Política de tratamiento de datos personales

Esta política describe cómo barcasti (en adelante, "barcasti" o "la plataforma") trata los datos personales de sus usuarios y de los terceros cuyos datos los usuarios registran en la plataforma, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que los complementen o modifiquen.

Responsable del tratamiento: BARCASTI SAS · NIT 902.084.270-4 · Dirección de notificación: Calle 31 Norte # 20-15, Armenia, Quindío, Colombia · Teléfono: 317 498 2288 · Correo de contacto: soporte@barcasti.com · Representante legal: Hamel Yesid Barrero Castaño.

Según el uso que hagas de la plataforma, tratamos las siguientes categorías de datos:

• Datos de identificación y contacto: nombre, correo electrónico, número de documento (cédula o NIT), teléfono y datos del RUT de la empresa.
• Datos financieros y contables: movimientos y extractos bancarios, facturas de venta y de compra, asientos contables, obligaciones tributarias y soportes que subas a la plataforma.
• Datos de nómina: identificación de empleados, salarios, novedades, afiliaciones a seguridad social y demás datos necesarios para liquidar la nómina.
• Certificados de firma digital: el archivo y su contraseña se almacenan cifrados y se usan exclusivamente para firmar tus documentos electrónicos ante la DIAN.

Cuando registras en barcasti datos de terceros (clientes, proveedores o empleados), declaras contar con la autorización o la base legal para hacerlo; frente a esos datos actúas como responsable y barcasti como encargado del tratamiento.

• Prestar el servicio de contabilidad: registrar, clasificar y conciliar tus operaciones y generar informes y borradores tributarios.
• Emitir facturación electrónica y demás documentos ante la DIAN a través de un proveedor tecnológico autorizado.
• Liquidar y documentar la nómina de tus empleados.
• Gestionar tu cuenta, el cobro del plan contratado y el soporte.
• Cumplir obligaciones legales, contables y tributarias.
• Mejorar la plataforma, incluida la operación del asistente de inteligencia artificial sobre los datos de tu empresa.

Como titular de datos personales, y conforme al artículo 8 de la Ley 1581 de 2012, tienes derecho a:

• Conocer los datos que tratamos sobre ti y acceder a ellos.
• Actualizarlos y rectificarlos cuando sean inexactos.
• Solicitar su supresión cuando no exista un deber legal o contractual de conservarlos.
• Revocar la autorización otorgada para su tratamiento.
• Solicitar prueba de la autorización otorgada.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones al régimen de protección de datos.

Para ejercer tus derechos escribe a soporte@barcasti.com indicando tu identificación, la descripción de la solicitud y una dirección de respuesta. Las consultas se atienden en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, conforme a los artículos 14 y 15 de la Ley 1581 de 2012.

Para operar la plataforma compartimos datos con encargados y subprocesadores que los tratan por cuenta de barcasti, bajo compromisos de confidencialidad y solo para las finalidades descritas:

• Proveedor tecnológico autorizado por la DIAN (Matias o Factus, según el que configures): generación, firma y transmisión de tus facturas y documentos electrónicos para su validación ante la DIAN.
• Pasarela de pagos (Wompi): procesamiento de los pagos del plan contratado.
• Proveedores de inteligencia artificial (Anthropic, OpenRouter): procesamiento de las conversaciones y documentos que envías al asistente.
• Infraestructura y almacenamiento (Railway, Cloudflare): alojamiento de la aplicación y de los archivos.

Algunos de estos proveedores operan fuera de Colombia; en esos casos la transmisión se realiza a países o entidades que garantizan niveles adecuados de protección, conforme a los artículos 26 y 27 de la Ley 1581 de 2012.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS) y en reposo, respaldos automáticos diarios, aislamiento de los datos de cada empresa a nivel de base de datos, control de acceso por roles y cifrado AES-256-GCM de los certificados de firma digital, sus contraseñas y las credenciales DIAN.

Los datos se conservan mientras tu cuenta esté activa y, tras su cierre, durante los términos de conservación de información contable y tributaria previstos en el Estatuto Tributario y en las normas contables colombianas. Vencidos esos términos, los datos se suprimen o anonimizan.

Esta política rige desde su publicación. Cualquier cambio sustancial se anunciará en la plataforma antes de su entrada en vigencia. La versión vigente estará siempre disponible en esta página.