Política de tratamiento de datos personales

Última actualización: 2 de octubre de 2026

Growth Mind Project opera GMP One (www.gmpone.com), un software administrativo, contable y financiero para pequeños comercios. Esta política explica qué datos personales se tratan, para qué, con quién se comparten y cómo ejercer los derechos que reconocen la Ley 1581 de 2012 y el Decreto 1074 de 2015 (Decreto 1377 de 2013).

1. Responsable y contacto

Responsable del tratamiento: Growth Mind Project. Canal para consultas, reclamos y solicitudes sobre datos personales: hola@gmpone.com.

2. Dos roles distintos

• Datos de los usuarios de GMP One (quien crea una cuenta o es invitado a una organización): Growth Mind Project es responsable de su tratamiento.
• Datos que cada negocio registra (clientes, proveedores, empleados y demás contactos, ventas, compras y movimientos): el negocio es el responsable de esos datos y de contar con la autorización de sus titulares. Growth Mind Project actúa como encargado: los almacena y procesa solo para prestar el servicio y por instrucción del negocio.

3. Datos que se tratan

• Identificación y contacto del usuario: nombre, correo electrónico y contraseña (guardada cifrada, nunca en texto plano).
• Datos del negocio: razón social, identificación tributaria, dirección, teléfono, logo y configuración contable.
• Información registrada en la operación: contactos, documentos, movimientos de dinero, inventario y fotos de productos.
• Datos técnicos necesarios para la seguridad y el funcionamiento: registros de acceso, dirección IP, dispositivo, suscripciones a notificaciones y bitácora de acciones dentro de la aplicación.

GMP One no solicita datos sensibles ni datos de menores de edad. Si un negocio decide registrarlos, lo hace bajo su responsabilidad.

4. Finalidades

• Crear y administrar la cuenta y el acceso a cada organización.
• Prestar el servicio: registrar operaciones, calcular saldos, generar informes y documentos.
• Enviar correos y notificaciones del servicio: confirmación de cuenta, recuperación de contraseña, invitaciones y avisos operativos.
• Brindar soporte y atender solicitudes.
• Proteger la seguridad del servicio, prevenir fraude y cumplir obligaciones legales.

Los datos no se venden ni se usan para publicidad de terceros.

5. Encargados y transferencia internacional

Para operar, GMP One usa proveedores que procesan datos en su nombre y bajo acuerdos de confidencialidad y seguridad:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Vercel: alojamiento y ejecución de la aplicación.
• Resend: envío de correos transaccionales.

Estos proveedores tienen servidores fuera de Colombia, principalmente en Estados Unidos. Al aceptar esta política, el titular autoriza esa transmisión, que se hace con medidas de seguridad equivalentes o superiores a las exigidas en Colombia.

6. Seguridad

Los datos viajan cifrados (HTTPS) y cada negocio solo puede ver su propia información: el aislamiento lo impone la base de datos. Los archivos se guardan en almacenamiento privado con enlaces temporales y las acciones sensibles quedan registradas.

7. Derechos del titular

Quien es titular de los datos puede, en cualquier momento:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Revocar la autorización o pedir la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite ante el responsable.
• Acceder gratuitamente a sus datos.

8. Cómo ejercerlos

Escribe a hola@gmpone.com con tu nombre, el correo de tu cuenta y lo que solicitas. Las consultas se responden en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, prorrogables según la ley. Si los datos pertenecen a los registros de un negocio que usa GMP One, la solicitud se traslada a ese negocio, que es el responsable.

9. Conservación

Los datos se conservan mientras la cuenta o la organización estén activas y, después, durante el tiempo que exijan las normas contables, tributarias y comerciales. Cumplido ese plazo se eliminan o anonimizan.

10. Cambios

Los cambios sustanciales de esta política se informarán por correo o dentro de la aplicación antes de entrar en vigencia. Esta versión rige desde el 2 de octubre de 2026.