Política de tratamiento de la información

Esta política se expide en cumplimiento de la Ley 1581 de 2012 y del Decreto 1377 de 2013, y describe cómo Karanuz trata los datos personales que recibe. Se aplica a dos grupos de personas que conviene no confundir, porque Karanuz ocupa una posición distinta frente a cada uno.

Dos posiciones distintas

Frente a quienes usan el sistema —el dueño de la droguería y las personas a las que les crea cuenta— Karanuz es Responsable: decide para qué trata sus datos y responde directamente por ellos.

Frente a los clientes de cada droguería —las personas que compran en el mostrador y quedan registradas— Karanuz es únicamente Encargada. La Responsable es la droguería: ella decide registrarlos, ella les pide la autorización y ella responde ante la Superintendencia de Industria y Comercio. Karanuz trata esos datos por cuenta de ella, siguiendo sus instrucciones, y no los usa para ninguna finalidad propia.

Esto no es una formalidad: significa que Karanuz no vende, cede ni analiza con fines comerciales los datos de los clientes de ninguna droguería, y que no puede hacerlo aunque quisiera, porque no son suyos.

Para prestar el servicio y darle soporte, Karanuz sí accede a la información operativa y comercial de cada droguería: qué vendió, con qué margen, qué tiene en inventario, cómo cuadraron sus cajas y qué compró. No accede a la identidad de los pacientes, y la restricción está en los permisos de la base de datos, no en una política interna: el rol con el que funciona el panel no tiene concedida la tabla de clientes, ni el historial de puntos, ni la columna que ata una venta con quien la hizo.

Qué datos se tratan y para qué

De quienes usan el sistema

• Nombre, correo y rol, para crear la cuenta, permitir la entrada y saber qué puede hacer cada persona dentro del sistema.
• Registro de actividad —qué se cambió y cuándo— porque un sistema de inventario sin trazabilidad no sirve para responderle a nadie por un faltante.
• Dirección de red y navegador del inicio de sesión, únicamente para frenar intentos repetidos de adivinar contraseñas. Se conservan quince minutos y se borran.
• Foto de perfil, si la persona decide subir una. Es opcional y se puede quitar.

De los clientes de cada droguería

Nombre, documento, teléfono, correo, dirección e historial de compras. Como los productos que alguien compra en una droguería revelan información sobre su salud, la ley los considera datos sensibles y exige autorización explícita del titular. Esa autorización la recoge la droguería, y el sistema deja constancia de cuándo, por qué medio y quién la recibió.

Cuánto tiempo se conservan

• Mientras dure el servicio. Los datos de una droguería se conservan mientras tenga el servicio contratado.
• Al terminar, Karanuz entrega una copia completa en formato abierto y elimina los datos a los sesenta días, salvo lo que deba conservar por obligación legal.
• Suspender no es borrar. Si el servicio se suspende por falta de pago, se cierra el acceso y no se toca la información.

Cómo se protegen

• Aislamiento entre droguerías aplicado en la propia base de datos, no solo en el programa: una consulta equivocada no devuelve datos de otra farmacia, devuelve nada.
• Contraseñas guardadas como huella con sal propia. Nadie, tampoco Karanuz, puede leer la contraseña de nadie.
• Conexión cifrada y cabeceras de seguridad en todas las respuestas.
• Copias de respaldo cifradas y separadas del servidor.

Cookies

Karanuz usa dos cookies y ninguna más: una guarda la sesión iniciada y otra recuerda si la persona eligió ver el sistema en claro o en oscuro. Las dos son estrictamente necesarias para que el sistema funcione como se pidió, no siguen a nadie entre sitios y no alimentan publicidad ni analítica de terceros.

Por eso no verá un aviso pidiéndole que acepte cookies: pedir consentimiento para lo que es imprescindible no protege a nadie y entrena a la gente a pulsar «aceptar» sin leer. Si algún día Karanuz incorpora analítica, lo pedirá antes de instalarla.

Derechos del titular

Conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado del uso que se les da; presentar quejas ante la Superintendencia de Industria y Comercio; y revocar la autorización o pedir la supresión, salvo cuando exista un deber legal de conservar.

Si usted es cliente de una droguería que usa Karanuz, diríjase a la droguería: ella es la Responsable de sus datos y quien puede atenderle. Karanuz no puede modificar ni borrar por su cuenta la información de los clientes de una droguería, y no hacerlo es precisamente parte de la garantía.

Si usted usa el sistema, escriba al canal que aparece en su contrato. Las consultas se responden en diez días hábiles y los reclamos en quince, como manda la ley.

Cambios

Esta política puede cambiar. La versión vigente es la que aparece en esta página, con su número de versión arriba. Los cambios que afecten las finalidades del tratamiento se avisan dentro del sistema antes de aplicarse.