Política de privacidad y tratamiento de datos personales

1. Identificación del responsable del tratamiento

Razón social: AhorroX100
NIT [NIT]
Domicilio: Barranquilla, Colombia.
Correo electrónico para asuntos de datos personales: support@ahorrox100.com
Sitio web: https://ahorrox100.com

En adelante, «AhorroX100», «nosotros» o «el Responsable». Esta política se expide en cumplimiento del artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y demás normas que las modifiquen, adicionen o complementen.

2. Alcance y aceptación

Esta política aplica a todos los datos personales que se recogen a través del sitio web y de la aplicación web progresiva (PWA) AhorroX100, una herramienta gratuita de seguimiento del reto de ahorro de las 100 casilpalas. Al crear una cuenta, el usuario declara que ha leído esta política y autoriza de manera previa, expresa e informada el tratamiento de sus datos en los términos aquí descritos.

3. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Titular: persona natural cuyos datos personales son objeto de tratamiento (el usuario).
• Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos.
• Encargado del tratamiento: quien realiza el tratamiento por cuenta del Responsable (por ejemplo, el proveedor de alojamiento web).
• Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento.

4. Datos personales que tratamos

AhorroX100 está diseñada para recoger la mínima información posible. No solicitamos correo electrónico, número de teléfono, documento de identidad ni datos bancarios o financieros reales.

Importante: las cifras que el usuario registra en sus alcancías son un registro de seguimiento voluntario. AhorroX100 no recibe, custodia, transfiere ni administra dinero, ni tiene acceso a productos financieros del usuario.

5. Finalidades del tratamiento

1. Crear y administrar la cuenta del usuario y permitir el acceso a la aplicación.
2. Prestar el servicio de seguimiento de ahorro: guardar y mostrar las alcancías y su progreso.
3. Garantizar la seguridad de la plataforma, prevenir fraudes y accesos no autorizados.
4. Atender consultas, reclamos y solicitudes de los Titulares.
5. Cumplir obligaciones legales y requerimientos de autoridades competentes.
6. Elaborar estadísticas agregadas y anónimas de uso para mejorar el servicio.

No utilizamos los datos con fines publicitarios, no los vendemos ni los cedemos a terceros para fines comerciales.

6. Datos sensibles y de menores de edad

No recogemos datos sensibles (salud, orientación sexual, origen étnico, convicciones religiosas o políticas, datos biométricos, entre otros). El servicio está dirigido a personas mayores de 18 años. El tratamiento de datos de niños, niñas y adolescentes solo se realizará cuando responda a su interés superior y con la autorización de su representante legal, conforme al artículo 7 de la Ley 1581 de 2012. Si tenemos conocimiento de que un menor ha creado una cuenta sin dicha autorización, la eliminaremos.

7. Derechos de los Titulares

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales.
• Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento.

8. Procedimiento para ejercer los derechos (consultas y reclamos)

El Titular, sus causahabientes, su representante o apoderado pueden ejercer estos derechos escribiendo a pqrs@ahorrox100.com, indicando: nombre de usuario en la aplicación, descripción clara de la solicitud, y, para reclamos, los hechos que la motivan y los documentos que se quieran hacer valer.

• Consultas: se atenderán en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no es posible atenderla en ese plazo, se informará al Titular la razón y la nueva fecha, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término (art. 14, Ley 1581 de 2012).
• Reclamos: si el reclamo está incompleto se requerirá al interesado dentro de los cinco (5) días siguientes para que lo subsane; transcurridos dos (2) meses sin respuesta se entenderá desistido. El reclamo completo se resolverá en un término máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles previa comunicación al Titular (art. 15, Ley 1581 de 2012).

Además, el usuario puede en cualquier momento, desde el menú de su cuenta dentro de la aplicación, cambiar su contraseña o eliminar su cuenta, lo que suprime de forma permanente e inmediata su usuario y todas sus alcancías de nuestra base de datos.

9. Seguridad de la información

Adoptamos medidas técnicas y administrativas razonables para proteger los datos, entre ellas:

• Comunicación cifrada mediante HTTPS en todo el sitio.
• Contraseñas almacenadas exclusivamente con hash bcrypt (no reversible).
• Tokens de sesión de corta duración, rotación de tokens de renovación y cookies con atributos HttpOnly, Secure y SameSite.
• Límite de intentos de inicio de sesión y cabeceras de seguridad HTTP.
• Acceso restringido a la base de datos y al servidor.

10. Encargados del tratamiento y transferencia de datos

Los datos se alojan en servidores del proveedor de hosting BanaHosting.com LLC, ubicados en Estados Unidos, que actúa como Encargado del tratamiento bajo las condiciones de confidencialidad y seguridad exigidas por la ley. Cuando los servidores estén fuera de Colombia, la transferencia se realiza a países que ofrecen un nivel adecuado de protección o con las garantías contractuales previstas en el artículo 26 de la Ley 1581 de 2012. Las fuentes tipográficas se cargan desde Google Fonts, lo que implica que el navegador del usuario envía su dirección IP a Google LLC para obtener el archivo de la fuente.

No compartimos datos con otros terceros, salvo requerimiento de autoridad judicial o administrativa competente.

11. Cookies y almacenamiento local

AhorroX100 utiliza únicamente una cookie técnica estrictamente necesaria (saving_rt) para mantener la sesión del usuario, y el almacenamiento local del navegador (localStorage) para el token de acceso y preferencias de interfaz. No utilizamos cookies de publicidad, de seguimiento ni de terceros. El usuario puede eliminar estos datos cerrando sesión o borrando los datos del sitio en su navegador.

12. Conservación de los datos

Los datos de la cuenta y las alcancías se conservan mientras la cuenta permanezca activa. Al eliminar la cuenta, se suprimen de inmediato. Los registros de intentos de acceso se eliminan automáticamente pasadas 24 horas y los tokens de sesión expiran a los 30 días. Podremos conservar información cuando exista una obligación legal o contractual de hacerlo.

13. Autoridad de protección de datos

La autoridad competente en Colombia es la Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales, ante la cual el Titular puede presentar quejas una vez agotado el trámite de consulta o reclamo ante el Responsable. Sitio web: www.sic.gov.co.

14. Vigencia y modificaciones

Esta política rige a partir de la fecha de su última actualización indicada al inicio y permanecerá vigente mientras se preste el servicio. Cualquier cambio sustancial será publicado en esta misma página con antelación razonable a su entrada en vigor.