Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

Nicolás Riveros Ortiz, persona natural con domicilio en Colombia, es el responsable del tratamiento de los datos personales recolectados a través de la aplicación Smart-Wealth-Pro. Contacto: nicolasriverosortiz@gmail.com.

Esta política se rige principalmente por la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (régimen de protección de datos personales / Habeas Data). Si accedes desde otro país, aplicamos estos mismos estándares como base mínima de protección para todos los usuarios, sin perjuicio de derechos adicionales que te otorgue la legislación local.

2. Datos que recolectamos

• Datos de registro: nombre, correo electrónico y contraseña (esta última es gestionada y protegida directamente por Firebase Authentication; nosotros no almacenamos tu contraseña en texto plano).
• Datos financieros que tú registras: ingresos, gastos, categorías de presupuesto, deudas, proyectos de ahorro, catálogo de productos/servicios, cotizaciones y comprobantes de cobro.
• Datos de pago: referencia de la transacción y estado del pago (aprobado/rechazado), recibidos desde ePayco. No recolectamos ni almacenamos el número completo de tu tarjeta u otros datos sensibles de pago.
• Contenido que publicas: mensajes en el foro de comunidad (visibles públicamente para otros usuarios) y mensajes que envías al asesor IA Atlas.
• Datos técnicos: información básica de uso e identificadores de sesión generados por Firebase (Google) para mantener tu sesión activa y proteger la aplicación contra abuso.

3. Finalidad del tratamiento

Usamos tus datos para: (a) prestarte el Servicio y mostrarte tu información financiera; (b) procesar tus pagos y activar tu plan de suscripción; (c) generar respuestas personalizadas del asesor IA Atlas a partir de tu resumen financiero; (d) prevenir fraude y proteger la seguridad de la plataforma; (e) enviarte comunicaciones relacionadas con tu cuenta; (f) cumplir obligaciones legales aplicables.

4. Autorización

Al crear una cuenta y marcar la casilla de aceptación durante el registro, otorgas tu autorización previa, expresa e informada para el tratamiento de tus datos personales conforme a esta política. Puedes revocar esta autorización en cualquier momento, sin efectos retroactivos, solicitando la eliminación de tu cuenta.

5. Con quién compartimos tus datos (encargados y terceros)

• Google Firebase / Google Cloud Platform: aloja la autenticación, la base de datos (Firestore) y las funciones del servidor. Tus datos se almacenan en la infraestructura de Google, lo que puede implicar transferencia y almacenamiento fuera de Colombia (por ejemplo, en servidores ubicados en Estados Unidos).
• ePayco: procesa tus pagos de suscripción bajo sus propias políticas de privacidad y seguridad (certificación PCI-DSS para datos de tarjetas).
• Groq: proveedor del modelo de inteligencia artificial que genera las respuestas del asesor Atlas. Los mensajes que envías al chat de Atlas (incluido el resumen financiero que se adjunta automáticamente) se transmiten a este proveedor para generar la respuesta; Groq procesa esa información conforme a sus propias políticas.

No vendemos tus datos personales a terceros con fines publicitarios.

6. Almacenamiento local en tu dispositivo

La aplicación guarda una copia de tus datos financieros en el almacenamiento local (localStorage) de tu navegador, para que la app funcione más rápido y de forma parcial sin conexión. Esta copia se elimina si borras los datos de navegación de tu navegador o al cerrar sesión.

7. Seguridad de la información

Aplicamos medidas técnicas razonables para proteger tus datos, incluyendo reglas de acceso restringido en la base de datos (solo tú puedes leer tu propia información financiera) y cifrado en tránsito (HTTPS). Sin embargo, ningún sistema es 100% seguro; no podemos garantizar la seguridad absoluta de la información transmitida o almacenada.

8. Tus derechos (Habeas Data)

Como titular de tus datos personales, tienes derecho a: conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso que se les ha dado; revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que lo impida; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia por infracciones a la ley de protección de datos.

Puedes ejercer estos derechos escribiendo a nicolasriverosortiz@gmail.com. Atenderemos tu solicitud dentro de los plazos legales aplicables (en Colombia, hasta 10 días hábiles para consultas y 15 días hábiles para reclamos, prorrogables conforme a la ley).

9. Menores de edad

El Servicio no está dirigido a menores de 18 años y no debe ser usado por ellos, dado que implica el manejo de información financiera y pagos reales. No recolectamos conscientemente datos de menores de edad; si detectamos una cuenta de un menor, procederemos a eliminarla.

10. Retención de datos

Conservamos tus datos mientras tu cuenta permanezca activa. Si solicitas la eliminación de tu cuenta, eliminaremos o anonimizaremos tus datos personales en un plazo razonable, salvo la información que debamos conservar por obligaciones legales, contables o tributarias.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Publicaremos cualquier cambio en esta misma página con una nueva fecha de "última actualización". Te recomendamos revisarla periódicamente.

12. Contacto

Para preguntas sobre esta política o para ejercer tus derechos de Habeas Data, escríbenos a: nicolasriverosortiz@gmail.com