Política de Tratamiento de Datos Personales — Finalzas

Innovación en Desarrollos S.A.S. · NIT 901.246.746 Domicilio: Bogotá D.C., Colombia · Correo de contacto: legal@finalzas.com

Versión: 1.4 Fecha de expedición: 6 de octubre de 2026 Fecha de entrada en vigencia: 13 de octubre de 2026 Vigencia de las bases de datos: indefinida, mientras se desarrolle el objeto social de la compañía y subsistan las finalidades del tratamiento.

Adoptada en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013), la Ley 1266 de 2008 en lo pertinente, y demás normas concordantes sobre protección de datos personales en la República de Colombia.

1. Identificación del Responsable del Tratamiento

Innovación en Desarrollos S.A.S. actúa como Responsable del Tratamiento de los datos personales que recolecta a través de la plataforma Finalzas y de sus canales de contacto.

2. Objeto y ámbito de aplicación

Esta Política establece los criterios, las finalidades, los derechos y los procedimientos aplicables al tratamiento de datos personales que realiza Innovación en Desarrollos S.A.S.

Aplica a los datos personales de: usuarios registrados y suscriptores de la plataforma Finalzas, visitantes del sitio web, prospectos comerciales, personas de contacto de clientes y proveedores, y cualquier persona natural cuyos datos sean tratados por la compañía en desarrollo de su actividad. Finalzas es un servicio dirigido a empresas y profesionales (Términos y Condiciones, numeral 4.5); por eso, los datos personales tratados son principalmente los de las personas naturales que actúan en nombre de las empresas Usuarias o están vinculadas a ellas.

Esta Política es de obligatorio cumplimiento para todos los socios, administradores, empleados, contratistas y encargados que traten datos personales por cuenta de la compañía. El tratamiento de datos de empleados, contratistas y candidatos se rige por una política interna independiente.

3. Definiciones

Conforme al artículo 3 de la Ley 1581 de 2012:

• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
• Aviso de privacidad: comunicación verbal o escrita dirigida al Titular, con la información relativa a la existencia de las políticas de tratamiento que le serán aplicables, la forma de acceder a ellas y las finalidades del tratamiento.
• Base de Datos: conjunto organizado de datos personales objeto de Tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público: el que no es semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público, así como los que consten en registros públicos, documentos públicos y sentencias judiciales ejecutoriadas no sometidas a reserva.
• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación (origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales o de derechos humanos, datos de salud, de la vida sexual y datos biométricos).
• Encargado del Tratamiento: persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable.
• Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y el Tratamiento de los datos.
• Titular: persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: cualquier operación sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: envío de datos por el Responsable o Encargado a un receptor que a su vez es Responsable, dentro o fuera del país.
• Transmisión: comunicación de datos a un Encargado para que los trate por cuenta del Responsable.

4. Principios rectores

El tratamiento que realiza Innovación en Desarrollos S.A.S. se rige por los principios del artículo 4 de la Ley 1581 de 2012:

a) Legalidad. El Tratamiento es una actividad reglada que se sujeta a la ley.

b) Finalidad. El Tratamiento obedece a las finalidades legítimas informadas en esta Política y comunicadas al Titular.

c) Libertad. El Tratamiento solo se ejerce con el consentimiento previo, expreso e informado del Titular, o por mandato legal o judicial que releve el consentimiento.

d) Veracidad o calidad. La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. No se tratan datos parciales, incompletos, fraccionados o que induzcan a error.

e) Transparencia. Se garantiza al Titular el derecho a obtener, en cualquier momento y sin restricciones, información sobre la existencia de datos que le conciernan.

f) Acceso y circulación restringida. Los datos solo pueden ser tratados por las personas autorizadas por el Titular o por las que la ley faculte. No se ponen a disposición en Internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable.

g) Seguridad. Se adoptan las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

h) Confidencialidad. Todas las personas que intervienen en el Tratamiento están obligadas a garantizar la reserva de la información, incluso después de terminada su relación con la compañía.

5. Datos personales que se recolectan

Según la relación del Titular con la compañía, se recolectan las siguientes categorías:

5.1. Datos de identificación y contacto. Nombres y apellidos, tipo y número de documento de identidad (para efectos de facturación electrónica u obligación legal que lo exijan), correo electrónico y/o número de teléfono.

5.2. Datos de la cuenta. Nombre de usuario, contraseña (almacenada de forma cifrada mediante función hash irreversible; la compañía no conoce ni puede recuperar la contraseña en texto claro), plan contratado, estado de la suscripción, preferencias de configuración.

5.3. Datos laborales y empresariales. Cargo, área, nombre de la empresa a la que pertenece o representa, NIT de la empresa, sector económico. Cuando estos datos corresponden a una persona jurídica, no constituyen datos personales; se recolectan como información comercial de la relación.

5.4. Datos de facturación y pago. Datos de facturación electrónica (nombre o razón social, NIT o cédula, dirección, correo), historial de transacciones, fecha y valor de los cobros. La compañía no almacena el número completo de la tarjeta de crédito o débito, su fecha de vencimiento ni su código de seguridad (CVV). Esos datos son capturados y custodiados directamente por la pasarela de pagos Wompi, que entrega a Finalzas únicamente un token de cobro y los últimos dígitos e identificación de la franquicia, con fines de identificación del medio de pago.

5.5. Datos técnicos y de uso. Dirección IP, tipo de dispositivo y navegador, sistema operativo, fecha y hora de acceso, páginas y módulos consultados, acciones realizadas en la plataforma, registros de auditoría y de seguridad, identificadores de cookies.

5.6. Datos contenidos en la información cargada por el Usuario. Los estados financieros y documentos que el Usuario carga en la plataforma pueden incorporar datos personales de terceros (por ejemplo, nombres de representantes legales, contadores o revisores fiscales). Ver el capítulo 12.

5.7. Datos de comunicaciones. Contenido de los mensajes enviados a los canales de soporte, PQR y contacto comercial, y de las interacciones con el asistente conversacional.

5.8. Historial de conversaciones con el asistente conversacional. Contenido de las preguntas del Usuario y de las respuestas generadas por el asistente, organizado en un hilo de conversación por empresa consultada, junto con las citas y referencias asociadas a cada respuesta. El Usuario puede eliminar un hilo de conversación en cualquier momento desde la plataforma; la eliminación es en cascada al eliminar la cuenta.

6. Datos sensibles y datos de menores de edad

6.1. Datos sensibles. Innovación en Desarrollos S.A.S. no solicita ni trata deliberadamente datos sensibles en el marco de la operación de Finalzas. La compañía no solicita información sobre origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, datos de salud, vida sexual ni datos biométricos. Si un Usuario incorpora datos sensibles en el contenido que carga, será responsable de contar con la autorización correspondiente.

Si, de manera excepcional, resultara necesario tratar un dato sensible, se informará al Titular su carácter sensible, las finalidades específicas y que no está obligado a autorizar su tratamiento, y se obtendrá su consentimiento explícito. Ninguna actividad de la compañía se condiciona a que el Titular suministre datos sensibles.

6.2. Menores de edad. Los servicios de Finalzas no están dirigidos a menores de edad y la compañía no recolecta deliberadamente sus datos. Si se detecta que se ha registrado un menor de edad, se procederá a la supresión de sus datos. En el evento excepcional en que deban tratarse datos de menores, el Tratamiento responderá y respetará el interés superior del menor, asegurará sus derechos fundamentales y contará con la autorización del representante legal, previo ejercicio del derecho del menor a ser escuchado.

7. Finalidades del Tratamiento

Los datos personales recolectados se tratan para las siguientes finalidades:

7.1. Finalidades relacionadas con la prestación del servicio

a) Crear, verificar, administrar y mantener la cuenta del Usuario en la plataforma. b) Autenticar al Usuario, gestionar sesiones y verificar su identidad. c) Verificar la condición empresarial o profesional del Usuario y conservar la declaración de uso del numeral 4.5 de los Términos y Condiciones. d) Prestar, operar, mantener y mejorar los servicios contratados, incluido el cálculo de indicadores, comparativos, evaluaciones de riesgo, el asistente conversacional y la persistencia del historial de conversaciones asociado a cada empresa consultada, y demás funcionalidades. e) Procesar la contratación de planes, ejecutar los cobros recurrentes autorizados, gestionar renovaciones, cancelaciones, reembolsos y cartera. f) Expedir y remitir la factura electrónica y demás documentos tributarios. g) Atender solicitudes de soporte técnico, peticiones, quejas, reclamos y sugerencias (PQR). h) Gestionar la recuperación de contraseña y las notificaciones transaccionales y de seguridad de la cuenta. i) Almacenar y procesar la información que el Usuario cargue voluntariamente, exclusivamente en beneficio de su propia cuenta. j) Gestionar la relación con proveedores, contratistas y personas de contacto de clientes (contratación, pagos y comunicaciones operativas).

7.2. Finalidad comercial y de mercadeo

k) Utilizar el correo electrónico del Titular para enviarle información relevante sobre Finalzas y promociones comerciales.

Esto comprende, entre otros: novedades y actualizaciones del producto, nuevas funcionalidades y módulos, contenidos de valor sobre análisis financiero y del sector real colombiano, boletines informativos, invitaciones a eventos, seminarios web y capacitaciones, encuestas de satisfacción y de investigación de mercado, ofertas comerciales, descuentos, campañas promocionales y sugerencias de mejora de plan o de servicios complementarios.

Si el Titular marca la casilla opcional y separada dispuesta para ello, autoriza expresamente el envío de estas comunicaciones a su correo electrónico. El Titular puede revocar esta autorización en cualquier momento y sin costo alguno, desde la configuración de su cuenta, mediante el enlace de cancelación de suscripción incluido en cada comunicación comercial o escribiendo a legal@finalzas.com. La revocatoria de esta autorización no afecta la prestación del servicio contratado ni la recepción de las comunicaciones transaccionales y de seguridad indispensables para operar la cuenta (confirmaciones de pago, avisos previos al cobro, comprobantes de cobro, avisos de vencimiento, cambios en los términos, alertas de seguridad y notificaciones legales), que no constituyen mercadeo y no son objeto de desuscripción mientras la cuenta esté activa.

l) Realizar actividades de contacto comercial con prospectos que hayan suministrado sus datos voluntariamente y autorizado ese contacto. m) Segmentar las comunicaciones comerciales según los temas de interés que el Titular elija en su cuenta (novedades del producto, contenidos y boletines, eventos y capacitaciones, ofertas y promociones) y elaborar perfiles de uso agregados y anonimizados con fines de mejora del producto.

7.3. Finalidades analíticas, de seguridad y de cumplimiento

n) Realizar análisis estadísticos, de uso y de desempeño de la plataforma. Estos análisis se efectúan preferentemente sobre datos agregados o anonimizados. o) Detectar, prevenir e investigar fraude, abuso, uso compartido no autorizado de cuentas, incidentes de seguridad y violaciones a los Términos y Condiciones. p) Mantener registros de auditoría de las operaciones realizadas en la plataforma. q) Cumplir obligaciones legales, contables, tributarias, comerciales y regulatorias, y atender requerimientos de autoridades administrativas o judiciales competentes. r) Ejercer y defender los derechos de la compañía en sede administrativa, judicial o extrajudicial. s) Transmitir los datos a los Encargados del Tratamiento indicados en el capítulo 10, en lo estrictamente necesario para las finalidades anteriores.

No se realizan decisiones automatizadas con efectos jurídicos sobre los Titulares. Los modelos de riesgo y cupo de la plataforma se aplican a información de empresas, y no a la evaluación de las personas naturales en su esfera personal. Sus resultados son orientativos, no vinculantes y pueden rectificarse conforme al capítulo 11.

8. Autorización del Titular

8.1. Obtención. La autorización se obtiene de forma previa, expresa e informada, por medios que permiten su posterior consulta y prueba. En particular:

• Mediante la marcación afirmativa de una casilla ("checkbox") en el formulario de registro, en la que el Titular declara conocer y aceptar los Términos y Condiciones y esta Política. La casilla no viene premarcada. Una casilla adicional, independiente y opcional recoge la autorización para comunicaciones comerciales.
• Mediante el diligenciamiento y envío de formularios de contacto o comerciales.
• Mediante conductas inequívocas que permitan concluir razonablemente que otorgó la autorización. Esta vía no aplica a la autorización de comunicaciones comerciales, que siempre requiere la casilla separada.

8.2. Prueba de la autorización. La compañía conserva registro electrónico de la autorización, con la fecha, la hora, la dirección IP y la versión de la Política aceptada, y lo pone a disposición del Titular cuando este lo solicite.

8.3. Casos en que no se requiere autorización. Conforme al artículo 10 de la Ley 1581 de 2012, no se requiere autorización cuando se trate de: (i) información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales, o por orden judicial; (ii) datos de naturaleza pública; (iii) casos de urgencia médica o sanitaria; (iv) tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y (v) datos relacionados con el Registro Civil de las Personas.

8.4. Autorización para el envío de comunicaciones comerciales. La finalidad descrita en el numeral 7.2 se informa de manera destacada al Titular al momento de la autorización, y este conserva en todo momento el derecho a revocarla sin que ello afecte la ejecución del contrato. Esta autorización se solicita mediante una casilla separada que no es condición para contratar ni usar la plataforma.

9. Derechos del Titular

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

a) Conocer, actualizar y rectificar sus datos personales frente a Innovación en Desarrollos S.A.S. Este derecho se puede ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.

b) Solicitar prueba de la autorización otorgada, salvo cuando la ley señale que esta no es necesaria.

c) Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.

d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley 1581 de 2012, una vez agotado el trámite de consulta o reclamo ante la compañía.

e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y la supresión procederán cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento se incurrió en conductas contrarias a la ley y a la Constitución, o cuando no exista un deber legal o contractual que imponga al Titular el deber de permanecer en la base de datos.

f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento. Conforme al artículo 2.2.2.25.2.5 del Decreto 1074 de 2015, el Titular puede consultar sus datos gratuitamente al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales en esta Política.

g) Revocar su autorización para el tratamiento de sus datos con fines de mercadeo (numeral 7.2), en los términos allí indicados.

Legitimación. Estos derechos podrán ser ejercidos por el Titular, por sus causahabientes (quienes deberán acreditar tal calidad), por su representante o apoderado (acreditando la representación), y por estipulación a favor de otro o para otro.

10. Encargados del Tratamiento y transferencia internacional de datos

10.1. Transmisión a Encargados. Para operar la plataforma, la compañía se apoya en proveedores tecnológicos que actúan como Encargados del Tratamiento, procesando datos por cuenta y bajo las instrucciones de Innovación en Desarrollos S.A.S., sujetos a obligaciones contractuales de confidencialidad, seguridad y uso limitado a las finalidades autorizadas. Estos proveedores no están autorizados para usar los datos con fines propios ni para comercializarlos.

Los Encargados son:

Terceros que actúan como Responsables independientes. La pasarela de pagos Wompi (capítulo 5.4) y Google, cuando el Titular elige iniciar sesión con su cuenta de Google (capítulo 16.2), tratan los datos que reciben para sus propias finalidades y bajo sus propias políticas de tratamiento, en calidad de Responsables.

10.2. Transferencia y transmisión internacional. Algunos de estos proveedores están domiciliados fuera de Colombia y procesan la información en servidores ubicados en el exterior, principalmente en los Estados Unidos de América y en la Unión Europea. Al aceptar esta Política, el Titular autoriza expresamente la transferencia internacional de sus datos personales a responsables ubicados en el exterior, y reconoce que la transmisión a Encargados se rige por contratos de transmisión de datos suscritos por la compañía, en ambos casos hacia los destinos indicados y para las finalidades aquí descritas.

La compañía verifica que los destinatarios ofrezcan niveles adecuados de protección de datos, en los términos exigidos por el artículo 26 de la Ley 1581 de 2012 y por las instrucciones de la Superintendencia de Industria y Comercio (Circular Única, Título V), o que la operación esté amparada por alguna de las excepciones legales, incluida la autorización expresa e inequívoca del Titular y la necesidad de la transferencia para la ejecución del contrato.

10.3. Otros destinatarios. Los datos podrán ser comunicados a: (i) autoridades administrativas o judiciales que los requieran en ejercicio de sus funciones legales; (ii) asesores externos legales, contables o de auditoría, sujetos a deber de confidencialidad; y (iii) terceros adquirentes, en el evento de una fusión, escisión, reorganización o enajenación del establecimiento de comercio, caso en el cual se informará a los Titulares.

La compañía no vende, arrienda ni comercializa los datos personales de sus Titulares.

11. Procedimiento para ejercer los derechos

Canal único de atención: legal@finalzas.com También puede radicar su solicitud en el domicilio de la compañía en Bogotá D.C.

11.1. Consultas (artículo 14, Ley 1581 de 2012)

El Titular podrá consultar la información personal que repose en las bases de datos de la compañía.

• Contenido de la solicitud: identificación del Titular, descripción clara de la información que desea consultar, y correo o dirección para respuesta.
• Término de respuesta: diez (10) días hábiles contados desde la fecha de recibo. Cuando no sea posible atenderla dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, que en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

11.2. Reclamos (artículo 15, Ley 1581 de 2012)

El Titular que considere que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o que advierta un presunto incumplimiento de los deberes legales de la compañía, podrá presentar un reclamo.

• Contenido del reclamo: identificación del Titular, descripción de los hechos que dan lugar al reclamo, dirección de notificación y los documentos que se quieran hacer valer.
• Reclamo incompleto: se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
• Trámite: una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido.
• Término de respuesta: quince (15) días hábiles contados desde el día siguiente a la fecha de su recibo. Cuando no sea posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, que en ningún caso superará los ocho (8) días hábiles siguientes al vencimiento del primer término.
• Traslado por no competencia: si la compañía no es competente para resolver el reclamo, dará traslado a quien corresponda en un máximo de dos (2) días hábiles e informará de ello al interesado.

11.3. Revocatoria de la autorización y supresión del dato

El Titular podrá solicitar en cualquier momento la revocatoria de su autorización y la supresión de sus datos. La solicitud se tramita bajo el procedimiento de reclamo del numeral 11.2.

La revocatoria puede ser total (sobre todas las finalidades) o parcial (sobre finalidades específicas, como el envío de comunicaciones comerciales del numeral 7.2). La compañía atenderá la solicitud salvo que exista un deber legal o contractual que haga imperativo conservar los datos —por ejemplo, la conservación de la información contable, tributaria y de facturación por los términos que ordena la ley, o la subsistencia de una suscripción vigente—, caso en el cual se informará al Titular la causal que impide la supresión y el alcance de la conservación.

11.4. Requisito de procedibilidad

Conforme al artículo 16 de la Ley 1581 de 2012, el Titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante Innovación en Desarrollos S.A.S.

12. Información de empresas e información cargada por el Usuario

12.1. Información de personas jurídicas. La información financiera y societaria que Finalzas pone a disposición en su plataforma corresponde, en su gran mayoría, a personas jurídicas, obtenida de fuentes de acceso público —principalmente los reportes presentados a la Superintendencia de Sociedades— y tiene, por tanto, naturaleza de dato público. La Ley 1581 de 2012 protege los datos personales de personas naturales, por lo que la información financiera de sociedades no constituye dato personal en el sentido de dicha ley. Sin perjuicio de ello, la compañía atiende el régimen de la Ley 1266 de 2008 en lo que resulte aplicable a la información financiera, comercial y de servicios, cuyo ámbito de titularidad sí comprende a las personas jurídicas.

Cuando esa información pública incorpore datos de personas naturales identificadas o identificables (por ejemplo, nombres de representantes legales o revisores fiscales), la compañía los trata bajo los principios de esta Política y respetando su carácter de dato público. Cualquier persona natural cuyos datos se encuentren en la plataforma puede ejercer sus derechos escribiendo a legal@finalzas.com.

12.2. Exactitud de la información pública. La compañía no genera ni verifica la información pública que reproduce, aunque la homologa y calcula indicadores sobre ella. Las solicitudes de corrección sobre el contenido sustancial de la información reportada pueden dirigirse también a la entidad que la publica o a la empresa reportante. En todo caso, Finalzas atenderá las solicitudes que reciba conforme al numeral 9.9 de los Términos y Condiciones, corregirá los errores de su propia homologación o cálculo y actualizará su base a partir de la fuente oficial.

12.3. Información cargada por el Usuario. Los documentos y estados financieros que el Usuario carga en la plataforma son privados y de acceso exclusivo de su propia cuenta, con aislamiento lógico a nivel de base de datos. Respecto de los datos personales de terceros que dichos documentos puedan contener, el Usuario actúa como Responsable del Tratamiento y declara contar con las autorizaciones que la ley exige; Innovación en Desarrollos S.A.S. actúa como Encargado, tratando dicha información únicamente conforme a las instrucciones del Usuario y para prestarle el servicio, conforme al Acuerdo de Encargo del Tratamiento que se incorpora como Anexo 2.

13. Medidas de seguridad

La compañía ha adoptado medidas técnicas, humanas y administrativas razonables para proteger los datos personales, entre ellas:

• Cifrado en tránsito de todas las comunicaciones mediante TLS/HTTPS.
• Almacenamiento de contraseñas mediante funciones hash irreversibles con sal; la compañía no puede recuperar la contraseña en texto claro.
• Aislamiento lógico por titular (Row-Level Security) en la base de datos, que impide el acceso cruzado entre cuentas.
• Control de acceso basado en roles y principio de mínimo privilegio para el personal interno.
• Registros de auditoría de las operaciones sensibles realizadas en la plataforma.
• Política de registro (logging) que excluye expresamente los datos privados de estados financieros y los secretos de configuración.
• Límites de tasa y controles anti-fuerza bruta en los mecanismos de autenticación.
• No almacenamiento de datos completos de tarjetas, delegados en una pasarela de pagos especializada.
• Copias de respaldo periódicas con rotación controlada.
• Acuerdos de confidencialidad con empleados, contratistas y Encargados.

Advertencia. Ningún sistema de información es completamente invulnerable. La compañía no puede garantizar de forma absoluta la seguridad de la información, pero se compromete a aplicar la diligencia debida y a mantener sus controles actualizados.

Incidentes de seguridad. En caso de una violación de los códigos de seguridad o de pérdida, robo o acceso no autorizado a la información, la compañía reportará el incidente a la Superintendencia de Industria y Comercio conforme a la normativa vigente, y notificará a los Titulares afectados cuando el incidente represente un riesgo para sus derechos.

14. Deberes de la compañía

En su condición de Responsable del Tratamiento, Innovación en Desarrollos S.A.S. cumple los deberes del artículo 17 de la Ley 1581 de 2012, entre ellos: garantizar al Titular el ejercicio pleno y efectivo de su derecho de hábeas data; solicitar y conservar copia de la autorización; informar debidamente al Titular sobre la finalidad de la recolección y sus derechos; conservar la información bajo las condiciones de seguridad necesarias; actualizar, rectificar o suprimir la información cuando corresponda; tramitar las consultas y reclamos en los términos legales; informar a solicitud del Titular sobre el uso dado a sus datos; e informar a la autoridad de protección de datos las violaciones a los códigos de seguridad.

15. Conservación y supresión de la información

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades que motivaron su recolección y para atender las obligaciones legales aplicables, conforme a los siguientes criterios:

Vencidos los términos aplicables, los datos se suprimen o anonimizan de forma irreversible. Las copias de respaldo se purgan en los ciclos técnicos de rotación correspondientes.

Es responsabilidad del Usuario exportar su información dentro de los sesenta (60) días siguientes a la eliminación de su cuenta, conforme a la tabla anterior.

16. Cookies y tecnologías similares

El sitio web y la plataforma utilizan cookies y tecnologías similares para: mantener la sesión iniciada del Usuario (cookies estrictamente necesarias), obtener métricas agregadas de uso y desempeño (cookies analíticas) y medir la efectividad de las campañas publicitarias (cookies publicitarias).

Las cookies estrictamente necesarias son indispensables para el funcionamiento de la plataforma y no pueden desactivarse sin afectar el servicio. Las preferencias de la interfaz que la plataforma guarda en el navegador del Usuario sin compartirlas con terceros (tema claro u oscuro, estado del panel lateral y búsquedas recientes) se consideran estrictamente necesarias para la experiencia solicitada y no requieren consentimiento; la plataforma no usa cookies funcionales de terceros. Los parámetros de origen de la visita (UTM) solo se conservan con el consentimiento para cookies analíticas. Las fuentes tipográficas se sirven desde los propios servidores de Finalzas, sin Google Fonts. Las cookies analíticas y publicitarias solo se activan con el consentimiento previo del Titular, que puede otorgar, rechazar o retirar en el banner de cookies, en el enlace "Preferencias de cookies" del sitio y en la configuración de su navegador; rechazarlas puede limitar algunas funcionalidades.

16.1. Analítica web — Google Analytics 4. El sitio web público y la plataforma utilizan Google Analytics 4, servicio prestado por Google LLC, para entender de forma agregada cómo se usan: cuántas personas visitan cada página, desde qué canal llegan, qué secciones consultan y en qué punto abandonan un flujo. Esta información se usa exclusivamente para mejorar el producto y la comunicación. Las cookies analíticas solo se activan después de que el Titular otorgue su consentimiento mediante el banner de cookies, y el Titular puede retirarlo en cualquier momento. El uso de Google Analytics implica la transferencia internacional de datos técnicos a Google LLC (Estados Unidos).

Google Analytics instala cookies de primera parte en el navegador del visitante y recolecta datos técnicos y de uso (capítulo 5.5). La compañía no envía a Google Analytics el nombre, el correo electrónico, el documento de identidad ni ningún otro dato que identifique directamente al Titular, ni combina la información de analítica con los datos de la cuenta.

El Titular puede retirar su consentimiento o limitar esta recolección por cualquiera de estas vías:

• Usando el panel de cookies del sitio ("Preferencias de cookies") para retirar su consentimiento en cualquier momento;
• Configurando su navegador para rechazar o eliminar cookies (ver arriba);
• Instalando el complemento de inhabilitación para navegadores de Google Analytics, disponible en https://tools.google.com/dlpage/gaoptout;
• Activando la función "no rastrear" o el bloqueo de rastreadores de su navegador.

Rechazar las cookies analíticas no afecta el funcionamiento de la plataforma.

16.2. Inicio de sesión con Google. El Titular puede crear su cuenta e iniciar sesión usando su cuenta de Google. En ese caso, Google entrega a Finalzas únicamente su correo electrónico, su nombre y un identificador único de su cuenta de Google; Finalzas no recibe ni almacena la contraseña de Google del Titular. El uso de esta opción es voluntario: siempre está disponible el registro e inicio de sesión con correo y contraseña. El tratamiento que Google haga de los datos del Titular en su propia plataforma se rige por la política de privacidad de Google.

16.3. Medición publicitaria — Píxel de Meta. El sitio web público y la plataforma utilizan el píxel de Meta, servicio prestado por Meta Platforms, Inc., para medir de forma agregada la efectividad de las campañas publicitarias de Finalzas en las plataformas de Meta (por ejemplo, cuántas visitas o registros provienen de un anuncio). Al igual que la analítica web, el píxel solo se carga después de que el Titular otorgue su consentimiento para las cookies publicitarias mediante el banner de cookies, y el Titular puede retirarlo en cualquier momento desde "Preferencias de cookies". La compañía no envía a Meta el nombre, el correo electrónico, el documento de identidad ni ningún otro dato que identifique directamente al Titular. El uso del píxel implica la transferencia internacional de datos técnicos y de uso a Meta Platforms, Inc. (Estados Unidos). Rechazar las cookies publicitarias no afecta el funcionamiento de la plataforma.

17. Registro Nacional de Bases de Datos

Cuando Innovación en Desarrollos S.A.S. se encuentre obligada conforme a los criterios de activos totales y demás condiciones establecidas por la normativa vigente y por la Superintendencia de Industria y Comercio, inscribirá y mantendrá actualizadas sus bases de datos en el Registro Nacional de Bases de Datos (RNBD), en los términos del artículo 25 de la Ley 1581 de 2012 y del Decreto 1074 de 2015.

A la fecha de expedición de esta Política, la compañía no se encuentra obligada a inscribir sus bases de datos.

18. Modificaciones a esta Política

Innovación en Desarrollos S.A.S. se reserva el derecho de modificar esta Política en cualquier momento, para adecuarla a cambios normativos, jurisprudenciales, organizacionales o del servicio.

Toda modificación se publicará en la plataforma y en el sitio web con su número de versión y fecha de vigencia. Cuando la modificación sea sustancial —en particular, cuando cambien la identidad del Responsable o las finalidades del Tratamiento— se comunicará al Titular por correo electrónico antes de su entrada en vigencia, y, cuando la ley lo exija, se solicitará una nueva autorización.

19. Legislación aplicable

Esta Política se rige por la Constitución Política de Colombia (artículo 15), la Ley Estatutaria 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015, la Ley 1266 de 2008 en lo pertinente, la Ley 1480 de 2011, la Ley 527 de 1999 y las circulares e instrucciones de la Superintendencia de Industria y Comercio.

20. Control de versiones

Anexo 1 — Aviso de Privacidad

(Texto abreviado para su despliegue en formularios y comunicaciones, conforme al artículo 2.2.2.25.3.2 del Decreto 1074 de 2015.)

Innovación en Desarrollos S.A.S., NIT 901.246.746, domiciliada en Bogotá D.C. (correo: legal@finalzas.com), actúa como Responsable del Tratamiento de sus datos personales.

Sus datos serán tratados para: crear y administrar su cuenta en la plataforma Finalzas; prestar y facturar los servicios contratados; procesar pagos y cobros recurrentes; atender sus solicitudes de soporte y PQR; garantizar la seguridad de la plataforma; cumplir obligaciones legales; y, si usted lo autoriza de forma separada y opcional, enviarle a su correo electrónico información relevante sobre Finalzas y promociones comerciales, autorización que puede revocar en cualquier momento y sin costo.

Como Titular, usted tiene derecho a conocer, actualizar, rectificar y suprimir sus datos, a solicitar prueba de la autorización, a ser informado sobre su uso, a revocar la autorización y a presentar quejas ante la Superintendencia de Industria y Comercio.

Puede ejercer sus derechos escribiendo a legal@finalzas.com.

La Política de Tratamiento de Datos Personales completa está disponible en finalzas.com/politica-de-tratamiento-de-datos.html.

Anexo 2 — Acuerdo de Encargo del Tratamiento

Regula el tratamiento que Innovación en Desarrollos S.A.S. realiza, como Encargado, sobre los datos personales de terceros contenidos en la información que el Usuario carga en la plataforma. Puede consultarlo en Acuerdo de Encargo del Tratamiento.

Innovación en Desarrollos S.A.S. — NIT 901.246.746 — Bogotá D.C., Colombia — legal@finalzas.com