Política de Privacidad
La compañía________ (referida como la “Compañía” en el presente documento) define y presenta la política de privacidad, que protege y mantiene la reserva de los datos personales de los usuarios que utilizan la aplicación ‘personalfinan’ sobre dispositivos móviles con el objetivo de resolver cualquier queja o reclamación. Los términos definidos en el presente documento dan cumplimiento a:
- La legislación colombiana de Habeas Data (Ley 1581 de 2012).
- La Legislación Estados Unidos de América…..
Al descargar y utilizar la aplicación ‘personalfinan’, el usuario reconoce que conoce y acepta los términos del presente documento de la Política de Privacidad de los Datos, que se define según los siguientes artículos:
1. Propósitos del Uso de Información Personal
La “Compañía” recopila y usa la información personal para los siguientes propósitos:
1.1 Registro y gestión de la membresía: confirmación de la intención de usar o suscribir la membresía de la aplicación según el tipo de licencia, entrega de contrato/factura, identificación/autenticación, mantenimiento y gestión de membresía, verificación de identidad (identificación/autenticación), liquidación de facturas, cobro de deudas o saldos pendientes, prevención del uso ilegal de servicios, envío de diversos avisos, entre otros.
1.2 Gestión de quejas de los consumidores: identificación del interesado, confirmación de quejas, contacto/notificación para la investigación y notificación de los resultados del procesamiento.
1.3 Marketing y Publicidad: provisión de anuncios personalizados, oportunidades de participar en eventos en línea, estadísticas sobre el uso de servicios por parte de los interesados, etc.
1.4 Mejora de los servicios existentes y desarrollo de servicios nuevos y personalizados.
2. Datos de Información Personal Procesados
La “Compañía” recopila y procesa:
2.1 La cuenta de correo de Gmail® de Google® ingresada por el usuario y a través de ésta obtiene el nombre de éste, una vez otorga los respectivos permisos al ingresar a la aplicación por primera vez. Por lo que en caso de requerirse, deberá de actualizar sus datos en la cuenta de Gmail®.
2.2 Al momento de realizar un pago por servicio se recopila la siguiente información:
- Pagos con Tarjeta de Crédito: nombre, número de tarjeta y empresa que expide la tarjeta.
- Pagos con el número del celular: número telefónico y operador de telefonía celular.
- Historial de pagos realizados con la descripción de la licencia adquirida y la vigencia del tiempo
2.3 Con el uso de la aplicación se almacena información de:
- País de residencia del usuario.
- Idioma.
- Valor URL (dirección de internet https://…) de la carpeta en el entorno de Google Drive® del Usuario, aclarando que sólo la aplicación instalada en el equipo celular del Usuario tiene acceso a las subcarpetas para subir los correspondientes archivos. El valor de esta URL se almacena sólo como evidencia de que el usuario ha ingresado a la aplicación y ha creado esta carpeta, que es el requisito crítico para poder utilizar el servicio y en caso de requerirse, se pueda brindarle el soporte oportuno al Usuario.
- Sesiones: fechas y horas de ingreso o salida.
- Nombre (consecutivo) y tipo (impreso o digital) del documento procesado, con el correspondiente número de tokens de entrada y de salida, para realizar un seguimiento al uso de los servicios de Gemini de Google®.
2.4 Información recopilada automáticamente a través de la información proporcionada por el usuario como en la recepción de mensajes de texto o notificaciones de la aplicación, o la reconexión del usuario a la aplicación.
2.5 Para la gestión de reclamaciones de los consumidores: recopila y procesa la información necesaria del usuario, entre las mencionadas anteriormente.
3. Período de Conservación y Uso de la Información Personal
3.1 La “Compañía” conserva y utiliza la información personal del usuario mientras éste utilice los servicios como miembro. Cuando el usuario solicite la baja o la “Compañía” cumpla con la finalidad para la que se recopiló y utilizó la información personal, ésta será borrada después de un plazo de tres meses. No obstante, sí la “Compañía” rescinde el contrato de uso del servicio de acuerdo con los Términos de Uso, la información personal se conservará durante un año para prevenir el registro y uso no autorizados del servicio, y se eliminará inmediatamente después de la finalización de dicho periodo.
3.2 Sin perjuicio de lo anterior, la siguiente información se conservará durante el periodo especificado por los siguientes motivos:
- Información personal relacionada con el uso del servicio (registros de actividad): 3 meses (Ley de Protección del Secreto de las Comunicaciones)
- Registros de cancelación de contrato o suscripción, etc., y registros de pago y suministro de bienes: 5 años (Ley de Protección al Consumidor en el Comercio Electrónico, etc.)
- Registros de gestión de reclamaciones o disputas de los consumidores: 3 años (Ley de Protección al Consumidor en el Comercio Electrónico, etc.)
4. Suministro de información personal a terceros
4.1 La “Compañía” podrá suministrar información personal a terceros únicamente con el consentimiento del titular de los datos o cuando existan disposiciones especiales en la Ley de Protección de Datos Personales u otras leyes.
4.2 La “Compañía” podrá suministrar información seudonimizada a terceros, en cuyo caso cumplirá con la Ley de Protección de Datos Personales.
5. Tratamiento de datos personales tras la externalización de servicios y la transferencia internacional
5.1 Usuarios residentes en Colombia
Dado que la Compañía utiliza servicios en la nube de Google® (como Google Firebase, Gemini, Google Cloud Platform) que pueden implicar el almacenamiento y procesamiento de datos personales en servidores ubicados fuera de Colombia, el Usuario, al aceptar esta Política de Privacidad, otorga su autorización expresa, previa e informada para la transferencia y/o transmisión internacional de sus datos personales a dichos países (incluyendo EE. UU.) a favor de Google Inc. y sus filiales, con el único fin de permitir la correcta prestación de los servicios de la Aplicación. La Compañía garantiza que estos terceros (Google®) cumplen con estándares de seguridad y confidencialidad adecuados para el tratamiento de datos.
5.2 Usuarios residentes en Estados Unidos de América
Si usted es un residente de California, puede tener derechos adicionales en virtud de la Ley de Privacidad del Consumidor de California, según enmendada por la Ley de Derechos de Privacidad de California (CCPA/CPRA):
- Derecho a Saber y Acceso: Usted tiene derecho a solicitar a la Compañía la divulgación de las categorías y piezas específicas de información personal que hemos recopilado sobre usted, las fuentes de dicha información, el propósito comercial para recopilarla, y las categorías de terceros con quienes la hemos compartido.
- Derecho a Eliminar: Usted tiene derecho a solicitar la eliminación de la información personal que hemos recopilado de usted, sujeto a ciertas excepciones legales.
- Derecho a Corregir: Usted tiene derecho a solicitar la corrección de su información personal inexacta.
- Derecho de Exclusión de Venta o Compartición ("Do Not Sell or Share"): La Compañía no vende la información personal de sus usuarios en el sentido tradicional. Sin embargo, en la medida que la compartición de datos con terceros se considere una 'venta' o 'compartición' bajo CCPA/CPRA, usted puede ejercer su derecho de exclusión enviando un correo electrónico a la dirección de contacto del Responsable de Datos Personales.
- Derecho a la No Discriminación: No discriminaremos en su contra por ejercer cualquiera de sus derechos CCPA/CPRA.
6. Derechos del Usuario y Métodos para su Ejercicio
6.1 El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión y oposición al tratamiento de sus datos personales ante la “Compañía”
6.2 El ejercicio de los derechos mencionados en el anterior numeral debe realizarse por escrito a través de un correo electrónico y la “Compañía” actuará sin demora.
6.3 El ejercicio de los derechos mencionados en el numeral 1 puede realizarse a través de un apoderado, como un representante legal del titular de los datos o una persona autorizada. En este caso, deberá presentarse a la Empresa un poder notarial.
6.4 No se podrá solicitar la rectificación ni la supresión de datos personales si su recogida es obligatoria en virtud de otras leyes.
6.5 La “Compañía” confirma si la persona que realizó la solicitud, como una solicitud de lectura, corrección o eliminación, o una solicitud de suspensión del procesamiento, posee tal derecho o es un agente legítimo.
7. Procedimientos y métodos de destrucción de información personal
7.1 La “Compañía” procederá a eliminar la información personal una vez expire el plazo de conservación o al cumplirse la finalidad del tratamiento.
7.2 Si la información personal debe conservarse de conformidad con las leyes y normativas aplicables, incluso después de que haya transcurrido el plazo de conservación acordado con el usuario o se haya cumplido la finalidad del tratamiento, dicha información se trasladará a otro lugar o se almacenará en una base de datos independiente.
7.3 Los procedimientos y métodos de eliminación son los siguientes:
- Procedimiento de eliminación: La empresa selecciona la información personal que debe borrarse y la elimina con la aprobación del personal de la empresa encargado de la gestión de la información personal.
- Método de eliminación: La empresa borra la información personal registrada y almacenada en formato electrónico mediante métodos técnicos que impiden su reproducción. La información personal registrada y almacenada en documentos en papel se destruye mediante trituración o incineración.
9. Medidas Técnicas y Administrativas para garantizar la Seguridad de la información personal
Para garantizar la seguridad de la información personal de los usuarios, la “Compañía” adopta las siguientes medidas técnicas y administrativas para evitar su pérdida, robo, divulgación, alteración o daño:
9.1 Medidas administrativas: establecimiento e implementación de planes internos de gestión de la información personal, capacitación periódica de los empleados, etc.
9.2 Medidas técnicas: cifrado de contraseñas, instalación de programas de seguridad, etc.
10. Protección de Datos Personales de Menores
Dado que es un requisito imprescindible tener una cuenta de Gmail® de Google® para usar el servicio, esta empresa ya tiene definido un protocolo y reglamentación para garantizar que el Usuario sea mayor a 13 años que es la edad mínima equivalente establecida por la legislación aplicable. Por lo que el servicio ya no requiere realizar una segunda validación sobre la edad mínima.
Ley de Protección de la Privacidad Infantil en Línea (COPPA)
De conformidad con la Ley de Protección de la Privacidad Infantil en Línea de EE. UU. (COPPA), no recopilamos intencionalmente información personal de niños menores de 13 años sin el consentimiento verificable de los padres. Si tenemos conocimiento de que hemos recopilado información de un menor de 13 años sin el consentimiento parental verificable, tomaremos las medidas necesarias para eliminar esta información de nuestros servidores.
11. Personal encargado de la gestión de datos personales
La “Compañía” ha designado al responsable de la gestión de datos personales y de la atención de reclamaciones relacionadas con dichos datos. Sus datos de contacto son los siguientes:
Responsable de datos personales
- Nombre: Edgar Rodriguez
- Cargo: Director
- Correo electrónico: help@personalfinan.com
- Nombre Nueva Compañía
- Número de Identificación Tributaria: 999999999
- Ciudad: Medellín (Ant) - Colombia
El usuario puede dirigir sus consultas sobre cualquier asunto relacionado con la protección de datos personales, reclamaciones, indemnización por daños y perjuicios, etc., que surja durante el uso de los servicios (o la actividad comercial) de la “Compañía”, al responsable de protección de datos personales y al departamento correspondiente. La “Compañía” responderá y atenderá las consultas dentro de los plazos estipulados por ley.
12. Modificaciones
En caso de añadir, eliminar o modificar el contenido de esta Política de Privacidad, notificaremos a los usuarios mediante un aviso en el sitio web con al menos siete (7) días de antelación a la fecha de entrada en vigor de la modificación. No obstante, en caso de cambios importantes, como los datos personales que se recopilen o la cesión de derechos a terceros, notificaremos a los usuarios con al menos 30 días de antelación.
La presente Política de Privacidad entrará en vigencia el 20 de noviembre de 2025.
