Política de Tratamiento de Datos Personales y Privacidad

[Razón social o nombre del responsable], identificado con [NIT / cédula], con domicilio en [ciudad, país], correo electrónico de contacto [correo de contacto] y teléfono [teléfono de contacto], es el responsable del tratamiento de los datos personales que los usuarios de Finanzapp (la "Aplicación") suministran al usar el servicio.

Esta política se rige por la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015, Título 2, Capítulo 25) y demás normas que los desarrollen, reglamenten o sustituyan, así como por la vigilancia de la Superintendencia de Industria y Comercio (SIC).

Al usar Finanzapp podemos recolectar:

• Datos de identificación y contacto: nombre, correo electrónico, teléfono, país, departamento y ciudad.
• Datos demográficos opcionales que nos ayudan a entender a nuestros usuarios: rango de edad, tipo de empleo, estado civil, personas a cargo, tipo de vivienda.
• Datos financieros que el propio usuario decide ingresar voluntariamente en la Aplicación: cuentas, transacciones, presupuestos, préstamos, deudas, metas de ahorro y activos de criptomonedas. Estos datos los define y controla enteramente el usuario — Finanzapp no los obtiene de ningún banco, entidad financiera ni central de riesgo.
• Datos de facturación de la suscripción Premium: los últimos cuatro dígitos y la marca de la tarjeta utilizada, procesados y tokenizados por nuestra pasarela de pagos (Wompi) — Finanzapp no almacena el número completo de la tarjeta ni el código de seguridad.
• Datos de uso de la Aplicación (ej. qué páginas visita y qué acciones completa, como crear una cuenta o suscribirse a Premium), asociados a un identificador de su cuenta pero sin grabación de pantalla ni sesión. Este análisis lo procesa PostHog, nuestro proveedor de analítica, en su calidad de encargado del tratamiento.

La información financiera que un usuario registra sobre sí mismo (ingresos, gastos, cuentas, metas de ahorro) no constituye un "dato sensible" conforme al artículo 5° de la Ley 1581 de 2012 — esa categoría está reservada a datos que revelen origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos de salud, vida sexual o datos biométricos. Los datos financieros son datos personales ordinarios y se tratan bajo el régimen general de autorización previa, expresa e informada.

Adicionalmente, Finanzapp no reporta información a centrales de riesgo (como DataCrédito o CIFIN), por lo que no le resulta aplicable el régimen especial de habeas data financiero de la Ley 1266 de 2008 — dicha ley regula el reporte de comportamiento crediticio entre entidades financieras y operadores de información, algo que esta Aplicación no realiza.

Los datos se usan exclusivamente para:

• Crear y administrar la cuenta del usuario y prestar las funcionalidades de la Aplicación.
• Procesar y administrar la suscripción Premium, incluyendo el cobro recurrente a través de Wompi.
• Comunicarnos con el usuario sobre su cuenta, cambios en el servicio, o soporte.
• Analizar el uso de la Aplicación (qué funciones se usan y en qué medida) para mejorarla.
• Cumplir obligaciones legales o requerimientos de autoridades competentes.

La autorización se solicita de forma previa, expresa e informada, mediante una casilla de aceptación (no premarcada) que el usuario marca activamente durante el proceso de registro y al suscribirse a Premium, luego de habérsele dado acceso a esta política. Conservamos un registro de dicha aceptación como evidencia de consentimiento.

Conforme al artículo 8° de la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se le ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a sus datos personales.

Puede ejercer estos derechos escribiendo a [correo de contacto], indicando su solicitud. Las consultas se atenderán en un máximo de 10 días hábiles (prorrogables excepcionalmente por 5 días hábiles adicionales, informándole el motivo). Los reclamos se atenderán en un máximo de 15 días hábiles (prorrogables por 8 días hábiles adicionales).

Además de este canal, desde Configuración dentro de la Aplicación cualquier usuario puede, en cualquier momento y sin necesidad de escribirnos, eliminar permanentemente todos sus datos financieros mediante la opción "Eliminar todos mis datos".

Los datos se almacenan de forma cifrada en tránsito y en reposo mediante nuestro proveedor de infraestructura (Supabase). Conservamos los datos personales únicamente durante el tiempo razonable y necesario para las finalidades descritas — mientras la cuenta permanezca activa, o hasta que el usuario solicite su eliminación — salvo que exista una obligación legal o contractual que exija un plazo mayor de conservación.

De acuerdo con el Decreto 1074 de 2015, solo están obligadas a inscribir sus bases de datos en el RNBD las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT, y las entidades públicas. A la fecha de esta política, Finanzapp no supera dicho umbral, por lo que no se encuentra obligada a realizar este registro — sin perjuicio de lo cual cumple con la totalidad de las obligaciones sustantivas de la Ley 1581 de 2012 descritas en este documento. [Verificar anualmente este umbral con base en los activos totales reales de la empresa.]

Finanzapp no está dirigida a niños, niñas ni adolescentes. No recolectamos intencionalmente datos de menores de edad. Si un padre, madre o acudiente identifica que un menor ha suministrado sus datos, puede solicitar su eliminación a través del canal de contacto indicado en esta política.

Cualquier cambio sustancial a esta política será informado a los usuarios a través de la Aplicación o del correo registrado, antes de que dicho cambio entre en vigencia.

Para cualquier pregunta sobre esta política o el tratamiento de sus datos personales, escríbanos a [correo de contacto].