Política de Privacidad y Tratamiento de Datos

Versión 2026-10-20 · Última actualización: 20 de octubre de 2026

En cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas aplicables, FATTY OINK S.A.S., identificada con NIT 902.114.793-4, con domicilio en Bogotá D.C., Colombia, que opera bajo la marca Zuturno (“Zuturno”, el “Responsable”, “nosotros” o “nuestro”), en su calidad de Responsable del tratamiento, adopta la presente Política de Privacidad y Tratamiento de Datos Personales (la “Política”). Esta Política explica qué información recolectamos a través de nuestro sitio web https://www.zuturno.com y de la aplicación de escritorio (el “Software” o la “Aplicación”), cómo la usamos, con quién la compartimos y qué medidas adoptamos para protegerla. Al registrarse, adquirir una licencia o usar el Servicio, usted (el “Titular”) acepta las prácticas descritas en esta Política y autoriza el tratamiento de sus datos en los términos aquí previstos.

1. Identificación del Responsable

• Responsable: FATTY OINK S.A.S. (titular de la marca Zuturno).
• NIT: 902.114.793-4.
• Domicilio: Calle 118 # 12-40, Bogotá D.C., Colombia.
• Área responsable de atender consultas y reclamos: Representante Legal de FATTY OINK S.A.S. (Protección de Datos Personales), en [email protected] o en la dirección anterior.
• Sitio web: https://www.zuturno.com.

2. Definiciones

Se adoptan las definiciones de la Ley 1581 de 2012, entre ellas: dato personal, dato sensible, Titular, Responsable, Encargado, tratamiento, autorización, transmisión y transferencia de datos.

3. Información que recopilamos

a) Información que usted nos proporciona directamente:

• Correo de soporte (si nos escribe): nombre, correo electrónico, estado de suscripción, motivo de contacto y el contenido de su mensaje.
• Información de pago: nombre, correo electrónico, país y datos de facturación. Los pagos los procesa Dodo Payments, que actúa como comerciante registrado (Merchant of Record), a través de procesadores certificados PCI DSS. Los datos completos de la tarjeta son procesados y almacenados exclusivamente por ellos; nosotros nunca vemos ni almacenamos el número completo de su tarjeta.
• Información de cuenta y licencia: nombre, correo electrónico e identificadores de cliente y de suscripción del procesador de pagos, necesarios para gestionar su licencia.

b) Información recopilada automáticamente:

• Datos de dispositivo y licencia: al activar y usar el Software, recopilamos un identificador de dispositivo, un identificador de activación/instalación y la marca de tiempo de la última actividad, con el único fin de administrar y hacer cumplir la licencia (por ejemplo, limitar el número de dispositivos por licencia).
• Datos de conexión: para validar la licencia y buscar actualizaciones, la Aplicación se conecta a nuestros servidores. En esas conexiones, tu dirección IP y la información técnica de la solicitud son procesadas por nuestros proveedores de hosting y CDN para entregar el servicio y protegerlo. Nuestros registros de solicitudes guardan la fecha, la ruta y el resultado de cada solicitud, la versión de los Términos aceptada y un hash de la clave de licencia (no la clave en sí ni tu IP), y se eliminan automáticamente a los 90 días. La prueba de su aceptación de los Términos y de su autorización de tratamiento de datos se guarda aparte, en un registro que no se borra a los 90 días (ver sección 10).
• Datos de analítica: usamos Google Analytics 4 para recopilar URLs de páginas, referidos, eventos de interacción (como clics en un plan, el inicio de una prueba y la descarga de instaladores), información del navegador y del sistema operativo, región aproximada e identificadores seudónimos. Las cookies de analítica solo se activan con su consentimiento, salvo en Estados Unidos, donde están activas por defecto y puede desactivarlas (ver sección 14).
• Cookies y almacenamiento local: usamos cookies de analítica (sujetas a su consentimiento) y el almacenamiento local del navegador para recordar su elección sobre cookies. Usted puede restringirlas desde la configuración de su navegador.

c) Información que NO recopilamos:

• La actividad que genera la Aplicación (movimientos del mouse, clics, scroll, teclas y cambios de aplicación simulados) y su configuración se crean y se guardan localmente en su equipo; no se envían a nuestros servidores ni a terceros.
• El Software no monitorea, graba ni transmite el contenido de su pantalla, sus pulsaciones de teclado, su actividad de navegación, sus archivos ni ningún contenido personal de su dispositivo.
• No recopilamos datos biométricos, números de identificación tributaria personales ni documentos de identidad, salvo los datos de facturación estrictamente necesarios.

4. Finalidades del tratamiento

Tratamos su información para las siguientes finalidades:

• Prestar y gestionar el Servicio: crear y administrar su suscripción, emitir y validar claves de licencia, entregar actualizaciones y hacer cumplir los términos de la licencia.
• Comunicación y soporte: responder sus solicitudes, enviar correos transaccionales (claves de licencia, confirmaciones de suscripción) y brindar atención al cliente.
• Facturación: gestionar el cobro recurrente de la suscripción a través del procesador de pagos.
• Mejora del sitio: analizar reportes agregados y seudónimos para entender el uso y mejorar el desempeño, el contenido y la experiencia.
• Seguridad y prevención de fraude, y cumplimiento de obligaciones legales.

5. Autorización del Titular

El tratamiento de sus datos requiere su autorización previa, expresa e informada, la cual se obtiene al registrarse, contratar o usar el Servicio, o por otros medios idóneos. El tratamiento de datos sensibles, cuando aplique, requerirá autorización explícita; por regla general no solicitamos datos sensibles. Usted puede revocar la autorización en cualquier momento, sin perjuicio de las obligaciones legales o contractuales de conservación.

En la aplicación de escritorio, la autorización se otorga marcando una casilla específica, separada de la aceptación de los Términos y sin marcar por defecto. Guardamos prueba de cada autorización: la fecha y la hora, la versión de esta Política y de los Términos, un hash de la clave de licencia y del identificador del dispositivo, y la versión y el sistema operativo de la aplicación.

6. Datos de menores de edad

El Servicio no está dirigido a menores de dieciocho (18) años y no recopilamos conscientemente datos de menores. Si tenemos conocimiento de que hemos recolectado datos de un menor sin la autorización correspondiente, tomaremos medidas para eliminarlos.

7. Con quién compartimos su información

No vendemos, arrendamos ni comercializamos su información personal. Compartimos datos con los siguientes Encargados y proveedores, únicamente para las finalidades descritas:

• Dodo Payments, nuestro comerciante registrado, y sus procesadores de pago: reciben su nombre, correo, país y datos de pago para procesar la suscripción, calcular impuestos y emitir recibos. Su tratamiento se rige también por la política de privacidad de Dodo Payments.
• Google (Google Analytics 4): recibe identificadores seudónimos y datos de uso, dispositivo, referido, página y ubicación aproximada. Las funciones publicitarias están desactivadas.
• Proveedores de hosting, entrega de contenido (CDN) y seguridad: pueden procesar direcciones IP, encabezados de solicitud e información de dispositivo para entregar y proteger el sitio.
• Proveedor de correo/soporte: para gestionar comunicaciones con usted.
• Autoridades: podremos divulgar información cuando la ley, una orden judicial o un requerimiento válido así lo exija, o para proteger nuestros derechos o la seguridad de terceros.

8. Transferencias y transmisiones internacionales

Algunos de nuestros proveedores están ubicados fuera de Colombia, principalmente en los Estados Unidos: Amazon Web Services (alojamiento del sitio, del servidor de licencias y envío de correos), Cloudflare (CDN y seguridad), Google (Google Analytics 4 y la bandeja de correo de soporte) y Dodo Payments (pagos). En consecuencia, sus datos podrán ser objeto de transferencia o transmisión internacional. Dichas operaciones se realizan conforme a la Ley 1581 de 2012 y el Decreto 1074 de 2015, adoptando las garantías exigidas. Al aceptar esta Política, usted autoriza dichas transferencias y transmisiones para las finalidades aquí descritas.

9. Método de divulgación y seguridad en la transmisión

Los datos enviados a terceros proveedores se transmiten mediante HTTPS/TLS. Los datos de pago se transmiten directamente desde su navegador a los servidores del procesador de pagos y no se almacenan en nuestra infraestructura. Los datos de licencia y de dispositivo se transmiten mediante HTTPS a nuestro servidor de API.

10. Conservación de los datos

Conservamos los datos de cuenta y licencia durante la vigencia de su suscripción y por un periodo razonable posterior, para atender disputas, reactivaciones u obligaciones legales (por ejemplo, contables o tributarias). La prueba de la autorización y de la aceptación de los Términos se conserva mientras tratemos sus datos y por el tiempo adicional necesario para atender reclamaciones o requerimientos de autoridad; los registros técnicos de solicitudes se eliminan a los 90 días. Los datos de los formularios de contacto se conservan por el tiempo necesario para atender su solicitud. Los datos de analítica se conservan según la configuración aplicable. Cumplidas las finalidades, los datos se eliminan o se anonimizan, salvo obligación legal de conservación.

11. Medidas de seguridad

Adoptamos medidas técnicas, humanas y administrativas razonables para proteger su información, entre ellas:

• Cifrado en tránsito (TLS/HTTPS) de las comunicaciones.
• Manejo seguro de pagos: no almacenamos ni tenemos acceso a los datos completos de su tarjeta; el procesamiento lo realiza un proveedor certificado PCI DSS.
• Controles de acceso: el acceso administrativo se restringe a personal autorizado y está protegido por autenticación.
• Minimización de datos: limitamos la recolección a las categorías descritas en esta Política.

No obstante, ningún método de transmisión por Internet o de almacenamiento electrónico es completamente seguro. En la medida permitida por la ley, no garantizamos una seguridad absoluta y no seremos responsables por accesos o divulgaciones no autorizados que ocurran pese a la implementación de medidas razonables, salvo por dolo o culpa grave.

12. Derechos de los Titulares (Habeas Data)

De conformidad con el artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

• conocer, actualizar y rectificar sus datos personales;
• solicitar prueba de la autorización otorgada;
• ser informado, previa solicitud, sobre el uso que se da a sus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones;
• revocar la autorización y/o solicitar la supresión del dato cuando no exista un deber legal o contractual de conservarlo;
• acceder de forma gratuita a sus datos personales objeto de tratamiento.

13. Procedimiento para consultas y reclamos

Para ejercer sus derechos, escríbanos a [email protected]. Las consultas serán atendidas en un término máximo de diez (10) días hábiles, prorrogable por cinco (5) días hábiles. Los reclamos se atenderán en un término máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles, conforme a los artículos 14 y 15 de la Ley 1581 de 2012. Antes de presentar una queja ante la SIC, el Titular deberá agotar el trámite de consulta o reclamo ante el Responsable.

14. Cookies y analítica; exclusión

Usamos Google Analytics 4 con el modo de consentimiento de Google. Fuera de Estados Unidos, las cookies de analítica solo se activan después de que usted haga clic en “Aceptar” en el aviso de cookies; mientras tanto, o si las rechaza, Google Analytics solo recibe señales sin cookies, sin identificadores que persistan entre visitas. En Estados Unidos están activas por defecto y puede rechazarlas en el aviso. Puede cambiar su elección en cualquier momento desde “Preferencias de cookies” al pie del sitio, eliminar las cookies desde su navegador o usar el complemento de inhabilitación disponible en https://tools.google.com/dlpage/gaoptout. No usamos cookies publicitarias. Bloquear la analítica no le impide navegar el sitio.

15. Enlaces de terceros

El sitio puede contener enlaces a sitios de terceros (por ejemplo, el portal de facturación del procesador de pagos o redes sociales). No somos responsables por las prácticas de privacidad ni por el contenido de dichos sitios; le recomendamos revisar sus políticas antes de proporcionar información.

16. Vigencia de la Política y de las bases de datos

La primera versión de esta Política rige desde el 28 de septiembre de 2026 y la presente versión (2026-10-20), desde el 20 de octubre de 2026. Las bases de datos administradas por el Responsable se conservarán mientras sea necesario para cumplir las finalidades descritas o mientras exista una obligación legal o contractual de conservación.

17. Cambios a esta Política

Podremos actualizar esta Política en cualquier momento. Cuando lo hagamos, revisaremos la fecha de “Última actualización”. El uso continuado del sitio o del Software tras la publicación de los cambios constituye aceptación de la Política revisada.

18. Ley aplicable y autoridad de control

Esta Política se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas colombianas aplicables. La autoridad competente en materia de protección de datos personales es la Superintendencia de Industria y Comercio (SIC), a través de la Delegatura para la Protección de Datos Personales.

19. Contacto

Para preguntas o solicitudes sobre esta Política o sobre el tratamiento de sus datos, contáctenos en [email protected]. Responsable: FATTY OINK S.A.S. — NIT 902.114.793-4 — Calle 118 # 12-40, Bogotá D.C., Colombia.

20. Usuarios fuera de Colombia

Si usted reside en otro país, puede tener derechos adicionales según la ley local (por ejemplo, el Reglamento General de Protección de Datos de la Unión Europea, la LGPD de Brasil o las leyes de privacidad de los estados de EE. UU.), como acceder a sus datos, rectificarlos, eliminarlos, oponerse a su tratamiento o solicitar su portabilidad. Trataremos sus datos solo para las finalidades de esta Política, con base en la ejecución del contrato (prestar el Servicio y gestionar su licencia), el cumplimiento de obligaciones legales y nuestro interés legítimo (seguridad, prevención de fraude y mejora del sitio). No vendemos sus datos personales ni los compartimos para publicidad dirigida. Para ejercer cualquiera de estos derechos, escríbanos a [email protected].