TECNICAL APP S.A.S.
Última actualización: 9 de agosto de 2026 · Versión 2.4 — entrada en vigor inmediata. Cambios de esta versión: se precisa el tratamiento de cronos conforme a una verificación técnica sobre el sistema en producción — se distinguen los dos tratamientos faciales (registro inicial de la cara, conservado mientras el empleado está activo; y registro diario, cuya fotografía se elimina a los 60 días), se aclara que la cámara actúa en la entrada y en el regreso de descanso y no en la salida de jornada, que la comparación se hace en el dispositivo del empleado sin que las plantillas salgan de él, y que sin autorización no se almacena dato biométrico alguno. Se añade Resend a la tabla de Encargados y un apartado 10.2 de transferencia internacional propio de cronos. Versión 2.3 (9 de agosto de 2026): se describe el tratamiento de cronos conforme a lo que ya se informa y autoriza a los empleados — el numeral 4 recoge el registro de entradas y salidas y, cuando la Empresa cliente activa la verificación facial, la imagen facial y la ubicación como evidencia del fichaje; el numeral 6 incorpora esos datos biométricos, su carácter facultativo y el derecho a un método alternativo de registro; y el numeral 2 precisa que sobre los datos de los empleados la Empresa cliente es la Responsable y tecnical, Encargado. No se amplía ningún tratamiento: se documenta el existente. Versión 2.2 (9 de agosto de 2026): se precisa en el numeral 15.1 que la eliminación de cuentas por falta de pago corresponde al Servicio tecnical app y se actualiza la remisión a los Términos, que trasladaron esas condiciones a su numeral 18. Versión 2.1 (8 de agosto de 2026): incorporación de tecnical sentinel (alertas y mensajes de audio en punto de venta) en los numerales 4, 5, 7, 9, 10 y 15, incluido el numeral 5.1 sobre qué NO se capta en la tienda.
La presente Política de Privacidad y Tratamiento de Datos Personales (en adelante, la "Política") establece los términos, condiciones, finalidades y procedimientos bajo los cuales TECNICAL APP S.A.S. (en adelante, "tecnical", "nosotros" o el "Responsable") realiza el tratamiento de los datos personales de las personas con quienes se relaciona a través de cualquiera de sus productos, plataformas, aplicaciones, sitios web y servicios (en conjunto, los "Servicios").
Esta Política aplica a todos los datos personales registrados en cualquier base de datos que sea objeto de tratamiento por parte de tecnical, ya sea en calidad de Responsable o de Encargado, y resulta de obligatorio cumplimiento para todos sus colaboradores, contratistas y encargados.
En garantía del derecho de habeas data y conforme a la Ley 1581 de 2012, tecnical puede actuar bajo dos roles distintos según el origen de los datos personales:
(a) tecnical como Responsable. Respecto de los datos personales que nuestros usuarios —los negocios que contratan los Servicios (talleres, empresas) y sus colaboradores— nos suministran directamente para registrarse, contratar y utilizar la plataforma (datos de cuenta, contacto, facturación y uso), tecnical actúa como Responsable del Tratamiento y los trata conforme a esta Política.
(b) tecnical como Encargado. Respecto de los datos personales de los clientes finales que cada negocio recoge y registra en la plataforma para gestionar su propia operación (por ejemplo, los datos del cliente de un taller, su equipo y su orden de servicio), el negocio es el Responsable del Tratamiento y tecnical actúa únicamente como Encargado: trata esos datos por cuenta y según las instrucciones del negocio, con el único fin de prestarle el Servicio, y no para finalidades propias distintas.
En consecuencia, el negocio (Responsable) se obliga a: (i) contar con la autorización de sus clientes finales para tratar y registrar sus datos en la plataforma; (ii) informarles las finalidades y su propia política de tratamiento; y (iii) atender las consultas y reclamos que estos le presenten. Por su parte, tecnical (Encargado), conforme al artículo 25 de la Ley 1581 de 2012, se compromete a tratar los datos solo según las instrucciones del negocio, garantizar su seguridad y confidencialidad, y trasladar al negocio las solicitudes que reciba de sus clientes finales para que este las resuelva.
Este mismo reparto de roles se aplica a los datos de los empleados de la Empresa cliente cuando el Servicio los trata por cuenta de esta —señaladamente en cronos, para el control de la jornada laboral—: la Empresa cliente es la Responsable y tecnical, Encargado. En tal caso las obligaciones del párrafo anterior recaen sobre la Empresa respecto de sus empleados, incluida la de recabar su autorización antes de activar tratamientos facultativos como la verificación facial.
tecnical trata los datos personales conforme a la legislación colombiana vigente, en particular:
Adicionalmente, en lo relativo al uso de la plataforma WhatsApp, tecnical observa los Términos de la Plataforma de WhatsApp Business y las políticas de Meta Platforms, Inc.
Para los efectos de esta Política, se adoptan las definiciones de la Ley 1581 de 2012 y sus decretos reglamentarios, entre ellas:
Esta Política cubre el conjunto de productos operados por tecnical. Algunos se encuentran en producción y otros en fase de desarrollo o lanzamiento:
| Producto | Descripción | Titulares de datos |
|---|---|---|
| tecnical app | Software de gestión de órdenes de servicio para talleres de reparación. | Talleres, empleados y clientes finales (propietarios de equipos/vehículos). |
| tecnical connect | Atención al cliente por WhatsApp multi-empresa (texto y voz). | Empresas y sus clientes finales. |
| confidente | Custodia y conversación sobre historias y recuerdos personales y familiares. | Titulares de las historias y contactos autorizados (familiares/allegados). |
| cronos | Control de jornada laboral: registro de entradas, salidas y descansos del personal, con avisos por WhatsApp. Cuando la Empresa cliente activa la verificación facial, la entrada y el regreso de descanso se confirman con la imagen facial del empleado y, si este lo autoriza, con su ubicación en ese momento (numeral 6). | Administradores de sede y empleados. |
| tecnical sentinel | Disuasión y alertas de audio remotas para comercios. Desde un panel web, un operador de monitoreo hace sonar un mensaje disuasivo o una sirena en los parlantes de una sede, o habla en directo por ellos. Incluye un programa instalado en un computador de cada sede que únicamente reproduce el audio (numeral 5.1). | Empresas comerciales y sus empleados: operadores de monitoreo, administradores y personal de cada sede. |
| tecnical digital | Tarjetas y contenido digital. | Usuarios creadores y destinatarios. |
| tecnical QR | Códigos QR dinámicos con analítica de uso. | Usuarios creadores y personas que escanean los códigos. |
| SIPROF | Procesamiento de facturas electrónicas y comprobantes de egreso ante la DIAN. | Proveedores que facturan (razón social, NIT, contacto) y operadores del sistema. |
| Sitio corporativo | Páginas informativas y formulario de contacto (tecnical.app / tecnicalapp.com). | Visitantes que se contactan. |
Algunos servicios internos de soporte e infraestructura (alertas técnicas a nuestro equipo) no tratan datos de usuarios finales y se rigen igualmente por esta Política.
Según el producto y la relación con el titular, tecnical puede tratar las siguientes categorías de datos:
| Categoría | Ejemplos |
|---|---|
| Identificación y contacto | Nombres y apellidos, tipo y número de documento de identidad (cédula, NIT, pasaporte), teléfono, correo electrónico, dirección. |
| Datos de la empresa cliente | Razón social, NIT, datos tributarios y de facturación, sedes. |
| Datos de los equipos / objetos de servicio | Marca, modelo, placa, número de serie, estado, fotografías y vídeos del equipo, falla reportada. |
| Datos transaccionales | Órdenes, presupuestos, pagos, suscripciones, facturas e historial de servicio. |
| Datos de mensajería | Número de WhatsApp, contenido de mensajes de texto y notas de voz, y sus metadatos (fecha/hora, estado de entrega). |
| Datos de cuenta y seguridad | Credenciales, códigos de un solo uso (OTP), tokens de sesión, registros de inicio de sesión. En tecnical sentinel el acceso al panel se realiza mediante un código de un solo uso enviado al correo (sin contraseña) y las emisiones se confirman con un PIN que se conserva únicamente cifrado de forma irreversible (función hash): tecnical no almacena ni puede recuperar el PIN en claro. |
| Datos de uso y técnicos | Dirección IP, identificador de dispositivo, navegador, sistema operativo, país aproximado y registros de actividad. |
| Datos de los equipos instalados en sede (tecnical sentinel) | Reportados de forma periódica (aproximadamente cada 30 segundos) por el programa instalado en el computador de la sede: nombre asignado al equipo, nombre de red (hostname), nombre de usuario de Windows de la sesión abierta, dirección IP, versión del sistema operativo y del programa, y estado del audio (nivel de volumen, si está silenciado, dispositivos de salida disponibles, si la sesión de Windows está bloqueada y si hay un reproductor de música con sonido activo). |
| Bitácora de emisiones de audio (tecnical sentinel) | Por cada mensaje, sirena o intervención de voz: quién la ordenó, fecha y hora, sede y equipo de destino, audio emitido, volumen, vía por la que llegó la orden, si llegó a sonar y cuánto tiempo sonó. |
| Audios y textos de megafonía (tecnical sentinel) | Ficheros de audio cargados o generados y su transcripción o descripción en texto; y, cuando el mensaje se crea con inteligencia artificial, el texto redactado por el usuario, la voz elegida, el número de caracteres y la fecha. |
| Datos de pago | Datos necesarios para procesar cobros. Los datos completos de tarjetas se procesan directamente por la pasarela de pagos y no son almacenados por tecnical. |
tecnical sentinel hace sonar audio dentro de un local comercial. Como cualquier producto de audio instalado en un sitio donde hay personas trabajando y comprando, lo primero que hay que responder es qué llega a captarse. Este numeral está escrito en lenguaje llano, para que lo entienda el administrador de una tienda y no solo un abogado.
¿Nos están escuchando en la tienda? No. El programa instalado en el computador de la sede solo reproduce sonido. Nunca abre el micrófono del computador, no graba el local y no escucha conversaciones de empleados ni de clientes. El producto no incorpora ninguna función de captación de sonido ambiente, ni siquiera desactivada.
El matiz honesto: para poder bajar la música cuando entra una alerta y que el mensaje se oiga, el programa sí consulta qué aplicaciones del computador están emitiendo sonido (por ejemplo, que hay un reproductor de música sonando) y puede silenciarlas unos segundos y restaurarlas después. Detecta la existencia de esa reproducción, no su contenido: no accede a lo que suena ni lo registra.
¿Se graba lo que dice el operador por voz en vivo? No. Cuando el operador habla por el micrófono de su tableta o computador, su voz se retransmite en directo hacia los parlantes de la sede y se descarta al pasar: no se graba ni se almacena en ningún momento, ni en el computador de la tienda ni en los servidores de tecnical. De cada intervención queda únicamente un registro en la bitácora de quién habló, en qué sede y cuánto duró —nunca el sonido.
¿Y las personas que oyen el mensaje? De ellas no se recoge ningún dato. Los mensajes y sirenas se escuchan en un espacio abierto al público: los oyen clientes y transeúntes que no son usuarios de la plataforma y que no han otorgado autorización alguna. De esas personas no se capta ni se conserva absolutamente nada: ni voz, ni imagen, ni ubicación, ni ningún otro dato. tecnical sentinel no incorpora cámaras, ni micrófonos en el local, ni sistemas de reconocimiento o identificación de personas.
5.1.1. El contenido de lo que suena: salvaguarda a favor de terceros. Aunque de quienes escuchan no se recoja dato alguno, el contenido del mensaje sí puede afectarles. Ese contenido lo decide la empresa cliente, que responde por él. Por esa razón el producto incorpora una salvaguarda obligatoria: todo texto que se redacte en el panel para convertirlo en voz mediante inteligencia artificial pasa por una revisión previa automática que rechaza los mensajes que señalen, describan o acusen a personas identificables, contengan amenazas, insultos o lenguaje discriminatorio, o incluyan datos personales. Si esa revisión no puede realizarse, el mensaje no se genera. Es una medida de protección de terceros —las personas presentes en el local— y no sustituye la responsabilidad de la empresa cliente sobre lo que decide emitir por sus parlantes, ni sobre los audios que cargue por su cuenta.
Conviene decirlo con todas sus letras: en tecnical sentinel se tratan datos de trabajadores de la empresa cliente, y algunos de ellos rozan el ámbito del control laboral. En concreto:
Estos datos se tratan con una finalidad estrictamente operativa y de seguridad: comprobar que una sede está en condiciones de sonar cuando haga falta, diagnosticar fallos, y dejar trazabilidad de una acción —hacer sonar audio en un local público— que debe poder auditarse. No se utilizan para medir el rendimiento de los trabajadores ni se ponen a disposición de tecnical para finalidades propias.
El reparto de responsabilidades es el previsto en el numeral 1: la empresa comercial es la Responsable del tratamiento de los datos de sus empleados —decide qué suena, cuándo y quién puede ordenarlo—, y tecnical actúa como Encargado, tratando esos datos por su cuenta y según sus instrucciones. En consecuencia, corresponde a la empresa cliente: (i) informar previamente a sus trabajadores de la existencia del sistema, de los datos que registra y de sus finalidades; (ii) limitar el acceso al panel a las personas que realmente lo necesiten; y (iii) atender las consultas y reclamos que sus trabajadores le presenten, para lo cual tecnical le prestará el apoyo necesario.
Algunos de nuestros productos pueden tratar datos sensibles o de especial protección. En particular, confidente puede tratar relatos, recuerdos, grabaciones de voz, fotografías e información sobre personas (incluidas personas fallecidas) y sus allegados, así como información que el titular decida compartir con distintos niveles de discreción.
En cronos, cuando la Empresa cliente activa la verificación facial, se tratan datos biométricos del empleado con la única finalidad de acreditar que quien registra su jornada es esa persona y que lo hace desde la sede. Se trata de dos tratamientos distintos:
La comparación facial se realiza en el propio dispositivo del empleado y únicamente contra sus propias plantillas: en ningún caso se identifica a una persona contra una base de datos de terceros. Desde el dispositivo no se transmite ninguna plantilla biométrica hacia nuestros servidores.
En este Servicio la Empresa cliente es la Responsable del tratamiento de los datos de sus empleados y tecnical actúa como Encargado (numeral 2): corresponde a la Empresa recabar la autorización previa, expresa e informada de cada empleado. Autorizar el tratamiento de datos biométricos es facultativo: quien no lo autorice dispone de un método alternativo de registro de asistencia. Sin una política de tratamiento publicada por la Empresa y aceptada por el empleado, el sistema no almacena dato biométrico alguno —ni plantillas ni fotografías—, y el empleado puede registrar su jornada igualmente.
Respecto de los datos sensibles, tecnical observa las siguientes reglas:
tecnical trata los datos personales para las siguientes finalidades:
tecnical recolecta la autorización del titular por medios que permiten su posterior consulta, tales como la aceptación electrónica al registrarse o contratar, la marcación de casillas de aceptación, o conductas inequívocas que permitan concluir razonablemente que otorgó la autorización.
De conformidad con el artículo 10 de la Ley 1581 de 2012, la autorización no será necesaria cuando se trate de: (i) información requerida por una entidad pública en ejercicio de sus funciones legales o por orden judicial; (ii) datos de naturaleza pública; (iii) casos de urgencia médica o sanitaria; (iv) tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y (v) datos relacionados con el Registro Civil de las Personas.
Para prestar los Servicios, tecnical se apoya en proveedores tecnológicos que actúan como Encargados del Tratamiento, obligados contractualmente a tratar los datos únicamente conforme a nuestras instrucciones y a aplicar medidas de seguridad adecuadas. Los principales son:
| Proveedor | Finalidad | País |
|---|---|---|
| Supabase | Alojamiento de bases de datos | EE. UU. |
| Cloudflare (Workers, D1, R2, KV) | Cómputo en el borde, bases de datos y almacenamiento de archivos | Global / EE. UU. |
| Vercel | Alojamiento de aplicaciones web | EE. UU. |
| Meta Platforms (WhatsApp Cloud API) | Mensajería oficial por WhatsApp | EE. UU. |
| Evolution API | Integración de mensajería por WhatsApp | Operada por tecnical |
| Wompi | Procesamiento de pagos | Colombia |
| Siigo / DIAN | Facturación electrónica | Colombia |
| Google (Gmail) | Recepción de facturas por correo (SIPROF) | EE. UU. |
| Resend | Envío de correo a administradores (cronos). No recibe datos de empleados | EE. UU. |
| Twilio | Mensajería por WhatsApp (confidente) | EE. UU. |
| Resend | Envío de correo transaccional | EE. UU. |
| Clerk | Autenticación de usuarios | EE. UU. |
| Anthropic, OpenAI, ElevenLabs | Asistentes conversacionales, transcripción y síntesis de voz | EE. UU. |
| Inngest, Upstash | Orquestación de procesos y caché | EE. UU. / Global |
| Sentry, PostHog | Monitoreo de errores y métricas de producto | EE. UU. |
| Google (Fonts) | Tipografías web | EE. UU. |
La lista de Encargados puede actualizarse. La versión vigente estará siempre disponible en esta Política.
En tecnical sentinel, ni el sonido ambiente del local ni la voz en vivo del operador se entregan a ningún proveedor para su almacenamiento, análisis o entrenamiento de modelos: el primero no se capta y la segunda no se graba. Los proveedores de síntesis de voz e inteligencia artificial reciben únicamente el texto que redacta el administrador, nunca audio de la tienda ni la voz de ninguna persona.
Algunos de los Encargados se encuentran fuera de Colombia, principalmente en los Estados Unidos. En consecuencia, al utilizar nuestros Servicios, el titular autoriza la transferencia y/o transmisión internacional de sus datos personales a dichos proveedores, exclusivamente para las finalidades aquí descritas.
tecnical adopta medidas para que estas transferencias cuenten con niveles adecuados de protección, mediante acuerdos de tratamiento de datos (DPA), cláusulas contractuales y la verificación de estándares de seguridad de cada proveedor, conforme al artículo 26 de la Ley 1581 de 2012 y los lineamientos de la SIC.
10.1. tecnical sentinel. La infraestructura de este producto se encuentra fuera de Colombia, por lo que su uso implica transferencia y/o transmisión internacional de los datos descritos en el numeral 5: los datos de los usuarios del panel, los de los equipos instalados en cada sede, la bitácora de emisiones, los ficheros de audio y el texto de los mensajes que se convierte en voz. La voz en vivo del operador circula por infraestructura ubicada fuera de Colombia únicamente durante la retransmisión y no se almacena en ningún punto; el sonido ambiente del local no se capta, por lo que nunca es objeto de transferencia.
10.2. cronos. La infraestructura de este producto también se encuentra fuera de Colombia, en los Estados Unidos. Su uso implica, por tanto, transferencia y/o transmisión internacional de los datos descritos en el numeral 6, incluidos datos sensibles: las plantillas biométricas, las fotografías del registro inicial y de la jornada, y las coordenadas de ubicación cuando el empleado las autoriza. La comparación facial se realiza en el dispositivo del empleado y las plantillas no se transmiten desde este hacia nuestros servidores.
Varios de nuestros Servicios utilizan WhatsApp para comunicarse con los titulares. Al respecto:
Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:
El titular o sus causahabientes podrán ejercer sus derechos enviando una solicitud al correo info@tecnical.app, indicando su nombre, identificación, descripción clara de la solicitud y datos de contacto.
Serán atendidas en un término máximo de diez (10) días hábiles contados a partir de su recibo. Cuando no fuere posible, se informará al interesado, sin exceder de cinco (5) días hábiles adicionales.
Serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recibo. Cuando no fuere posible, se informará los motivos antes del vencimiento, sin exceder de ocho (8) días hábiles adicionales. Si el reclamo resulta incompleto, se requerirá al interesado para subsanarlo dentro de los cinco (5) días siguientes.
El titular podrá acudir a la Superintendencia de Industria y Comercio únicamente una vez haya agotado el trámite de consulta o reclamo ante tecnical.
tecnical implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o uso indebido, incluyendo: cifrado en tránsito (TLS), cifrado en reposo de la base de datos, control de acceso por roles, seguridad a nivel de fila (RLS) en la base de datos, registros de auditoría y minimización de datos. Ningún sistema es completamente infalible; en caso de incidentes de seguridad relevantes, tecnical actuará conforme a la ley y notificará cuando corresponda.
Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades del tratamiento y mientras exista la relación con el titular. Posteriormente, podrán conservarse de forma bloqueada para atender obligaciones legales, contables, tributarias o de seguridad (por ejemplo, los plazos de conservación de soportes contables previstos en la legislación comercial colombiana) y la atención de eventuales reclamaciones. Cumplidos dichos plazos, los datos serán suprimidos o anonimizados.
15.1. Eliminación de cuentas por falta de pago. Conforme al numeral 18 de los Términos y Condiciones —Condiciones particulares de tecnical app, aplicables a ese Servicio—, cuando una Cuenta permanece un (1) mes en modo consulta sin efectuar el pago, tecnical elimina de forma definitiva la Cuenta y la totalidad de la información alojada en ella, incluidos los datos de los clientes finales registrados por la Empresa cliente y los archivos asociados. Durante el modo consulta, la Empresa cliente —en su condición de Responsable del tratamiento de los datos de sus clientes finales— dispone de una función de exportación para descargar y conservar dicha información, y es la obligada a atender los derechos de sus titulares. Cumplido el plazo, la eliminación es irreversible.
15.2. Registro seudonimizado de cuentas eliminadas. Eliminada una Cuenta por la causa anterior, tecnical conserva exclusivamente un valor cifrado de forma irreversible (función hash) de los datos de registro —correo electrónico, teléfono e identificación—, junto con la fecha y el motivo. Este registro no permite reconstruir ni recuperar los datos originales y se conserva con la única finalidad legítima de prevenir el uso indebido del servicio, impidiendo la apertura de una nueva Cuenta con los mismos datos y el encadenamiento sucesivo de periodos de prueba. El titular puede solicitar información sobre este registro por los canales indicados en el numeral 13.
15.3. Conservación en tecnical sentinel. Por la naturaleza de este producto se precisa qué se guarda y qué no:
Nuestros sitios y aplicaciones utilizan cookies y tecnologías similares para el funcionamiento, la autenticación y la medición de uso. El detalle se encuentra en nuestra Política de Cookies.
tecnical podrá modificar esta Política en cualquier momento. Las modificaciones se publicarán en este mismo medio indicando la fecha de actualización. Cuando los cambios sean sustanciales y afecten finalidades nuevas, se comunicará a los titulares por los canales disponibles.
Esta Política rige a partir del 15 de junio de 2026. Las bases de datos administradas por tecnical tendrán vigencia mientras se cumplan las finalidades del tratamiento.
Para cualquier asunto relacionado con el tratamiento de datos personales, el titular puede contactar a: