1.Estado de este documento
Este documento es un borrador y está pendiente de revisión por un asesor legal antes de su publicación definitiva. Hasta entonces puede cambiar y no debe tomarse como la versión final.
Los datos de la empresa que aún no están definidos aparecen entre corchetes con la palabra «Pendiente».
2.Responsable del tratamiento
Razón social: [Pendiente: razón social]. NIT: [Pendiente: NIT]. Domicilio: [Pendiente: domicilio]. Correo para asuntos de privacidad: [Pendiente: correo de contacto de privacidad].
3.Marco legal
Esta política se rige por la Ley 1581 de 2012, por el Decreto 1377 de 2013 (hoy compilado en el Decreto 1074 de 2015) y por las demás normas que los modifiquen o complementen. La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio (SIC).
4.Tratamiento y finalidades
Los datos que recolectamos son los de la cuenta, los registros financieros que ingresas, los adjuntos que cargas, las transcripciones de voz y los datos técnicos necesarios; y, solo si activas la automatización bancaria, los correos o extractos que compartas.
Las finalidades del tratamiento son:
- Crear y administrar tu cuenta y prestarte el servicio.
- Procesar tus registros para presupuestos, informes y recomendaciones.
- Procesar contenido con inteligencia artificial de terceros, únicamente con tu autorización expresa.
- Garantizar la seguridad y prevenir fraude y abusos.
- Aplicar los límites de tu plan y gestionar la facturación cuando esté activa.
- Enviarte comunicaciones sobre tu cuenta y el servicio.
- Cumplir obligaciones legales.
5.Autorización del titular
El tratamiento requiere tu autorización previa, expresa e informada, que damos a conocer al crear la cuenta y, para la inteligencia artificial, mediante un consentimiento aparte. Guardamos la versión aceptada y la fecha.
Puedes revocar tu autorización o pedir la supresión de tus datos en cualquier momento, salvo que exista un deber legal o contractual de conservarlos.
6.Derechos de los titulares
Como titular de datos personales tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que otorgaste.
- Ser informado sobre el uso que se ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización y solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales.
- Acceder de forma gratuita a tus datos personales objeto de tratamiento.
7.Área responsable de peticiones, consultas y reclamos
Las peticiones, consultas y reclamos se atienden a través del área responsable de protección de datos, escribiendo a [Pendiente: correo de contacto de privacidad]. Incluye tu nombre, un medio para responderte y la descripción de lo que solicitas, para poder verificar tu identidad.
8.Procedimiento para consultas
Con una consulta puedes pedir acceso a tus datos o a la información de su tratamiento. La atenderemos en un máximo de diez (10) días hábiles contados desde la fecha de recibo.
Si no podemos responder en ese plazo, te informaremos los motivos y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
9.Procedimiento para reclamos
Si consideras que tus datos deben corregirse, actualizarse o suprimirse, o que hay un incumplimiento de la ley, puedes presentar un reclamo con tu identificación y la descripción de los hechos. Si está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes a su recibo.
Resolveremos el reclamo en un máximo de quince (15) días hábiles desde el día siguiente a su recibo completo. Si no es posible, te informaremos los motivos y la nueva fecha, que no superará ocho (8) días hábiles adicionales. Solo después de agotar este trámite puedes acudir a la Superintendencia de Industria y Comercio.
10.Datos sensibles y datos de menores
No solicitamos datos sensibles como parte del servicio. Si algún contenido que cargues los incluyera, no estás obligado a darlos y su tratamiento requerirá tu autorización expresa.
Los datos de niños, niñas y adolescentes solo se tratan cuando su representante legal los registra y los autoriza, respetando el interés superior del menor. Las cuentas supervisadas para menores de 13 a 17 años están pendientes y todavía no están disponibles.
11.Transferencia y transmisión internacional
Tus datos se almacenan en la infraestructura de Google Firebase y Google Cloud. El contenido que envías a las funciones con inteligencia artificial se transmite a proveedores de inteligencia artificial de terceros, que pueden estar fuera de Colombia, y solo después de tu autorización expresa.
Exigimos a estos proveedores que traten los datos únicamente para prestarnos el servicio y con medidas de seguridad adecuadas. No vendemos tus datos financieros.
12.Vigencia y cambios
Esta política rige desde la fecha indicada al inicio. Tus datos se tratan mientras tengas una cuenta y durante el tiempo adicional que exija una obligación legal. Si cambiamos las finalidades de forma sustancial, te pediremos una nueva autorización.