Politica de Tratamiento de Datos Personales

Cierre S.A.S., sociedad comercial constituida bajo las leyes de la Republica de Colombia, con domicilio en la ciudad de Jamundi, es el responsable del tratamiento de los datos personales recopilados a traves de la aplicacion movil Cierre y el sitio web cierre.com.co.

Contacto para asuntos de proteccion de datos: Representante legal: Christopher Worrell Correo electronico: dpo@cierre.com.co Sitio web: cierre.com.co

Esta politica se rige por la Constitucion Politica de Colombia (articulo 15), la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 (compilado en el Decreto 1074 de 2015), y demas normas que las complementen o modifiquen.

Dato personal: Cualquier informacion vinculada o que pueda asociarse a una persona natural determinada o determinable.

Tratamiento: Cualquier operacion sobre datos personales, como recoleccion, almacenamiento, uso, circulacion o supresion.

Titular: La persona natural cuyos datos personales son objeto de tratamiento.

Responsable del tratamiento: Persona natural o juridica que decide sobre el tratamiento de los datos personales.

Encargado del tratamiento: Persona natural o juridica que realiza el tratamiento de datos personales por cuenta del responsable.

Autorizacion: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.

Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

Recopilamos los siguientes tipos de datos personales:

Datos de registro: Nombre, correo electronico, numero de telefono y nombre del negocio proporcionados al crear una cuenta.

Datos de uso del servicio: Imagenes de comprobantes de pago capturadas por el usuario, datos extraidos mediante OCR (monto, fecha, referencia, remitente, banco, cuenta destino), e historial de pagos organizados.

Datos del dispositivo: Tipo de dispositivo, sistema operativo, version de la aplicacion e identificadores anonimos para mejora del servicio.

Datos de facturacion: Gestionados directamente por Apple App Store o Google Play Store. Cierre no almacena datos de tarjetas de credito ni informacion financiera del usuario.

Los datos personales son tratados con las siguientes finalidades:

- Prestar el servicio de captura, lectura OCR, verificacion y organizacion de comprobantes de pago. - Permitir la gestion de equipos con roles (dueno, gerente, empleado) y multiples sucursales. - Generar resumenes diarios, estadisticas y exportaciones de datos de pagos. - Realizar la conciliacion bancaria automatica cuando el usuario suba extractos bancarios. - Detectar comprobantes duplicados y alertar sobre inconsistencias. - Enviar comunicaciones relacionadas con el servicio (actualizaciones, alertas de seguridad). - Mejorar la precision del OCR y la experiencia del usuario mediante datos anonimizados.

De conformidad con la Ley 1581 de 2012, como titular de datos personales usted tiene derecho a:

- Conocer, actualizar y rectificar sus datos personales. - Solicitar prueba de la autorizacion otorgada para el tratamiento. - Ser informado sobre el uso que se le ha dado a sus datos personales. - Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley. - Revocar la autorizacion y/o solicitar la supresion de sus datos cuando no se respeten los principios, derechos y garantias constitucionales y legales. - Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Para ejercer cualquiera de los derechos mencionados, puede:

- Enviar un correo electronico a dpo@cierre.com.co con el asunto "Derechos de datos personales". - Eliminar sus datos directamente desde la configuracion de la aplicacion.

Cierre atendera las solicitudes dentro de los siguientes plazos legales: - Consultas: 10 dias habiles desde la recepcion de la solicitud (prorrogable por 5 dias habiles adicionales). - Reclamos: 15 dias habiles desde la recepcion del reclamo (prorrogable por 8 dias habiles adicionales).

Cierre no vende, alquila ni comparte datos personales con terceros para fines comerciales.

Podemos transmitir datos a proveedores de infraestructura en la nube (encargados del tratamiento) unicamente para la prestacion del servicio, bajo contratos que garantizan el mismo nivel de proteccion exigido por la ley colombiana.

En caso de transferencia internacional de datos, se verificara que el pais receptor cuente con niveles adecuados de proteccion de datos conforme a lo establecido por la SIC.

Implementamos medidas tecnicas y organizativas para proteger los datos personales contra acceso no autorizado, perdida o alteracion:

- Cifrado de datos en transito (TLS/HTTPS) y en reposo. - Almacenamiento cifrado en el dispositivo del usuario. - Control de acceso basado en roles dentro de la aplicacion. - Monitoreo continuo de la infraestructura. - Copias de seguridad periodicas con cifrado.

En cumplimiento del articulo 25 de la Ley 1581 de 2012, Cierre S.A.S. registrara sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio.

Esta politica entra en vigencia a partir del 18 de febrero de 2026.

Cierre se reserva el derecho de modificar esta politica en cualquier momento. Los cambios seran comunicados a traves de la aplicacion y/o el sitio web. El uso continuado del servicio despues de la publicacion de cambios constituye la aceptacion de la politica actualizada.