Política de privacidad

TIZA SUN · Tiza Group S.A.S · NIT 901.732.753 · Última actualización: 31 de agosto de 2026 · [email protected]

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es TIZA GROUP S.A.S, identificada con NIT 901.732.753 (en adelante, «Tiza Group»), operadora de los servicios digitales TIZA SUN (sun.tizagrp.com), TIZA SHOP (shop.tizagrp.com), TIZA ERP (erp.tizagrp.com) y demás subdominios de tizagrp.com.

Canal de contacto y ejercicio de derechos: [email protected].

Tiza Group podrá designar encargados del tratamiento (hosting, CDN, correo, bases de datos, pasarelas de pago, proveedores OAuth, APIs de cálculo solar, automatización, soporte) estrictamente necesarios para operar el servicio, bajo obligaciones contractuales de confidencialidad y seguridad razonables.

2. Ámbito de aplicación

Esta Política aplica a toda persona que:

• Visite o use TIZA SUN, TIZA SHOP o servicios vinculados.
• Se autentique mediante Google, Meta u otro proveedor habilitado.
• Suba recibos, fotos, PDF u otros archivos para análisis o diseño solar.
• Solicite contacto comercial, propuestas por correo, WhatsApp o notificaciones.
• Participe en referidos, suscripciones, compras o integraciones CRM.

3. Datos personales que podemos tratar

Según tu interacción con el servicio, podemos tratar, entre otros:

• Identificación y contacto: nombre, correo, teléfono (opcional), foto de perfil OAuth, identificadores de cuenta Google/Meta.
• Datos de consumo y ubicación: información de recibos de energía, dirección, ciudad, operador de red, consumo, tarifas, estrato, datos extraídos por OCR o ingresados manualmente.
• Archivos y contenido: imágenes, PDF, fotos de tejados, medidores, terrenos u otros documentos que cargues.
• Datos técnicos: IP, agente de usuario, cookies, identificadores de sesión y tarea, logs, timestamps, eventos de error.
• Transacciones: pedidos, referidos, comisiones, suscripciones; datos de pago procesados por terceros (Tiza Group no almacena PAN completo de tarjetas).
• Comunicaciones: mensajes de soporte, consentimientos marcados, preferencias de notificación.

Los archivos que subas pueden contener datos de terceros (p. ej. titular del recibo). Declaras tener legitimación para tratarlos y exoneras a Tiza Group de reclamaciones de terceros por dicho contenido, en la medida permitida por la ley.

Los resultados de OCR, IA o APIs externas pueden ser incorrectos o incompletos. Debes verificarlos antes de usarlos. Tiza Group no garantiza exactitud de datos derivados.

4. Finalidades

Tratamos datos para:

• Prestar el servicio: OCR, propuestas solares indicativas, diseño, historial, cuenta, SSO entre SUN y SHOP.
• Autenticación, seguridad, antifraude, auditoría y cumplimiento legal.
• Contacto comercial y envío de propuestas solo con consentimiento expreso aparte.
• Gestión comercial: referidos, CRM, cotizaciones, pedidos, suscripciones Creator.
• Mejora del producto, analítica agregada, respaldos y mantenimiento.
• Defensa de derechos e investigación de incidentes o disputas.

No vendemos datos personales a terceros para marketing ajeno al ecosistema Tiza Group.

5. Base legal (Colombia — Ley 1581 de 2012)

El tratamiento se fundamenta en:

• Autorización del titular, cuando la ley la exige.
• Ejecución contractual o medidas precontractuales a tu solicitud.
• Interés legítimo de Tiza Group (seguridad, mejora, prevención de fraude), sin afectar derechos fundamentales.
• Obligación legal (tributaria, contable, orden de autoridad competente).

6. Autorización y consentimiento

Al usar el servicio autorizas el tratamiento descrito. El consentimiento para marketing es independiente y revocable sin afectar el servicio base, salvo funciones que dependan expresamente de contacto comercial.

Puedes negarte a proporcionar ciertos datos; ello puede impedir funciones que los requieran (p. ej. cuenta, envío de propuesta por correo).

7. Transferencias y terceros

Podemos comunicar datos a:

• Google (OAuth, Solar API, infraestructura).
• Meta (Facebook Login).
• PVGIS / JRC y proveedores de cálculo o geocodificación.
• Cloudflare, hosting, correo, PostgreSQL, n8n y herramientas operativas.
• Wompi u otras pasarelas de pago.
• Autoridades, cuando la ley lo exija o para proteger derechos de Tiza Group.

Algunos encargados pueden operar fuera de Colombia. Aceptas transferencias internacionales con salvaguardas contractuales y técnicas razonables. Tiza Group no responde por actos u omisiones de terceros fuera de su control directo.

8. Cookies y almacenamiento local

• Cookie tiza_session en .tizagrp.com (sesión SSO SUN/SHOP).
• Almacenamiento del navegador para tareas, plan, referidos y preferencias de UI.

Bloquear cookies puede limitar login y funcionalidades. Usas el servicio con conocimiento de estas tecnologías.

9. Conservación y supresión

Conservamos datos mientras sean necesarios para las finalidades, mientras exista relación activa, obligación legal, plazo de prescripción o necesidad de defensa de Tiza Group. Backups y logs pueden retener copias por plazos técnicos adicionales.

Tras solicitud de supresión, eliminaremos o anonimizaremos cuando no exista deber legal de conservar. La supresión puede ser gradual en respaldos rotativos.

10. Seguridad — sin garantía absoluta

Implementamos medidas razonables (HTTPS, control de acceso, segregación). Ningún sistema es infalible. No garantizamos ausencia de accesos no autorizados, pérdida de datos o interceptación. Usas el servicio bajo tu propio riesgo respecto de tu dispositivo, redes y credenciales de terceros.

Notificaremos incidentes de seguridad cuando la ley lo exija. No asumimos responsabilidad por filtraciones causadas por terceros, fuerza mayor o tu negligencia.

11. Derechos del titular

Puedes solicitar, conforme a la Ley 1581:

• Conocer, actualizar, rectificar y suprimir datos.
• Revocar autorización (salvo excepciones legales).
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Solicitudes a [email protected] con identificación suficiente. Podemos rechazar solicitudes abusivas, repetitivas o infundadas. Plazos de respuesta según normativa aplicable.

12. Menores de edad

El servicio es para personas mayores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos datos de menores, podremos eliminarlos.

13. Enlaces externos

Tiza Group no controla sitios de terceros enlazados desde el servicio. Sus políticas de privacidad son independientes.

14. Limitación de responsabilidad (privacidad)

En la máxima medida permitida por la ley, Tiza Group S.A.S, sus administradores, empleados y proveedores no serán responsables por daños derivados de tratamiento lícito de datos, uso indebido por terceros, exactitud de datos que tú proporcionaste, o decisiones que tomes con base en información del servicio. Para límites generales de responsabilidad, aplican los Términos del servicio.

15. Modificaciones

Podemos modificar esta Política en cualquier momento. La versión vigente estará en /privacy. El uso continuado implica aceptación, salvo que la ley requiera consentimiento adicional.

16. Prevalencia

Ante conflicto sobre responsabilidad, indemnización o uso del servicio, prevalecen los Términos del servicio.