Política de Privacidad
Última actualización: 12 de marzo de 2026
1. Información que recopilamos
Datos de registro: nombre, correo electrónico, NIT de empresa, razón social. Estos datos son necesarios para crear tu cuenta y proveer el servicio.
Datos de uso: registros de llamadas a la API (logs), documentos emitidos, marcas de tiempo y metadatos de las solicitudes.
Datos de pago: procesados directamente por nuestra pasarela de pagos. MercaloAPI no almacena números de tarjeta de crédito ni datos sensibles de pago.
Cookies y analytics: usamos cookies esenciales para el funcionamiento del servicio y analytics agregados para mejorar la experiencia.
2. Cómo usamos la información
Usamos tus datos para: proveer el servicio de facturación electrónica, procesar y transmitir documentos ante la DIAN, brindar soporte técnico, mejorar el servicio y detectar anomalías, y enviar comunicaciones sobre el servicio (con opción de opt-out para comunicaciones comerciales).
3. Con quién compartimos datos
DIAN: la transmisión de documentos electrónicos a la DIAN es obligatoria por ley para facturación electrónica y nómina electrónica.
Pasarela de pagos: los datos de pago se comparten exclusivamente con nuestro procesador de pagos para realizar los cobros.
Analytics: datos agregados y anonimizados para mejorar el servicio.
No vendemos datos personales a terceros.
4. Almacenamiento y seguridad
Implementamos medidas de seguridad que incluyen: cifrado en tránsito (TLS 1.3) para todas las comunicaciones, cifrado en reposo (AES-256) para datos sensibles, certificados digitales cifrados con clave única por empresa, backups cifrados con retención geográficamente distribuida, y monitoreo 24/7 de la infraestructura.
5. Retención de datos
Los períodos de retención son: datos de facturación electrónica 5 años (normativa DIAN), datos de cuenta mientras esté activa más 30 días después de la cancelación, y logs de actividad 90 días.
6. Derechos del usuario (Ley 1581/2012)
Conforme a la Ley de Protección de Datos Personales de Colombia, tienes derecho a: conocer, actualizar y rectificar tus datos personales, solicitar la eliminación de tus datos (excepto los retenidos por normativa DIAN), revocar la autorización de tratamiento, y presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
8. Menores de edad
MercaloAPI es un servicio B2B no dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos una cuenta de un menor, procederemos a su eliminación inmediata.
9. Cambios a esta política
Cualquier cambio material a esta política será notificado por correo electrónico con al menos 30 días de anticipación. El uso continuado del servicio después de los cambios constituye aceptación.
10. Contacto
Para consultas sobre privacidad y tratamiento de datos: privacidad@mercaloapi.com
Responsable: Jhon Frey Diaz Dejoy
Dirección: Pasto, Nariño, Colombia