Seguridad y protección de la información

Quién responde por tus datos

OFISCOL.COM SAS, NIT 901426794, es la empresa que opera CalendApp y responde por la información que guardas en ella. Puedes escribirnos a servicio@ofiscol.com o al celular 3143831766.

Cómo protegemos el acceso a tu cuenta

• Toda la conexión va por HTTPS y el navegador está obligado a usarlo.
• Tu contraseña nunca se guarda en texto plano: se guarda transformada con scrypt y una sal aleatoria, de modo que ni nosotros podemos leerla.
• La sesión dura 7 días, viaja en una cookie protegida contra lectura desde scripts y firmada para que no se pueda alterar. Si la cierras desde otro dispositivo, deja de valer en todos.
• Puedes activar la verificación en dos pasos, con una aplicación autenticadora o con un código enviado a tu correo. Para nuestro propio personal de administración es obligatoria.
• Tras 5 intentos fallidos de contraseña, ese correo se bloquea 15 minutos (y una dirección IP se bloquea tras 20), y el bloqueo se revisa antes de probar la clave. Nadie ve contenido de la aplicación sin una sesión válida, salvo las páginas públicas de información.

Cada persona ve solo lo que le corresponde

Tú decides quién de tu equipo entra y qué puede hacer, contribuyente por contribuyente:

• Qué contribuyentes atiende cada persona. Quien no tiene acceso a un contribuyente ni siquiera ve su nombre al crear una tarea.
• Qué parte de los impuestos ve: todos, solo los que tiene a su cargo, o ninguno.
• Si puede crear tareas y actas con ese contribuyente.
• Los archivos que compartes se descargan por enlaces temporales que vencen a los 10 minutos y solo se generan después de comprobar tu permiso.

Probamos estos permisos de forma automática entrando como cada tipo de usuario y comprobando que no vea ni haga lo que no le corresponde.

Respaldos

• Cada día a las 2:00 a. m. (hora de Colombia) se hace una copia completa de la base de datos, se comprime y se cifra con AES-256-GCM.
• La copia se guarda en una empresa distinta de la que aloja la base de datos. Si una falla, la otra sigue en pie.
• Se conservan 8 semanas.
• Lo máximo que se puede perder en un desastre es un día de trabajo. Los archivos que subes (documentos, informes) se guardan aparte y no dependen de esa copia.
• Tenemos un procedimiento escrito y un script para restaurar la copia en una base nueva si la principal desaparece; el tiempo estimado es de menos de una hora.

Dónde viven tus datos y quién los procesa

Las funciones con IA envían a Anthropic el texto que escribes o dictas para poder responder. En CalendApp no se envía tu base de datos: las respuestas se arman en nuestro sistema. Según los términos comerciales de Anthropic, lo que se envía por su API no se usa para entrenar modelos, y el contenido no se conserva más allá de un plazo corto (hasta 30 días), salvo que la ley lo exija. Son opcionales: si no las usas, no se envía nada. El detalle de países y proveedores está en nuestra Política de tratamiento de datos personales.

Tus derechos y cómo reportar un problema

De acuerdo con la Ley 1581 de 2012 puedes conocer, actualizar y rectificar tus datos, pedir que los suprimamos y revocar tu autorización. Escríbenos a servicio@ofiscol.com.

Si encuentras una falla de seguridad o crees que alguien accedió a tu cuenta, escríbenos al mismo correo con el asunto «Seguridad» y cambia tu contraseña. Revisamos cada reporte.

Vigencia

Este documento rige desde el 1 de marzo de 2025. Si lo cambiamos, publicaremos la nueva versión en el portal.