Política de tratamiento de datos personales

Versión 2026-10 · Vigente desde el 23 de octubre de 2026 · Actualizada el 24 de octubre de 2026 (valoraciones y reseñas)

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de la aplicación web Bolsillo (en adelante, «la App») es:

• Nombre: Lucas León Londoño
• Identificación: Cédula de ciudadanía No. 1.006.320.661
• Domicilio: Pereira, Risaralda, Colombia
• Correo electrónico: lukon8902@gmail.com
• Teléfono / WhatsApp: 310 338 5305

En adelante, «el Responsable», «nosotros» o «nuestro».

2. Marco legal

Esta política se expide en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y las demás normas que los modifiquen o complementen sobre protección de datos personales en Colombia.

3. Definiciones

• Titular: la persona natural cuyos datos son tratados; en este caso, el usuario de la App.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento de sus datos.
• Encargado del tratamiento: quien trata datos personales por cuenta del Responsable (por ejemplo, el proveedor de alojamiento web).
• Cifrado de extremo a extremo: técnica por la cual la información se codifica en el dispositivo del usuario y solo él puede decodificarla.

4. Datos que recolectamos

4.1 Datos que tú nos das

• Correo electrónico, para identificar tu cuenta y comunicarnos contigo.
• Contraseña. No la recibimos ni la guardamos. Tu dispositivo calcula a partir de ella una clave de acceso, y nosotros solo almacenamos una huella irreversible (hash) de esa clave.
• Tu valoración y reseña de la App (opcional): estrellas, si nos recomendarías, tu comentario y, solo si autorizas publicarla, el nombre con el que quieres aparecer. Esta información no va cifrada para que podamos leerla.
• Información financiera personal que registras en la App: ingresos, gastos, gastos fijos, deudas, metas de ahorro e inversión, presupuestos y notas. Esta información se cifra en tu dispositivo (AES-256) con una llave que solo se abre con tu contraseña o con tu código de recuperación. Nosotros recibimos y almacenamos únicamente texto cifrado y no tenemos forma de leerlo.

4.2 Datos que se generan al usar la App

• Datos de la autorización: fecha, hora, versión de esta política aceptada y dirección IP desde la que la aceptaste, como prueba de tu consentimiento.
• Datos de seguridad y sesión: dirección IP, tipo de navegador y dispositivo, fechas de registro, de confirmación del correo, de último acceso y de última sincronización, y registros temporales de intentos de inicio de sesión.
• Llaves cifradas: la llave de tus datos, guardada solo de forma cifrada. No podemos abrirla.

4.3 Datos de pago

• Plan contratado, fechas de vigencia, valor pagado, medio de pago (por ejemplo, Nequi o transferencia), referencia del comprobante y fecha del pago.
• No recolectamos ni almacenamos números de tarjetas ni de cuentas bancarias.

4.4 Datos que NO recolectamos

La App no solicita datos sensibles (salud, origen étnico, orientación política o religiosa, biométricos, etc.) ni datos de geolocalización, contactos, fotos o micrófono. No usamos herramientas de publicidad ni de rastreo de terceros. Te recomendamos no escribir en tus registros números de tarjetas, cuentas bancarias, contraseñas ni documentos de identidad.

5. Finalidades del tratamiento

Tratamos tus datos únicamente para:

1. Crear y administrar tu cuenta, y permitirte iniciar sesión de forma segura.
2. Guardar tu información cifrada y sincronizarla entre tus dispositivos.
3. Gestionar tu plan, la prueba gratuita, los pagos y su soporte contable y tributario.
4. Enviarte mensajes necesarios para el servicio: confirmación de correo, recuperación de contraseña, avisos sobre tu plan y cambios en esta política o en los términos.
5. Prevenir fraudes, accesos no autorizados y abusos, y proteger la seguridad de la App.
6. Atender tus consultas, reclamos y solicitudes de soporte.
7. Conocer tu opinión para mejorar la App y, únicamente si lo autorizas al enviar tu reseña, publicarla (sin tu correo) con el nombre que elijas. Puedes retirar esa autorización editando tu reseña o escribiéndonos.
8. Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

No usaremos tus datos para finalidades distintas sin informarte y, cuando la ley lo exija, sin pedir una nueva autorización. Si en el futuro quisiéramos enviarte información comercial, te pediremos una autorización separada y opcional.

6. Autorización

Al crear tu cuenta marcas una casilla en la que autorizas de forma previa, expresa e informada el tratamiento de tus datos conforme a esta política. Sin esa autorización no es posible crear la cuenta, porque los datos indicados son necesarios para prestar el servicio. Conservamos la prueba de tu autorización (fecha, hora, versión aceptada e IP). El silencio o la inactividad nunca se toman como autorización.

7. Derechos del Titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, tienes derecho a:

1. Conocer, actualizar y rectificar tus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado, previa solicitud, del uso que se ha dado a tus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros.
5. Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
6. Acceder en forma gratuita a tus datos personales, al menos una vez cada mes calendario y cada vez que haya cambios sustanciales en esta política.

Desde la propia App puedes, en cualquier momento y sin trámite: descargar una copia completa de tu información («Datos y respaldo → Descargar copia de seguridad»), corregirla o borrarla, cambiar tu contraseña y eliminar tu cuenta con todos sus datos («Datos y respaldo → Eliminar mi cuenta»).

8. Área responsable de atender peticiones, consultas y reclamos

Las peticiones, consultas y reclamos sobre datos personales son atendidos directamente por el Responsable a través del correo lukon8902@gmail.com, con el asunto «Datos personales».

9. Procedimiento para ejercer tus derechos

Escríbenos desde el correo registrado en tu cuenta (o indica cuál es) con: tu nombre, el correo de tu cuenta, la descripción clara de lo que solicitas, la dirección o el medio por el que quieres recibir la respuesta y, si aplica, los documentos que quieras hacer valer. Si actúas en nombre de otra persona, debes acreditar esa calidad.

9.1 Consultas

Para conocer tus datos o cómo los tratamos. Responderemos en un máximo de diez (10) días hábiles desde el día siguiente a su recibo. Si no es posible en ese plazo, te informaremos los motivos y la nueva fecha, que no superará cinco (5) días hábiles adicionales.

9.2 Reclamos

Para corregir, actualizar o suprimir datos, revocar la autorización o advertir un incumplimiento.

• Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes a su recibo. Si pasan dos (2) meses sin que lo completes, entenderemos que desististe.
• Una vez completo, incluiremos en la base la leyenda «reclamo en trámite» en un plazo no mayor a dos (2) días hábiles, hasta que se resuelva.
• Lo resolveremos en un máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si no es posible, te informaremos los motivos y la nueva fecha, que no superará ocho (8) días hábiles adicionales.

9.3 Revocatoria y supresión

Puedes hacerlas tú mismo al instante eliminando tu cuenta desde la App, o solicitarlas por correo con el procedimiento de reclamos. La supresión no procede respecto de los datos que debamos conservar por un deber legal (por ejemplo, los registros de pagos exigidos por normas contables y tributarias).

9.4 Ante la SIC

Si no estás conforme con nuestra respuesta, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co), después de haber agotado el trámite de consulta o reclamo ante nosotros.

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado de extremo a extremo de la información financiera (AES-256-GCM), realizado en tu dispositivo.
• Tu contraseña nunca se transmite: se deriva en tu dispositivo (PBKDF2-SHA256 con 600.000 iteraciones) y el servidor guarda solo un hash Argon2/bcrypt de la clave derivada.
• Conexión cifrada (HTTPS) obligatoria.
• Sesiones mediante cookies protegidas que no pueden leerse desde el navegador, con vencimiento automático.
• Bloqueo temporal ante intentos repetidos de inicio de sesión y verificación obligatoria del correo.
• Enlaces de un solo uso y de corta vigencia para confirmar el correo y recuperar la contraseña.
• El servidor rechaza cualquier información financiera que no llegue cifrada.
• Acceso administrativo restringido y copias de seguridad del servidor.

Código de recuperación. Al crear tu cuenta te entregamos un código de recuperación que solo tú conoces. Por el diseño de cifrado de extremo a extremo, si olvidas tu contraseña y no tienes tu código de recuperación, no podemos recuperar tu información financiera; podrás crear una contraseña nueva y continuar con la cuenta vacía.

Ningún sistema es completamente infalible. Si ocurre un incidente de seguridad que comprometa datos personales, lo informaremos a los Titulares afectados y a la Superintendencia de Industria y Comercio conforme a la ley.

11. Cookies y almacenamiento en tu dispositivo

• Usamos una única cookie técnica de sesión, necesaria para mantenerte conectado. Vence a los 30 días sin uso o al cerrar sesión.
• La App guarda en tu navegador una copia cifrada de tu información y la llave para abrirla, para que funcione rápido y sin conexión. Se borran al cerrar sesión o eliminar tu cuenta.
• No usamos cookies publicitarias, de analítica ni de terceros.

12. Encargados y transferencia internacional

Para prestar el servicio usamos los siguientes encargados del tratamiento, que solo pueden usar los datos para ese fin:

• Hostinger (Hostinger International Ltd.): alojamiento de la App, base de datos y envío de correos. Sus servidores pueden estar ubicados fuera de Colombia (por ejemplo, en Estados Unidos, Brasil o países de la Unión Europea).

Al aceptar esta política autorizas esta transmisión internacional de datos, que se realiza únicamente para prestar el servicio. En cualquier caso, tu información financiera viaja y se almacena cifrada, por lo que el proveedor tampoco puede leerla.

No vendemos, alquilamos ni cedemos tus datos personales. Solo los entregaremos a una autoridad competente cuando una orden legal así lo exija.

13. Conservación y vigencia de las bases de datos

• Cuenta e información cifrada: mientras tu cuenta exista. Al eliminarla, se borran de inmediato la cuenta, la información cifrada, las llaves y las sesiones.
• Cuentas con plan vencido: conservamos la información por noventa (90) días después del vencimiento para que puedas renovar o descargarla. Pasado ese plazo podremos eliminarla, previo aviso a tu correo.
• Registros de pagos: durante el tiempo que exijan las normas contables, comerciales y tributarias, aun si eliminas tu cuenta.
• Registros de seguridad: los intentos de acceso se borran a las 24 horas; las sesiones vencidas y los enlaces de un solo uso se eliminan automáticamente.

Las bases de datos de la App estarán vigentes mientras la App preste el servicio. Si el servicio termina, se avisará a los Titulares y se eliminarán los datos, salvo los que deban conservarse por ley.

14. Menores de edad

La App está dirigida a personas mayores de 18 años. No recolectamos conscientemente datos de niños, niñas o adolescentes. Si detectamos una cuenta de un menor, la eliminaremos.

15. Cambios a esta política y vigencia

Esta política rige a partir del 23 de octubre de 2026. Cualquier cambio sustancial se te informará por correo electrónico o dentro de la App antes de su entrada en vigor y, cuando cambien las finalidades, se solicitará una nueva autorización. La versión vigente estará siempre disponible en la App, en el enlace «Política de tratamiento de datos».