Política de Privacidad y Tratamiento de Datos Personales

Última actualización: 21 de octubre de 2026

1. Quién responde por tus datos

El responsable del tratamiento de los datos de la cuenta y del negocio es:

• Razón social: [RAZÓN SOCIAL]
• NIT: [NIT]
• Domicilio: [DIRECCIÓN], [CIUDAD, PAÍS]
• Correo de contacto para datos personales: hola@soypupo.com
• Marca y servicio: Pupo — soypupo.com

2. Dos roles: la óptica y Pupo

Es importante distinguir dos situaciones:

• Datos de tu cuenta y tu negocio (quién se registra, correo, teléfono, datos de facturación y de la óptica): aquí Pupo es el Responsable del tratamiento.
• Datos de tus pacientes/clientes que tú cargas en Pupo (identificación, contacto, historias clínicas, fórmulas): aquí la óptica es el Responsable y Pupo actúa como Encargado, tratando esos datos únicamente siguiendo tus instrucciones y para que la app funcione. La óptica es quien debe obtener la autorización de sus pacientes y atender sus solicitudes.

3. Qué datos tratamos

De la óptica y su equipo

• Nombre, correo electrónico y teléfono de quien se registra y del equipo.
• Datos de la óptica: nombre comercial, NIT/identificación, dirección, sedes, logo.
• Datos de facturación y del plan contratado (no almacenamos el número completo de tarjetas: los pagos los procesa un proveedor especializado).
• Datos técnicos de uso (registros de actividad, dispositivo, bitácora de acciones) para seguridad y soporte.

De los pacientes/clientes (cargados por la óptica)

• Identificación y datos de contacto.
• Información comercial: ventas, abonos, saldos, cotizaciones, garantías.
• Información clínica: historias clínicas, fórmulas, exámenes e imágenes que la óptica registre.

4. Datos sensibles (clínicos)

La información clínica es un dato sensible según la Ley 1581. Por eso:

• Solo la óptica y las personas que ella autorice (según su rol) pueden verla; cada óptica ve únicamente sus propios datos.
• La óptica debe informar a sus pacientes y obtener su autorización para tratar estos datos. Nadie está obligado a autorizar el tratamiento de datos sensibles.
• Cuando la app usa funciones de inteligencia artificial, los datos personales y clínicos se enmascaran (cédulas, teléfonos y correos se ocultan) antes de enviar cualquier texto al modelo, y la información clínica no se envía a la IA.

5. Para qué usamos los datos

• Prestar el servicio: facturación, contabilidad, inventario, agenda, historias clínicas y reportes.
• Crear y administrar la cuenta, autenticar usuarios y controlar permisos por rol.
• Cobrar el plan y emitir los comprobantes.
• Dar soporte, avisar sobre el servicio y mejorar la aplicación.
• Cumplir obligaciones legales, contables y tributarias.
• Prevenir fraude y usos indebidos (bitácora y alertas de control).

No vendemos los datos ni los usamos para publicidad de terceros.

6. Tus derechos como titular

Como titular de datos personales tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se da a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y solicitar la supresión de los datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos.

Si eres paciente de una óptica, dirige tu solicitud a la óptica (Responsable). Si lo pides a Pupo, la trasladaremos a la óptica correspondiente.

7. Cómo ejercer tus derechos

Escríbenos a hola@soypupo.com indicando tu solicitud y cómo verificar tu identidad. Atenderemos las consultas en un máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, conforme a la ley; si necesitamos más tiempo, te lo informaremos.

8. Seguridad de la información

• Conexiones cifradas (HTTPS) y almacenamiento con control de acceso.
• Aislamiento por óptica: cada cuenta solo puede leer y escribir sus propios datos.
• Permisos por rol y registro de actividad (bitácora) para auditar quién hizo qué.
• Enmascaramiento de datos personales antes de usar funciones de IA.

Ningún sistema es 100% infalible; trabajamos con proveedores reconocidos y aplicamos buenas prácticas de seguridad.

9. Proveedores y terceros (Encargados)

Para operar, Pupo se apoya en proveedores que tratan datos por nuestra cuenta, bajo contrato y deberes de confidencialidad, entre ellos: proveedores de infraestructura y base de datos en la nube, red de entrega de contenido, pasarela de pagos y servicios de mensajería (p. ej. WhatsApp/correo) cuando la óptica los activa. No compartimos datos con terceros para fines distintos a la prestación del servicio.

10. Servidores fuera de Colombia

Algunos de nuestros proveedores alojan la información en servidores ubicados fuera de Colombia. Al usar Pupo autorizas la transmisión y el almacenamiento de los datos en dichos servidores, con proveedores que mantienen estándares de seguridad adecuados.

11. Cuánto conservamos los datos

Conservamos los datos mientras tengas una cuenta activa y durante los plazos exigidos por las normas contables, tributarias y de historia clínica. Al terminar la relación, puedes solicitar la exportación o eliminación de tus datos, salvo aquellos que la ley obligue a conservar.

12. Menores de edad

Pupo está dirigido a ópticas y su equipo (mayores de edad). Las ópticas pueden registrar pacientes menores de edad; en ese caso el tratamiento debe responder al interés superior del menor y contar con la autorización de sus representantes, responsabilidad que corresponde a la óptica.

13. Cookies y tecnologías similares

El sitio y la aplicación usan almacenamiento local y cookies estrictamente necesarias para iniciar sesión y recordar preferencias. No usamos cookies de publicidad de terceros.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la versión vigente en esta página con su fecha de actualización.

Ver también: Términos y Condiciones →