Política de tratamiento de datos

1. RESPONSABLE DEL TRATAMIENTO

AKRUX S.A.S., sociedad comercial constituida conforme a las leyes de la República de Colombia, identificada con NIT 902.086.312-4, con domicilio principal en Diagonal 8 Sur # 39A - 138, Villavicencio, Meta, Colombia, correo electrónico admin@venciapp.co y teléfono +57 314 217 3610 (en adelante, el "Responsable" o "AKRUX"), es el responsable del tratamiento de los datos personales recolectados a través de la aplicación VenciApp (la "Aplicación"), en sus versiones móvil y web, y del sitio web venciapp.co.

"VenciApp" es una marca de titularidad de AKRUX S.A.S.

Área responsable de la atención de peticiones, consultas y reclamos: Área de Protección de Datos Personales de AKRUX S.A.S., a través del correo electrónico admin@venciapp.co.

2. ALCANCE Y MARCO LEGAL

2.1. Esta Política aplica a todo tratamiento de datos personales que realice AKRUX S.A.S. en desarrollo de la operación de VenciApp, respecto de usuarios, usuarios adicionales, contactos comerciales y visitantes del sitio web.

2.2. Se expide en cumplimiento de la Ley Estatutaria 1581 de 2012, del Decreto Único Reglamentario 1074 de 2015 (que compiló, entre otros, el Decreto 1377 de 2013), de la Ley 1266 de 2008 en lo pertinente, de las circulares e instrucciones de la Superintendencia de Industria y Comercio (SIC) y del derecho fundamental al Habeas Data consagrado en el artículo 15 de la Constitución Política.

3. DEFINICIONES

Conforme al artículo 3 de la Ley 1581 de 2012:

Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.

Aviso de privacidad: comunicación verbal o escrita dirigida al Titular con la información relativa a la existencia de las políticas de tratamiento.

Base de datos: conjunto organizado de datos personales objeto de tratamiento.

Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público, semiprivado y privado: categorías de dato según su grado de divulgación, conforme a la ley.

Dato sensible: dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (salud, datos biométricos, origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, vida sexual, entre otros).

Encargado del Tratamiento: persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable.

Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el tratamiento.

Titular: persona natural cuyos datos personales son objeto de tratamiento.

Transferencia: envío de datos a un receptor que es Responsable y se encuentra dentro o fuera del país.

Transmisión: tratamiento que implica la comunicación de datos dentro o fuera del territorio para que un Encargado realice el tratamiento por cuenta del Responsable.

Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.

4. DATOS PERSONALES QUE SE RECOLECTAN

4.1. Datos del Usuario (respecto de los cuales AKRUX es Responsable)

Categoría	Datos	Carácter
Identificación	Nombre completo	Obligatorio
Identificación	Número de identificación tributaria o documento de identidad del usuario titular	Obligatorio
Contacto	Correo electrónico	Obligatorio
Contacto	Número de teléfono	Opcional
Contacto	Número para mensajería instantánea, si el usuario habilita ese canal	Opcional
Ubicación	Municipio de residencia o de ejercicio profesional	Obligatorio
Cuenta	Credenciales de acceso (la contraseña se almacena cifrada y no es visible para el Responsable), rol, organización, estado de la cuenta	Obligatorio
Comercial	Plan contratado, historial de suscripción, identificadores de la transacción provistos por las tiendas de aplicaciones	Según aplique
Preferencias	Canales, días y horas de notificación	Opcional
Técnicos	Identificador de dispositivo para notificaciones, modelo de dispositivo, sistema operativo, versión de la Aplicación, registros de acceso y de error	Automático
Soporte	Contenido de las comunicaciones de soporte y de la retroalimentación que el usuario envíe voluntariamente	Voluntario

Sobre el número de identificación del usuario titular: se recolecta, además de para la identificación y la facturación, con la finalidad legítima de prevenir el uso abusivo de la prueba gratuita (una prueba por identificación).

Sobre el correo electrónico de usuarios invitados: cuando un usuario invita a un colaborador a su organización, suministra el correo de este último. Dicho correo se trata únicamente para cursar la invitación y, si es aceptada, para crear y administrar la cuenta correspondiente.

4.2. Datos de Contribuyentes (respecto de los cuales AKRUX es Encargado)

Datos de terceros ingresados por el Usuario:

• Nombre o razón social;
• Tipo y número de documento de identificación, y dígito de verificación;
• Municipio o municipios de operación;
• Calidades y responsabilidades tributarias;
• Información sobre obligaciones, periodicidades, fechas y estado de cumplimiento;
• Notas de texto libre y archivos adjuntos que el Usuario decida cargar.

Advertencia sobre notas y archivos. El campo de notas y la carga de archivos son de contenido libre y su alcance lo determina exclusivamente el Usuario. AKRUX no revisa ni supervisa dicho contenido. La Aplicación no está diseñada ni dimensionada para el tratamiento de datos sensibles, y el Usuario se obliga a abstenerse de cargarlos. Si pese a ello lo hace, dicho tratamiento se realiza bajo su exclusiva responsabilidad, en su calidad de Responsable de esos datos.

4.3. Datos que NO se recolectan

• Datos de tarjetas de crédito, débito o cuentas bancarias. Los pagos se procesan íntegramente por las tiendas de aplicaciones o por la pasarela de pagos que se habilite; AKRUX recibe únicamente la confirmación de la transacción y nunca los datos financieros del medio de pago.
• Datos de geolocalización precisa del dispositivo.
• Contactos, galería, micrófono o cámara, salvo el acceso puntual que el usuario autorice para seleccionar un archivo o una imagen que desee cargar.
• Datos de menores de edad, de manera intencional.

5. FINALIDADES DEL TRATAMIENTO

Los datos del Usuario se tratan para las siguientes finalidades:

a) Crear, gestionar, autenticar y dar de baja la cuenta del Usuario; b) Prestar las funcionalidades de la Aplicación (control de vencimientos, recordatorios, calculadoras, notas, archivos e informes); c) Enviar notificaciones, recordatorios y comunicaciones operativas del servicio; d) Gestionar la contratación de planes, suscripciones, pagos, facturación y cobranza; e) Administrar organizaciones, invitaciones, roles y permisos de usuarios adicionales; f) Brindar soporte, atender peticiones, quejas y reclamos, y gestionar la retroalimentación recibida; g) Operar, mantener, depurar y mejorar la Aplicación, incluido el diagnóstico de errores y el análisis de rendimiento (ver sección 12); h) Prevenir el fraude y el abuso, incluida la verificación de unicidad de la prueba gratuita y la detección de usos que eludan los límites del plan; i) Garantizar la seguridad de la información y de la infraestructura, y auditar accesos; j) Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades administrativas o judiciales; k) Ejercer o defender reclamaciones y derechos de AKRUX en instancias administrativas o judiciales; l) Elaborar estadísticas e información agregada y disociada, que no permite identificar a persona alguna; m) Previa autorización específica, enviar comunicaciones comerciales, novedades y ofertas sobre productos o servicios propios.

El Titular puede negarse a autorizar la finalidad del literal m) sin que ello afecte la prestación del servicio, y puede revocarla en cualquier momento.

6. AUTORIZACIÓN

6.1. Al registrarse, el Usuario otorga su autorización libre, previa, expresa e informada para el tratamiento de sus datos conforme a esta Política, mediante la marcación de la casilla dispuesta para tal efecto en el formulario de registro.

6.2. Prueba de la autorización. De conformidad con el artículo 12 de la Ley 1581 de 2012 y el artículo 2.2.2.25.2.4 del Decreto 1074 de 2015, AKRUX conserva registro electrónico de la autorización, con indicación de la fecha, la hora y la versión de la Política y de los Términos aceptados, el cual está disponible para el Titular que solicite prueba de la misma.

6.3. Autorizaciones específicas. Las finalidades que requieren autorización diferenciada —comunicaciones comerciales y transferencia internacional de datos— se solicitan de manera separada y su negativa no impide el uso del servicio, sin perjuicio de lo indicado en la sección 10 respecto de la infraestructura tecnológica.

6.4. El Titular puede revocar la autorización en cualquier momento, conforme al procedimiento de la sección 9, salvo cuando exista un deber legal o contractual de permanencia del dato.

7. TRATAMIENTO DE DATOS DE TERCEROS (CONTRIBUYENTES)

7.1. Asignación de roles. Cuando el Usuario ingresa datos personales de terceros, el Usuario actúa como Responsable del Tratamiento y AKRUX S.A.S. actúa exclusivamente como Encargado, tratándolos por cuenta y según las instrucciones del Usuario, y únicamente para prestar el servicio contratado.

7.2. Obligaciones del Usuario. El Usuario declara y garantiza contar con la autorización de los titulares de dichos datos, o con otra base de legitimación válida, para incorporarlos a la Aplicación y para permitir su tratamiento por AKRUX y por sus encargados. Corresponde al Usuario informar a dichos titulares sobre el tratamiento, atender sus consultas y reclamos y acreditar la autorización ante la autoridad.

7.3. Obligaciones de AKRUX como Encargado. AKRUX se obliga a: (i) tratar los datos únicamente conforme a las instrucciones del Usuario y para las finalidades del servicio; (ii) no utilizarlos para finalidades propias ni cederlos o comercializarlos; (iii) implementar las medidas de seguridad de la sección 11; (iv) exigir a sus subencargados compromisos equivalentes; (v) prestar colaboración razonable al Usuario para atender solicitudes de los titulares y para responder ante la autoridad; (vi) informar al Usuario los incidentes de seguridad que afecten dichos datos; y (vii) suprimirlos o devolverlos al término de la relación, conforme a la sección 13.

7.4. AKRUX no accede al contenido de las notas y archivos de los Contribuyentes salvo por causa justificada y estrictamente necesaria —soporte solicitado por el Usuario, cumplimiento de una orden de autoridad competente, o atención de un incidente de seguridad— dejando registro de dichos accesos.

8. DERECHOS DEL TITULAR (HABEAS DATA)

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

a) Conocer, actualizar y rectificar sus datos personales frente al Responsable o Encargado, especialmente cuando sean parciales, inexactos, incompletos, fraccionados, induzcan a error o cuyo tratamiento esté prohibido; b) Solicitar prueba de la autorización otorgada, salvo cuando la ley la exceptúe; c) Ser informado, previa solicitud, sobre el uso dado a sus datos; d) Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, previo trámite de consulta o reclamo ante el Responsable; e) Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales, y siempre que no medie un deber legal o contractual de permanencia; f) Acceder de forma gratuita a sus datos personales objeto de tratamiento.

Estos derechos podrán ser ejercidos por el Titular, sus causahabientes, su representante o apoderado, y por quienes actúen por estipulación a favor de otro, acreditando debidamente su calidad.

9. PROCEDIMIENTO PARA CONSULTAS Y RECLAMOS

9.1. Canal de atención. Los Titulares pueden ejercer sus derechos enviando su solicitud al correo admin@venciapp.co, indicando: nombre completo, número de identificación, la petición concreta, los hechos que la motivan, los documentos que deseen hacer valer y una dirección de contacto para la respuesta.

9.2. Consultas. Serán atendidas en un término máximo de diez (10) días hábiles contados desde su recibo. Cuando no sea posible atenderlas en dicho plazo, se informará al interesado los motivos y la fecha de respuesta, la cual no superará los cinco (5) días hábiles siguientes al vencimiento del primer término (artículo 14, Ley 1581 de 2012).

9.3. Reclamos. Serán atendidos en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recibo. Cuando no sea posible atenderlos en dicho plazo, se informará al interesado los motivos y la fecha de respuesta, la cual no superará los ocho (8) días hábiles siguientes al vencimiento del primer término (artículo 15, Ley 1581 de 2012).

9.4. Reclamo incompleto. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde el requerimiento sin respuesta, se entenderá desistido el reclamo.

9.5. Traslado por falta de competencia. Si AKRUX no es competente para resolver el reclamo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de ello al interesado.

9.6. Reclamos sobre datos de Contribuyentes. Cuando la solicitud recaiga sobre datos de un Contribuyente, AKRUX actúa como Encargado y trasladará la solicitud al Usuario Responsable de dichos datos, informando de ello al solicitante, y prestará la colaboración técnica que resulte necesaria.

9.7. Requisito de procedibilidad. La presentación de la consulta o reclamo ante AKRUX es requisito previo para acudir ante la Superintendencia de Industria y Comercio (artículo 16, Ley 1581 de 2012).

10. TRANSMISIÓN Y TRANSFERENCIA INTERNACIONAL DE DATOS

10.1. Autorización expresa. El Titular reconoce, acepta y autoriza de manera expresa que, para la prestación del servicio, sus datos y los datos que ingrese pueden ser almacenados y tratados en servidores ubicados fuera del territorio colombiano, principalmente en [Estados Unidos de América y/o los demás países en que operen los proveedores relacionados a continuación].

10.2. Base de legitimación. Dado que algunos de dichos países pueden no estar comprendidos en la lista de países con nivel adecuado de protección adoptada por la Superintendencia de Industria y Comercio, la transferencia se sustenta en la autorización previa, expresa e informada del Titular, en los términos del literal a) del artículo 26 de la Ley 1581 de 2012, así como en su carácter necesario para la ejecución del contrato entre el Titular y el Responsable (literal e) del mismo artículo).

10.3. Encargados y subprocesadores. AKRUX se apoya en los siguientes proveedores, con quienes mantiene los respectivos acuerdos de tratamiento:

Proveedor	País	Servicio prestado	Datos a los que accede
Supabase, Inc.	Estados Unidos	Alojamiento de la base de datos, autenticación de cuentas y almacenamiento de archivos	Todos los datos de cuenta, de Contribuyentes, notas y archivos
Functional Software, Inc. (Sentry)	Estados Unidos	Diagnóstico de fallos y rendimiento de la Aplicación	Identificador interno de la cuenta, datos técnicos del dispositivo y trazas de error
Resend	Estados Unidos	Envío de correo transaccional: recordatorios, avisos e invitaciones	Nombre, correo electrónico y contenido del mensaje, que incluye nombres de Contribuyentes y sus vencimientos
650 Industries, Inc. (Expo)	Estados Unidos	Plataforma de desarrollo, distribución de actualizaciones y entrega de notificaciones	Identificador del dispositivo y datos técnicos
Apple Inc. y Google LLC	Estados Unidos	Distribución de la Aplicación y procesamiento de compras dentro de ella	Identificador de la transacción y estado de la suscripción

Las compras dentro de la Aplicación son procesadas íntegramente por las tiendas de aplicaciones: AKRUX no recibe ni almacena números de tarjeta ni datos financieros del Usuario. Cuando se habiliten medios de pago propios en el sitio web, esta tabla se actualizará antes de su puesta en funcionamiento.

10.4. AKRUX exige a dichos proveedores estándares de seguridad y confidencialidad adecuados, y les prohíbe utilizar la información para finalidades propias.

10.5. AKRUX no vende, arrienda ni comercializa datos personales.

10.6. Otras comunicaciones de datos. Los datos podrán comunicarse adicionalmente a: (i) autoridades administrativas o judiciales que los requieran en ejercicio de sus funciones; (ii) asesores legales, contables y auditores sujetos a deber de confidencialidad; y (iii) terceros adquirentes, en el marco de operaciones de reorganización societaria o venta de activos, en cuyo caso el adquirente quedará vinculado por esta Política.

11. MEDIDAS DE SEGURIDAD

11.1. AKRUX implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, entre ellas:

• Cifrado de la información en tránsito;
• Cifrado en reposo provisto por la infraestructura de almacenamiento;
• Almacenamiento de contraseñas mediante funciones criptográficas de resumen, de modo que no son conocidas ni recuperables por AKRUX;
• Control de acceso a nivel de fila en la base de datos, de manera que cada organización solo accede a su propia información;
• Almacenamiento de archivos en repositorios privados, no accesibles públicamente;
• Segregación de ambientes de desarrollo y producción;
• Principio de mínimo privilegio en el acceso del personal;
• Registro de auditoría de operaciones sensibles;
• Copias de seguridad periódicas.

11.2. No obstante lo anterior, ningún sistema de información es completamente infalible. AKRUX no garantiza la inviolabilidad absoluta de los datos frente a ataques informáticos, fallas de terceros o conductas delictivas.

11.3. Deberes del Titular. El Titular se obliga a custodiar sus credenciales, a no compartirlas y a informar de inmediato cualquier uso no autorizado. AKRUX no responde por accesos efectuados con credenciales válidas del Usuario.

11.4. Incidentes de seguridad. En caso de violación de los códigos de seguridad o de pérdida o acceso no autorizado a la información, AKRUX informará a la Superintendencia de Industria y Comercio en los términos y plazos exigidos por la normativa aplicable, y comunicará el incidente a los Titulares afectados cuando ello resulte procedente.

12. TECNOLOGÍAS DE RECOLECCIÓN AUTOMÁTICA, DIAGNÓSTICO Y ANALÍTICA

12.1. Información recolectada. La Aplicación recopila automáticamente información técnica y de uso para analizar el desempeño, detectar y corregir errores y mejorar el servicio, que incluye de manera enunciativa:

• Información del dispositivo y del sistema operativo (modelo, versión);
• Versión de la Aplicación y canal de actualización;
• Rutas de navegación dentro de la Aplicación y acciones realizadas;
• Informes de errores, fallos y rendimiento, con sus trazas técnicas;
• Indicadores agregados del tipo de plan y del rango de uso.

12.2. Carácter de dato personal. Con el fin de poder reproducir y corregir los fallos, los informes de error se asocian al identificador interno de la cuenta del Usuario (un código que permite a AKRUX vincular el informe con el Usuario consultando su propia base de datos). No se remite al proveedor de diagnóstico el correo electrónico ni el nombre del Usuario. Aun así, por ser información asociable a una persona determinable, esta información constituye dato personal y se trata conforme a la presente Política. AKRUX la utiliza exclusivamente para las finalidades de diagnóstico, seguridad y mejora del servicio, y no para elaborar perfiles comerciales.

12.3. Exclusión del contenido de terceros. Estos informes no incluyen el contenido de la información de los Contribuyentes —nombres, números de documento, notas ni archivos—, sino únicamente identificadores técnicos, métricas de funcionamiento y trazas de error.

12.4. Control del Usuario. El Usuario puede desactivar en cualquier momento el envío de informes de error desde los ajustes de la Aplicación, en la sección de Privacidad. La desactivación no afecta el acceso a las funcionalidades esenciales del servicio. Adicionalmente, el Usuario puede gestionar los permisos de seguimiento y notificación desde la configuración de su dispositivo.

12.5. Información agregada. AKRUX podrá generar y conservar información estadística agregada y disociada que no permita identificar a persona alguna, la cual no se considera dato personal y podrá ser utilizada sin restricción para el análisis y la mejora del servicio.

12.6. Sitio web. El sitio web venciapp.co puede utilizar cookies y tecnologías similares, estrictamente necesarias para su funcionamiento y, previa aceptación del visitante, de medición de audiencia. El visitante puede gestionarlas desde la configuración de su navegador.

13. TIEMPO DE CONSERVACIÓN Y SUPRESIÓN

13.1. Los datos se conservarán durante la vigencia de la relación y mientras resulten necesarios para cumplir las finalidades descritas.

13.2. Eliminación de la cuenta. El Usuario puede solicitar la eliminación de su cuenta desde la propia Aplicación. Dicha eliminación es irreversible y conlleva la supresión de su información de cuenta y, cuando el Usuario sea el único miembro de su organización, de la información de sus Contribuyentes, vencimientos, notas y archivos asociados.

13.3. Plazos de retención posterior. La eliminación de la cuenta se ejecuta de forma inmediata e irreversible: AKRUX no conserva copia operativa de la información suprimida ni ofrece ventana alguna de recuperación. Únicamente subsisten, tras la eliminación:

a) La información contenida en las copias de seguridad a que se refiere la sección 13.4, hasta su sobrescritura; b) Por el término legal aplicable, la información necesaria para cumplir obligaciones contables, tributarias y comerciales derivadas de los pagos efectuados por el Usuario —esto es, los soportes de facturación, que se conservan con independencia de la cuenta— en general, diez (10) años conforme al artículo 28 de la Ley 962 de 2005 y al artículo 60 del Código de Comercio; c) Por el término de prescripción de las acciones correspondientes, la información necesaria para el ejercicio o la defensa de reclamaciones, en caso de que exista una controversia en curso al momento de la eliminación.

13.4. Copias de seguridad. La información puede permanecer en copias de seguridad cifradas durante un período adicional de SIETE (7) DÍAS, tras el cual es sobrescrita conforme al ciclo de rotación de respaldos de la infraestructura. Dichas copias no son consultables para fines operativos y se utilizan exclusivamente para la recuperación ante desastres.

13.5. Vencidos los plazos aplicables, la información se suprime o se anonimiza de forma irreversible.

14. DATOS SENSIBLES Y DE NIÑOS, NIÑAS Y ADOLESCENTES

14.1. AKRUX no solicita ni recolecta datos sensibles para la prestación del servicio. En los casos excepcionales en que llegare a requerirlos, se informará expresamente el carácter sensible del dato y las finalidades, se solicitará autorización explícita y el Titular no estará obligado a otorgarla.

14.2. El Usuario se obliga a abstenerse de cargar datos sensibles en las notas y archivos de la Aplicación. Si lo hace, actúa como Responsable de dicho tratamiento y asume las obligaciones y responsabilidades que de ello se derivan.

14.3. La Aplicación está dirigida a personas mayores de edad que actúan en ejercicio de una actividad profesional o empresarial. No se recolecta de forma intencional información de menores de edad. El tratamiento de datos de niños, niñas y adolescentes está proscrito salvo las excepciones legales, debe responder al interés superior del menor y respetar sus derechos fundamentales. Si AKRUX advierte que ha recolectado datos de un menor sin la autorización de su representante legal, procederá a su supresión.

15. USUARIOS ADICIONALES Y ORGANIZACIONES

15.1. Cuando un Usuario invita a colaboradores a su organización, AKRUX trata los datos de estos en calidad de Responsable respecto de su cuenta de acceso, y el Usuario que invita responde por contar con legitimación para suministrar el correo electrónico del invitado.

15.2. Los Usuarios Adicionales acceden a la información de la organización según los permisos que les asigne el Usuario Titular de Cuenta. La asignación y la revocación oportuna de dichos permisos es responsabilidad exclusiva de este último, particularmente cuando cese la vinculación del colaborador.

15.3. La información cargada en la organización pertenece a esta y su permanencia no se ve afectada por la desvinculación de un Usuario Adicional.

16. REGISTRO NACIONAL DE BASES DE DATOS

Cuando AKRUX S.A.S. se encuentre obligada conforme al Decreto 1074 de 2015, modificado por el Decreto 090 de 2018, procederá a inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio, y a mantener actualizada dicha inscripción.

17. MODIFICACIONES A LA POLÍTICA

17.1. AKRUX podrá modificar esta Política para adecuarla a cambios normativos, técnicos u operativos.

17.2. Todo cambio se publicará en la Aplicación y en el sitio web oficial, indicando la fecha de la nueva versión. Los cambios sustanciales relativos a la identidad del Responsable, a las finalidades del tratamiento o a la forma de ejercer los derechos se comunicarán al Titular antes de su entrada en vigencia, por correo electrónico o mediante aviso destacado en la Aplicación, conforme al artículo 2.2.2.25.3.4 del Decreto 1074 de 2015.

18. VIGENCIA

La presente Política rige a partir del 27 de julio de 2026 y deja sin efecto las versiones anteriores. Las bases de datos administradas se conservarán por el tiempo necesario para cumplir las finalidades del tratamiento y los plazos legales aplicables, conforme a la sección 13.

19. AUTORIDAD DE CONTROL

La Superintendencia de Industria y Comercio (SIC) es la autoridad competente en materia de protección de datos personales en Colombia. El Titular puede presentar quejas o denuncias ante dicha entidad, previo agotamiento del trámite de consulta o reclamo ante AKRUX conforme a la sección 9.

Superintendencia de Industria y Comercio — www.sic.gov.co

20. CONTACTO

AKRUX S.A.S. — NIT 902.086.312-4, Área de Protección de Datos Personales.

• Correo electrónico: admin@venciapp.co
• Domicilio: Diagonal 8 Sur # 39A - 138, Villavicencio, Meta, Colombia
• Teléfono: +57 314 217 3610

---

Versión 2.0 — 27 de julio de 2026.