Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

La presente Política de Tratamiento de Datos Personales (la «Política») regula la forma en que 20s Agencia S.A.S, identificada con NIT 901.207.879-5, con domicilio en Cl. 49 Sur # 45A-300, S48 Tower, Envigado, Antioquia, Medellín, Antioquia, Colombia (en adelante, «nosotros» o la «Empresa»), recolecta, almacena, usa, circula y suprime los datos personales en el marco del servicio Tingo (el «Servicio»), disponible en somostingo.com.

Datos de contacto para asuntos de privacidad: correo electrónico hola@20sagencia.com, teléfono (+57) 304 499 8130, dirección Cl. 49 Sur # 45A-300, S48 Tower, Envigado, Antioquia, Medellín, Antioquia.

Esta Política se expide en cumplimiento del artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015), la Ley 1266 de 2008 en lo que resulte aplicable, y las circulares y guías de la Superintendencia de Industria y Comercio («SIC»), autoridad de protección de datos personales en Colombia.

2. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos.
• Encargado del tratamiento: quien realiza el tratamiento de datos personales por cuenta del responsable.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Transmisión: tratamiento de datos que implica su comunicación dentro o fuera de Colombia por parte del responsable a un encargado, para que este lo realice por cuenta del responsable.
• Transferencia: envío de datos por parte de un responsable a otro responsable ubicado dentro o fuera del país.
• Usuario o Comerciante: persona natural o jurídica que contrata el Servicio para conectar su tienda o canal de venta con su sistema contable.
• Cliente final: persona que compra al Comerciante y cuyos datos viajan a través del Servicio (compradores).

3. Nuestros roles: responsable y encargado

Según el tipo de datos, 20s Agencia S.A.S actúa en dos calidades diferentes:

3.1. Como Responsable

Somos responsables del tratamiento de los datos de las personas que visitan nuestro sitio, se registran, contratan o usan Tingo, y de las personas que nos contactan: datos de la cuenta del Usuario y de sus representantes o personas de contacto, datos de facturación y de pago de la suscripción, datos de soporte y comunicaciones, y datos técnicos de seguridad.

3.2. Como Encargado

Respecto de los datos personales de los clientes finales del Comerciante (nombre, documento de identidad, correo, teléfono, dirección y datos del pedido) que Tingo procesa para crear facturas, terceros y movimientos de inventario en el sistema contable del Comerciante, el Comerciante es el Responsable del tratamiento y 20s Agencia S.A.S actúa como Encargado. En consecuencia:

• Solo tratamos esos datos siguiendo las instrucciones del Comerciante, que se expresan al configurar y usar el Servicio y en los Términos y Condiciones, y únicamente para prestarle el Servicio.
• No los usamos para finalidades propias, no los vendemos ni los cedemos a terceros ajenos a la prestación del Servicio.
• Aplicamos las medidas de seguridad descritas en la sección 11 y mantenemos la confidencialidad de la información.
• Atendemos las solicitudes de los titulares que nos lleguen a nosotros, trasladándolas al Comerciante dentro de un plazo razonable, y asistimos al Comerciante para que pueda atenderlas.
• Informaremos al Comerciante, sin dilación indebida, cuando tengamos conocimiento de un incidente de seguridad que afecte esos datos, y a la SIC cuando corresponda.

Al aceptar los Términos y Condiciones, el Comerciante declara que cuenta con la autorización de los titulares (o con otra base legal) para tratar sus datos y para transmitirlos a 20s Agencia S.A.S como Encargado, de conformidad con el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015. Estos Términos y esta Política operan como el contrato de transmisión de datos entre el Comerciante (Responsable) y 20s Agencia S.A.S (Encargado). El Comerciante es responsable de informar a sus clientes finales sobre sus propias políticas de tratamiento y de atender los derechos de estos frente a él.

4. Datos que tratamos

Datos de pago. Los pagos de la suscripción se procesan a través de Wompi (Bancolombia). No almacenamos números completos de tarjeta, códigos de seguridad ni claves bancarias. Wompi nos entrega un token que permite los cobros recurrentes autorizados por el Usuario, junto con datos no sensibles como los últimos cuatro dígitos y la franquicia.

Datos sensibles y de menores. No recolectamos intencionalmente datos sensibles (salud, origen racial, orientación política o religiosa, datos biométricos, entre otros) ni datos de niños, niñas o adolescentes. El Servicio está dirigido a personas mayores de edad. Si identificamos que se nos entregaron datos de esta naturaleza sin autorización, procederemos a suprimirlos. Conforme al artículo 6 de la Ley 1581, el titular no está obligado a autorizar el tratamiento de datos sensibles. El documento de identidad no es un dato sensible, pero se trata con especial cuidado.

5. Finalidades del tratamiento

5.1. Datos de Usuarios y visitantes (somos Responsable)

• Crear y administrar la cuenta, autenticar al Usuario y prestar el Servicio contratado, incluida la sincronización de pedidos, facturación electrónica a través del sistema contable del Usuario e inventario.
• Gestionar suscripciones, cobros, renovaciones, reintentos, facturación y recaudo de los planes.
• Brindar soporte técnico, atender consultas, peticiones, quejas y reclamos.
• Garantizar la seguridad, prevenir fraudes y abusos, auditar y mejorar el Servicio.
• Enviar comunicaciones operativas y transaccionales (avisos de cobro, cambios del Servicio, alertas de error, cambios en documentos legales).
• Enviar comunicaciones comerciales y novedades, solo con autorización previa, que puede revocarse en cualquier momento.
• Elaborar estadísticas y métricas agregadas o anonimizadas.
• Medir el uso del sitio y de la plataforma, y medir y optimizar campañas de publicidad y marketing (incluido el remarketing y la construcción de audiencias), mediante herramientas de analítica y publicidad como Google Analytics, Google Tag Manager, Google Search Console, Meta y TikTok, de acuerdo con la Política de Cookies y las preferencias del titular.
• Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridades competentes, y ejercer o defender derechos en procesos judiciales o administrativos.

5.2. Datos de clientes finales (somos Encargado)

• Crear o actualizar el tercero (cliente) en el sistema contable del Comerciante, generar la factura de venta y sus soportes, y registrar movimientos de inventario, siempre por instrucción del Comerciante.
• Mantener registros técnicos de sincronización necesarios para soporte, trazabilidad y resolución de errores.

6. Autorización

El tratamiento de los datos de la que somos Responsable se basa en la autorización previa, expresa e informada del titular, que se obtiene cuando el Usuario crea su cuenta, acepta esta Política y los Términos y Condiciones o utiliza el Servicio. También puede fundarse en la ejecución del contrato, el cumplimiento de obligaciones legales o las demás excepciones del artículo 10 de la Ley 1581 de 2012. Conservamos prueba de la autorización (fecha, versión del documento aceptado y medio). La autorización puede revocarse en los términos de la sección 8, salvo cuando exista un deber legal o contractual de permanencia de los datos.

7. Derechos de los titulares

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a los responsables o encargados.
• Solicitar prueba de la autorización otorgada, salvo en los casos en que no sea necesaria.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
• Presentar ante la SIC quejas por infracciones a la normativa de protección de datos, una vez agotado el trámite de consulta o reclamo ante el responsable o encargado.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, o cuando la SIC así lo determine. La revocatoria y la supresión no proceden cuando el titular tenga el deber legal o contractual de permanecer en la base de datos.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Estos derechos pueden ser ejercidos por el titular, sus causahabientes, su representante o apoderado, o por estipulación a favor de otro, acreditando su calidad.

8. Procedimiento para consultas y reclamos

8.1. Canal de atención

Las solicitudes se reciben en hola@20sagencia.com, o por escrito en Cl. 49 Sur # 45A-300, S48 Tower, Envigado, Antioquia, Medellín, Antioquia, o al teléfono (+57) 304 499 8130 (donde se orientará al titular para formalizar la solicitud por escrito). El área responsable de atenderlas es la encargada de protección de datos y atención al titular de 20s Agencia S.A.S.

La solicitud debe contener: nombre e identificación del titular (y, si actúa por representante, prueba de su calidad); descripción clara de los hechos y de lo que solicita; dirección o correo para respuesta; y los documentos que quiera hacer valer.

8.2. Consultas

Las consultas serán atendidas en un máximo de diez (10) días hábiles contados desde la fecha de recibo. Cuando no sea posible atenderla en ese término, se informará al interesado los motivos de la demora y la fecha en que se responderá, que no podrá superar cinco (5) días hábiles adicionales al vencimiento del primer plazo (artículo 14 de la Ley 1581).

8.3. Reclamos

Cuando el titular considere que su información debe ser corregida, actualizada o suprimida, o advierta un presunto incumplimiento de la ley, podrá presentar un reclamo:

1. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses sin que se presente la información requerida, se entenderá que ha desistido del reclamo.
2. Si quien lo recibe no es competente para resolverlo, dará traslado a quien corresponda en un máximo de dos (2) días hábiles e informará al interesado.
3. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga «reclamo en trámite» y el motivo, en un término no mayor a dos (2) días hábiles. Esta se mantendrá hasta que el reclamo sea decidido.
4. El término máximo para atender el reclamo es de quince (15) días hábiles contados desde el día siguiente a la fecha de su recibo. Si no fuere posible, se informará al interesado los motivos de la demora y la fecha de respuesta, que no podrá superar ocho (8) días hábiles siguientes al vencimiento del primer término.

8.4. Requisito de procedibilidad

El titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante el responsable o encargado. Más información: www.sic.gov.co.

8.5. Datos de clientes finales

Si usted es cliente final de un Comerciante que usa Tingo, deberá dirigir sus solicitudes primero al Comerciante, que es el Responsable de sus datos. Si nos las envía a nosotros, las trasladaremos oportunamente al Comerciante y le informaremos.

9. Terceros, transmisiones y transferencias

Para prestar el Servicio, los datos pueden ser comunicados a los siguientes terceros, quienes actúan como encargados nuestros, como encargados del Comerciante o como responsables independientes, según el caso:

Cuando los datos sean enviados o alojados fuera de Colombia, lo hacemos (i) mediante transmisión a encargados que se obligan a dar un tratamiento adecuado, o (ii) mediante transferencia a países que, conforme a la SIC, ofrecen niveles adecuados de protección, o bien cuando el titular lo ha autorizado, es necesario para ejecutar el contrato con el titular, o se configura alguna otra excepción del artículo 26 de la Ley 1581 de 2012. Las integraciones con plataformas de terceros se rigen además por las políticas de privacidad de cada una, sobre las cuales no tenemos control. No vendemos datos personales.

10. Principios aplicables

Tratamos los datos conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (artículo 4 de la Ley 1581 de 2012).

11. Medidas de seguridad

Adoptamos medidas técnicas, humanas y administrativas razonables para proteger la información contra pérdida, acceso no autorizado, uso o alteración, entre ellas:

• Cifrado de credenciales: los tokens y credenciales de las integraciones (Shopify, WooCommerce, MercadoLibre, Siigo, Alegra) se almacenan cifrados con AES-256-GCM.
• Cifrado en tránsito: comunicaciones protegidas mediante HTTPS/TLS.
• Control de acceso: acceso restringido por roles y principio de mínimo privilegio; autenticación de usuarios y sesiones mediante cookie HttpOnly.
• Contraseñas protegidas con algoritmos de resumen (hash) y no almacenadas en texto plano.
• Registros de actividad, copias de seguridad y separación de datos entre cuentas.
• Compromisos de confidencialidad con el personal y proveedores que acceden a datos.

Ningún sistema es completamente infalible. Si ocurre un incidente de seguridad que afecte datos personales, lo reportaremos a la SIC y a los afectados cuando corresponda, en los términos legales. El Usuario debe custodiar sus claves de acceso y avisarnos de inmediato ante cualquier uso no autorizado.

12. Conservación y supresión

Conservamos los datos mientras exista la relación con el Usuario y durante el tiempo necesario para cumplir las finalidades descritas, las obligaciones legales (por ejemplo, contables y tributarias, que en Colombia pueden exigir conservar soportes por al menos diez años) y para atender eventuales reclamaciones. Al terminar la relación, suprimiremos o anonimizaremos los datos cuando ya no sean necesarios, salvo deber legal de conservación. Al desconectar una integración o cancelar la cuenta, revocamos y eliminamos las credenciales almacenadas dentro de un plazo razonable. Los registros técnicos de sincronización se conservan por periodos limitados. Los documentos ya emitidos en Siigo o Alegra permanecen en esos sistemas bajo responsabilidad del Comerciante.

13. Cookies y tecnologías similares

Usamos una cookie de sesión necesaria y almacenamiento local para recordar sus preferencias de consentimiento. Consulte los detalles y cómo gestionarlas en nuestra Política de Cookies.

14. Registro Nacional de Bases de Datos (RNBD)

Cuando la normativa lo exija a 20s Agencia S.A.S en razón de sus activos, las bases de datos sujetas a la obligación de registro serán inscritas en el Registro Nacional de Bases de Datos administrado por la SIC, y su información se mantendrá actualizada en los plazos legales. El Registro Nacional de Bases de Datos es público y puede consultarse en el sitio de la SIC.

15. Cambios a esta Política

Podemos modificar esta Política para reflejar cambios legales, técnicos o del Servicio. Publicaremos la versión vigente en esta página con su número de versión y fecha. Cuando los cambios sean sustanciales, especialmente aquellos que afecten las finalidades del tratamiento, lo comunicaremos por correo electrónico o dentro de la plataforma y, cuando la ley lo exija, solicitaremos una nueva autorización. Si no está de acuerdo, puede dejar de usar el Servicio y solicitar la supresión de sus datos.

16. Vigencia

Esta Política rige desde la fecha de actualización indicada al inicio de este documento (versión 1.0, 2026-10-14) y permanece vigente mientras 20s Agencia S.A.S realice tratamiento de datos personales. Las bases de datos se conservarán por el término de la relación y los periodos adicionales señalados en la sección 12.

17. Contacto

20s Agencia S.A.S · NIT 901.207.879-5
Cl. 49 Sur # 45A-300, S48 Tower, Envigado, Antioquia, Medellín, Antioquia, Colombia
Correo: hola@20sagencia.com · Teléfono: (+57) 304 499 8130

Ver también: Términos y Condiciones y Política de Cookies.