Política de Tratamiento de Datos Personales — Finalzas

Innovación en Desarrollos S.A.S. · NIT 901.246.746 Domicilio: Bogotá D.C., Colombia · Correo de contacto: contacto@finalzas.com

Versión: 1.0 Fecha de expedición: 22 de agosto de 2026 Fecha de entrada en vigencia: 22 de agosto de 2026 Vigencia de las bases de datos: indefinida, mientras se desarrolle el objeto social de la compañía y subsistan las finalidades del tratamiento.

Adoptada en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013), la Ley 1266 de 2008 en lo pertinente, y demás normas concordantes sobre protección de datos personales en la República de Colombia.

1. Identificación del Responsable del Tratamiento

Innovación en Desarrollos S.A.S. actúa como Responsable del Tratamiento de los datos personales que recolecta a través de la plataforma Finalzas y de sus canales de contacto.

2. Objeto y ámbito de aplicación

Esta Política establece los criterios, las finalidades, los derechos y los procedimientos aplicables al tratamiento de datos personales que realiza Innovación en Desarrollos S.A.S.

Aplica a los datos personales de: usuarios registrados y suscriptores de la plataforma Finalzas, visitantes del sitio web, prospectos comerciales, personas de contacto de clientes y proveedores, y cualquier persona natural cuyos datos sean tratados por la compañía en desarrollo de su actividad.

Esta Política es de obligatorio cumplimiento para todos los socios, administradores, empleados, contratistas y encargados que traten datos personales por cuenta de la compañía.

3. Definiciones

Conforme al artículo 3 de la Ley 1581 de 2012:

• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
• Aviso de privacidad: comunicación verbal o escrita dirigida al Titular, con la información relativa a la existencia de las políticas de tratamiento que le serán aplicables, la forma de acceder a ellas y las finalidades del tratamiento.
• Base de Datos: conjunto organizado de datos personales objeto de Tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público: el que no es semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público, así como los que consten en registros públicos, documentos públicos y sentencias judiciales ejecutoriadas no sometidas a reserva.
• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación (origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales o de derechos humanos, datos de salud, de la vida sexual y datos biométricos).
• Encargado del Tratamiento: persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable.
• Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y el Tratamiento de los datos.
• Titular: persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: cualquier operación sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: envío de datos por el Responsable o Encargado a un receptor que a su vez es Responsable, dentro o fuera del país.
• Transmisión: comunicación de datos a un Encargado para que los trate por cuenta del Responsable.

4. Principios rectores

El tratamiento que realiza Innovación en Desarrollos S.A.S. se rige por los principios del artículo 4 de la Ley 1581 de 2012:

a) Legalidad. El Tratamiento es una actividad reglada que se sujeta a la ley.

b) Finalidad. El Tratamiento obedece a las finalidades legítimas informadas en esta Política y comunicadas al Titular.

c) Libertad. El Tratamiento solo se ejerce con el consentimiento previo, expreso e informado del Titular, o por mandato legal o judicial que releve el consentimiento.

d) Veracidad o calidad. La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. No se tratan datos parciales, incompletos, fraccionados o que induzcan a error.

e) Transparencia. Se garantiza al Titular el derecho a obtener, en cualquier momento y sin restricciones, información sobre la existencia de datos que le conciernan.

f) Acceso y circulación restringida. Los datos solo pueden ser tratados por las personas autorizadas por el Titular o por las que la ley faculte. No se ponen a disposición en Internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable.

g) Seguridad. Se adoptan las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

h) Confidencialidad. Todas las personas que intervienen en el Tratamiento están obligadas a garantizar la reserva de la información, incluso después de terminada su relación con la compañía.

5. Datos personales que se recolectan

Según la relación del Titular con la compañía, se recolectan las siguientes categorías:

5.1. Datos de identificación y contacto. Nombres y apellidos, tipo y número de documento de identidad, correo electrónico, número de teléfono.

5.2. Datos de la cuenta. Nombre de usuario, contraseña (almacenada de forma cifrada mediante función hash irreversible; la compañía no conoce ni puede recuperar la contraseña en texto claro), plan contratado, estado de la suscripción, preferencias de configuración.

5.3. Datos laborales y empresariales. Cargo, área, nombre de la empresa a la que pertenece o representa, NIT de la empresa, sector económico. Cuando estos datos corresponden a una persona jurídica, no constituyen datos personales; se recolectan como información comercial de la relación.

5.4. Datos de facturación y pago. Datos de facturación electrónica (nombre o razón social, NIT o cédula, dirección, correo), historial de transacciones, fecha y valor de los cobros. La compañía no almacena el número completo de la tarjeta de crédito o débito, su fecha de vencimiento ni su código de seguridad (CVV). Esos datos son capturados y custodiados directamente por la pasarela de pagos Wompi, que entrega a Finalzas únicamente un token de cobro y los últimos dígitos e identificación de la franquicia, con fines de identificación del medio de pago.

5.5. Datos técnicos y de uso. Dirección IP, tipo de dispositivo y navegador, sistema operativo, fecha y hora de acceso, páginas y módulos consultados, acciones realizadas en la plataforma, registros de auditoría y de seguridad, identificadores de cookies.

5.6. Datos contenidos en la información cargada por el Usuario. Los estados financieros y documentos que el Usuario carga en la plataforma pueden incorporar datos personales de terceros (por ejemplo, nombres de representantes legales, contadores o revisores fiscales). Ver el capítulo 12.

5.7. Datos de comunicaciones. Contenido de los mensajes enviados a los canales de soporte, PQR y contacto comercial, y de las interacciones con el asistente conversacional.

6. Datos sensibles y datos de menores de edad

6.1. Datos sensibles. Innovación en Desarrollos S.A.S. no recolecta ni trata datos sensibles en el marco de la operación de Finalzas. La compañía no solicita información sobre origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, datos de salud, vida sexual ni datos biométricos.

Si, de manera excepcional, resultara necesario tratar un dato sensible, se informará al Titular su carácter sensible, las finalidades específicas y que no está obligado a autorizar su tratamiento, y se obtendrá su consentimiento explícito. Ninguna actividad de la compañía se condiciona a que el Titular suministre datos sensibles.

6.2. Menores de edad. Los servicios de Finalzas no están dirigidos a menores de edad y la compañía no recolecta deliberadamente sus datos. Si se detecta que se ha registrado un menor de edad, se procederá a la supresión de sus datos. En el evento excepcional en que deban tratarse datos de menores, el Tratamiento responderá y respetará el interés superior del menor, asegurará sus derechos fundamentales y contará con la autorización del representante legal, previo ejercicio del derecho del menor a ser escuchado.

7. Finalidades del Tratamiento

Los datos personales recolectados se tratan para las siguientes finalidades:

7.1. Finalidades relacionadas con la prestación del servicio

a) Crear, verificar, administrar y mantener la cuenta del Usuario en la plataforma. b) Autenticar al Usuario, gestionar sesiones y verificar su identidad. c) Prestar, operar, mantener y mejorar los servicios contratados, incluido el cálculo de indicadores, comparativos, evaluaciones de riesgo y demás funcionalidades. d) Procesar la contratación de planes, ejecutar los cobros recurrentes autorizados, gestionar renovaciones, cancelaciones, reembolsos y cartera. e) Expedir y remitir la factura electrónica y demás documentos tributarios. f) Atender solicitudes de soporte técnico, peticiones, quejas, reclamos y sugerencias (PQR). g) Gestionar la recuperación de contraseña y las notificaciones transaccionales y de seguridad de la cuenta. h) Almacenar y procesar la información que el Usuario cargue voluntariamente, exclusivamente en beneficio de su propia cuenta.

7.2. Finalidad comercial y de mercadeo

i) Utilizar el correo electrónico del Titular para enviarle información relevante sobre Finalzas y promociones comerciales.

Esto comprende, de manera específica: novedades y actualizaciones del producto, nuevas funcionalidades y módulos, contenidos de valor sobre análisis financiero y del sector real colombiano, boletines informativos, invitaciones a eventos, seminarios web y capacitaciones, encuestas de satisfacción y de investigación de mercado, ofertas comerciales, descuentos, campañas promocionales, recordatorios de vencimiento y renovación de planes, y sugerencias de mejora de plan o de servicios complementarios.

Al aceptar esta Política, el Titular autoriza expresamente el envío de estas comunicaciones a su correo electrónico. El Titular puede oponerse a esta finalidad en cualquier momento y sin costo alguno, mediante el enlace de cancelación de suscripción incluido en cada comunicación comercial o escribiendo a contacto@finalzas.com. La oposición a la finalidad comercial no afecta la prestación del servicio contratado ni la recepción de las comunicaciones transaccionales y de seguridad indispensables para operar la cuenta (confirmaciones de pago, avisos de vencimiento, cambios en los términos, alertas de seguridad y notificaciones legales), que no constituyen mercadeo y no son objeto de desuscripción mientras la cuenta esté activa.

j) Realizar actividades de contacto comercial con prospectos que hayan suministrado sus datos voluntariamente. k) Elaborar perfiles de uso y segmentaciones agregadas con fines de mejora del producto y de la comunicación comercial.

7.3. Finalidades analíticas, de seguridad y de cumplimiento

l) Realizar análisis estadísticos, de uso y de desempeño de la plataforma. Estos análisis se efectúan preferentemente sobre datos agregados o anonimizados. m) Detectar, prevenir e investigar fraude, abuso, uso compartido no autorizado de cuentas, incidentes de seguridad y violaciones a los Términos y Condiciones. n) Mantener registros de auditoría de las operaciones realizadas en la plataforma. o) Cumplir obligaciones legales, contables, tributarias, comerciales y regulatorias, y atender requerimientos de autoridades administrativas o judiciales competentes. p) Ejercer y defender los derechos de la compañía en sede administrativa, judicial o extrajudicial. q) Transmitir los datos a los Encargados del Tratamiento indicados en el capítulo 10, en lo estrictamente necesario para las finalidades anteriores.

No se realizan decisiones automatizadas con efectos jurídicos sobre los Titulares. Los modelos de riesgo y cupo de la plataforma se aplican a información de empresas, no a la evaluación de personas naturales, y sus resultados son orientativos y no vinculantes.

8. Autorización del Titular

8.1. Obtención. La autorización se obtiene de forma previa, expresa e informada, por medios que permiten su posterior consulta y prueba. En particular:

• Mediante la marcación afirmativa de una casilla ("checkbox") en el formulario de registro, en la que el Titular declara conocer y aceptar los Términos y Condiciones y esta Política. La casilla no viene premarcada.
• Mediante el diligenciamiento y envío de formularios de contacto o comerciales.
• Mediante conductas inequívocas que permitan concluir razonablemente que otorgó la autorización.

8.2. Prueba de la autorización. La compañía conserva registro electrónico de la autorización, con la fecha, la hora, la dirección IP y la versión de la Política aceptada, y lo pone a disposición del Titular cuando este lo solicite.

8.3. Casos en que no se requiere autorización. Conforme al artículo 10 de la Ley 1581 de 2012, no se requiere autorización cuando se trate de: (i) información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales, o por orden judicial; (ii) datos de naturaleza pública; (iii) casos de urgencia médica o sanitaria; (iv) tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y (v) datos relacionados con el Registro Civil de las Personas.

8.4. Autorización para el envío de comunicaciones comerciales. La finalidad descrita en el numeral 7.2 se informa de manera destacada al Titular al momento de la autorización, y este conserva en todo momento el derecho a oponerse a ella sin que ello afecte la ejecución del contrato.

9. Derechos del Titular

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

a) Conocer, actualizar y rectificar sus datos personales frente a Innovación en Desarrollos S.A.S. Este derecho se puede ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.

b) Solicitar prueba de la autorización otorgada, salvo cuando la ley señale que esta no es necesaria.

c) Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.

d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley 1581 de 2012, una vez agotado el trámite de consulta o reclamo ante la compañía.

e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y la supresión procederán cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento se incurrió en conductas contrarias a la ley y a la Constitución, o cuando no exista un deber legal o contractual que imponga al Titular el deber de permanecer en la base de datos.

f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento. Conforme al artículo 2.2.2.25.2.5 del Decreto 1074 de 2015, el Titular puede consultar sus datos gratuitamente al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales en esta Política.

g) Oponerse al tratamiento de sus datos para las finalidades de mercadeo descritas en el numeral 7.2, en los términos allí indicados.

Legitimación. Estos derechos podrán ser ejercidos por el Titular, por sus causahabientes (quienes deberán acreditar tal calidad), por su representante o apoderado (acreditando la representación), y por estipulación a favor de otro o para otro.

10. Encargados del Tratamiento y transferencia internacional de datos

10.1. Transmisión a Encargados. Para operar la plataforma, la compañía se apoya en proveedores tecnológicos que actúan como Encargados del Tratamiento, procesando datos por cuenta y bajo las instrucciones de Innovación en Desarrollos S.A.S., sujetos a obligaciones contractuales de confidencialidad, seguridad y uso limitado a las finalidades autorizadas. Estos proveedores no están autorizados para usar los datos con fines propios ni para comercializarlos.

Las categorías de Encargados son:

10.2. Transferencia y transmisión internacional. Algunos de estos proveedores están domiciliados fuera de Colombia y procesan la información en servidores ubicados en el exterior, principalmente en los Estados Unidos de América y en la Unión Europea. Al aceptar esta Política, el Titular autoriza expresamente la transferencia y transmisión internacional de sus datos personales a dichos destinos, para las finalidades aquí descritas.

La compañía verifica que los destinatarios ofrezcan niveles adecuados de protección de datos, en los términos exigidos por el artículo 26 de la Ley 1581 de 2012 y por la Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio, o que la operación esté amparada por alguna de las excepciones legales, incluida la autorización expresa e inequívoca del Titular y la necesidad de la transferencia para la ejecución del contrato.

10.3. Otros destinatarios. Los datos podrán ser comunicados a: (i) autoridades administrativas o judiciales que los requieran en ejercicio de sus funciones legales; (ii) asesores externos legales, contables o de auditoría, sujetos a deber de confidencialidad; y (iii) terceros adquirentes, en el evento de una fusión, escisión, reorganización o enajenación del establecimiento de comercio, caso en el cual se informará a los Titulares.

La compañía no vende, arrienda ni comercializa los datos personales de sus Titulares.

11. Procedimiento para ejercer los derechos

Canal único de atención: contacto@finalzas.com También puede radicar su solicitud en el domicilio de la compañía en Bogotá D.C.

11.1. Consultas (artículo 14, Ley 1581 de 2012)

El Titular podrá consultar la información personal que repose en las bases de datos de la compañía.

• Contenido de la solicitud: identificación del Titular, descripción clara de la información que desea consultar, y correo o dirección para respuesta.
• Término de respuesta: diez (10) días hábiles contados desde la fecha de recibo. Cuando no sea posible atenderla dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, que en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

11.2. Reclamos (artículo 15, Ley 1581 de 2012)

El Titular que considere que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o que advierta un presunto incumplimiento de los deberes legales de la compañía, podrá presentar un reclamo.

• Contenido del reclamo: identificación del Titular, descripción de los hechos que dan lugar al reclamo, dirección de notificación y los documentos que se quieran hacer valer.
• Reclamo incompleto: se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
• Trámite: una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido.
• Término de respuesta: quince (15) días hábiles contados desde el día siguiente a la fecha de su recibo. Cuando no sea posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, que en ningún caso superará los ocho (8) días hábiles siguientes al vencimiento del primer término.
• Traslado por no competencia: si la compañía no es competente para resolver el reclamo, dará traslado a quien corresponda en un máximo de dos (2) días hábiles e informará de ello al interesado.

11.3. Revocatoria de la autorización y supresión del dato

El Titular podrá solicitar en cualquier momento la revocatoria de su autorización y la supresión de sus datos. La solicitud se tramita bajo el procedimiento de reclamo del numeral 11.2.

La revocatoria puede ser total (sobre todas las finalidades) o parcial (sobre finalidades específicas, como el envío de comunicaciones comerciales del numeral 7.2). La compañía atenderá la solicitud salvo que exista un deber legal o contractual que haga imperativo conservar los datos —por ejemplo, la conservación de la información contable, tributaria y de facturación por los términos que ordena la ley, o la subsistencia de una suscripción vigente—, caso en el cual se informará al Titular la causal que impide la supresión y el alcance de la conservación.

11.4. Requisito de procedibilidad

Conforme al artículo 16 de la Ley 1581 de 2012, el Titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante Innovación en Desarrollos S.A.S.

12. Información de empresas e información cargada por el Usuario

12.1. Información de personas jurídicas. La información financiera y societaria que Finalzas pone a disposición en su plataforma corresponde, en su gran mayoría, a personas jurídicas, obtenida de fuentes de acceso público —principalmente los reportes presentados a la Superintendencia de Sociedades— y tiene, por tanto, naturaleza de dato público. La Ley 1581 de 2012 protege los datos personales de personas naturales, por lo que la información financiera de sociedades no constituye dato personal en el sentido de dicha ley. Sin perjuicio de ello, la compañía atiende el régimen de la Ley 1266 de 2008 en lo que resulte aplicable a la información financiera, comercial y de servicios, cuyo ámbito de titularidad sí comprende a las personas jurídicas.

Cuando esa información pública incorpore datos de personas naturales identificadas o identificables (por ejemplo, nombres de representantes legales o revisores fiscales), la compañía los trata bajo los principios de esta Política y respetando su carácter de dato público. Cualquier persona natural cuyos datos se encuentren en la plataforma puede ejercer sus derechos escribiendo a contacto@finalzas.com.

12.2. Exactitud de la información pública. La compañía no genera ni verifica la información pública que reproduce. Las solicitudes de corrección sobre el contenido sustancial de dicha información deben dirigirse a la entidad que la publica o a la empresa reportante; sin perjuicio de ello, Finalzas atenderá las solicitudes que reciba y, cuando corresponda, actualizará su base a partir de la fuente oficial.

12.3. Información cargada por el Usuario. Los documentos y estados financieros que el Usuario carga en la plataforma son privados y de acceso exclusivo de su propia cuenta, con aislamiento lógico a nivel de base de datos. Respecto de los datos personales de terceros que dichos documentos puedan contener, el Usuario actúa como Responsable del Tratamiento y declara contar con las autorizaciones que la ley exige; Innovación en Desarrollos S.A.S. actúa como Encargado, tratando dicha información únicamente conforme a las instrucciones del Usuario y para prestarle el servicio.

13. Medidas de seguridad

La compañía ha adoptado medidas técnicas, humanas y administrativas razonables para proteger los datos personales, entre ellas:

• Cifrado en tránsito de todas las comunicaciones mediante TLS/HTTPS.
• Almacenamiento de contraseñas mediante funciones hash irreversibles con sal; la compañía no puede recuperar la contraseña en texto claro.
• Aislamiento lógico por titular (Row-Level Security) en la base de datos, que impide el acceso cruzado entre cuentas.
• Control de acceso basado en roles y principio de mínimo privilegio para el personal interno.
• Registros de auditoría de las operaciones sensibles realizadas en la plataforma.
• Política de registro (logging) que excluye expresamente los datos privados de estados financieros y los secretos de configuración.
• Límites de tasa y controles anti-fuerza bruta en los mecanismos de autenticación.
• No almacenamiento de datos completos de tarjetas, delegados en una pasarela de pagos especializada.
• Copias de respaldo periódicas con rotación controlada.
• Acuerdos de confidencialidad con empleados, contratistas y Encargados.

Advertencia. Ningún sistema de información es completamente invulnerable. La compañía no puede garantizar de forma absoluta la seguridad de la información, pero se compromete a aplicar la diligencia debida y a mantener sus controles actualizados.

Incidentes de seguridad. En caso de una violación de los códigos de seguridad o de pérdida, robo o acceso no autorizado a la información, la compañía reportará el incidente a la Superintendencia de Industria y Comercio conforme a la normativa vigente, y notificará a los Titulares afectados cuando el incidente represente un riesgo para sus derechos.

14. Deberes de la compañía

En su condición de Responsable del Tratamiento, Innovación en Desarrollos S.A.S. cumple los deberes del artículo 17 de la Ley 1581 de 2012, entre ellos: garantizar al Titular el ejercicio pleno y efectivo de su derecho de hábeas data; solicitar y conservar copia de la autorización; informar debidamente al Titular sobre la finalidad de la recolección y sus derechos; conservar la información bajo las condiciones de seguridad necesarias; actualizar, rectificar o suprimir la información cuando corresponda; tramitar las consultas y reclamos en los términos legales; informar a solicitud del Titular sobre el uso dado a sus datos; e informar a la autoridad de protección de datos las violaciones a los códigos de seguridad.

15. Conservación y supresión de la información

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades que motivaron su recolección y para atender las obligaciones legales aplicables, conforme a los siguientes criterios:

Vencidos los términos aplicables, los datos se suprimen o anonimizan de forma irreversible. Las copias de respaldo se purgan en los ciclos técnicos de rotación correspondientes.

Es responsabilidad del Usuario exportar su información antes del vencimiento del plazo de sesenta (60) días indicado en la tabla.

16. Cookies y tecnologías similares

El sitio web y la plataforma utilizan cookies y tecnologías similares para: mantener la sesión iniciada del Usuario (cookies estrictamente necesarias), recordar sus preferencias de configuración (cookies funcionales) y obtener métricas agregadas de uso y desempeño (cookies analíticas).

Las cookies estrictamente necesarias son indispensables para el funcionamiento de la plataforma y no pueden desactivarse sin afectar el servicio. El Titular puede configurar su navegador para rechazar, bloquear o eliminar las demás cookies; ello puede limitar algunas funcionalidades.

17. Registro Nacional de Bases de Datos

Cuando Innovación en Desarrollos S.A.S. se encuentre obligada conforme a los criterios de activos totales y demás condiciones establecidas por la normativa vigente y por la Superintendencia de Industria y Comercio, inscribirá y mantendrá actualizadas sus bases de datos en el Registro Nacional de Bases de Datos (RNBD), en los términos del artículo 25 de la Ley 1581 de 2012 y del Decreto 1074 de 2015.

18. Modificaciones a esta Política

Innovación en Desarrollos S.A.S. se reserva el derecho de modificar esta Política en cualquier momento, para adecuarla a cambios normativos, jurisprudenciales, organizacionales o del servicio.

Toda modificación se publicará en la plataforma y en el sitio web con su número de versión y fecha de vigencia. Cuando la modificación sea sustancial —en particular, cuando cambien la identidad del Responsable o las finalidades del Tratamiento— se comunicará al Titular por correo electrónico antes de su entrada en vigencia, y, cuando la ley lo exija, se solicitará una nueva autorización.

19. Legislación aplicable

Esta Política se rige por la Constitución Política de Colombia (artículo 15), la Ley Estatutaria 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015, la Ley 1266 de 2008 en lo pertinente, la Ley 1480 de 2011, la Ley 527 de 1999 y las circulares e instrucciones de la Superintendencia de Industria y Comercio.

20. Control de versiones

Anexo — Aviso de Privacidad

(Texto abreviado para su despliegue en formularios y comunicaciones, conforme al artículo 2.2.2.25.3.2 del Decreto 1074 de 2015.)

Innovación en Desarrollos S.A.S., NIT 901.246.746, domiciliada en Bogotá D.C. (correo: contacto@finalzas.com), actúa como Responsable del Tratamiento de sus datos personales.

Sus datos serán tratados para: crear y administrar su cuenta en la plataforma Finalzas; prestar y facturar los servicios contratados; procesar pagos y cobros recurrentes; atender sus solicitudes de soporte y PQR; garantizar la seguridad de la plataforma; cumplir obligaciones legales; y enviarle a su correo electrónico información relevante sobre Finalzas y promociones comerciales, finalidad a la que puede oponerse en cualquier momento y sin costo.

Como Titular, usted tiene derecho a conocer, actualizar, rectificar y suprimir sus datos, a solicitar prueba de la autorización, a ser informado sobre su uso, a revocar la autorización y a presentar quejas ante la Superintendencia de Industria y Comercio.

Puede ejercer sus derechos escribiendo a contacto@finalzas.com.

La Política de Tratamiento de Datos Personales completa está disponible en finalzas.com/politica-de-tratamiento-de-datos.html.

Innovación en Desarrollos S.A.S. — NIT 901.246.746 — Bogotá D.C., Colombia — contacto@finalzas.com