Política de privacidad
Última actualización: 16 de agosto de 2026
1. Identificación del Responsable del Tratamiento
En cumplimiento de lo dispuesto por la Ley 1581 de 2012 y el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013), se informa al Titular la identificación del Responsable del Tratamiento de sus datos personales:
- Razón social: SURE SELL COMPANY S.A.S. (en adelante, "SureSell", "la Compañía" o "el Responsable")
- NIT: 902.049.702-6
- Naturaleza jurídica: sociedad por acciones simplificada, constituida y existente bajo las leyes de la República de Colombia
- Domicilio principal: Bogotá D.C., Colombia
- Dirección física: Cra. 12a #78-40, Bogotá D.C.
- Correo electrónico para el ejercicio de derechos y asuntos de habeas data: legal@suresell.com.co
- Correo electrónico de soporte: soporte@suresell.com.co
- Línea de atención por WhatsApp: +57 313 266 1327
- Sitio web: https://suresell.com.co
El área encargada de atender las peticiones, consultas y reclamos relacionados con el tratamiento de datos personales es el Área Legal y de Protección de Datos, a través del correo electrónico legal@suresell.com.co.
2. Objeto y ámbito de aplicación
La presente Política de Tratamiento de Datos Personales (en adelante, la "Política") establece los criterios, finalidades, procedimientos y medidas que SureSell aplica a la recolección, almacenamiento, uso, circulación, transmisión, transferencia y supresión de los datos personales de los cuales es Responsable.
Esta Política aplica a:
- Los datos personales recolectados a través del sitio web suresell.com.co, en particular mediante el formulario de contacto disponible en la ruta /contacto.
- Los datos personales recolectados y tratados en el marco de la prestación del servicio de software de punto de venta SureSell POS.
- Los datos personales recolectados a través de los canales de atención de la Compañía, incluidos el correo electrónico y WhatsApp.
- Los datos personales que en el futuro se recolecten con ocasión de la eventual puesta en operación de la línea de negocio SureSell Capital, en los términos previstos en los numerales 9 y 13 de esta Política.
Esta Política es de obligatorio cumplimiento para todos los socios, administradores, empleados, contratistas y encargados que intervengan en el tratamiento de datos personales por cuenta de SureSell.
3. Marco legal aplicable
La presente Política se fundamenta en las siguientes disposiciones:
- Constitución Política de Colombia, artículos 15 y 20.
- Ley 1266 de 2008, por la cual se dictan disposiciones generales del habeas data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países.
- Ley 1581 de 2012, Régimen General de Protección de Datos Personales.
- Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015.
- Ley 1480 de 2011, Estatuto del Consumidor.
- Ley 527 de 1999, sobre comercio electrónico, mensajes de datos y firmas digitales.
- Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio, sobre el Registro Nacional de Bases de Datos (RNBD), y demás circulares que la modifiquen o adicionen.
- Las demás normas concordantes, así como la jurisprudencia constitucional y la doctrina de la Superintendencia de Industria y Comercio en la materia.
4. Definiciones
Para efectos de esta Política, se adoptan las definiciones contenidas en el artículo 3 de la Ley 1581 de 2012 y en el artículo 3 del Decreto 1377 de 2013, en particular:
- Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales.
- Base de datos: conjunto organizado de datos personales objeto de tratamiento.
- Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato público: el dato que no sea semiprivado, privado o sensible.
- Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación.
- Encargado del Tratamiento: persona natural o jurídica que, por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del Responsable.
- Responsable del Tratamiento: persona natural o jurídica que, por sí misma o en asocio con otros, decide sobre la base de datos y el tratamiento de los datos.
- Titular: persona natural cuyos datos personales sean objeto de tratamiento.
- Transferencia: envío de datos personales a un receptor que, a su vez, es Responsable del Tratamiento, dentro o fuera del territorio nacional.
- Transmisión: tratamiento de datos personales que implica su comunicación dentro o fuera del territorio nacional, cuando tenga por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable.
- Tratamiento: cualquier operación sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
5. Principios rectores
SureSell aplica en todas sus actividades de tratamiento los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, conforme al artículo 4 de la Ley 1581 de 2012.
6. Categorías de datos personales que se recolectan
SureSell recolecta únicamente los datos personales que resultan pertinentes y adecuados para las finalidades informadas en esta Política, aplicando el principio de minimización de datos.
6.1. Datos recolectados a través del sitio web (formulario de contacto)
A la fecha de esta Política, el sitio web suresell.com.co no cuenta con registro de usuarios ni con cuentas de acceso. El único mecanismo de recolección directa de datos personales en el sitio es el formulario de contacto disponible en la ruta /contacto, que captura:
- Nombre del interesado.
- Correo electrónico.
- Número de teléfono.
- Tema de interés, seleccionado de una lista desplegable.
- Mensaje de texto libre redactado por el interesado.
La información diligenciada en el formulario se remite por correo electrónico a las cuentas corporativas de SureSell mediante el proveedor de entrega de correo transaccional descrito en el numeral 14 de esta Política.
Advertencia sobre el campo de mensaje libre: el campo de texto libre es de diligenciamiento voluntario. Se recomienda al Titular abstenerse de incluir en él datos sensibles, datos de terceros o información confidencial que no resulte necesaria para atender su solicitud. SureSell no requiere ni solicita dicha información a través de ese canal.
6.2. Datos tratados en la operación de SureSell POS
En el marco de la prestación del servicio de software de punto de venta, SureSell trata las siguientes categorías de datos:
- Datos de identificación y contacto del cliente comercial y de sus representantes: nombre y apellidos, número de documento de identidad, NIT o número de identificación tributaria, cargo, correo electrónico, teléfono y dirección del establecimiento o sede.
- Datos comerciales y tributarios: razón social o nombre del establecimiento, régimen tributario, responsabilidades fiscales, datos de facturación y datos requeridos para la emisión de documentos equivalentes o facturación electrónica cuando aplique.
- Datos de los usuarios operativos del software: nombre, identificación, rol y credenciales de acceso de las personas que el cliente comercial autoriza para operar el punto de venta (administradores, cajeros, meseros u otros perfiles).
- Datos transaccionales y operativos del comercio: ventas, productos, inventarios, precios, turnos, medios de pago utilizados, arqueos, descuentos y reportes derivados de la operación del establecimiento.
- Datos de los clientes finales del comercio: cuando el cliente comercial registra en el sistema información de sus propios compradores (por ejemplo, nombre, documento, teléfono, correo o dirección para efectos de facturación, domicilios o programas de fidelización), dichos datos son cargados por decisión y bajo responsabilidad del comercio, según se detalla en el numeral 12 de esta Política.
- Datos técnicos de operación: identificadores de dispositivo o terminal, registros de acceso y auditoría (logs), fecha y hora de las operaciones, y datos de sincronización entre la instancia local y la nube.
6.3. Datos de navegación y analítica
Datos técnicos asociados a la navegación en el sitio web, tales como dirección IP (en formato anonimizado cuando la herramienta lo permita), tipo de dispositivo, sistema operativo, navegador, páginas visitadas, tiempo de permanencia, origen del tráfico e identificadores de cookies, conforme al numeral 18 de esta Política.
6.4. Datos asociados a la eventual línea SureSell Capital
En el evento en que la línea de negocio SureSell Capital entre efectivamente en operación, SureSell podrá recolectar datos adicionales de identificación, ubicación, información comercial, financiera y crediticia del comercio y de sus representantes o socios, en los términos que se informen oportunamente y previa autorización específica del Titular. A la fecha de esta Política dicha línea de negocio no se encuentra en operación y no se está recolectando información con esa finalidad, más allá de la manifestación de interés a través del formulario de contacto.
7. Datos sensibles
SureSell no recolecta datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012, esto es, datos que revelen origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales o de derechos humanos, datos relativos a la salud, a la vida sexual o datos biométricos.
En caso de que en el futuro resulte estrictamente necesario tratar datos sensibles para alguna finalidad específica, SureSell:
- Informará al Titular que, por tratarse de datos sensibles, no está obligado a autorizar su tratamiento.
- Informará de manera explícita y previa cuáles de los datos objeto de tratamiento son sensibles y la finalidad concreta del tratamiento.
- Obtendrá el consentimiento expreso y por escrito del Titular.
- No condicionará ninguna actividad, servicio o beneficio a la entrega de datos sensibles.
8. Datos de menores de edad
Los servicios y contenidos de SureSell están dirigidos a personas mayores de edad, comerciantes y personas jurídicas. SureSell no recolecta de manera consciente ni intencionada datos personales de niños, niñas y adolescentes a través del formulario de contacto del sitio web.
Cuando excepcionalmente resulte necesario el tratamiento de datos de menores de edad —por ejemplo, en el marco de la vinculación laboral de aprendices por parte de un cliente comercial, o cuando un comercio registre datos de menores en su base de clientes finales—, dicho tratamiento se sujetará a las siguientes reglas, conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 12 del Decreto 1377 de 2013:
- El tratamiento deberá responder y respetar el interés superior del menor y asegurar el respeto de sus derechos fundamentales.
- Deberá contarse con la autorización previa del representante legal del menor, previo ejercicio del derecho del menor a ser escuchado, valorando su opinión según su madurez, autonomía y capacidad de entender el asunto.
- Se limitará a datos de naturaleza pública, salvo autorización cualificada.
Si SureSell advierte que ha recolectado, sin la autorización correspondiente, datos personales de un menor de edad a través de sus canales propios, procederá a su supresión de manera inmediata. Cualquier persona puede notificar esta situación al correo legal@suresell.com.co.
9. Finalidades del tratamiento
Los datos personales recolectados por SureSell serán tratados para las siguientes finalidades específicas:
9.1. Finalidades aplicables a los datos del formulario de contacto del sitio web
1. Atender, gestionar y responder las solicitudes, consultas, peticiones, cotizaciones y manifestaciones de interés remitidas por el Titular a través del formulario de contacto o de los demás canales de atención. 2. Contactar al Titular por correo electrónico, llamada telefónica o mensajería instantánea (WhatsApp) para dar respuesta a su solicitud, ampliar información o agendar una demostración del producto. 3. Enviar información comercial, promocional y publicitaria sobre los productos, servicios, planes, novedades, eventos, capacitaciones y nuevas líneas de negocio de SureSell, incluida información sobre la eventual disponibilidad futura de SureSell Capital. El Titular podrá oponerse a esta finalidad o solicitar su exclusión de las comunicaciones comerciales en cualquier momento, conforme al numeral 11 de esta Política. 4. Elaborar estadísticas internas, segmentar la base de interesados y evaluar la efectividad de los canales de contacto y de las campañas de mercadeo. 5. Conservar evidencia de la solicitud y de su trámite, con fines probatorios y de auditoría interna.
9.2. Finalidades aplicables a la prestación del servicio SureSell POS
6. Prestar, instalar, configurar, operar, actualizar, sincronizar y mantener el servicio de software de punto de venta SureSell POS, en cada una de las sedes contratadas por el cliente comercial. 7. Crear, administrar y controlar los perfiles y credenciales de acceso de los usuarios operativos autorizados por el cliente comercial. 8. Prestar los servicios de capacitación, acompañamiento, soporte técnico y atención al cliente asociados a la suscripción. 9. Gestionar la relación contractual y comercial, incluidos la facturación, el recaudo, la cartera, la renovación, la suspensión y la terminación de la suscripción. 10. Realizar copias de seguridad, procesos de sincronización entre la instancia local del comercio y los servidores en la nube, restauración de información y continuidad operativa. 11. Realizar análisis estadísticos, técnicos y de uso —preferentemente sobre información agregada, disociada o anonimizada— con el fin de mejorar el producto, diagnosticar fallas y desarrollar nuevas funcionalidades. 12. Prevenir, detectar e investigar fraudes, accesos no autorizados, usos indebidos del software e incidentes de seguridad. 13. Enviar comunicaciones operativas, avisos de mantenimiento, notificaciones de seguridad, cambios de versión y comunicaciones sobre modificaciones contractuales o de esta Política. 14. Cumplir con obligaciones legales, contables, tributarias, comerciales y de conservación documental, así como atender requerimientos de autoridades administrativas o judiciales competentes.
9.3. Finalidad asociada a la línea de financiación
15. Recibir, registrar, clasificar y evaluar las solicitudes y manifestaciones de interés en obtener financiación, así como —cuando la línea de negocio SureSell Capital se encuentre efectivamente disponible— adelantar el estudio, la originación, el otorgamiento, la administración, el seguimiento y el eventual cobro de los productos de financiación que llegaren a ofrecerse, ya sea con recursos propios de la Compañía o en conjunto con entidades financieras o aliados comerciales, en los términos del numeral 13 de esta Política.
Para efectos de esta finalidad, y en concordancia con la Ley 1266 de 2008, el Titular autoriza a SureSell —de manera previa, expresa e informada— a consultar, solicitar, suministrar, reportar, procesar y divulgar la información referente a su comportamiento comercial y crediticio ante los operadores de información y bancos de datos legalmente constituidos, así como ante las entidades financieras o aliados con los que SureSell llegue a celebrar convenios. Esta autorización solo se hará efectiva cuando la línea de negocio entre en operación y el Titular manifieste su voluntad de solicitar un producto de financiación, sin perjuicio de que la autorización quede otorgada desde ahora para dicho evento.
9.4. Finalidad general
16. Cualquier otra finalidad que resulte razonablemente conexa con las anteriores, dentro de las expectativas legítimas del Titular, y que sea informada de manera previa a su implementación.
10. Autorización del Titular
De conformidad con el artículo 9 de la Ley 1581 de 2012, el tratamiento de los datos personales requiere la autorización previa, expresa e informada del Titular.
SureSell obtiene dicha autorización a través de los siguientes mecanismos, los cuales constituyen conductas inequívocas de aceptación en los términos del artículo 7 del Decreto 1377 de 2013 y de la Ley 527 de 1999:
- En el sitio web: mediante la marcación de la casilla de aceptación de esta Política y el envío voluntario del formulario de contacto. El envío del formulario implica la aceptación expresa de esta Política.
- En la contratación del servicio SureSell POS: mediante la suscripción del contrato, orden de servicio, cotización aceptada o cualquier documento equivalente que incorpore la cláusula de autorización de tratamiento de datos personales.
- En los canales de atención: mediante la remisión voluntaria de información por parte del Titular a través de correo electrónico o WhatsApp, previa comunicación de la existencia y ubicación de esta Política.
SureSell conservará prueba de la autorización otorgada y la pondrá a disposición del Titular cuando este la solicite.
Casos en que no se requiere autorización. Conforme al artículo 10 de la Ley 1581 de 2012, no será necesaria la autorización cuando se trate de información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; datos de naturaleza pública; casos de urgencia médica o sanitaria; tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y datos relacionados con el Registro Civil de las Personas.
11. Derechos del Titular
De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:
- Conocer, actualizar y rectificar sus datos personales frente a SureSell. Este derecho podrá ejercerse, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
- Solicitar prueba de la autorización otorgada a SureSell, salvo en los casos en que la ley exceptúa dicho requisito.
- Ser informado, previa solicitud, respecto del uso que SureSell le ha dado a sus datos personales.
- Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley 1581 de 2012 y a las demás normas que la modifiquen, adicionen o complementen, una vez agotado el trámite de consulta o reclamo ante SureSell, según lo exige el artículo 16 de dicha ley.
- Revocar la autorización y/o solicitar la supresión del dato, cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento SureSell incurrió en conductas contrarias a la ley y a la Constitución, o cuando no exista un deber legal o contractual que imponga al Titular la obligación de permanecer en la base de datos.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento. El acceso podrá ejercerse al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de esta Política que motiven nuevas consultas.
- Oponerse al tratamiento de sus datos con fines comerciales o publicitarios, y solicitar su exclusión de las bases de datos de mercadeo, sin que ello afecte la prestación de los servicios contratados.
Estos derechos podrán ser ejercidos por el Titular, por sus causahabientes, por su representante o apoderado, y por quien actúe en virtud de estipulación a favor de otro, acreditando debidamente su calidad.
12. Procedimiento y plazos para el ejercicio de los derechos
12.1. Canal de atención
Todas las consultas, reclamos, peticiones y solicitudes relacionadas con el tratamiento de datos personales deberán dirigirse al Área Legal y de Protección de Datos de SURE SELL COMPANY S.A.S.:
- Correo electrónico: legal@suresell.com.co
- Asunto sugerido: "Protección de Datos Personales — [Consulta / Reclamo / Supresión / Revocatoria]"
- Dirección física: Cra. 12a #78-40, Bogotá D.C.
La solicitud deberá contener, como mínimo: (i) nombre completo e identificación del Titular; (ii) descripción clara y precisa de los hechos y de la petición; (iii) dirección física o electrónica de notificación; y (iv) los documentos que se quieran hacer valer, incluida la prueba de la calidad en que actúa quien no sea el Titular.
12.2. Consultas (artículo 14 de la Ley 1581 de 2012)
Las consultas mediante las cuales el Titular solicite conocer la información personal que reposa en las bases de datos de SureSell serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo.
Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los diez (10) días hábiles, expresando los motivos de la demora y señalando la fecha en que se atenderá la consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
12.3. Reclamos (artículo 15 de la Ley 1581 de 2012)
Cuando el Titular considere que la información contenida en las bases de datos de SureSell debe ser objeto de corrección, actualización o supresión, o cuando advierta el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrá presentar un reclamo, el cual se tramitará bajo las siguientes reglas:
1. Si el reclamo resulta incompleto, SureSell requerirá al interesado dentro de los cinco (5) días hábiles siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. 2. Si SureSell no es competente para resolver el reclamo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado. 3. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido. 4. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
12.4. Requisito de procedibilidad
De acuerdo con el artículo 16 de la Ley 1581 de 2012, el Titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo directamente ante SureSell.
12.5. Revocatoria de la autorización y supresión del dato
El Titular podrá solicitar en cualquier momento la revocatoria total o parcial de la autorización otorgada, así como la supresión de sus datos. La solicitud se tramitará bajo el procedimiento de reclamo descrito en el numeral 12.3.
SureSell podrá negar la supresión o la revocatoria cuando:
- El Titular tenga un deber legal o contractual de permanecer en la base de datos.
- La eliminación de los datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
- Los datos sean necesarios para proteger los intereses jurídicamente tutelados del Titular, para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el Titular.
Cuando la revocatoria sea parcial —por ejemplo, referida únicamente a finalidades de mercadeo—, SureSell continuará tratando los datos para las finalidades no revocadas.
13. Transferencias y transmisiones de datos a terceros
SureSell no vende, arrienda ni comercializa los datos personales de los Titulares. La información podrá ser transferida o transmitida a terceros únicamente en los siguientes eventos:
13.1. Encargados del tratamiento
Proveedores de servicios tecnológicos, de infraestructura, alojamiento, correo electrónico, analítica, facturación electrónica, medios de pago, contabilidad y servicios profesionales que actúan por cuenta y bajo instrucciones de SureSell. Con dichos proveedores se suscriben o se procuran suscribir contratos de transmisión de datos personales o cláusulas contractuales equivalentes que incorporen obligaciones de confidencialidad, seguridad y tratamiento limitado a las finalidades autorizadas, conforme al artículo 25 del Decreto 1377 de 2013. Los encargados actualmente vinculados se relacionan en el numeral 14.
13.2. Entidades financieras y aliados comerciales para efectos de financiación
El Titular autoriza expresamente a SureSell para transmitir y/o transferir sus datos personales a entidades financieras, cooperativas de ahorro y crédito, compañías de financiamiento, fondos, inversionistas, originadores, aseguradoras, operadores de información crediticia y demás aliados comerciales —vigilados o no vigilados por la Superintendencia Financiera de Colombia, según corresponda— con la finalidad de evaluar, estructurar, originar, otorgar, administrar, garantizar, ceder o cobrar productos de financiación que puedan ofrecerse al Titular o al comercio que este representa.
Esta autorización se otorga desde ahora y para el evento futuro en que la línea de negocio SureSell Capital entre en operación, sin que ello implique que a la fecha de esta Política exista convenio, alianza o vinculación alguna con entidad financiera o aliado comercial, ni que se estén realizando transmisiones o transferencias con esta finalidad.
En el momento en que dichas transmisiones o transferencias efectivamente se realicen, SureSell:
- Informará al Titular, a través del sitio web y de los canales de contacto registrados, la identidad de las entidades receptoras y la finalidad concreta de la transmisión.
- Exigirá a los receptores el cumplimiento del régimen colombiano de protección de datos personales y, cuando corresponda, suscribirá los contratos de transmisión previstos en la ley.
- Respetará el derecho del Titular a revocar la autorización, en los términos del numeral 12.5 de esta Política.
Cuando las entidades receptoras determinen por sí mismas las finalidades y medios del tratamiento, actuarán como Responsables independientes y aplicarán sus propias políticas de tratamiento de datos personales, las cuales serán informadas al Titular.
13.3. Autoridades competentes
Cuando exista una obligación legal, una orden judicial o un requerimiento administrativo válidamente proferido por autoridad competente.
13.4. Operaciones corporativas
En caso de fusión, escisión, transformación, cesión de activos, cesión de contratos, adquisición o cualquier reorganización societaria, los datos personales podrán ser transferidos a la sociedad absorbente, beneficiaria o adquirente, la cual quedará sujeta a las obligaciones derivadas de esta Política. El Titular será informado de dicha circunstancia.
13.5. Sociedades vinculadas
A sociedades matrices, filiales, subsidiarias o vinculadas de SureSell, para las finalidades descritas en el numeral 9.
14. Encargados del tratamiento actualmente vinculados
A la fecha de esta Política, SureSell utiliza los siguientes proveedores que intervienen en el tratamiento de datos personales:
- Resend (Resend, Inc. — resend.com): servicio de entrega de correo electrónico transaccional. Procesa el contenido del formulario de contacto (nombre, correo electrónico, teléfono, tema de interés y mensaje) para efectos de su entrega a las cuentas corporativas de SureSell. Sus servidores se encuentran ubicados fuera de Colombia, principalmente en los Estados Unidos de América.
- Google Maps (Google LLC): servicio de mapas incrustado en la página de contacto del sitio web. Su carga puede implicar la recolección, por parte de Google, de datos técnicos del dispositivo del visitante, incluida su dirección IP, conforme a las políticas de privacidad y términos de servicio de dicho proveedor.
- Google Analytics 4 (Google LLC): herramienta de medición y analítica de uso del sitio web. Esta herramienta se carga únicamente si el Titular acepta las cookies de medición mediante el aviso de consentimiento del sitio; si las rechaza, no se instala ni se ejecuta. Su funcionamiento implica el uso de cookies e identificadores y el tratamiento de datos de navegación en servidores ubicados fuera de Colombia.
SureSell podrá vincular nuevos encargados, en cuyo caso actualizará el presente numeral y publicará la versión actualizada de esta Política en el sitio web.
15. Transferencia y transmisión internacional de datos
Algunos de los servicios utilizados por SureSell implican el almacenamiento o procesamiento de datos personales en servidores ubicados fuera del territorio colombiano, en particular en los Estados Unidos de América y en otras jurisdicciones donde operan los proveedores señalados en el numeral 14.
De conformidad con los artículos 26 de la Ley 1581 de 2012 y 24 y 25 del Decreto 1377 de 2013, el Titular autoriza de manera expresa e inequívoca la transferencia y transmisión internacional de sus datos personales a dichos proveedores y jurisdicciones, para las finalidades descritas en esta Política.
SureSell procurará que dichas operaciones se realicen (i) hacia países que la Superintendencia de Industria y Comercio haya declarado como países con un nivel adecuado de protección de datos; o (ii) al amparo de contratos de transmisión de datos personales, cláusulas contractuales tipo u otros instrumentos que impongan al receptor estándares de protección equivalentes a los previstos en la legislación colombiana.
16. Rol de SureSell en la operación del punto de venta
En la prestación del servicio SureSell POS, la Compañía actúa bajo un doble rol:
- Como Responsable del Tratamiento, respecto de los datos de identificación, contacto, facturación y gestión comercial de sus clientes comerciales y de los representantes de estos.
- Como Encargado del Tratamiento, respecto de los datos personales de los clientes finales, proveedores y empleados que el comercio registra o carga en el software. En este escenario, el comercio es el Responsable del Tratamiento de dichos datos y, en consecuencia, le corresponde: (i) obtener las autorizaciones de sus titulares; (ii) contar con su propia política de tratamiento de datos personales; (iii) informar las finalidades del tratamiento; (iv) atender las consultas y reclamos de sus titulares; y (v) cumplir las demás obligaciones que le impone la Ley 1581 de 2012, incluida —cuando resulte exigible— la inscripción de sus bases de datos en el Registro Nacional de Bases de Datos.
SureSell tratará dichos datos únicamente conforme a las instrucciones del comercio y a las finalidades necesarias para la prestación del servicio, guardará confidencialidad sobre ellos y adoptará las medidas de seguridad descritas en el numeral 17.
Arquitectura offline-first. El software SureSell POS opera de manera local en los equipos del establecimiento y sincroniza con los servidores en la nube. En consecuencia, una parte de la información —incluidos datos personales— reside físicamente en los equipos del comercio, bajo su control, custodia y responsabilidad. SureSell no responde por la pérdida, alteración, sustracción o acceso no autorizado a la información almacenada localmente cuando ello obedezca a fallas de los equipos, de la red, del entorno físico o de las prácticas de seguridad del establecimiento.
17. Medidas de seguridad
En cumplimiento del principio de seguridad previsto en el literal g) del artículo 4 de la Ley 1581 de 2012, SureSell adopta medidas técnicas, humanas y administrativas razonables y proporcionales al riesgo, orientadas a otorgar seguridad a los registros y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre ellas:
- Cifrado de las comunicaciones en tránsito mediante protocolos TLS.
- Control de acceso basado en roles y en el principio de mínimo privilegio.
- Autenticación de usuarios y gestión de credenciales.
- Registros de auditoría (logs) de acceso y de operaciones relevantes.
- Copias de seguridad periódicas y procedimientos de restauración.
- Acuerdos de confidencialidad con empleados, contratistas y proveedores.
- Cláusulas de protección de datos y confidencialidad en los contratos con encargados.
- Procedimientos internos de atención y escalamiento de incidentes de seguridad.
SureSell reportará a la Superintendencia de Industria y Comercio y, cuando corresponda, a los Titulares afectados, las violaciones a los códigos de seguridad y los incidentes que impliquen riesgos en la administración de la información, en los términos del literal n) del artículo 17 de la Ley 1581 de 2012.
Ninguna medida de seguridad es absolutamente infalible. SureSell no garantiza la inviolabilidad de sus sistemas frente a ataques que superen el estándar de diligencia razonablemente exigible.
19. Conservación de los datos personales
Los datos personales serán conservados durante el tiempo que resulte necesario para cumplir las finalidades que motivaron su recolección, y en todo caso durante los plazos exigidos por las obligaciones legales, contractuales, contables, tributarias y comerciales aplicables, así como durante los términos de prescripción de las acciones que puedan derivarse de la relación con el Titular.
De manera orientativa:
- Datos del formulario de contacto de personas que no se vinculen como clientes: se conservarán mientras subsista el interés comercial y, en todo caso, no más de dos (2) años contados desde el último contacto efectivo, salvo solicitud previa de supresión.
- Datos de clientes comerciales y de la operación del POS: se conservarán durante la vigencia de la relación contractual y, una vez terminada, durante el término legal de conservación de los papeles y libros del comerciante y de los soportes contables y tributarios, conforme al Código de Comercio y al Estatuto Tributario.
- Registros de auditoría y logs técnicos: se conservarán por el término necesario para fines de seguridad, diagnóstico y prueba.
Vencidos los plazos aplicables, los datos serán suprimidos de manera segura o sometidos a procesos de anonimización que impidan su reidentificación.
20. Registro Nacional de Bases de Datos
Conforme a la Ley 1581 de 2012, al Decreto 1074 de 2015 y a la Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio, los Responsables del Tratamiento obligados deben inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) y actualizar la información allí reportada dentro de los plazos señalados por la autoridad.
SureSell adelantará y mantendrá dicha inscripción y actualización cuando y en la medida en que le resulte exigible conforme a la normativa vigente y a los criterios definidos por la Superintendencia de Industria y Comercio, incluidos los relativos al monto de activos totales del Responsable.
21. Vigencia de la Política y de las bases de datos
La presente Política rige a partir del 16 de agosto de 2026 y permanecerá vigente mientras SureSell desarrolle su objeto social, sin perjuicio de sus modificaciones.
Las bases de datos administradas por SureSell tendrán una vigencia igual al término necesario para cumplir las finalidades descritas en el numeral 9, el cual se estima en un período mínimo de diez (10) años contados desde la última actualización del dato, sin perjuicio de los términos legales de conservación aplicables y del derecho del Titular a solicitar la supresión en los eventos en que ello proceda.
22. Modificaciones a la Política
SureSell se reserva el derecho de modificar esta Política en cualquier momento. Los cambios entrarán en vigencia a partir de su publicación en https://suresell.com.co. Cuando se trate de cambios sustanciales relacionados con la identificación del Responsable o con la finalidad del tratamiento, SureSell los comunicará al Titular a través del sitio web, del correo electrónico registrado o de los demás canales disponibles, con anterioridad a su implementación, y obtendrá una nueva autorización cuando la ley así lo exija.
La fecha de "última actualización" indicada al inicio del documento señala la versión vigente.
23. Contacto
Para cualquier pregunta, comentario, consulta, reclamo o solicitud relacionada con esta Política o con el tratamiento de datos personales:
- Responsable: SURE SELL COMPANY S.A.S. — NIT 902.049.702-6
- Correo electrónico (habeas data): legal@suresell.com.co
- Correo electrónico (soporte): soporte@suresell.com.co
- WhatsApp: +57 313 266 1327
- Dirección física: Cra. 12a #78-40, Bogotá D.C., Colombia
- Sitio web: https://suresell.com.co
El Titular también puede acudir a la Superintendencia de Industria y Comercio, autoridad de protección de datos personales en Colombia, una vez agotado el trámite ante SureSell.
Elige cómo quieres empezar.
Conoce SureSell POS o cuéntanos qué respaldo necesita hoy tu negocio.