Política de Privacidad y Tratamiento de Datos Personales
Última actualización: 19 de mayo de 2026
1. Responsable del tratamiento
Recpeck Technologies S.A.S. (en adelante, Recpeck o el Responsable), sociedad colombiana identificada con NIT 901.336.771-1, con domicilio principal en Bogotá D.C., Colombia, es responsable del tratamiento de los datos personales recolectados a través de la plataforma SynkyApp (sitio web, aplicaciones y servicios asociados, en adelante, la Plataforma o el Servicio).
- Correo electrónico: info@recpeck.co (canal unificado de contacto y habeas data).
- Domicilio: Bogotá D.C., Colombia.
- Sitio web: recpeck.co
2. Definiciones
Para los efectos de esta política, los términos en mayúscula inicial tendrán el significado previsto en la Ley 1581 de 2012 y en el Decreto 1377 de 2013. En particular:
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación.
- Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
- Encargado del tratamiento: persona natural o jurídica que realiza el tratamiento por cuenta del Responsable.
- Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento de sus datos.
3. Marco legal
Esta política se rige principalmente por las siguientes normas colombianas:
- Constitución Política de Colombia, artículo 15 (derecho de habeas data).
- Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
- Decreto 1377 de 2013, por el cual se reglamenta parcialmente la Ley 1581 de 2012.
- Ley 1266 de 2008, relativa al tratamiento de datos personales en información financiera, crediticia y de servicios.
- Demás normas concordantes y las directrices emitidas por la Superintendencia de Industria y Comercio (SIC), autoridad de control en Colombia.
4. Datos personales que recolectamos
Dependiendo de la relación que el Titular mantenga con Recpeck, podemos recolectar las siguientes categorías de datos:
4.1. Datos de identificación y contacto
- Nombres y apellidos.
- Número y tipo de documento de identidad.
- Correo electrónico corporativo o personal.
- Número de teléfono.
- Cargo y empresa a la que pertenece el Titular.
4.2. Datos de la cuenta y uso del Servicio
- Credenciales de acceso (almacenadas cifradas).
- Configuración de la cuenta, roles y permisos.
- Registros de actividad y trazabilidad (audit trail).
- Direcciones IP, tipo de dispositivo y navegador, y datos técnicos equivalentes con fines de seguridad y prevención del fraude.
4.3. Datos operacionales subidos por el cliente
- Movimientos bancarios, facturas, documentos contables, plan de cuentas, centros de costo y demás información financiera que el cliente cargue o conecte vía integraciones (DIAN, banco, ERP).
Respecto de la información operacional, Recpeck actúa, según el caso, como Encargado del tratamiento de los datos personales de terceros que el cliente decida procesar a través de la Plataforma. El cliente, en su calidad de Responsable, es el que determina las finalidades del tratamiento de tales datos.
5. Finalidades del tratamiento
Recpeck tratará los datos personales para una o varias de las siguientes finalidades:
- Permitir el registro, autenticación y uso del Servicio por parte de los usuarios.
- Prestar, mantener, mejorar y personalizar la Plataforma y sus funcionalidades.
- Procesar y conciliar la información contable y financiera del cliente según las instrucciones que éste imparta.
- Atender solicitudes, consultas, reclamos (PQR) y ejercicio de los derechos del Titular.
- Enviar comunicaciones administrativas, técnicas y comerciales relacionadas con el Servicio, previa autorización cuando corresponda.
- Cumplir obligaciones legales, contables, tributarias y de cooperación con autoridades competentes.
- Prevenir el fraude, mantener la seguridad de la información y generar trazabilidad de auditoría.
- Realizar análisis estadísticos y de mejora del producto, en lo posible con datos disociados o anonimizados.
6. Autorización del titular
La recolección y tratamiento de los datos personales requiere la autorización previa, expresa e informada del Titular, salvo en los casos exceptuados por la ley. La autorización podrá constar por escrito, de forma verbal o mediante conductas inequívocas que permitan concluir de manera razonable que el Titular otorgó su consentimiento.
Al registrarse en la Plataforma, contratar el Servicio o suministrar información a Recpeck por cualquier canal, el Titular declara haber leído esta política y autoriza el tratamiento de sus datos personales para las finalidades aquí descritas.
7. Datos sensibles y de menores de edad
Recpeck no solicita ni trata deliberadamente datos sensibles para la prestación del Servicio. En caso de que se requiera tratar datos sensibles, se solicitará autorización expresa y específica, informando al Titular de su derecho a no responder preguntas que versen sobre este tipo de datos.
El Servicio está orientado a personas mayores de edad en ejercicio de actividades profesionales. No está dirigido a menores de edad. Si Recpeck llegase a recolectar datos de un menor de edad por error o por instrucción de un cliente, se procederá a su supresión una vez identificada la situación.
8. Derechos del titular
De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales frente a Recpeck.
- Solicitar prueba de la autorización otorgada, salvo cuando la ley establezca que no es necesaria.
- Ser informado sobre el uso que se ha dado a sus datos personales, previa solicitud.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa vigente.
- Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
9. Procedimiento para ejercer derechos
Las consultas, reclamos y solicitudes (en adelante PQR) podrán dirigirse por escrito al correo info@recpeck.co, incluyendo como mínimo:
- Identificación del Titular y, en su caso, de su representante.
- Descripción clara de los hechos que dan lugar a la solicitud.
- Dirección física o electrónica para notificaciones.
- Documentos que el Titular quiera hacer valer.
Plazos de respuesta:
- Consultas: hasta diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atenderla en dicho término, se informará al interesado, expresando los motivos de la demora y la fecha en que se atenderá su consulta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
- Reclamos: hasta quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo del reclamo completo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
10. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades del tratamiento, atender las obligaciones legales aplicables (en particular, las contables y tributarias, que pueden exigir conservación por hasta diez (10) años) y mientras subsista la relación contractual entre Recpeck y el cliente.
Cuando los datos dejen de ser necesarios, se procederá a su supresión segura o anonimización, salvo que su conservación sea obligatoria por ley.
11. Seguridad de la información
Recpeck ha adoptado medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas incluyen, entre otras:
- Cifrado de los datos en reposo y en tránsito.
- Autenticación multifactor disponible para las cuentas.
- Control de sesiones concurrentes y permisos basados en roles.
- Registro detallado de auditoría (audit trail inmutable).
- Procedimientos de respaldo, recuperación y respuesta ante incidentes.
Ningún sistema es completamente invulnerable. En caso de un incidente de seguridad que afecte datos personales, Recpeck informará a los Titulares y a la autoridad competente conforme a la normativa aplicable.
12. Encargados del tratamiento
Para la prestación del Servicio, Recpeck se apoya en proveedores tecnológicos (infraestructura cloud, autenticación, soporte, analítica, comunicaciones) que pueden tener acceso limitado a datos personales en condición de Encargados. Recpeck selecciona proveedores que ofrezcan garantías suficientes para el cumplimiento de la normativa de protección de datos.
13. Transferencia y transmisión internacional
Los datos pueden ser tratados en países distintos a Colombia cuando ello sea necesario para la operación del Servicio. Recpeck adoptará las garantías exigidas por la Ley 1581 de 2012 y el Decreto 1377 de 2013 para que la transferencia o transmisión internacional cumpla con un nivel adecuado de protección de datos.
15. Vigencia y cambios
La presente política está vigente desde la fecha indicada en la parte superior del documento. Recpeck podrá actualizarla en cualquier momento; cuando los cambios sean sustanciales se comunicarán al Titular por los medios habituales (correo electrónico o aviso dentro de la Plataforma) con una antelación razonable.
16. Contacto y canal PQR
Para ejercer sus derechos como Titular o para cualquier consulta relacionada con esta política, escríbenos a:
Recpeck Technologies S.A.S.
Correo electrónico: info@recpeck.co
Domicilio: Bogotá D.C., Colombia.
También puede presentar quejas ante la Superintendencia de Industria y Comercio (SIC) a través de su sitio web sic.gov.co.