Quién responde por tus datos
Tussia es el servicio de software descrito en esta política. Para cualquier petición, consulta o reclamo sobre el tratamiento de tus datos, puedes utilizar este canal de atención:
- Servicio
- Tussia
- Correo de privacidad
- sales@tussia.co
La identificación legal completa, el domicilio, la dirección y el teléfono del responsable del tratamiento están pendientes de incorporación. Mientras se completa esta información, el canal indicado permanece disponible para ejercer tus derechos.
Esta política se interpreta de acuerdo con la Ley 1581 de 2012, su reglamentación en el Decreto 1074 de 2015 y las demás normas aplicables. Los derechos obligatorios de otras jurisdicciones se mantienen cuando correspondan.
A quién aplica
Aplica a las personas que visitan los sitios de Tussia, crean una cuenta, usan el panel, se comunican con nosotros o conectan servicios externos. También explica nuestro papel cuando un vendedor utiliza Tussia para publicar páginas de venta y gestionar pedidos.
Datos de tu cuenta: Tussia decide cómo se tratan para administrar el acceso, operar el software, proteger el servicio y atenderte; en esas actividades actúa como responsable.
Datos de los compradores de un vendedor: el vendedor decide la finalidad comercial de la recolección y es responsable de informar a sus clientes, obtener las autorizaciones necesarias y atender sus derechos. Tussia procesa esos datos por cuenta del vendedor para alojar su página y gestionar la operación, según sus instrucciones y las obligaciones aplicables. Esta política no sustituye la política del vendedor.
La publicación de una página hace públicos los textos, imágenes, precios y datos de contacto comercial que el vendedor decida incluir. No publiques datos personales de terceros sin contar con una base válida para hacerlo.
Qué información tratamos
- Cuenta y preferencias: nombre, correo, contraseña protegida mediante una función criptográfica de un solo sentido, país, moneda, idioma y zona horaria. Si eliges entrar con Google, recibimos el identificador de tu cuenta y los datos de perfil necesarios para ese acceso, como nombre y correo verificado.
- Seguridad y funcionamiento: identificadores de sesión, dirección IP y datos del navegador cuando estén disponibles, fechas de acceso, errores técnicos y registros de operaciones. Los proveedores de infraestructura también procesan información técnica necesaria para entregar y proteger el servicio.
- Contenido de trabajo: productos, descripciones, imágenes, enlaces de referencia, páginas, instrucciones de generación, preferencias, archivos y contenido que creas o subes.
- Pedidos y entregas: datos de identificación y contacto del comprador, dirección y referencias de entrega, productos, cantidades, importes, moneda, estado de la orden y del envío, y comunicaciones o notas relacionadas con la operación.
- Registros de pago: importe, método, referencia, estado y comprobantes que el vendedor o comprador aporte. No te pedimos contraseñas bancarias ni códigos de seguridad de tarjetas para gestionar estos registros.
- Conexiones autorizadas: identificadores de cuentas y activos, credenciales de acceso, permisos, vigencia de la autorización y datos que devuelve el proveedor para la función utilizada. El apartado de Meta detalla esa integración.
- Uso y medición de páginas: identificadores de visita y eventos de navegación, origen de campaña y acciones de compra. El alcance de los píxeles de terceros depende de la configuración del vendedor.
- Atención: datos de contacto, contenido de tus solicitudes y antecedentes necesarios para responder y acreditar su gestión.
Recibimos información directamente de ti, del vendedor que gestiona una operación contigo, de los servicios que autorizas y del uso del software. No todas las categorías se recopilan de todas las personas.
Para qué la usamos
- Crear y administrar cuentas, permitir el acceso, recuperar contraseñas y aplicar las preferencias del usuario.
- Guardar productos y archivos, crear o editar páginas y publicar el contenido que el vendedor elija.
- Recibir y gestionar pedidos, registrar pagos y coordinar entregas mediante las funciones y proveedores que se habiliten.
- Consultar métricas y administrar los activos publicitarios que el usuario autorice, dentro de los permisos y funciones disponibles.
- Enviar mensajes necesarios para el servicio, responder solicitudes y resolver fallos, abusos o incidentes.
- Controlar el consumo de recursos, mejorar el funcionamiento y medir resultados de las páginas conforme a la configuración aplicable.
- Cumplir deberes legales, atender requerimientos válidos y conservar pruebas necesarias para resolver controversias.
Funciones de inteligencia artificial
Cuando pides generar, adaptar o analizar contenido, Tussia envía a OpenAI los textos, imágenes, enlaces o instrucciones necesarios para esa tarea. Guarda el resultado y los registros de consumo vinculados al trabajo. Evita incluir datos de compradores, documentos de identidad, información sensible o secretos en esas instrucciones si no son necesarios y no tienes autorización para compartirlos.
No usamos los datos obtenidos de Meta para entrenar modelos de inteligencia artificial. Tussia tampoco vende datos personales ni entrega listas de clientes a terceros para que las comercialicen.
Autorización y tus decisiones
El tratamiento requiere autorización previa, expresa e informada cuando la ley la exige, o una excepción legal aplicable. La autorización debe obtenerse mediante un mecanismo que permita consultarla y acreditarla posteriormente. Esta política informa sobre el tratamiento; leerla o navegar por el sitio no equivale por sí solo a autorizar cualquier uso de tus datos.
Los datos indispensables se utilizan para atender la función solicitada. Si decides no proporcionarlos, esa función puede no estar disponible. Puedes retirar permisos de una integración o solicitar la revocación del tratamiento; te informaremos si existen obligaciones legales o contractuales que impidan eliminar un dato concreto.
Las comunicaciones promocionales ajenas a la operación del servicio requieren la autorización que corresponda y deben permitir dejar de recibirlas. La autorización para usar el software no habilita indiscriminadamente nuevas finalidades.
Conexiones con Meta, Facebook e Instagram
Si conectas una cuenta de Meta, recibimos el identificador y nombre asociados a la autorización, sus permisos y vencimientos, y una credencial para acceder a los activos autorizados. Según los permisos concedidos, consultamos identificadores y nombres de cuentas publicitarias, moneda, zona horaria, campañas, objetivos, estados y métricas como impresiones, clics e inversión.
Estos datos se usan para mostrarte tus cuentas y resultados y ejecutar las acciones publicitarias que solicites mediante las funciones habilitadas. El acceso de lectura y el de administración dependen de lo que autorices en Meta y de la disponibilidad de la integración. Conectar una cuenta no concede acceso a activos sobre los que no tienes permisos.
La contraseña de Facebook se introduce en Meta; Tussia no la solicita ni la almacena. Las credenciales de la integración se guardan cifradas en el servidor y vinculadas a la cuenta de Tussia que realizó la conexión. No se muestran a otros vendedores.
Puedes retirar Tussia desde las integraciones de tu cuenta de Facebook y solicitar la eliminación por el canal de esta política. Cuando esté disponible en tu panel, la acción Desconectar elimina la conexión local. Desconectar Tussia no elimina automáticamente tus campañas, anuncios o datos conservados por Meta, ni cancela por sí mismo una campaña activa: esas acciones se gestionan en Meta.
Consulta las instrucciones de eliminación de datos. Meta trata la información de sus propios servicios conforme a su política de privacidad.
Con quién se comparte la información
Se permite el acceso a las personas autorizadas que operan Tussia y a los proveedores que necesitan datos para prestar una función concreta. No todos reciben todas las categorías de información.
- Infraestructura: Fly.io para ejecutar los servicios, Neon para la base de datos y Cloudflare para almacenamiento, distribución de archivos y servicios de red.
- Correo y acceso: Google Workspace para mensajes de servicio y atención; Google para el inicio de sesión cuando lo elijas.
- Generación de contenido: OpenAI, cuando se solicita una función de inteligencia artificial.
- Publicidad y medición: Meta y TikTok, cuando se conectan activos o se habilitan sus herramientas de medición.
- Operación comercial: el vendedor de la orden y los proveedores de pagos, catálogo o logística que este conecte, como DroPanas cuando se utilice esa integración. Se comparten los datos necesarios para la operación solicitada.
- Obligaciones legales: autoridades o destinatarios habilitados por una norma, orden válida o autorización del titular, dentro del alcance exigible. Cómo revisamos, limitamos y registramos esas solicitudes está en la política de atención a solicitudes de autoridades.
Algunos proveedores procesan información fuera de Colombia, incluso en Estados Unidos. Las transmisiones por cuenta de Tussia deben estar sujetas a obligaciones de finalidad, seguridad y confidencialidad; las transferencias internacionales a otros responsables deben cumplir las condiciones de la legislación aplicable. Puedes solicitar información sobre los destinatarios que correspondan a tu caso.
Cuando un tercero actúa como responsable independiente, su tratamiento también está regido por sus propias políticas. La autorización de una integración no autoriza a ese tercero a usar indiscriminadamente toda la información de Tussia.
Cuánto tiempo conservamos los datos y cómo los protegemos
Las bases de datos permanecen mientras sean necesarias para las finalidades de esta política. La información de cuenta y trabajo se conserva durante la prestación del servicio y, después, únicamente en la medida necesaria para resolver solicitudes, cerrar operaciones, cumplir obligaciones legales o atender controversias. No se conserva indefinidamente por el solo hecho de haber utilizado Tussia.
Las credenciales de integraciones se retiran cuando se desconecta la cuenta o se procesa una solicitud válida de eliminación. Los datos de pedidos y comprobantes pueden requerir una conservación distinta por obligaciones del vendedor o normas aplicables. Al responder una solicitud te indicaremos qué se elimina, qué debe conservarse, por qué y durante qué plazo o bajo qué criterio.
Las copias de respaldo se mantienen separadas de la operación ordinaria y pueden conservar información hasta su sustitución o vencimiento. Si se restaura una copia, las solicitudes de eliminación ya atendidas deben aplicarse nuevamente. La información sujeta a conservación obligatoria se limita a esa finalidad.
Tussia emplea conexiones HTTPS en sus servicios públicos, contraseñas protegidas con funciones criptográficas, controles de sesión, acceso por propietario y cifrado de credenciales de integraciones. Estas medidas reducen riesgos; ningún sistema garantiza una seguridad absoluta. Puedes informar de un acceso no reconocido o de una exposición de datos por nuestro correo de privacidad, sin enviar contraseñas ni credenciales.
Tus derechos sobre la información
Puedes conocer y acceder a tus datos, solicitar su actualización o corrección, pedir prueba de la autorización cuando corresponda, conocer el uso que se les ha dado, revocar la autorización y solicitar su supresión dentro de los límites legales. El trámite de tus solicitudes ante Tussia es gratuito.
También puedes presentar una queja ante la Superintendencia de Industria y Comercio, después de agotar el trámite de consulta o reclamo ante el responsable o encargado, cuando resulte aplicable la legislación colombiana. No necesitas mantener una sesión abierta en Tussia para escribirnos.
Cómo consultar, corregir o eliminar tus datos
Escribe a sales@tussia.co con tu nombre, un medio para responder, la cuenta u operación relacionada y una explicación de lo que solicitas. Si actúas en representación de otra persona, indica esa calidad. Pediremos solamente la verificación de identidad necesaria para evitar entregar o borrar información de una persona distinta.
No envíes contraseñas, tokens, números completos de tarjetas ni documentos sensibles que no hayamos solicitado por un canal apropiado. Para borrar una cuenta o información de Meta, sigue también la guía de eliminación.
- Consultas: respuesta en un máximo de 10 días hábiles desde su recepción. Si hace falta una ampliación, informaremos el motivo y la nueva fecha antes del vencimiento; no superará 5 días hábiles adicionales.
- Reclamos de corrección, supresión o revocación: respuesta en un máximo de 15 días hábiles contados desde el día siguiente a su recepción. Si no es posible responder a tiempo, informaremos el motivo y la fecha; la ampliación no superará 8 días hábiles adicionales.
- Información incompleta: pediremos completar el reclamo dentro de los 5 días siguientes a recibirlo. Si transcurren 2 meses desde el requerimiento sin respuesta, se entenderá desistido.
- Seguimiento: una vez completo, el reclamo se registra como en trámite dentro de los 2 días hábiles siguientes, hasta su decisión. Si corresponde a otro responsable, lo remitiremos en un máximo de 2 días hábiles e informaremos al solicitante.
Si tu solicitud se refiere a una compra, el vendedor puede ser quien deba decidir sobre esos datos. Te ayudaremos a identificar el canal adecuado y atenderemos la parte que corresponda a Tussia. La respuesta explicará el alcance de la eliminación y cualquier conservación que resulte obligatoria.
Datos sensibles y personas menores de edad
Tussia está orientada a personas adultas que administran actividades comerciales. No solicita datos sensibles ni datos de menores como requisito para crear una cuenta. Evita incluir información de salud, biometría, orientación sexual, creencias u otros datos sensibles en productos, instrucciones o archivos.
Si excepcionalmente debe tratarse información de esa naturaleza, se requiere una finalidad legítima, las garantías y autorizaciones especiales aplicables y el respeto a los derechos prevalentes de niñas, niños y adolescentes. Un representante puede contactarnos para informar de una recolección indebida y solicitar su revisión o eliminación.
Vigencia y cambios de esta política
Esta versión entra en vigencia el 7 de septiembre de 2026. Mantendremos la versión vigente en esta dirección y conservaremos las versiones anteriores para consulta. Los cambios sustanciales se comunicarán oportunamente antes de aplicarse; si implican una nueva finalidad que requiera autorización, se solicitará antes de tratar los datos para ese fin.
Referencias normativas: Ley 1581 de 2012 y Decreto 1074 de 2015, capítulo sobre protección de datos personales.
¿Quieres ejercer un derecho sobre tus datos?
Cuéntanos qué necesitas y a qué cuenta u operación se refiere.
Contactar a Tussia