.
• Datos técnicos: la dirección IP, el navegador y la fecha y hora de acceso, que registran nuestros proveedores de hospedaje y de autenticación por seguridad.
• Si aceptas la analítica web: las páginas que visitas, el tipo de dispositivo, el navegador y una ciudad aproximada (sección 13).

No pedimos datos sensibles (salud, origen étnico, orientación política o religiosa, biométricos) ni los necesitamos para el servicio.

4. Para qué los usamos

Finalidades necesarias

Sin estas no podemos prestarte el servicio. Las aceptas al crear tu cuenta o al contratar:

• Prestar el servicio: crear y administrar tu cuenta, montar tu negocio, darte acceso a las aplicaciones y responder tu solicitud de demo.
• Facturar y cobrar: registrar pagos, llevar la contabilidad y cumplir las obligaciones tributarias.
• Soporte: resolver tus dudas y avisarte sobre el servicio (vencimientos, cambios en los términos, mantenimientos o incidentes).
• Seguridad: proteger las cuentas, evitar accesos indebidos y fraude, y dejar registro de las acciones importantes.

Finalidades accesorias

Solo con una autorización aparte, que puedes negar o retirar sin perder el servicio:

• Contacto comercial: si nos escribiste o pediste una demo y no contrataste, volver a escribirte con novedades, ofertas o seguimiento comercial de Mermisoft.
• Analítica web: medir cuántas personas visitan la web y qué páginas ven, con Google Analytics (sección 13), solo si aceptas el aviso de cookies.

Mermisoft no vende ni alquila datos personales, y no los usa para publicidad de terceros.

5. Cómo obtenemos tu autorización

Te pedimos autorización antes de tratar tus datos: al crear la cuenta, al aceptar los términos o, para el contacto comercial y la analítica web, con una pregunta aparte. Cuando nos escribes por tu cuenta para pedir información, tu mensaje es una conducta que nos autoriza a responderte (Decreto 1377 de 2013, artículo 7). Guardamos prueba de cada autorización de cuenta y de contacto. Tu elección de analítica queda en tu navegador (sección 13).

6. Tus derechos

Como titular de los datos tienes derecho a (Ley 1581 de 2012, artículo 8):

• Conocer, actualizar y rectificar tus datos, incluidos los parciales, inexactos, incompletos o que induzcan a error.
• Pedir prueba de la autorización que nos diste, salvo en los casos en que la ley no la exige.
• Saber, si lo pides, qué uso le hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber hecho tu consulta o reclamo ante nosotros.
• Revocar la autorización o pedir que suprimamos tus datos, siempre que no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos personales.

Pueden ejercer estos derechos el titular, sus causahabientes, su representante o apoderado, o quien actúe por estipulación a favor de otro.

7. Cómo hacer una consulta o un reclamo

El canal para datos personales es el correo francobetancourt32@gmail.com, con el asunto «Datos personales». También recibimos solicitudes por WhatsApp al +57 312 353 4535 o por escrito en AC 3 # 40, Centro, Quetame, Cundinamarca, Colombia. Quien atiende es Cristian Camilo Franco Betancourt. Solo te pedimos lo necesario para confirmar que eres el titular.

Consultas

Si quieres saber qué datos tuyos tenemos o cómo los usamos, te respondemos en máximo 10 días hábiles desde que recibimos la consulta. Si no alcanzamos, te avisamos antes de que venza el plazo por qué y cuándo responderemos, que no será más de 5 días hábiles después (Ley 1581 de 2012, artículo 14).

Reclamos

Si quieres corregir, actualizar o suprimir tus datos, o crees que incumplimos la ley, envía un reclamo con tu nombre e identificación, la descripción de lo que pasó, tu dirección o correo para responderte y los documentos que quieras hacer valer (Ley 1581 de 2012, artículo 15).

• Si el reclamo llega incompleto, te pedimos lo que falta dentro de los 5 días siguientes. Si pasan 2 meses sin que lo completes, se entiende que desististe.
• Si no somos los competentes (por ejemplo, porque los datos son de un negocio cliente), lo trasladamos en máximo 2 días hábiles y te avisamos.
• Cuando el reclamo está completo, lo marcamos en la base de datos como «reclamo en trámite» en máximo 2 días hábiles, y la marca se queda hasta que lo resolvamos.
• Te respondemos en máximo 15 días hábiles desde el día siguiente a recibirlo completo. Si no alcanzamos, te avisamos antes por qué y cuándo responderemos, que no será más de 8 días hábiles después.

Ante la Superintendencia

Si no quedas conforme con la respuesta, puedes acudir a la Superintendencia de Industria y Comercio (Ley 1581 de 2012, artículo 16).

8. Con quién compartimos datos y transferencias internacionales

Para que el servicio funcione, estos proveedores tratan datos por cuenta nuestra, como Encargados. Solo reciben lo necesario para su tarea:

• Supabase, Inc. (Estados Unidos): base de datos y autenticación de cuentas. Guarda los datos de tu cuenta, de tu negocio y de tus aplicaciones.
• Cloudflare, Inc. (Estados Unidos): hospedaje y entrega del sitio. Ve la dirección IP y los datos técnicos de cada visita.
• Google LLC (Estados Unidos): inicio de sesión con Google, si lo eliges; Google Analytics, solo si aceptas el aviso de cookies (sección 13). Los demos de las aplicaciones también descargan recursos técnicos (tipografías y archivos del programa) desde servidores de Google y de jsDelivr, que ven la dirección IP como cualquier sitio web.
• Meta Platforms, Inc. (WhatsApp): las conversaciones cuando nos escribes por WhatsApp.

Estos proveedores pueden guardar los datos fuera de Colombia. Estados Unidos está en la lista de países con un nivel adecuado de protección de datos de la Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio. Si en algún caso un proveedor guarda datos en un país que no esté en esa lista, lo hacemos con tu autorización o con un contrato de transmisión, como exige la ley.

Fuera de estos casos, solo entregamos datos a una autoridad que los pida en ejercicio de sus funciones legales o por orden judicial.

9. Cuánto tiempo guardamos los datos

• Tu cuenta y los datos de tu negocio: mientras dure el servicio y 90 días más después de que termina. Luego se suprimen.
• Registros de pagos: el tiempo que exigen las normas tributarias y contables.
• Solicitudes que no terminaron en contrato: 12 meses desde el último contacto. Luego se suprimen.
• Quien hace fila en Mermi Barber: el nombre y el teléfono se borran solos 30 días después de su última vez en la fila (o en el plazo que fije cada barbería).
• Analítica web: 2 meses en Google Analytics (sección 13).

Si revocas tu autorización o pides la supresión, borramos lo que no estemos obligados a conservar.

10. Cómo protegemos los datos

• Cifrado en tránsito (HTTPS) y en reposo.
• Acceso por roles: cada negocio ve solo sus datos, y la base lo controla fila por fila.
• Las contraseñas se guardan cifradas; nadie en Mermisoft puede leerlas.
• Registro de las acciones importantes sobre cada cuenta.

Si ocurre un incidente de seguridad que afecte tus datos, te avisamos sin demora y lo informamos a la Superintendencia de Industria y Comercio, como exige la ley.

11. Datos de niñas, niños y adolescentes

Mermisoft es un servicio para negocios y no recoge datos de menores de edad para sus propios fines. Si nos enteramos de que recibimos datos de un menor sin la autorización de su representante, los suprimimos.

12. Cookies y almacenamiento local

El sitio no usa cookies de publicidad ni píxeles de seguimiento. Las cookies de Google Analytics solo existen si aceptas el aviso de cookies, y están descritas en la sección 13. Además, usa el almacenamiento del navegador que hace falta para funcionar:

• mermisoft-cuenta: la sesión de tu cuenta, guardada en el almacenamiento local (localStorage) solo si inicias sesión. Se borra al cerrar sesión.
• mermisoft-theme: si prefieres el tema claro o el oscuro.
• mermisoft-mis-suscripciones: una copia de tus suscripciones para que el panel funcione sin conexión. Se borra al cerrar sesión.
• mermisoft-analitica: si aceptaste o rechazaste la analítica. Solo guarda tu respuesta, sin datos personales.

13. Analítica web

Si aceptas el aviso de cookies, usamos Google Analytics, un servicio de Google LLC, para saber cuántas personas visitan la web y qué páginas sirven. Sin tu aceptación, el navegador no carga Google Analytics y no envía nada a Google.

• Qué mide: las visitas, las páginas que se abren, el tipo de dispositivo (celular, tableta o computador), el navegador y una ciudad aproximada.
• Cookies: _ga y _ga_TGDT5JH2H4. Google las guarda en tu navegador por dos años, que es su plazo por defecto.
• Qué no envía: tu nombre, tu correo, tu celular, los datos de tu cuenta ni lo que escribes en los formularios.
• Para qué: mejorar la web. No la usamos para publicidad: las señales de publicidad de Google están desactivadas y no vendemos esos datos.
• Quién la trata: Google LLC, como encargado, con servidores fuera de Colombia (transferencia internacional, como explicamos en la sección 8).
• Cuánto tiempo: 2 meses en Google Analytics.
• Cómo negarte o cambiar tu elección: haz clic en «Rechazar» en el aviso de cookies. Si ya aceptaste, usa el botón de abajo para volver a elegir.

14. Cambios y vigencia

Si cambiamos esta política, te avisamos antes por correo o WhatsApp y publicamos la nueva versión aquí. Si el cambio afecta las finalidades, te pedimos una nueva autorización.

Esta política rige desde el 12 de octubre de 2026 (versión 2026-10-12). Las bases de datos se conservan mientras sean necesarias para las finalidades descritas y en los plazos de la sección 9.

Condiciones del servicio: Términos del servicio. Devoluciones: Reembolsos y cancelaciones.