1. Objetivo de la Política

Por medio del presente documento, GanAppi y INVENT.IO SAS disponen de la Política de Tratamiento de la Información Personal (PTDP) con el propósito de establecer los lineamientos generales para la recolección, almacenamiento, uso, circulación, supresión y protección de los datos de carácter personal registrados en cualquiera de sus bases de datos, en virtud del desarrollo de sus actividades, bien sea como Responsable o Encargado del tratamiento.

Esta política aplica a todos los usuarios, clientes, proveedores, trabajadores, contratistas, visitantes y cualquier persona natural cuyos datos personales sean tratados por GanAppi o INVENT.IO SAS en el marco de sus operaciones comerciales y tecnológicas.

El objetivo fundamental es garantizar el derecho fundamental a la intimidad, al buen nombre, al honor y al hábeas data de todas las personas cuya información sea procesada por nuestra plataforma, asegurando el cumplimiento de la normatividad colombiana y los estándares internacionales de protección de datos personales.

2. Disposición Normativa y Marco Legal

Dentro de los derechos fundamentales que establece la Constitución Política de Colombia, en el artículo 15 se consagra el derecho a la intimidad, al buen nombre y al hábeas data, que también se protegen a través de la presente política.

También y por medio de la presente disposición se da desarrollo a lo establecido por la Ley Estatutaria 1581 de 2012 como marco normativo principal en protección de datos personales, la cual establece las condiciones mínimas que se deben observar por parte de los Responsables para efectuar un tratamiento adecuado de datos personales y entre los requisitos se resalta el deber de creación y disposición de una política, que se cumple con este documento.

La legislación aplicable incluye, pero no se limita a:

• Constitución Política de Colombia de 1991, artículos 15 y 20
• Ley 1581 de 2012: Disposiciones generales para la protección de datos personales
• Decreto 1377 de 2013: Reglamenta parcialmente la Ley 1581 de 2012
• Decreto 1074 de 2015: Sector Comercio, Industria y Turismo, artículos 2.2.2.25.1.1 al 2.2.2.25.1.12
• Ley 1266 de 2008: Hábeas Data Financiero
• Ley 1273 de 2009: Delitos informáticos
• Ley 1481 de 2011: Protección al consumidor
• Ley 2300 de 2023: Modernización del marco de protección de datos
• Reglamento General de Protección de Datos de la Unión Europea (GDPR) como referencia de buenas prácticas
• Estándares ISO 27001 y 27002 de seguridad de la información

GanAppi y INVENT.IO SAS, en su calidad de Responsable del tratamiento de información personal, se encuentran comprometidos con el cumplimiento de la normatividad referida y, en consecuencia, promoverán el respeto de los principios y normas sobre protección de datos personales por parte de sus funcionarios, contratistas, encargados del tratamiento y aliados estratégicos.

Lo invitamos a seguir leyendo para conocer las disposiciones y enterarse cómo puede ejercer los derechos que le asisten como titular de datos personales.

3. Responsable del Tratamiento de Información Personal

INVENT.IO SAS es una organización que trabaja continuamente en la construcción de soluciones tecnológicas genéricas, a la medida de sus clientes, acoplándose a sus necesidades, flexibles e innovadoras, en aplicación de tecnologías emergentes y de calidad. GanAppi es el producto tecnológico desarrollado por INVENT.IO SAS para la gestión ganadera integral.

En calidad de responsable del tratamiento de información personal, INVENT.IO SAS comunica al público sus datos de identificación y contacto:

4. Definiciones y Glosario de Términos

Para la correcta interpretación de los lineamientos contenidos en la presente Política, a continuación, se definen los conceptos relacionados con el tratamiento de datos personales:

Apoderado o autorizado

Persona autorizada a través de poder otorgado por el titular de datos personales o mediante ley para que efectúe cualquier tipo de trámite o solicitud ante GanAppi o INVENT.IO SAS.

Autorización

Consentimiento previo, expreso, inequívoco e informado del titular del dato para llevar a cabo el tratamiento de su información personal.

Base de Datos

Todo conjunto organizado de datos personales que permita el acceso a los datos con arreglo a criterios determinados, cualquiera que fuera la forma o modalidad de su creación, almacenamiento, organización y acceso.

Cliente

Persona natural o jurídica que adquiere los servicios ofrecidos por GanAppi o INVENT.IO SAS.

Consulta

Solicitud presentada por el titular del dato o las personas autorizadas por éste o por la ley, para acceder a la información personal que repose en cualquier base de datos de GanAppi o INVENT.IO SAS.

Dato personal

Cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo, vinculado o que pueda asociarse a personas naturales determinadas o determinables.

Dato privado

Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.

Dato público

Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.

Dato semiprivado

Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento y divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas.

Dato sensible

Aquellos datos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, los datos relativos a la salud, a la vida sexual y los datos biométricos.

Encargado del tratamiento

Persona natural o jurídica que realice el tratamiento de datos personales por cuenta y en nombre de GanAppi o INVENT.IO SAS.

Reclamo

Solicitud presentada por el titular del dato para corregir, actualizar o suprimir sus datos personales o para revocar la autorización en los casos establecidos en la ley.

Responsable del tratamiento

Persona natural o jurídica que por cuenta propia decide y administra el tratamiento de los datos personales — para el particular, INVENT.IO SAS.

Titular del dato

Persona natural cuyos datos personales son objeto de tratamiento.

Transferencia

Envío de datos personales o bases de datos que realiza el responsable o el encargado desde Colombia a un responsable que se encuentra dentro o fuera del país.

Transmisión

Tratamiento de datos personales que se realiza por el encargado por cuenta y a nombre del responsable.

Tratamiento de datos

Cualquier operación sobre datos personales, sea o no automatizado, que permita la recolección, almacenamiento, uso, circulación o supresión.

Usuario

Persona natural que hace uso de la plataforma GanAppi para la gestión ganadera.

Cookies

Pequeños archivos de texto que se almacenan en el dispositivo del usuario cuando visita un sitio web o utiliza una aplicación.

IP (Internet Protocol)

Dirección numérica que identifica de manera única a un dispositivo conectado a Internet.

API

Conjunto de definiciones y protocolos que se utiliza para desarrollar e integrar software de aplicaciones.

Cifrado

Proceso de codificación de información de manera que solo partes autorizadas puedan acceder a ella.

Autenticación multifactor (MFA)

Método de verificación de identidad que requiere dos o más factores de verificación.

Brecha de seguridad

Incidente de seguridad que resulta en el acceso no autorizado a datos personales.

Minimización de datos

Principio según el cual solo se deben recolectar los datos estrictamente necesarios para el fin específico perseguido.

Pseudonimización

Tratamiento de datos personales de manera que ya no puedan atribuirse a un titular específico sin el uso de información adicional.

Portabilidad de datos

Derecho del titular a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica.

5. Principios de la Protección de Datos Personales

En GanAppi y INVENT.IO SAS, el tratamiento de datos personales se realiza siguiendo diversos principios que buscan proteger la privacidad e intimidad de los titulares, asegurando las condiciones de legalidad en el tratamiento, así como la confidencialidad, seguridad y reserva de la información personal. Estos principios, inspirados en la Ley 1581 de 2012 son:

5.1. Principio de Acceso y Circulación Restringida

El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente Política, la Ley 1581 de 2012, las decisiones judiciales y la Constitución Política. Los datos personales no pueden ser objeto de divulgación pública ni accesibles por personas no autorizadas.

5.2. Principio de Confidencialidad

Todas las personas que intervengan en el tratamiento de aquellos datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento.

5.3. Principio de Finalidad

Los datos de carácter personal sometidos a tratamiento no podrán ser utilizados para finalidades incompatibles o contrarias a aquellas que el titular hubiere autorizado. No se considerará incompatible el tratamiento posterior que obedezca a fines históricos, estadísticos, contables o científicos.

5.4. Principio de Legalidad

El tratamiento de los datos personales por ser una actividad reglada, la cual debe sujetarse al cumplimiento de lo dispuesto en la Ley 1581 de 2012 y sus normas complementarias.

5.5. Principio de Libertad

La información personal de naturaleza semiprivada, privada y sensible sólo podrá ser tratada cuando medie autorización libre, previa y expresa de su titular salvo en los casos excepcionales contemplados en la ley.

5.6. Principio de Seguridad

La información objeto de tratamiento se maneja con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros. Esto incluye el uso de cifrado SSL/TLS, autenticación multifactor, firewalls, sistemas de detección de intrusiones y auditorías periódicas.

5.7. Principio de Veracidad

La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

5.8. Principio de Transparencia

El tratamiento que realice GanAppi siempre debe garantizar el derecho del titular a la información acerca de la existencia de los datos que le conciernen, en cualquier momento y sin restricciones.

5.9. Principio de Minimización de Datos

Solo se recopilarán los datos personales que sean adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son procesados.

5.10. Principio de Limitación del Plazo de Conservación

Los datos personales se mantendrán de forma que se permita la identificación de los titulares durante no más tiempo del necesario para los fines del tratamiento. Una vez cumplida la finalidad, los datos serán suprimidos, bloqueados o anonimizados según corresponda.

6. Deberes de GanAppi como Responsable del Tratamiento

GanAppi y INVENT.IO SAS, en cumplimiento de los principios y lineamientos legales, informan a los titulares y terceros interesados que durante el tratamiento de datos personales se dará cumplimiento a los deberes reglamentados en el Artículo 17 de la Ley 1581 de 2012, entre los que se encuentran:

1. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
2. Solicitar y conservar copia de la respectiva autorización otorgada por el titular.
3. Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten.
4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado.
5. Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
6. Actualizar la información y comunicar oportunamente al encargado del tratamiento todas las novedades.
7. Rectificar la información personal cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.
8. Suministrar al encargado del tratamiento únicamente datos cuyo tratamiento esté previamente autorizado.
9. Exigir en todo momento al encargado el respeto a las condiciones de seguridad y privacidad.
10. Tratar los datos personales de conformidad con lo establecido en la Ley 1581 de 2012.
11. Propender por la seguridad de la información en todos los niveles de la organización.
12. Velar por el cumplimiento de los principios rectores de la protección de datos.
13. Capacitar y sensibilizar a su personal en materia de protección de datos personales.
14. Designar un Oficial de Protección de Datos (DPO) para supervisar el cumplimiento.
15. Mantener un registro de las actividades de tratamiento realizadas bajo su responsabilidad.
16. Cooperar con la Superintendencia de Industria y Comercio en caso de requerimientos.

Cuando no sea posible poner a disposición del titular la Política de Tratamiento de la Información, GanAppi y INVENT.IO SAS informarán por medio de un Aviso de Privacidad sobre la existencia de tales políticas.

7. Derechos de los Titulares de la Información

De conformidad con lo establecido en el artículo 8 de la Ley 1581 de 2012 y el Decreto 1074 de 2015, GanAppi y INVENT.IO SAS respetarán y garantizarán el cumplimiento de los derechos del titular de los datos personales. En consecuencia, los titulares tienen derecho a:

1. Derecho de acceso: Conocer, actualizar y rectificar sus datos personales. El titular puede solicitar en cualquier momento conocer qué datos personales se encuentran almacenados.
2. Derecho a solicitar prueba de autorización: Solicitar prueba de la autorización otorgada a GanAppi, salvo cuando expresamente se exceptúe como requisito.
3. Derecho a ser informado: Ser informado sobre el uso que se ha dado a sus datos personales, las finalidades específicas, los terceros con quienes se han compartido y el tiempo de conservación.
4. Derecho de revocatoria y supresión: Revocar la autorización y/o solicitar la supresión de la información cuando en el tratamiento no se respeten los principios constitucionales y legales.
5. Derecho a la consulta gratuita: Acceder a sus datos personales al menos una vez por mes sin costo.
6. Derecho de rectificación: Obtener la actualización, rectificación y/o modificación de sus datos cuando sean inexactos, incompletos u obsoletos.
7. Derecho de portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
8. Derecho de oposición: Oponerse al tratamiento para fines específicos, incluyendo marketing directo.
9. Derecho a no ser sometido a decisiones automatizadas: No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos.
10. Derecho a presentar quejas ante la autoridad de control: Presentar quejas ante la Superintendencia de Industria y Comercio.

8. Restricciones a los Derechos del Titular

La revocatoria de la autorización y/o solicitud de supresión de datos personales no será procedente cuando el titular tenga una obligación legal o contractual que exija su permanencia en las bases de datos de GanAppi y INVENT.IO SAS.

No obstante, la información relativa a los titulares inactivos podrá permanecer en las bases de datos en cumplimiento de las normas del Sistema General de Seguridad Social, el Estatuto Tributario y las que exigen la conservación de la información histórica y contable por plazos estrictamente legales.

Las restricciones al ejercicio de los derechos incluyen:

• Cuando la información deba ser mantenida por obligaciones contractuales vigentes con GanAppi.
• Cuando exista un deber legal de conservación conforme a la legislación colombiana (tributaria, laboral, comercial).
• Cuando la información sea necesaria para el establecimiento, ejercicio o defensa de un derecho en un proceso judicial.
• Cuando la información sea requerida por autoridades administrativas o judiciales competentes.
• Cuando la supresión afecte el interés público o el funcionamiento de sistemas de información pública.

9. Aspectos del Tratamiento de la Información Personal

9.1. Titulares y Datos Personales

La operación diaria de GanAppi y INVENT.IO SAS requiere conocer y tratar datos personales en calidad de responsable de los siguientes titulares:

• Aspirante a trabajador
• Trabajador activo
• Trabajador inactivo
• Proveedor de bienes y servicios
• Representantes legales de los clientes empresariales
• Cliente activo
• Cliente prospecto
• Visitante de instalaciones
• Usuario de la plataforma GanAppi
• Contactos de emergencia de trabajadores
• Beneficiarios de programas corporativos

9.2. Tratamiento de Datos Sensibles

El tratamiento de datos de naturaleza sensible — fotografías, datos biométricos, información de salud — se hará conforme a lo establecido en la Ley 1581 de 2012 y el Decreto 1074 de 2015. En el contexto de GanAppi, los datos sensibles pueden incluir:

• Fotografías de perfil del usuario
• Datos biométricos para autenticación (si aplica)
• Información relacionada con condiciones de salud relevantes para la seguridad en el trabajo
• Información de afiliación sindical (si aplica)

9.3. Tratamiento de Datos de Niños, Niñas y Adolescentes

La plataforma GanAppi no está dirigida a menores de 18 años y no se recopila intencionalmente información de menores de edad sin el consentimiento verificable de los padres o tutores. Para realizar el tratamiento de la información de menores siempre será necesario el consentimiento de su representante legal.

9.4. Tratamiento en Calidad de Encargado

GanAppi y INVENT.IO SAS también realizan tratamiento de datos personales en calidad de Encargado, especialmente por medio de los servicios tecnológicos prestados a los clientes. Es el cliente quien determina las finalidades del tratamiento, la forma y el tipo de datos.

9.5. Finalidades del Tratamiento

Finalidades Principales

• Registrar, actualizar y controlar los procesos de contratación, formación y bienestar del talento humano.
• Registrar los nuevos usuarios a efectos de prestar los servicios tecnológicos requeridos.
• Prestar los servicios solicitados por los clientes mediante las herramientas de GanAppi.
• Gestionar el perfil del usuario, los datos de la finca y el inventario ganadero.
• Registrar movimientos de animales, mantenimiento de potreros y eventos productivos.
• Autenticar al usuario en la aplicación y mantener la sesión activa de forma segura.
• Realizar el control, planificación, organización y dirección de los asuntos contables.

Finalidades Secundarias

• Gestión de actividades o capacitaciones que contribuyan a la formación del personal.
• Gestión de seguridad y salud en el trabajo para los trabajadores.
• Adelantar actos de prospección comercial e informar publicidad a los clientes y prospectos.
• Realizar la contratación de empresas y personas naturales que provean servicios.
• Generar contacto con potenciales clientes.
• Enviar comunicaciones informativas sobre nuevas funcionalidades, actualizaciones y mejoras.
• Realizar encuestas de satisfacción y estudios de uso para mejorar la experiencia.
• Análisis estadístico y de tendencias para la mejora continua de los servicios.

10. Seguridad de la Información

GanAppi y INVENT.IO SAS se comprometen a adoptar las medidas técnicas, humanas y administrativas necesarias para otorgar en todo momento seguridad a la información almacenada. Las medidas implementadas incluyen:

• Cifrado en tránsito: SSL/TLS de alta seguridad en todas las comunicaciones.
• Cifrado en reposo: Almacenamiento cifrado con AES-256.
• Autenticación segura: MFA y contraseñas con requisitos de complejidad avanzados.
• Infraestructura AWS: Servicios con certificaciones ISO 27001, SOC 2, PCI DSS.
• Firewalls y protección perimetral: Firewall de nueva generación y protección DDoS.
• Monitoreo continuo: Sistemas IDS/IPS operando 24/7.
• Backups automatizados: Copias diarias cifradas en múltiples ubicaciones geográficas.
• Gestión de accesos: RBAC y principio de mínimo privilegio.
• Auditorías periódicas: Evaluaciones trimestrales y pruebas de penetración semestrales.
• Capacitación del personal: Programas continuos de concientización en seguridad.

11. Medios y Acciones para el Ejercicio de los Derechos

11.1. Consultas

Los titulares podrán consultar la información personal del titular que repose en cualquier base de datos de GanAppi e INVENT.IO SAS. El término para resolver la consulta es máximo de diez (10) días hábiles, contados a partir de la fecha de recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, no pudiendo superar los cinco (5) días hábiles siguientes.

11.2. Reclamos

Los reclamos serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo. Este nuevo plazo no podrá superar los ocho (8) días hábiles siguientes en casos especiales.

11.3. Requisitos para la Presentación de Reclamos

1. Nombre completo del titular y datos de contacto.
2. Descripción clara y precisa de los hechos.
3. Identificación de los datos personales sobre los que se desea ejercer el derecho.
4. Copia del documento de identidad del titular o representación legal.
5. Firma del reclamante (física o electrónica).
6. Cuando el reclamo sea incompleto, se requerirá al interesado dentro de cinco (5) días para que subsane.
7. Transcurridos dos (2) meses sin respuesta, se entenderá desistido el reclamo.

11.4. Canales de Atención

• Correo general: info@inventio.com.co
• Correo de soporte GanAppi: info@ganappi.com
• Oficial de Protección de Datos: privacidad@inventio.com.co
• Punto de atención física: Carrera 9 #127C - 60, Oficina 301
• Línea telefónica: (+57) 3212611636
• Formulario web: Disponible en la sección "Protección de Datos" de www.inventio.com.co

12. Captura de Imágenes por Cámaras de Videovigilancia

GanAppi y INVENT.IO SAS podrán utilizar diversos medios de videovigilancia en diferentes sitios internos y externos de sus instalaciones físicas. Se informa la existencia de estos mecanismos mediante la difusión en sitios visibles de anuncios de videovigilancia.

El sistema es utilizado para velar por la seguridad de las instalaciones y las personas. Esta información puede ser empleada como prueba en cualquier tipo de proceso ante autoridades administrativas o judiciales. El sistema de videovigilancia no inspecciona áreas en la que la intimidad del titular prime.

13. Vigencia de la Política de Tratamiento de Datos

Los lineamientos contenidos en la presente política tendrán vigencia a partir del día 12 del mes de junio del año 2026. Esta política permanecerá vigente indefinidamente, salvo modificaciones sustanciales que requieran una nueva versión.

14. Vigencia de la Base de Datos

Las bases de datos que almacenen información de titulares que posean relaciones contractuales se mantendrán vigentes hasta que finalice la necesidad del tratamiento. Los datos de usuarios que cancelen su cuenta serán conservados por un período máximo de diez (10) años conforme a obligaciones legales tributarias, contables y laborales, después de los cuales serán eliminados de forma segura e irreversible.

15. Cambios y Modificaciones a la Política

Los cambios sustanciales que se incorporen serán comunicados al titular con diez (10) días de anticipación a la implementación. La notificación se efectuará por correos electrónicos, notificaciones en la plataforma, publicación en el sitio web o en las instalaciones físicas.

Los cambios menores podrán ser implementados sin previo aviso, pero serán publicados en el sitio web con la fecha de actualización correspondiente. Se recomienda revisar periódicamente esta política.

16. Información que Recopilamos en GanAppi

16.1. Información de Identificación y Contacto

• Nombre completo del usuario
• Correo electrónico principal
• Número de teléfono móvil
• Dirección de residencia o ubicación de la finca
• Documento de identidad nacional
• Fotografía de perfil (opcional)

16.2. Información de la Finca y Operación Ganadera

• Nombre y ubicación geográfica de la finca
• Extensión del terreno en hectáreas
• Información de potreros y divisiones internas
• Datos climáticos y ambientales relevantes
• Registros de inventario ganadero
• Historial médico y sanitario de los animales
• Registros de alimentación y nutrición
• Información de reproducción y genealogía
• Registros de producción (leche, carne, otros)
• Movimientos internos y externos de ganado

16.3. Información de Uso y Navegación

• Dirección IP del dispositivo
• Tipo de navegador y sistema operativo
• Dispositivo utilizado (móvil, tablet, computadora)
• Registro de actividad dentro de la plataforma
• Preferencias de configuración del usuario
• Tiempo de sesión y patrones de uso
• Interacciones con notificaciones y alertas

16.4. Información Financiera y de Pagos

• Datos de métodos de pago (tokenizados y cifrados)
• Historial de transacciones y facturación
• Información de suscripción y plan contratado
• Datos para emisión de facturas electrónicas

16.5. Información de Comunicaciones

• Registro de comunicaciones con soporte técnico
• Comentarios y sugerencias enviadas
• Respuestas a encuestas de satisfacción
• Interacciones en foros o comunidades (si aplica)

17. Uso de la Información

17.1. Autenticación y Acceso

La información básica del usuario se utiliza para autenticación e identificación dentro de la plataforma, garantizando que solo el usuario autorizado pueda acceder a su cuenta.

17.2. Gestión de la Operación Ganadera

• Gestionar el perfil del usuario y los datos de la finca.
• Registrar movimientos de animales: entradas, salidas, traslados entre potreros y bajas.
• Mantener el registro de mantenimiento de potreros: labores culturales, fertilización y descanso.
• Gestionar el inventario ganadero en tiempo real con actualizaciones automáticas.
• Control sanitario y veterinario del hato.
• Gestión de planes alimenticios y suplementación.
• Seguimiento de programas de reproducción y mejoramiento genético.
• Generación de reportes productivos y estadísticos.

17.3. Mejora del Servicio

• Analizar patrones de uso para optimizar la experiencia.
• Desarrollar nuevas funcionalidades basadas en necesidades identificadas.
• Realizar pruebas de usabilidad y rendimiento.
• Personalizar la interfaz según el tipo de operación ganadera.

17.4. Comunicaciones Operativas

• Alertas sobre vencimientos de tratamientos sanitarios.
• Recordatorios de tareas programadas en la finca.
• Información sobre actualizaciones de la plataforma.
• Comunicaciones relacionadas con la seguridad de la cuenta.

18. Compartir Información con Terceros

GanAppi y INVENT.IO SAS no comparten, venden ni transfieren su información personal a terceros para fines comerciales o de marketing no autorizados.

18.1. Proveedores de Servicios Tecnológicos

• Proveedores de servicios de almacenamiento en la nube (Amazon Web Services - AWS)
• Proveedores de servicios de autenticación y seguridad
• Servicios de análisis y monitoreo de rendimiento
• Proveedores de servicios de correo electrónico y notificaciones
• Servicios de procesamiento de pagos (tokenizados)

18.2. Obligaciones Legales

• Requerimientos de autoridades administrativas o judiciales
• Cumplimiento de obligaciones tributarias y contables
• Investigaciones de fraude o actividad ilegal
• Protección de los derechos, propiedad o seguridad de GanAppi, sus usuarios o el público

18.3. Con Consentimiento del Usuario

Podemos compartir información con terceros cuando el usuario nos haya dado su consentimiento expreso, por ejemplo, al integrar GanAppi con otras plataformas o servicios autorizados.

19. Cookies y Tecnologías de Rastreo

GanAppi utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, analizar el uso y personalizar el contenido.

19.1. Tipos de Cookies

19.2. Control de Cookies

El usuario puede configurar su navegador para rechazar todas las cookies o para indicar cuándo se está enviando una. Si desactiva las cookies esenciales, algunas funciones de la plataforma pueden no funcionar correctamente.

20. Transferencia Internacional de Datos

Los datos personales de los usuarios de GanAppi son almacenados principalmente en servidores ubicados en la región de América del Sur de Amazon Web Services (AWS), con sede en São Paulo, Brasil. Algunos datos pueden ser procesados en otros países donde AWS o nuestros proveedores tengan instalaciones.

Cuando se realice una transferencia internacional, GanAppi y INVENT.IO SAS garantizan que:

• El país receptor ofrece un nivel adecuado de protección de datos.
• Existen cláusulas contractuales tipo aprobadas.
• Se obtiene el consentimiento expreso del titular cuando sea requerido.
• Se mantienen las mismas medidas de seguridad independientemente de la ubicación física.

21. Protección de Datos de Menores de Edad

GanAppi no está dirigida a menores de 18 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado información de un menor sin consentimiento parental verificable, tomaremos medidas para eliminarla lo más rápido posible.

Si usted es padre, madre o tutor y cree que su hijo nos ha proporcionado información personal, por favor contáctenos en info@ganappi.com.

22. Retención y Eliminación de Datos

22.1. Períodos de Retención

22.2. Eliminación de Datos

1. Eliminar los datos de las bases activas.
2. Bloquear los datos en bases históricas cuando no sea posible su eliminación inmediata.
3. Informar al titular sobre la supresión o bloqueo.
4. Notificar a los encargados del tratamiento.

23. Seguridad de la Información y Medidas Técnicas

23.1. Medidas Técnicas

• Cifrado SSL/TLS en todas las comunicaciones.
• Cifrado AES-256 en discos y bases de datos.
• MFA opcional y altamente recomendada.
• Tokens JWT con expiración automática.
• Protección contra inyección SQL mediante consultas parametrizadas y ORM seguro.
• Protección XSS y CSRF en todas las formas.
• Rate limiting para prevenir fuerza bruta.
• Headers de seguridad HTTP: HSTS, X-Frame-Options, X-Content-Type-Options, CSP.

23.2. Medidas Administrativas

• Políticas de seguridad documentadas.
• Control de acceso basado en roles (RBAC).
• Acuerdos de confidencialidad para empleados y contratistas.
• Revisiones de acceso periódicas (auditoría trimestral).
• Planes de continuidad del negocio.

23.3. Medidas Físicas

• Infraestructura AWS con certificaciones SOC 2, ISO 27001 y PCI DSS.
• Control de acceso físico: biometría, tarjetas y vigilancia 24/7.
• Redundancia geográfica: datos replicados en múltiples zonas.
• Sistemas de extinción de incendios.

24. Notificación de Brechas de Seguridad

En caso de violación de la seguridad de los datos personales, GanAppi y INVENT.IO SAS se comprometen a:

1. Investigación inmediata: activar el protocolo de respuesta en un plazo máximo de 2 horas desde la detección.
2. Contención: tomar las medidas técnicas necesarias para evitar daños mayores.
3. Evaluación de impacto: determinar el alcance, datos afectados y nivel de riesgo.
4. Notificación a la autoridad: informar a la Superintendencia de Industria y Comercio dentro de las 72 horas.
5. Notificación a los titulares afectados, incluyendo:
   • Descripción de la naturaleza de la brecha.
   • Categorías y número aproximado de titulares afectados.
   • Las probables consecuencias.
   • Medidas tomadas o propuestas para remediar la brecha.
   • Recomendaciones para que los titulares se protejan.
6. Documentación: mantener un registro detallado de todas las brechas, independientemente de su gravedad.

25. Canal de Comunicación y Contacto

Nos comprometemos a responder todas las solicitudes dentro de los plazos establecidos por la Ley 1581 de 2012, brindando una atención oportuna, clara y completa.

26. Aceptación y Consentimiento

Al registrarse en GanAppi, al utilizar nuestra plataforma o al proporcionar voluntariamente sus datos personales, usted declara que ha leído, entendido y aceptado los términos establecidos en esta Política.

Usted otorga su consentimiento libre, previo, expreso e informado para que GanAppi y INVENT.IO SAS realicen la recolección, almacenamiento, uso, circulación y supresión de sus datos personales conforme a las finalidades descritas.

Usted tiene derecho a revocar su consentimiento en cualquier momento. La revocación no afectará la licitud del tratamiento basado en el consentimiento previo a su retiro, ni implica la eliminación de datos cuando exista un deber legal o contractual de conservarlos.

27. Disposiciones Finales

27.1. Independencia de Cláusulas

Si cualquier disposición de esta política es declarada inválida por una autoridad competente, las demás mantendrán su plena vigencia.

27.2. Legislación Aplicable

Esta política se rige por las leyes de la República de Colombia, especialmente por la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 1074 de 2015.

27.3. Jurisdicción

Las partes se someten a la jurisdicción de los tribunales de la República de Colombia y a la Superintendencia de Industria y Comercio.

27.4. Enlaces a Terceros

Nuestra plataforma puede contener enlaces a sitios web o servicios de terceros que no son operados por nosotros. Recomendamos revisar la política de privacidad de cada sitio que visite.

27.5. Cambios en el Servicio

GanAppi se reserva el derecho de modificar, suspender o interrumpir el servicio (o cualquier parte) con o sin previo aviso.

27.6. Fuerza Mayor

GanAppi y INVENT.IO SAS no serán responsables por el incumplimiento de sus obligaciones debido a circunstancias fuera de su control razonable: desastres naturales, actos de terrorismo, disturbios civiles, incendios, inundaciones, epidemias, fallas en sistemas de telecomunicaciones o interrupciones del servicio de internet.

27.7. Reconocimiento

Al utilizar GanAppi, usted reconoce que ha leído esta política, la comprende y acepta sus términos. Junto con los Términos y Condiciones de Uso, constituye el acuerdo completo entre usted y GanAppi/INVENT.IO SAS.

27.8. Contacto para Ejercer Derechos

Para ejercer cualquiera de los derechos, el titular podrá presentar una solicitud escrita a través de:

• Correo electrónico: info@ganappi.com
• Correo postal: Carrera 93 # 93-35, Oficina 702, Bogotá D.C., Colombia
• Formulario web disponible en www.ganappi.com/privacidad

La solicitud debe contener como mínimo: nombre completo, número de identificación, descripción clara de la solicitud, dirección de notificación y copia del documento de identidad.

27.9. Actualizaciones de la Política

Esta política fue actualizada por última vez el 12 de junio de 2026. Cualquier cambio significativo será notificado a través de:

• Correo electrónico a la dirección registrada.
• Notificación push dentro de la aplicación móvil.
• Anuncio destacado en el panel principal.
• Publicación en el sitio web oficial.

27.10. Compromiso Continuo

GanAppi y INVENT.IO SAS se comprometen a revisar y actualizar periódicamente esta política y las medidas de seguridad, al menos una vez al año o cuando se produzcan cambios significativos en la legislación o en nuestras operaciones.

27.11. Declaración Final

GanAppi valora profundamente la confianza que usted deposita en nosotros al compartir su información personal. Nos comprometemos a proteger esa confianza mediante el manejo responsable, seguro y transparente de sus datos.

Para GanAppi y INVENT.IO SAS, la privacidad no es solo un requisito legal, sino un principio fundamental de nuestro servicio.