En cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y demás normas que los modifiquen o complementen, adoptamos la siguiente Política de tratamiento de datos personales para la plataforma Exploremos.
1. Responsable del tratamiento
- Razón social: [RAZÓN SOCIAL]
- NIT: [NIT]
- Domicilio y dirección: [DIRECCIÓN], [CIUDAD], Colombia
- Correo electrónico: [CORREO DE CONTACTO]
- Teléfono: [TELÉFONO]
2. Datos que tratamos
- Datos de identificación y contacto: nombre, correo electrónico y foto de perfil (opcional).
- Datos de la cuenta: contraseña (guardada cifrada con un algoritmo de una sola vía, nunca en texto plano), zona horaria, moneda, preferencias de notificación, fecha de aceptación de esta política.
- Información financiera que tú registras: salario, ingresos, gastos, suscripciones, deudas, facturas, listas de compras, presupuestos, metas de ahorro y recordatorios. No solicitamos ni almacenamos números completos de tarjetas, claves bancarias ni credenciales de tus entidades financieras.
- Datos de terceros que tú registras: por ejemplo, el nombre y correo de una persona en la función "Me deben" o de una persona que invitas a un grupo. Al registrarlos declaras que cuentas con su autorización.
- Datos técnicos: dirección IP, navegador, fechas de acceso e intentos de inicio de sesión, usados con fines de seguridad y auditoría.
No tratamos datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012. Si llegaras a registrarlos (por ejemplo, en una nota de un gasto de salud), lo haces de manera voluntaria y facultativa.
3. Finalidades del tratamiento
- Crear y administrar tu cuenta, verificar tu correo y permitirte iniciar sesión de forma segura.
- Prestarte el servicio: registrar, calcular y mostrarte tu información financiera, reportes, presupuestos y saldos de grupo.
- Enviarte recordatorios, alertas, resúmenes y notificaciones por correo, dentro de la app o push, según las preferencias que elijas.
- Generar consejos financieros personalizados mediante reglas automáticas. Si el administrador activa una herramienta de inteligencia artificial, solo se envían cifras agregadas y anónimas, nunca datos que te identifiquen.
- Permitir la colaboración en los grupos que crees o a los que te unas.
- Atender tus consultas, reclamos y solicitudes.
- Prevenir fraudes, proteger la seguridad de la plataforma y cumplir obligaciones legales.
- Elaborar estadísticas agregadas y anónimas sobre el uso de la plataforma. El administrador de la plataforma no tiene acceso al detalle de tus movimientos financieros.
4. Autorización
Al crear tu cuenta y marcar la casilla de aceptación, otorgas tu autorización previa, expresa e informada para el tratamiento de tus datos conforme a esta política. Guardamos la fecha y hora de tu aceptación como prueba de la autorización.
5. Derechos del titular
Como titular de los datos tienes derecho a:
- Conocer los datos personales que tenemos sobre ti. Puedes descargarlos en cualquier momento desde Mi perfil → Tus datos (formatos JSON o CSV).
- Actualizar y rectificar tus datos cuando sean parciales, inexactos, incompletos o induzcan a error. La mayoría puedes editarlos directamente en la plataforma.
- Solicitar prueba de la autorización otorgada.
- Ser informado, previa solicitud, sobre el uso que les hemos dado.
- Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales. Puedes eliminar tu cuenta y todos tus datos desde Mi perfil → Zona de peligro.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros.
- Acceder en forma gratuita a tus datos personales.
6. Procedimiento para consultas y reclamos
Puedes ejercer tus derechos escribiendo a [CORREO DE CONTACTO] desde el correo registrado en tu cuenta, indicando tu nombre, la descripción de tu solicitud, la dirección o correo de respuesta y los documentos que quieras hacer valer.
- Consultas: serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no es posible atenderlas en ese término, te informaremos los motivos de la demora y la fecha de respuesta, que no superará cinco (5) días hábiles siguientes al vencimiento del primer término.
- Reclamos (corrección, actualización, supresión o incumplimiento): serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo. Si el reclamo está incompleto, te pediremos dentro de los cinco (5) días hábiles siguientes que subsanes las fallas; si pasados dos (2) meses no presentas la información requerida, se entenderá que desististe. Si no es posible atender el reclamo en ese término, te informaremos los motivos y la fecha de respuesta, que no superará ocho (8) días hábiles siguientes al vencimiento del primer término.
7. Seguridad de la información
Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos contra pérdida, consulta, uso o acceso no autorizado, entre ellas: contraseñas cifradas con algoritmos de una sola vía, conexión cifrada (HTTPS), cookies de sesión protegidas, cifrado de credenciales sensibles del sistema, archivos almacenados fuera del acceso público y servidos solo a quien tiene permiso, límite de intentos de inicio de sesión, registro de auditoría de acciones sensibles y copias de seguridad periódicas. Ningún sistema es infalible; si detectamos un incidente de seguridad que afecte tus datos, te lo informaremos y lo reportaremos a la autoridad competente.
8. Transferencia y transmisión de datos
No vendemos ni alquilamos tus datos personales. Para prestar el servicio podemos transmitir datos a encargados que actúan por nuestra cuenta, como el proveedor de alojamiento web y el de correo electrónico, que pueden estar ubicados dentro o fuera de Colombia. En esos casos exigimos que cumplan estándares de protección adecuados, conforme a los artículos 25 y 26 de la Ley 1581 de 2012. Solo entregaremos datos a autoridades cuando una norma o una orden judicial lo exija.
9. Cookies
Usamos únicamente cookies técnicas necesarias para mantener tu sesión iniciada, recordar tu dispositivo si eliges "Recordarme" y proteger los formularios. No usamos cookies publicitarias.
10. Conservación de los datos
Conservamos tus datos mientras tengas una cuenta activa. Cuando eliminas tu cuenta, borramos tus datos personales y financieros de nuestra base de datos; las copias de seguridad que los contengan se sobrescriben de forma periódica. Podemos conservar registros mínimos de auditoría cuando la ley lo exija o para atender reclamaciones.
11. Vigencia
Esta política rige a partir de su publicación en la plataforma y estará vigente mientras el Operador realice tratamiento de datos personales. Las bases de datos se mantendrán vigentes durante el tiempo necesario para cumplir las finalidades descritas. Cualquier cambio sustancial te será comunicado oportunamente dentro de la plataforma o por correo electrónico antes de su entrada en vigor.