1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es la persona natural que administra el sitio nodalya.net —antes mikronet.com.co— y opera la marca comercial Nodalya (anteriormente Mikronet):
- Nombre: Evert Orlando Cárdenas Ostos — persona natural comerciante
- Documento de identificación: Cédula de ciudadanía N.° 1.193.208.848 de la República de Colombia
- Domicilio: La Primavera, Vichada, Colombia
- Correo electrónico: [email protected]
- Teléfono y WhatsApp: +57 323 601 9907
- Sitio web: nodalya.net
2. Marco legal aplicable
Nodalya trata los datos personales de conformidad con la Ley 1581 de 2012 (Habeas Data), el Decreto 1377 de 2013 y demás normas complementarias vigentes en Colombia sobre protección de datos personales.
3. Datos personales que recolectamos
3.1 Aplicación móvil (app de administrador, revendedor y cliente final)
- Nombre completo y número de identificación del titular de la cuenta
- Correo electrónico y número de teléfono
- Nombre de usuario y credenciales de acceso (contraseña almacenada con hash bcrypt)
- Dirección IP desde la que se realizan las solicitudes
- Información del dispositivo: modelo, sistema operativo, versión de la app
- Tokens de autenticación almacenados localmente en almacenamiento seguro del dispositivo (SecureStore)
- Historial de consumo de datos de red (sesiones RADIUS: inicio, fin, tráfico descargado/subido)
- Registros de transacciones y recargas realizadas dentro de la plataforma
3.2 Panel web administrativo
- Los mismos datos de cuenta listados en 3.1
- Datos de configuración de red: perfil de velocidad, dirección MAC, IP fija, parámetros PPPoE
- Historial de tickets de soporte y mensajes asociados
- Información de facturación y pagos registrados en el sistema
3.3 API y backend
- Registros de acceso (logs): fecha, hora, endpoint consultado, código de respuesta HTTP, IP de origen
- Datos de sesiones activas de RADIUS (radacct): consumo de red de cada sesión
- Información técnica de los equipos NAS (Network Access Server) del operador
3.4 Lo que no recolectamos
Nodalya no recolecta datos de geolocalización del dispositivo, información de contactos, fotos personales, archivos personales, ni datos biométricos. La aplicación no accede a la galería ni a la cámara del dispositivo, salvo imágenes seleccionadas explícitamente por el operador para configurar su portal cautivo (logotipo del negocio). La aplicación no muestra publicidad y no comparte datos con redes de terceros para fines publicitarios.
4. Finalidades del tratamiento
Los datos personales son tratados con las siguientes finalidades:
- Creación y gestión de cuentas de acceso a la plataforma
- Prestación del servicio SaaS de gestión de redes de acceso a internet
- Autenticación y autorización de usuarios
- Facturación y registro de transacciones
- Soporte técnico y atención de solicitudes
- Cumplimiento de obligaciones legales y requerimientos de autoridades competentes
- Detección y prevención de accesos no autorizados y uso indebido del servicio
- Mejora continua del producto a partir de análisis de uso agregado y anonimizado
5. Almacenamiento y seguridad
Los datos son almacenados en servidores ubicados en los Estados Unidos (proveedor DigitalOcean). El almacenamiento en otro país se realiza bajo garantías adecuadas de protección conforme al artículo 26 de la Ley 1581 de 2012.
Las medidas de seguridad técnicas incluyen:
- Comunicaciones cifradas con TLS 1.2 o superior (HTTPS)
- Contraseñas almacenadas con hash bcrypt (nunca en texto plano)
- Tokens de autenticación almacenados en SecureStore en el dispositivo
- Acceso restringido por roles: cada usuario solo accede a los datos de su tenant
- Registros de auditoría de accesos y modificaciones sensibles
- Copias de seguridad periódicas de la base de datos
6. Tiempo de conservación
Los datos personales son conservados durante el tiempo que el operador mantenga activa su cuenta en Nodalya, y por el periodo adicional que exijan las obligaciones legales aplicables (mínimo 5 años para registros de facturación, conforme a la legislación comercial colombiana).
Los logs técnicos (accesos a la API) se conservan por un periodo máximo de 90 días con fines de seguridad y diagnóstico.
7. Transferencia y comunicación de datos
Nodalya no vende datos personales a terceros. Los datos pueden ser compartidos únicamente en los siguientes casos:
- Proveedores de infraestructura: DigitalOcean (alojamiento del servidor), como encargado del tratamiento que actúa bajo instrucciones de Nodalya y con garantías contractuales de seguridad.
- Autoridades competentes: cuando exista requerimiento legal o judicial debidamente fundado.
- Entre tenants de la plataforma: el administrador puede visualizar los datos de los clientes y revendedores que él mismo registró, dentro de su propia cuenta. No hay acceso cruzado entre operadores diferentes.
8. Derechos de los titulares
De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares de datos personales tienen los siguientes derechos:
- Conocer los datos personales que Nodalya tiene sobre ellos
- Actualizar o rectificar datos inexactos o incompletos
- Solicitar prueba de la autorización otorgada para el tratamiento
- Revocar la autorización y/o solicitar la supresión de los datos, cuando no exista obligación legal de conservarlos
- Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando consideren que Nodalya ha incumplido la normatividad vigente
Para ejercer cualquiera de estos derechos, el titular debe enviar una solicitud escrita al correo [email protected], indicando su nombre completo, número de identificación y la solicitud específica. Nodalya dará respuesta dentro de los plazos previstos en la ley (15 días hábiles para consultas, 15 días hábiles para reclamos).
10. Menores de edad
La plataforma Nodalya está dirigida exclusivamente a personas mayores de 18 años que operen o utilicen servicios de conectividad a internet. Nodalya no recolecta intencionalmente datos de menores de edad.
11. Cambios a esta política
Nodalya puede actualizar esta política en cualquier momento. Los cambios relevantes serán comunicados a través del correo electrónico registrado en la cuenta o mediante notificación dentro de la plataforma, con al menos 15 días de anticipación a su entrada en vigencia. El uso continuado del servicio después de la entrada en vigencia de los cambios implica la aceptación de la nueva política.
12. Contacto
Para consultas, solicitudes o inquietudes relacionadas con el tratamiento de sus datos personales, puede contactarnos en:
- Responsable: Evert Orlando Cárdenas Ostos — C.C. 1.193.208.848
- Correo electrónico: [email protected]
- Domicilio: La Primavera, Vichada, Colombia
- Sitio web: nodalya.net