Política de Privacidad y Tratamiento de Datos

Según cómo uses Safyro Finanzas, tratamos:

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada cifrada con bcrypt, nunca en texto plano) y, si aplica, el nombre de tu organización y el rol de cada miembro.
• Datos financieros que cargás: cuentas, saldos, movimientos, categorías, presupuestos, metas, deudas y préstamos. Los cargás vos y son visibles únicamente dentro de tu organización.
• Contenido enviado al agente de IA: mensajes de texto, notas de voz y fotos de comprobantes que decidas enviarle.
• Datos de facturación: plan contratado y estado de la suscripción. Los datos de tu tarjeta los procesa y custodia la pasarela de pagos; SAFYRO no los almacena.
• Datos técnicos: dirección IP, tipo de navegador y registros de actividad, con fines de seguridad, auditoría y diagnóstico.

No recopilamos datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012. Te pedimos no cargar en la aplicación datos de salud, biométricos ni de otra naturaleza sensible.

Usamos tus datos exclusivamente para:

• Prestarte el servicio: autenticación, registro y cálculo de tus finanzas.
• Procesar tu suscripción y sus pagos.
• Enviarte comunicaciones operativas: confirmación de correo, recuperación de contraseña, alertas que vos configurés y avisos sobre el servicio.
• Mantener la seguridad de la plataforma, prevenir fraude y conservar la bitácora de auditoría de cambios.
• Atender tus consultas y solicitudes de soporte.

No vendemos tus datos ni los usamos para publicidad de terceros.

El tratamiento se realiza con el consentimiento libre, previo, expreso e informado del titular, conforme al artículo 9 de la Ley 1581 de 2012, y en lo que corresponde a la prestación del servicio, en la ejecución del contrato que aceptás al registrarte. Al crear tu cuenta otorgás dicho consentimiento.

Cuando usás el agente de IA, el contenido que le enviás —junto con un resumen de contexto de tus cuentas, categorías y metas necesario para interpretar tu mensaje— se transmite a Google Gemini (Google LLC / Google Cloud) para su procesamiento. Sobre esta función:

• El envío ocurre únicamente cuando vos iniciás una conversación con el agente. Si no lo usás, tus datos financieros no salen de nuestra infraestructura.
• SAFYRO usa la API empresarial del proveedor, bajo sus condiciones de tratamiento de datos para clientes de API.
• El historial de conversación y los archivos adjuntos quedan almacenados en tu organización para que puedas consultarlos; podés solicitar su eliminación.

El sitio usa:

• Almacenamiento local técnico (necesario): guardamos tu sesión (tokens de acceso), tu preferencia de tema claro/oscuro y tu elección sobre cookies. Sin esto la aplicación no puede funcionar, por lo que no requiere consentimiento previo.
• Analítica (opcional): Google Analytics 4, para entender de forma agregada cómo se usa el sitio y mejorarlo. Solo se carga si aceptás las cookies analíticas en el banner; si las rechazás, no se instala ni se envía ningún dato.

Podés cambiar tu decisión en cualquier momento desde el enlace «Cookies» en el pie de página, o borrando los datos del sitio en tu navegador.

SAFYRO no vende, alquila ni cede tus datos personales. Compartimos lo estrictamente necesario con proveedores que actúan como encargados del tratamiento:

• Proveedor de infraestructura en la nube donde se aloja la aplicación.
• Google (Gemini), para el procesamiento del agente de IA.
• Pasarela de pagos, para procesar tu suscripción.
• Proveedor de correo saliente, para los correos operativos del servicio.
• Google Analytics, solo si aceptaste las cookies analíticas.

Algunos de estos proveedores están ubicados fuera de Colombia, por lo que puede haber transferencia internacional de datos conforme a los artículos 26 y 27 de la Ley 1581 de 2012. En todos los casos exigimos garantías contractuales de confidencialidad y seguridad equivalentes a las de esta política. También podemos revelar datos cuando lo exija una autoridad competente.

Conservamos tus datos mientras tu cuenta esté activa. Tras la cancelación, se conservan por el tiempo necesario para cumplir obligaciones legales, contables y de defensa de reclamaciones —no superior a 5 años— y luego se eliminan o anonimizan. Podés solicitar la eliminación anticipada según se indica más abajo.

Como titular de los datos tenés derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada, salvo en los casos en que la ley no la exija.
• Ser informado sobre el uso que se les ha dado.
• Revocar la autorización y/o solicitar la supresión de tus datos.
• Acceder gratuitamente a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.

Radicá tu solicitud en la página de Peticiones, quejas y reclamos (safyro.net/pqr) eligiendo «Mis datos personales»: te damos un número de radicado con fecha y hora y un enlace para seguir el estado. También podés escribir a info@safyro.net. Responderemos las consultas en un plazo máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, conforme a los artículos 14 y 15 de la Ley 1581 de 2012. Desde la sección de Reportes de la aplicación podés descargar, en Excel o PDF, tus informes de flujo de caja, gasto por categoría y evolución patrimonial. Si querés una copia completa de los datos de tu cuenta, pedila por el mismo correo y te la entregamos dentro de los plazos indicados.

Aplicamos medidas técnicas y organizativas conforme al artículo 17 de la Ley 1581 de 2012: cifrado en tránsito mediante HTTPS en todo el sitio, contraseñas almacenadas con hash bcrypt, confirmación de correo al registrarse, aislamiento de los datos por organización a nivel de base de datos, control de acceso por roles y bitácora de auditoría de los cambios. Ningún sistema es infalible: si ocurriera un incidente que afecte tus datos, te lo notificaremos y lo reportaremos a la autoridad competente según la ley.

El servicio está dirigido a personas mayores de edad. No recopilamos deliberadamente datos de menores; si detectamos una cuenta creada por un menor sin autorización de sus representantes, la eliminaremos.

Cualquier modificación se publicará en esta página con al menos 10 días de anticipación a su entrada en vigor. Ver también nuestros Términos y Condiciones.