Política de Privacidad y Tratamiento de Datos Personales de Ferrenta

Última actualización: 24 de octubre de 2026 · Versión 2026-10-24.3

Kevin Ranier Urrea Hernández · NIT 1.045.755.537-8 · Dirección de notificaciones judiciales: Calle 70 #41-101, Norte-Centro Histórico, Barranquilla, Atlántico, Colombia · Teléfono +57 300 5757063 · contact@w2bagency.com

Esta es la Política de Tratamiento de la Información de Ferrenta, adoptada conforme a la Ley Estatutaria 1581 de 2012 y al artículo 2.2.2.25.3.1 del Decreto 1074 de 2015 (antes artículo 13 del Decreto 1377 de 2013), que fija su contenido mínimo.

Resumen en un minuto

• De los usuarios de la ferretería (quienes entran a Ferrenta) y de quien paga la suscripción, somos Responsables: usamos sus datos para darles acceso, cobrar la suscripción, dar soporte y mejorar el producto.
• De los clientes de la ferretería (los arrendatarios), la ferretería es la Responsable y nosotros solo los guardamos por encargo suyo, para prestarle el servicio.
• Medimos qué pantallas y botones se usan en cada ferretería, sin ningún dato de los arrendatarios.
• El teléfono o el computador guardan una copia para trabajar sin conexión, con datos de los clientes: cierre sesión al terminar en un aparato compartido.
• En ferrenta.com contamos las visitas sin cookies, y lo que nos escribe en el formulario nos llega por correo para responderle.
• No vendemos datos, no hacemos publicidad con ellos y no reportamos a centrales de riesgo. Solo le escribimos para venderle Ferrenta si nos dejó sus datos en el formulario.
• Puede conocer, corregir o pedir que borremos sus datos escribiendo a contact@w2bagency.com. Respondemos las consultas en 10 días hábiles y los reclamos en 15.

1. Quién es el Responsable

Ferrenta es la plataforma que operamos en app.ferrenta.com; su sitio informativo es ferrenta.com.

2. Quién es quién

Si usted es arrendatario: la ferretería donde alquiló decide sobre sus datos y es a quien debe dirigirse primero. Si nos escribe a nosotros, a contact@w2bagency.com, díganos en qué ferretería alquiló. Si quiere conocer sus datos, después de verificar que es usted le respondemos con lo que Ferrenta guarda sobre usted en esa ferretería, y se lo contamos a ella. Si quiere corregirlos, borrarlos o revocar su autorización, le trasladamos su reclamo a la ferretería dentro de los dos (2) días hábiles siguientes, se lo informamos a usted y aplicamos en Ferrenta lo que corresponda.

3. Qué datos tratamos y para qué

3.1 Usuarios de la ferretería

• Datos: correo electrónico (es su identidad para entrar), nombre, rol (dueño o empleado), la ferretería a la que pertenece y los datos técnicos del inicio de sesión. De la ferretería, además, los datos que aparecen en sus documentos (nombre, NIT o cédula, dirección, teléfono y correo), que son datos personales del dueño cuando la ferretería es una persona natural; y, si conecta su cuenta de Siigo, el usuario con el que se conecta (la clave se guarda cifrada).
• Para qué: crear y administrar su cuenta, autenticarlo, enviarle correos de acceso y recuperación de contraseña y avisos del servicio, darle soporte y proteger la Plataforma.

3.2 Pagos de la suscripción

• Datos: el nombre de la ferretería, que figura como pagador; el correo del dueño, a quien enviamos las cuentas de cobro; y el teléfono de la ferretería (no guardamos el documento de identidad del dueño); las cuentas de cobro emitidas; los pagos recibidos (valor, fecha, periodo, medio de pago y referencia de la transacción); y el estado de la suscripción.
• Para qué: cobrar la suscripción, enviar cuentas de cobro, recordatorios y constancias de pago, pasar la cuenta a solo lectura cuando no se paga, y cumplir nuestras obligaciones contables.
• Los avisos de cobro de la suscripción se los enviamos solo al correo de su cuenta, en días hábiles y dentro del horario que permite la Ley 2300 de 2023 (lunes a viernes de 7:00 a. m. a 7:00 p. m. y sábados de 8:00 a. m. a 3:00 p. m.).
• No vemos ni guardamos los datos completos de su tarjeta. El pago lo procesa la pasarela de pagos en su propio entorno seguro, y nosotros solo recibimos el resultado.
• El cobro lo hace W2B Billing, nuestro propio servicio de cobros. Los correos de cobro salen de cobros@mail.ferrenta.com.

3.3 Uso de la aplicación (telemetría)

• Datos: qué pantalla se abrió o qué control se usó, la ferretería, el usuario y la fecha.
• Para qué: entender cómo se usa Ferrenta, acompañar la adopción de cada ferretería y darle soporte, encontrar dónde la gente se traba y decidir qué mejorar.
• No incluye ningún dato de los arrendatarios (ni nombres, ni documentos, ni teléfonos, ni montos). Los nombres de pantalla y de control que el servidor acepta son una lista cerrada; los datos que los acompañan son etiquetas cortas de la aplicación (máximo 40 caracteres).
• No la usamos para evaluar el desempeño de ningún usuario, no la vendemos y no la cruzamos con los datos de los arrendatarios.

3.4 Seguridad y auditoría

• Registro de acciones: qué acción se hizo en la ferretería, quién la hizo y cuándo, con los datos mínimos para reconstruirla (sección 10).
• Registro de accesos de W2B: cada operación del personal de W2B desde el panel de administración queda registrada (sección 6).
• Control de envíos de correo: guardamos una huella (hash) del correo o de la dirección IP, no el valor, para evitar envíos abusivos.
• Informes de error: cuando algo falla, Sentry, nuestra herramienta de diagnóstico, recibe un informe técnico (el tipo de error, la ruta de la página, el navegador y el estado de la aplicación). Si el error ocurre en el navegador, el informe puede incluir una grabación de lo que el usuario hizo en la pantalla en el último momento, con todo el texto oculto y las imágenes bloqueadas, para entender dónde se trabó. Lo que se escribe en un buscador viaja en la dirección de la página (por ejemplo, un nombre o un número de documento): de la grabación se lo quitamos, pero queda unos días en los registros técnicos de nuestro proveedor de alojamiento. Los mensajes de error de la base de datos ya no copian los datos de los clientes ni a esos registros ni a los informes. Aun así, un informe puede contener datos personales de forma incidental: limitamos esa captura y el acceso a esos informes.

3.5 Datos de los arrendatarios: por encargo de la ferretería

La ferretería registra en Ferrenta el nombre, el tipo y número de documento, los teléfonos, el correo (opcional), la ciudad, la dirección y sus indicaciones, la obra y notas de sus clientes; sus cotizaciones, pedidos, devoluciones, daños, cargos, abonos, saldos y documentos emitidos; y sus garantías, incluido el nombre y documento de quien recibe una garantía devuelta, que también es titular de esos datos. También registra el nombre y el teléfono de quienes piden una cotización aunque todavía no sean clientes.

• Los tratamos solo para prestarle el servicio a la ferretería y según sus instrucciones: registrar alquileres y pagos, generar sus documentos (cuentas de cobro, remisiones, cotizaciones y estados de cuenta) y preparar los mensajes de WhatsApp que el usuario decide enviar desde su propio número.
• El número de documento (cédula, NIT u otro) sirve para identificar sin confusión a cada cliente dentro de su ferretería, evitar que quede registrado dos veces y que aparezca en las cuentas de cobro y remisiones. No es un dato sensible para la ley, pero como permite identificar a una persona en cualquier parte, lo tratamos con cuidado especial: solo lo ven los usuarios de esa ferretería, no lo usamos en la telemetría, buscamos que no quede en los registros técnicos ni en los informes de error, y no lo cruzamos con el de otras ferreterías.
• La Plataforma no le envía correos ni mensajes al arrendatario.
• La autorización del arrendatario la recoge la ferretería, antes de registrarlo, y es ella quien conserva la prueba: Ferrenta todavía no guarda esa constancia dentro de la aplicación.
• No usamos esos datos para fines propios, no los compartimos entre ferreterías (cada ferretería está aislada de las demás), no hacemos perfiles y no reportamos a centrales de riesgo.
• El historial de pagos del arrendatario es información sobre sus obligaciones de dinero con la ferretería. Solo la ve la ferretería que la registró, para gestionar su propia cartera; no sale de ella hacia otras ferreterías ni hacia centrales de riesgo, y por eso no constituye un reporte de información crediticia a terceros. La ferretería debe mantenerla veraz y corregirla cuando el arrendatario lo pida con razón.

3.6 Foto o copia del documento de identidad

Hoy Ferrenta no guarda fotos ni copias de documentos de identidad. Una copia de la cédula muestra el rostro y puede mostrar la huella de su titular, y la huella es un dato sensible. Si algún día lo habilitamos, actualizaremos esta Política antes de activarlo, será opcional, la ferretería deberá pedirle al cliente una autorización expresa solo para eso, decirle que no está obligado a darla y no podrá negarle el alquiler por no entregarla, y las imágenes se guardarán en almacenamiento privado, visibles solo para la ferretería que las tomó.

3.7 Lo que no hacemos

• No pedimos datos sensibles (salud, origen étnico, creencias, opiniones políticas, afiliación sindical, vida sexual ni datos biométricos) y ningún campo está pensado para recogerlos. La ferretería se compromete a no escribirlos en las notas.
• No vendemos datos personales ni los usamos para publicidad. El único contacto comercial es el seguimiento de la sección 3.9 a quien nos escribió desde el formulario, y se detiene cuando lo pide.
• No usamos cookies publicitarias ni analítica que construya perfiles o siga a la persona.
• No tomamos decisiones automatizadas sobre las personas. Los cargos por días de retraso son una operación aritmética que la Plataforma registra cada día con los parámetros que fija la ferretería, que revisa el resultado y puede anularlo o perdonarlo.

3.8 Lo que se guarda en su dispositivo

Ferrenta usa el almacenamiento del navegador para funcionar, no para publicidad ni para seguirle el rastro:

• Cookies de sesión de Supabase, nuestro proveedor de autenticación: mantienen su sesión iniciada hasta por cuatrocientos (400) días o hasta que cierre sesión.
• La cookie ferrenta_tenant: recuerda la ferretería que eligió, durante un (1) año.
• La cookie ferrenta_ver: solo para el personal de W2B cuando abre una ferretería en modo de solo lectura (sección 6), durante sesenta (60) minutos.
• Los archivos de la aplicación instalable, para que abra rápido y funcione con mala señal.
• La copia para trabajar sin conexión: los pedidos activos, la ficha completa de los clientes con pedidos activos (nombre, documento completo, porque los documentos impresos lo necesitan, teléfonos, correo, dirección, obra, notas, saldos y su historial de pedidos y pagos) y un directorio de todos los clientes de la ferretería con el nombre, solo los últimos cuatro dígitos del documento, el teléfono y la ciudad. La copia se borra al cerrar sesión, también sin conexión, o al cambiar de usuario o de ferretería.
• Los teléfonos a los que se les escribió hoy por WhatsApp desde ese aparato, para avisar antes de un segundo recordatorio de cobro el mismo día (Ley 2300 de 2023). Solo cuentan ese día, y se borran al cerrar sesión.
• Lo que se registró sin conexión y todavía no se ha subido: se conserva en el aparato hasta subirse o descartarse, aun después de cerrar sesión.
• Un código del dispositivo, para numerar los pedidos provisionales hechos sin conexión en ese aparato.

Todo esto es necesario para lo que usted pide, y no usamos nada que no lo sea, así que no le pedimos aceptar cookies aparte. Se activa cuando usted inicia sesión o usa la aplicación sin conexión, después de haber sido informado en esta Política, que está enlazada desde la pantalla de acceso: ese acto es la conducta inequívoca con la que lo autoriza (artículo 2.2.2.25.2.4 del Decreto 1074 de 2015).

Como el aparato guarda datos de clientes, use Ferrenta en teléfonos y computadores de la ferretería o de su uso personal, con bloqueo de pantalla, y cierre sesión al terminar en un aparato compartido o que vaya a prestar o vender.

3.9 El sitio ferrenta.com

• El formulario de contacto pide su nombre, su correo, su WhatsApp y su mensaje. Lo usamos para responderle sobre Ferrenta y, mientras le interese, para hacerle seguimiento comercial: ofrecerle una demostración o contarle del producto. Puede pedirnos en cualquier momento que no le escribamos más, respondiendo el mensaje o en contact@w2bagency.com. El mensaje nos llega por correo y su nombre, su correo y su WhatsApp quedan guardados en Resend (sección 7). Para frenar los envíos automáticos, el formulario pasa por Cloudflare Turnstile, que revisa su navegador y su dirección IP solo para comprobar que no es un robot.
• Las visitas las cuenta Vercel Web Analytics, sin cookies: identifica cada visita con un código que se descarta a las veinticuatro (24) horas, y lo que queda son cifras de conjunto (páginas vistas, país, tipo de aparato) que no lo identifican.
• Los enlaces de WhatsApp del sitio abren su propia aplicación: lo que nos escriba por ahí es un mensaje de Contactos, como cualquier otro.

4. Con qué autorización

• Dueños y pagador: al marcar la casilla de aceptación de los Términos y de esta Política, que Ferrenta muestra al dueño antes de usar la aplicación y con cada versión nueva (los dos documentos cambian de versión juntos). Guardamos la fecha, la versión y el usuario que la marcó.
• Empleados de la ferretería: la primera vez que entran, y con cada versión nueva de esta Política, Ferrenta les muestra un aviso con el enlace a ella y una casilla sin marcar con la que declaran ser mayores de edad y autorizan el uso de su correo, su sesión y su uso de la aplicación para las finalidades de la sección 3. Guardamos la fecha, la versión y el usuario.
• Arrendatarios: la autorización la recoge la ferretería, como Responsable, antes de registrarlos.
• Contactos: al escribirnos, para atender lo que nos piden. En el formulario de ferrenta.com (nombre, correo, WhatsApp y su mensaje), al marcar la casilla que enlaza esta Política, para responderle sobre Ferrenta y hacerle seguimiento comercial.
• Telemetría, seguridad, auditoría y lo que se guarda en el dispositivo: se informan en esta Política y quedan cubiertos por las autorizaciones de dueños y empleados de esta sección (para el dispositivo, también la sección 3.8).

5. Sus derechos y cómo ejercerlos

Conforme al artículo 8 de la Ley 1581 de 2012, usted puede:

• conocer, actualizar y corregir sus datos;
• pedir prueba de la autorización que dio;
• saber cómo se han usado sus datos;
• revocar la autorización o pedir que los borremos, cuando no exista un deber legal o contractual de conservarlos;
• acceder a ellos gratis; y
• presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho su solicitud ante nosotros.

Cómo: escriba a contact@w2bagency.com indicando su nombre, su documento, un dato de contacto, qué pide y, si es arrendatario, en qué ferretería alquiló. Si es un reclamo, cuéntenos los hechos que lo motivan, su dirección y adjunte los documentos que quiera hacer valer. Para proteger sus datos de otras personas, podemos pedirle información razonable para verificar que es usted. La persona que atiende estas solicitudes es Kevin Ranier Urrea Hernández. Dentro del día hábil siguiente le damos un número de radicado con la fecha y la hora en que recibimos su solicitud.

Si el reclamo está incompleto, le pediremos completarlo dentro de los cinco (5) días siguientes a recibirlo; si pasan dos (2) meses desde ese requerimiento sin que lo complete, entenderemos que desistió. Si nos lo pide, anotamos sobre sus datos la leyenda «reclamo en trámite» y su motivo hasta resolverlo.

Si es usuario: hoy ni usted ni el dueño pueden cambiar su nombre o su correo desde la aplicación; la corrección y el borrado de su cuenta los hacemos nosotros, a su solicitud. Al borrar una cuenta conservamos el nombre y el correo mientras existan registros de auditoría que los mencionen (sección 10).

Si es arrendatario: la ferretería corrige sus datos desde la aplicación. Borrar a un cliente todavía no se puede desde ella: lo hacemos nosotros, a instrucción escrita de la ferretería, dentro de los cinco (5) días hábiles siguientes.

6. Quién de W2B puede ver los datos

Personal autorizado de W2B puede entrar a los datos de una ferretería para darle soporte, con un modo de solo lectura que técnicamente no puede modificar nada. También puede hacer, a pedido de la ferretería o para restablecer un acceso, estas operaciones: dar de alta la ferretería y su dueño, corregir el correo o el nombre de un usuario, ajustar los datos de identificación de la ferretería (nombre, NIT, dirección, teléfono, correo), promover a otro usuario como dueño, restablecer una contraseña y activar el cobro de la suscripción. Cada una queda registrada antes de ejecutarse (quién, cuándo, en qué ferretería y qué hizo). En Configuración el dueño ve las últimas veinte veces que W2B entró a ver su ferretería, la dio de alta, ajustó sus datos o le mandó a un usuario su enlace de acceso; el registro completo, con las demás operaciones, se lo entregamos si nos lo pide.

El acceso directo a la base de datos de producción está reservado a las personas nominadas de W2B y se usa solo para soporte técnico, cargas de datos que la ferretería autoriza, seguridad o una orden de autoridad. El programa con el que cargamos datos de otro sistema (cuando escribe) y el de los informes de uso dejan constancia en nuestro registro (quién, cuándo y qué programa; la carga, también en qué ferretería y cuántas filas); una consulta directa puntual no. Quienes acceden están sujetos a confidencialidad, también después de terminar su vínculo con W2B.

7. Proveedores que tratan los datos

Vercel, Supabase, Resend y Sentry tratan los datos solo por nuestra cuenta, bajo sus acuerdos de tratamiento de datos, que los obligan a seguir nuestras instrucciones, a protegerlos y a guardar reserva. De los datos de los arrendatarios solo reciben Vercel y Supabase, y Sentry de forma incidental en un informe de error. Bold recibe los datos del pago de la suscripción y, como pasarela de pagos, también los trata para cumplir sus propias obligaciones legales. Cloudflare trata las señales de Turnstile (su IP y datos de su navegador) por nuestra cuenta para comprobar el envío del formulario y, además, por su cuenta para mejorar su detección de robots: para eso es Responsable, bajo su propia política (cloudflare.com/turnstile-privacy-policy), y enviárselas es una transferencia a Estados Unidos (sección 8).

Siigo es un servicio de la propia ferretería, no un proveedor nuestro: si ella conecta su cuenta, le enviamos el documento del cliente y el valor del pedido para crear la cotización, por su instrucción y bajo las condiciones que ella tenga con Siigo.

También podemos entregar datos cuando lo ordene una autoridad competente, avisándole al titular cuando la ley lo permita.

8. Transferencia y transmisión internacional

La infraestructura de Ferrenta está fuera de Colombia, principalmente en Estados Unidos. Cuando un proveedor trata los datos solo por nuestra cuenta, enviárselos es una transmisión; cuando los trata también para sus propios fines, es una transferencia. El artículo 26 de la Ley 1581 de 2012 prohíbe transferir datos a países sin un nivel adecuado de protección, salvo las excepciones de la propia ley.

Estados Unidos tiene nivel adecuado de protección según la lista del numeral 3.2 del Capítulo Tercero del Título V de la Circular Única de la Superintendencia de Industria y Comercio (incorporada por la Circular Externa 005 de 2017 y modificada por las Circulares Externas 008 de 2017 y 002 de 2018). Con los proveedores que tratan datos por nuestra cuenta tenemos acuerdos que los obligan a tratarlos solo según nuestras instrucciones, a protegerlos y a guardar reserva, como pide el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015.

Algunos proveedores, como Vercel y Cloudflare, pueden procesar datos de paso en otros países donde tienen infraestructura. Para esos casos, al aceptar esta Política usted autoriza de manera expresa esa transmisión, solo para las finalidades aquí descritas. Los datos de los arrendatarios viajan a nuestros proveedores por encargo de la ferretería, que es quien se lo informa al arrendatario en su aviso de privacidad.

9. Seguridad

• Conexión cifrada (HTTPS).
• Contraseñas gestionadas por un proveedor de autenticación especializado; nunca las guardamos en claro.
• Aislamiento por ferretería: las consultas de la aplicación a los datos de una ferretería pasan por un único punto de control que impide ver los de otra; las pocas excepciones están enumeradas y cubiertas por pruebas automáticas.
• Permisos por rol, y accesos de W2B nominados y registrados (sección 6).
• Minimización: la telemetría no lleva datos de arrendatarios, los controles de abuso guardan huellas (hash) y no correos, y los mensajes de error de la base de datos no copian los datos de los clientes.

Ningún sistema es infalible. Si ocurre un incidente que afecte datos personales:

• lo contendremos y analizaremos sin demora;
• lo reportaremos a la Superintendencia de Industria y Comercio, por el aplicativo que dispone para eso, dentro de los quince (15) días hábiles siguientes a detectarlo, tanto en los datos de los que somos Responsables como en los que tratamos por encargo de una ferretería;
• avisaremos a las personas afectadas cuando el riesgo para ellas lo justifique; y
• si afecta datos de arrendatarios, avisaremos a la ferretería dentro de las setenta y dos (72) horas siguientes a detectarlo, con lo que necesite para cumplir sus propios deberes.

10. Cuánto tiempo conservamos los datos

Los registros de acciones guardan qué se hizo, quién lo hizo y cuándo, con los datos mínimos para reconstruirlo, y no los datos de identificación ni de contacto de los clientes de la ferretería: por ejemplo, el valor y la fecha de un abono, el código del pedido, el nombre y el correo de un usuario de la ferretería, o los datos de la propia ferretería (nombre, NIT, dirección y teléfono) cuando cambian. Algunas acciones guardan además el motivo que escribe quien la hace (por ejemplo, por qué anuló un abono): ese texto lo escribe la ferretería, y no debería poner ahí datos de sus clientes.

Cuando un arrendatario sin deudas pendientes pide que lo borren, se borran sus datos de contacto (teléfonos, correo, dirección, obra y notas) y se bloquea lo demás (nombre, documento, cuentas de cobro, remisiones y pagos): queda solo para cumplir el deber de la ferretería de conservar sus documentos de comercio y para atender un reclamo, sin usarse para nada más, hasta que se eliminen los datos de la ferretería.

11. Menores de edad

Ferrenta no está dirigida a menores de edad. El dueño declara ser mayor de edad al aceptar los Términos, y los empleados a los que da acceso deben serlo. Si sabemos que un usuario es menor de edad, desactivaremos su acceso y borraremos sus datos.

La ferretería no debe registrar como arrendatario a un menor de edad. Si quien recoge o devuelve el equipo es menor, el arrendatario es el adulto que responde por el alquiler, y es a él a quien se registra.

12. Cambios y vigencia

Esta Política rige desde el 24 de octubre de 2026 y mientras Ferrenta trate datos personales. Si la cambiamos de forma importante, se lo avisaremos por correo antes de que el cambio entre en vigencia, como dicen los Términos en su sección 11.3. Conservamos las versiones anteriores y se las entregamos si las pide.

La versión vigente está publicada, sin necesidad de iniciar sesión, en ferrenta.com/legal/privacidad y en app.ferrenta.com/legal/privacidad.

Normas aplicables: artículo 15 de la Constitución Política; Ley Estatutaria 1581 de 2012; Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015; la Circular Única de la Superintendencia de Industria y Comercio (Título V); Ley 527 de 1999; y la Ley 1266 de 2008 si una ferretería reporta información de sus clientes a una central de riesgo, lo que Ferrenta no hace.

Kevin Ranier Urrea Hernández (W2B Agency) · contact@w2bagency.com · +57 300 5757063

Autoridad de control: Superintendencia de Industria y Comercio, Delegatura para la Protección de Datos Personales (www.sic.gov.co).