Política de Privacidad — Castevo

Última actualización: 24 de septiembre de 2026

Responsable del tratamiento: SOLUCIONES TECNOLÓGICAS BEMYTECH S.A.S. («BEMYTECH»), Pereira, Risaralda, Colombia. Contacto: soporte@bemytech.io. Cumplimos la Ley 1581 de 2012 de Protección de Datos Personales de Colombia (Habeas Data), el Decreto 1377 de 2013 y demás normas aplicables.

Esta política aplica a la app móvil Castevo para Android e iOS (identificador com.castevo.movil) y a la plataforma web app.castevo.com. Castevo es una herramienta para negocios: los dueños y empleados de una empresa la usan para operar su negocio. No es una app para consumidores.

1. Qué datos tratamos

a) Datos de tu cuenta

Nombre completo, correo electrónico, contraseña (almacenada con hash; nunca en texto plano), nombre y tipo de tu organización y tu rol dentro de ella.

b) Datos del negocio que registras

Productos, precios, fotos de productos, ventas, movimientos de caja, facturas, créditos, citas y oportunidades del CRM. Estos datos pertenecen a tu organización y los tratamos para prestarte el servicio.

c) Datos de los clientes de tu negocio (terceros)

Nombre, documento o NIT, correo, teléfono, dirección, datos fiscales, historial de compras, pagos, deudas y conversaciones de WhatsApp de las personas que tu negocio atiende. Sobre estos datos, el negocio que usa Castevo es el RESPONSABLE del tratamiento y BEMYTECH actúa como ENCARGADO: los procesamos únicamente por cuenta del negocio y según sus instrucciones, para operar la plataforma. Ver la sección 3.

d) Datos técnicos

Modelo del dispositivo, sistema operativo y versión de la app, usados para soporte y compatibilidad. Y el token de notificaciones del dispositivo, descrito en la sección 2.

e) Lo que NO hacemos

La app no incluye SDK de analítica, de publicidad ni de reporte de fallos. No mostramos publicidad, no rastreamos a los usuarios entre apps de terceros y no vendemos datos personales. La app no tiene compras dentro de la aplicación: la suscripción se contrata y se paga en la web.

2. Permisos y funciones de la app móvil

Todos los permisos son opcionales y se solicitan solo cuando usas la función correspondiente. Puedes negarlos o revocarlos desde los ajustes del dispositivo.

• Ubicación precisa: se toma únicamente al registrar el cobro de un crédito, como constancia del lugar donde se recibió el pago, y solo con la app abierta. No hay seguimiento en segundo plano. Si no concedes el permiso, el cobro se registra igual, sin ubicación.
• Cámara: escanear códigos de barras en el punto de venta y tomar fotos de productos, soportes y adjuntos.
• Fotos y archivos: adjuntar imágenes y documentos a productos y conversaciones.
• Micrófono: grabar notas de voz para enviar por WhatsApp.
• Bluetooth: conectar la impresora térmica de tirillas. No se usa para determinar tu ubicación.
• Notificaciones push: guardamos el token del dispositivo (Firebase Cloud Messaging) para avisarte de mensajes nuevos de WhatsApp. Puedes desactivarlas en cualquier momento.

3. Para qué usamos los datos

• Crear y administrar tu cuenta y tu organización, y autenticarte.
• Operar los módulos que uses: ventas y caja, restaurante, inventario, clientes y CRM, citas, facturación electrónica, créditos y cobranza, y mensajería de WhatsApp Business.
• Enviarte notificaciones sobre la actividad de tu negocio.
• Emitir y transmitir facturas electrónicas a la DIAN cuando tu negocio lo requiera (obligación legal).
• Prestar soporte técnico y garantizar la seguridad y estabilidad del servicio.
• Cumplir obligaciones legales, contables y tributarias.

4. Castevo como encargado: obligaciones del negocio

Cuando registras en Castevo datos de tus clientes, tu negocio es el responsable de ese tratamiento y debe:

• Contar con la autorización de sus clientes conforme a la Ley 1581 de 2012 y tener su propia política de tratamiento de datos.
• Usar los datos solo para las finalidades informadas a sus clientes.
• Atender las solicitudes de consulta, corrección y supresión de sus clientes. Si un cliente de un negocio nos contacta directamente, lo remitiremos al negocio y colaboraremos con este para atenderlo.
• Decidir qué mensajes envía por WhatsApp: BEMYTECH solo transporta esos mensajes por cuenta del negocio.

5. Con quién compartimos los datos (subencargados)

Solo compartimos datos con proveedores necesarios para prestar el servicio, que actúan bajo contrato y por nuestras instrucciones:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Google Firebase: notificaciones push (solo el token del dispositivo).
• Meta / WhatsApp Business Cloud API: envío y recepción de los mensajes que tu negocio decide intercambiar con sus clientes.
• DIAN, a través del proveedor tecnológico de facturación electrónica: transmisión de facturas y documentos electrónicos (obligación legal).
• OpenAI: solo si usas la función «mejorar imagen con IA», se envía la foto del producto para procesarla. No se envían datos de clientes.
• Proveedor de correo transaccional: envío de correos del servicio (invitaciones, recuperación de contraseña, notificaciones).
• Infraestructura propia de BEMYTECH: servicio de mensajería y configuración de funciones (feature flags).

También compartiremos datos con autoridades competentes cuando exista obligación legal.

6. Transferencias internacionales

Algunos de estos proveedores alojan sus servidores fuera de Colombia. En esos casos exigimos niveles adecuados de protección de datos, conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013, mediante contratos y las políticas de privacidad de cada proveedor.

7. Seguridad

Aplicamos cifrado en tránsito (HTTPS), contraseñas con hash, control de acceso por organización y por rol en la base de datos, almacenamiento privado de archivos y acceso restringido del equipo de BEMYTECH.

8. Conservación

Conservamos tus datos mientras tu cuenta y tu organización estén activas. Al eliminar la cuenta borramos los datos personales, salvo los que la ley nos obliga a conservar: las facturas electrónicas y los registros contables se conservan por el plazo legal aplicable en Colombia (en general, cinco años), sin uso distinto al cumplimiento de esa obligación. Consulta la página Eliminar tu cuenta.

9. Tus derechos (Ley 1581 de 2012)

Como titular puedes conocer, actualizar, rectificar y suprimir tus datos, solicitar prueba de la autorización, ser informado del uso que se les ha dado, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co).

Cómo ejercerlos: escribe a soporte@bemytech.io desde el correo de tu cuenta, indicando tu nombre, el derecho que deseas ejercer y los hechos que motivan tu solicitud. Atendemos consultas en máximo diez (10) días hábiles y reclamos en máximo quince (15) días hábiles, conforme a la ley. También puedes editar tus datos y eliminar tu cuenta desde la app en Perfil → Eliminar cuenta.

10. Información para las tiendas de aplicaciones

Resumen para la ficha de App Store (App Privacy) y Google Play (Seguridad de los datos):

• Datos vinculados a tu identidad: nombre, correo, información de la organización y datos del negocio que registras; token de notificaciones.
• Datos de terceros que registras: información de contacto y comercial de los clientes de tu negocio (como encargado).
• Ubicación precisa: opcional, solo al registrar cobros de crédito.
• Fotos, archivos y audio: solo los que decides adjuntar o enviar.
• Datos técnicos: modelo del dispositivo, sistema operativo y versión de la app.
• Sin datos de uso para analítica, sin publicidad, sin rastreo entre apps y sin venta de datos.
• Los datos se cifran en tránsito y puedes solicitar su eliminación.

11. Menores de edad

Castevo está dirigida a empresas y personas mayores de edad. No recopilamos deliberadamente datos de menores.

12. Cambios a esta política

Publicaremos la versión vigente en esta página con su fecha de actualización y avisaremos en la app o por correo cuando haya cambios materiales.

13. Contacto

SOLUCIONES TECNOLÓGICAS BEMYTECH S.A.S. · Pereira, Risaralda, Colombia · soporte@bemytech.io