Política de Privacidad y Tratamiento de Datos Personales – TogrowERP

Última actualización: 28 de septiembre de 2026

1. Responsable del tratamiento

Togrow Agencia de IA, identificada con NIT 902.057.737-7, con domicilio en Calle 51 #73-76 Of. 110-116, Medellín, Colombia (en adelante, «ToGrow»), es responsable del tratamiento de los datos personales recolectados a través de la plataforma TogrowERP (en adelante, «la Plataforma»).

Correo de contacto: Contacto@togrowagencia.com
Teléfono: +57 310 359 7580

2. Marco legal

Esta política se rige por la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas sobre protección de datos personales.

3. Datos que recolectamos
Datos de registro y cuenta: nombre, correo electrónico, teléfono, empresa y cargo.
Datos de uso de la Plataforma: información que el usuario registra para su operación (clientes, actividades, agenda, documentos, entre otros).
Datos técnicos: dirección IP, tipo de navegador, fecha y hora de acceso, con fines de seguridad y funcionamiento.
Datos de Google Calendar: únicamente si el usuario conecta voluntariamente su cuenta de Google (ver sección 6).
4. Finalidades del tratamiento
Prestar los servicios de la Plataforma y permitir su funcionamiento.
Gestionar la cuenta del usuario y brindar soporte.
Sincronizar la agenda del usuario con Google Calendar, cuando este lo autorice, y facilitar la coordinación de agendas entre usuarios de una misma organización.
Garantizar la seguridad de la Plataforma y prevenir usos indebidos.
Cumplir obligaciones legales y contractuales.
5. Autorización

Al registrarse y usar la Plataforma, el usuario autoriza de manera previa, expresa e informada el tratamiento de sus datos conforme a esta política. La conexión con Google Calendar requiere una autorización adicional y específica, otorgada directamente en la pantalla de consentimiento de Google.

6. Uso de datos de Google Calendar

TogrowERP permite al usuario conectar su cuenta de Google para integrar su calendario con la Plataforma. Esta conexión es opcional y solo se activa con autorización expresa del usuario.

6.1 Datos a los que accedemos
Lista de calendarios: los calendarios de la cuenta del usuario, incluidos los que otras personas han compartido con él (identificador, nombre y color).
Eventos de los calendarios seleccionados: título, fecha, hora, descripción, ubicación, invitados, adjuntos y enlace de Google Meet.

La disponibilidad del usuario se calcula a partir de sus eventos; TogrowERP no usa la API de disponibilidad (free/busy) de Google. Los datos de los eventos se consultan en tiempo real desde la API de Google en cada solicitud y no se almacenan en nuestros servidores (ver sección 6.5).

6.2 Para qué los usamos
Mostrar los eventos de los calendarios que el usuario seleccione en la agenda de TogrowERP.
Crear eventos cuando el usuario agenda una reunión desde la Plataforma, incluyendo la generación automática de enlaces de Google Meet.
Modificar, reagendar y cancelar esos eventos cuando el usuario lo solicita.
Agregar invitados a los eventos, a solicitud del usuario, para que reciban la invitación estándar de Google Calendar.
Asociar eventos con clientes, marcas o proyectos de la Plataforma.
Calcular la disponibilidad del usuario para evitar cruces de horario.

La creación, modificación y cancelación de eventos se realizan únicamente por acción del usuario dentro de la Plataforma.

6.3 Visibilidad dentro de la organización

La información de los eventos del usuario podrá ser visible para otros usuarios de su misma organización en TogrowERP, según su rol:
Cualquier usuario de la organización, al agendar una reunión, puede ver si el usuario está ocupado y el título y horario del evento que ocupa esa franja.
Los líderes, administradores y gestores de proyecto pueden ver las reuniones de las personas de sus departamentos.
Los superadministradores pueden ver las reuniones de toda la organización.

Esta información no se muestra a personas ajenas a la organización. El usuario es informado de esta visibilidad dentro de la Plataforma antes de conectar su cuenta.

6.4 Invitados a eventos

Cuando el usuario agrega participantes a una reunión, TogrowERP procesa las direcciones de correo de esos invitados únicamente para incluirlos en el evento y enviarles la invitación a través de Google Calendar. Estos datos no se usan para ningún otro fin ni se comparten con terceros.

6.5 Almacenamiento

TogrowERP almacena, para esta integración: el correo electrónico de la cuenta de Google conectada; los tokens de acceso y actualización de OAuth (cifrados en reposo, nunca en texto plano); los identificadores, nombres y colores de los calendarios que el usuario eligió mostrar; y, cuando el usuario asocia una reunión a un cliente, marca o proyecto, el identificador del evento junto con esa asociación interna. No almacenamos el título, la fecha, la ubicación ni los invitados de los eventos — esos datos se consultan directamente desde la API de Google en cada solicitud y se muestran en la Plataforma sin guardarse en nuestros servidores.

Estos datos se almacenan en servidores de HostDime Colombia, ubicados en Colombia, con medidas de seguridad como cifrado en tránsito y control de acceso, durante el tiempo en que la integración esté activa. Al desconectar Google Calendar, la conexión, los tokens y la selección de calendarios se eliminan de inmediato, junto con cualquier asociación de eventos a clientes, marcas o proyectos.

Los tokens de acceso de Google se almacenan de forma cifrada y se usan exclusivamente para las funciones descritas.

6.6 Lo que NO hacemos con sus datos de Google
No vendemos datos de Google.
No los usamos con fines publicitarios ni para crear perfiles de usuario.
No los compartimos ni transferimos a terceros ajenos a la organización del usuario, salvo cuando sea necesario para prestar el servicio, por motivos de seguridad o por obligación legal. La visibilidad entre usuarios de una misma organización se describe en la sección 6.3.
No permitimos que el personal de ToGrow lea esos datos, salvo con consentimiento expreso del usuario, para investigar incidentes de seguridad, o cuando la ley lo exija.
No los usamos para entrenar modelos de inteligencia artificial.
6.7 Cómo revocar el acceso

El usuario puede desconectar Google Calendar en cualquier momento desde el botón «Desconectar» disponible en https://mixto.admintogrow.com/calendario, o desde https://myaccount.google.com/permissions. Al revocar el acceso, TogrowERP deja de consultar y modificar el calendario del usuario y elimina de inmediato la conexión, los tokens de acceso, la selección de calendarios y cualquier asociación de eventos con clientes, marcas o proyectos almacenada en nuestros servidores.

6.8 Cumplimiento de la política de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de TogrowERP cumplen con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

7. Derechos del titular

El titular de los datos tiene derecho a:

Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso que se da a sus datos.
Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
Acceder gratuitamente a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
8. Cómo ejercer sus derechos

Las consultas, reclamos o solicitudes se pueden enviar a Contacto@togrowagencia.com, indicando nombre, identificación, descripción de la solicitud y datos de contacto. Las consultas se atenderán en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, según la Ley 1581 de 2012.

9. Seguridad

Aplicamos medidas técnicas y administrativas razonables para proteger la información contra acceso no autorizado, pérdida o alteración, incluyendo cifrado en tránsito (HTTPS), control de accesos y almacenamiento seguro de credenciales.

10. Cambios a esta política

ToGrow puede actualizar esta política. Los cambios se publicarán en esta página con su fecha de actualización y, si son sustanciales, se informarán a los usuarios.