Política de tratamiento de datos personales

Última actualización: 8 de noviembre de 2026

Esta política explica cómo Interacto recolecta, usa, almacena y protege los datos personales, de conformidad con la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas que los modifiquen o complementen.

1. Quién es el responsable

Interacto (en adelante, «Interacto», «nosotros») es la empresa que ofrece Sosiego, un software de gestión para spas y centros de masajes, y el sitio web sosiego.app.

• Domicilio: Medellín, Colombia.
• Correo para asuntos de datos personales: hola@sosiego.app
• Sitio web: https://sosiego.app

2. Dos papeles distintos: responsable y encargado

Sosiego se usa por negocios (spas, centros de masajes, terapeutas independientes) que registran los datos de sus propios clientes. Por eso, Interacto actúa en dos papeles:

• Como responsable del tratamiento de los datos de las personas que visitan nuestro sitio web, nos contactan o piden una demostración, y de los datos de las personas que administran las cuentas de los negocios que contratan Sosiego (nombre, correo, teléfono y cargo).
• Como encargado del tratamiento de los datos de los clientes finales de cada negocio (nombre, documento, contacto, información de salud, consentimientos, citas, pagos). El responsable de esos datos es el negocio que los recolectó, y nosotros los tratamos por su cuenta y siguiendo sus instrucciones, solo para prestarle el servicio. Si usted es cliente de un spa que usa Sosiego, para ejercer sus derechos debe dirigirse primero a ese spa; nosotros lo apoyaremos en lo que nos corresponda.

3. Qué datos tratamos

De visitantes y de quienes nos contactan: nombre, correo electrónico, teléfono o WhatsApp, nombre del negocio, el mensaje que nos escriben y datos técnicos básicos de conexión (dirección IP, navegador) necesarios para la seguridad del sitio.

De las personas usuarias de las cuentas de los negocios: nombre, correo, rol y permisos, registro de actividad dentro de la plataforma y datos de contacto para soporte.

De los clientes finales de cada negocio (por cuenta del negocio): nombre, documento de identidad, teléfono, correo, fecha de nacimiento, historial de citas y atenciones, notas de la atención, pagos y facturación, y datos sensibles de salud (por ejemplo, condiciones, alergias, embarazo o lesiones) que la persona responde en el formulario de salud, además de las autorizaciones y firmas de consentimiento.

Datos sensibles. La información de salud es un dato sensible. Su suministro es facultativo: ninguna persona está obligada a responder preguntas sobre su salud, aunque sin esa información el negocio puede no poder prestar el servicio de forma segura. Estos datos solo se tratan con autorización previa, expresa e informada de su titular, y se cifran en la plataforma.

Menores de edad. Cuando el cliente de un negocio es menor de edad, sus datos se tratan con autorización de su representante legal o acudiente, que queda registrada, atendiendo al interés superior del menor.

4. Para qué usamos los datos

Datos de visitantes y de quienes nos contactan: responder consultas, agendar y realizar demostraciones, enviar propuestas comerciales, y mejorar el sitio y el servicio.

Datos de las personas usuarias de las cuentas: crear y administrar las cuentas, prestar soporte, enviar avisos del servicio (por ejemplo, cambios o incidentes), mantener la seguridad y cumplir obligaciones legales y contractuales.

Datos de los clientes finales (como encargado): únicamente las que defina cada negocio, entre ellas: gestionar agenda y atenciones, registrar el consentimiento informado, llevar el historial de servicios, cobrar y emitir recibos o facturas, calcular comisiones del equipo, enviar confirmaciones y recordatorios (por ejemplo, por WhatsApp, si el cliente lo autorizó), aplicar encuestas de satisfacción y administrar paquetes y membresías. Interacto no usa estos datos para fines propios, no los vende ni los comparte con otros negocios.

5. Autorización del titular

El tratamiento de datos personales requiere la autorización previa, expresa e informada de su titular. Se obtiene, según el caso, al enviarnos un formulario o correo, al aceptar los términos al crear una cuenta, o —para los clientes finales— al firmar la autorización de tratamiento de datos que cada negocio presenta en su registro. La autorización puede revocarse en cualquier momento, salvo cuando exista un deber legal o contractual de conservar los datos. Conservamos la prueba de la autorización.

6. Derechos de los titulares

De acuerdo con el artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley la exceptúe.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante el responsable.
• Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales, o cuando no exista un deber legal o contractual de conservarlo.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

7. Cómo ejercer sus derechos: consultas y reclamos

Escríbanos a hola@sosiego.app indicando su nombre completo, documento de identidad, el negocio con el que se relaciona (si aplica), una descripción clara de lo que solicita y un medio para responderle. Si actúa en nombre de otra persona, adjunte el documento que acredite su representación.

• Consultas: las atendemos en un máximo de diez (10) días hábiles contados desde la recepción. Si no es posible, le informaremos los motivos y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o por presunto incumplimiento): los atendemos en un máximo de quince (15) días hábiles. Si la solicitud está incompleta, le pediremos completarla dentro de los cinco (5) días siguientes; pasados dos (2) meses sin respuesta, entenderemos que desistió. Si no es posible atenderlo en ese plazo, le informaremos y responderemos en un máximo de ocho (8) días hábiles adicionales.

Si usted es cliente de un negocio que usa Sosiego, su solicitud se tramita con ese negocio como responsable; si nos la envía a nosotros, se la trasladaremos y se lo informaremos.

8. Cómo protegemos los datos

Aplicamos medidas técnicas, humanas y administrativas razonables para evitar la pérdida, el acceso no autorizado, el uso indebido o la alteración de los datos:

• Cada negocio tiene su propia base de datos, separada de la de los demás.
• Los datos sensibles y de contacto se almacenan cifrados, y las comunicaciones viajan por conexión cifrada (HTTPS).
• Roles y permisos para que cada persona del equipo vea solo lo que necesita, y acceso con contraseña y PIN personal.
• Registro de actividad sobre acciones sensibles dentro de la plataforma.
• Copias de seguridad periódicas y control de acceso a la infraestructura.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte datos personales, lo gestionaremos y lo informaremos a los responsables y a la autoridad competente en los términos de la ley.

9. Con quién se comparten los datos

No vendemos datos personales. Solo los compartimos con terceros cuando es necesario para prestar el servicio o por mandato de la ley:

• Proveedores de infraestructura (alojamiento de servidores, DNS y respaldos), que actúan como encargados bajo nuestras instrucciones. Algunos pueden operar fuera de Colombia; en ese caso la transmisión o transferencia internacional se hace con las garantías que exige la ley.
• Servicios que el negocio decide conectar: proveedores de facturación (como Alegra o Siigo), de mensajería (como WhatsApp, a través de Connecto) o de correo electrónico. Solo se envían los datos necesarios para la función que el negocio activó, y su uso se rige además por las condiciones de cada proveedor.
• Autoridades, cuando una orden legal o judicial lo exija.

10. Cuánto tiempo los conservamos

Conservamos los datos durante el tiempo que dure la relación con el titular o con el negocio y el necesario para cumplir deberes legales, contractuales y de defensa ante reclamaciones. Los datos de los clientes finales se conservan mientras el negocio los mantenga en su cuenta y, al terminar el contrato, según lo pactado en los términos y condiciones. Después se eliminan o anonimizan de forma segura, salvo que una norma exija conservarlos.

11. Cookies y tecnologías similares

El sitio público de Interacto no usa cookies de seguimiento ni de publicidad. La plataforma Sosiego usa únicamente almacenamiento técnico necesario para mantener la sesión iniciada y las preferencias de la persona usuaria.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es sustancial, lo informaremos por un medio razonable. Su uso continuado del servicio después del aviso implica que conoce la versión vigente.

13. Contacto y autoridad de control

Para cualquier asunto sobre datos personales: hola@sosiego.app. La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio (SIC), www.sic.gov.co.