Velyne App (en adelante, "Velyne", "nosotros") responsable del tratamiento, con domicilio en Colombia y correo de contacto sales@velyne.app, opera el servicio FinPer by Velyne. Esta Política describe qué datos recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos.
Esta Política cumple con la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes de protección de datos personales en Colombia. Para usuarios fuera de Colombia, aplicamos buenas prácticas inspiradas en el GDPR.
1. Datos que recopilamos
Datos de cuenta: nombre completo, correo electrónico, contraseña hasheada (Argon2id), idioma, zona horaria, moneda preferida.
Datos de autenticación social (opcional): si inicias sesión con Google, recibimos tu correo, nombre y avatar a través de OAuth. No almacenamos tu contraseña de Google.
Datos financieros que tú ingresas: transacciones (ingresos, gastos), categorías, productos de ahorro/inversión, plantillas recurrentes, miembros del hogar. FinPer no se conecta a tus cuentas bancarias; toda la información la cargas tú manualmente o vía CSV.
Datos de uso y técnicos: dirección IP, agente de usuario (navegador, dispositivo), eventos básicos de auditoría (login, cambios de tier, acciones administrativas).
Datos de facturación: identificadores de cliente y de suscripción del procesador de pagos (Stripe / Paddle), tier actual, fecha de renovación. No almacenamos números de tarjeta; los maneja exclusivamente el procesador certificado PCI-DSS.
Notificaciones push (opcional): si las activas, almacenamos los tokens VAPID del navegador suscrito.
2. Finalidades del tratamiento
- Prestarte el Servicio: autenticación, almacenamiento de tus datos, generación de analíticas y reportes.
- Procesar pagos y administrar tu suscripción.
- Enviarte correos transaccionales: verificación de cuenta, recuperación de contraseña, recibos, recordatorios, invitaciones a hogares.
- Notificarte sobre cambios al servicio, incidencias o aspectos legales relevantes.
- Detectar y prevenir fraude, abuso y violaciones a los Términos.
- Cumplir obligaciones legales y atender requerimientos de autoridades.
3. Base legal
Tratamos tus datos con base en: (a) la ejecución del contrato que constituye estos Términos, (b) tu consentimiento explícito al registrarte y activar funciones opcionales (como push), (c) nuestro interés legítimo en prevenir fraude y mantener la seguridad del Servicio, y (d) el cumplimiento de obligaciones legales.
4. Encargados del tratamiento (terceros)
Compartimos datos mínimos necesarios con los siguientes proveedores, todos bajo acuerdos de tratamiento de datos:
| Proveedor | Finalidad | Datos compartidos |
|---|---|---|
| Stripe, Inc. (USA) | Procesamiento de pagos | Correo, nombre, IP, tarjeta (vía Stripe) |
| Paddle.com Market Ltd. (UK) | Procesamiento de pagos + impuestos (MoR) | Correo, nombre, país, tarjeta (vía Paddle) |
| Google LLC (USA) | OAuth sign-in (opcional) | Correo, nombre, ID OAuth |
| Resend, Inc. (USA) | Envío de correos transaccionales | Correo, nombre, contenido del correo |
| Railway Corp. (USA) | Hosting de la aplicación + base de datos | Todos los datos de la app (cifrados en reposo) |
5. Transferencias internacionales
Algunos encargados están ubicados fuera de Colombia (principalmente USA, UK). La Superintendencia de Industria y Comercio considera a USA como país con nivel adecuado de protección para finalidades específicas. Estos proveedores cumplen estándares reconocidos (SOC 2, ISO 27001, etc.) y se rigen por cláusulas contractuales que garantizan niveles equivalentes de protección.
6. Plazo de conservación
Conservamos tus datos mientras tu cuenta esté activa. Si la cierras, eliminamos tu información en un plazo de 30 días, salvo: (a) registros contables y de facturación que la ley nos obliga conservar (hasta 10 años en Colombia), (b) logs de auditoría con datos seudonimizados por hasta 12 meses para investigación de incidentes de seguridad.
7. Tus derechos
Como titular de los datos personales, tienes derecho a:
- Conocer, actualizar y rectificar tu información.
- Solicitar prueba de la autorización otorgada para el tratamiento.
- Ser informado del uso que hemos dado a tus datos.
- Revocar el consentimiento o solicitar la supresión, salvo cuando exista deber legal de conservación.
- Acceder gratuitamente a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (sic.gov.co).
Para ejercer cualquier derecho, escríbenos a sales@velyne.app. Responderemos en un plazo máximo de 15 días hábiles.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS 1.2+), cifrado de contraseñas (Argon2id), control de acceso multi-tenant, protección CSRF, headers de seguridad (CSP, HSTS), logs de auditoría inmutables y rate-limiting. Pese a ello, ningún sistema es 100% seguro; si detectamos un incidente de seguridad que te afecte, te notificaremos sin demora indebida.
9. Cookies y almacenamiento local
Usamos cookies estrictamente necesarias para mantener la sesión (autenticación) y la preferencia de idioma. No usamos cookies de seguimiento publicitario. Si tu navegador soporta Web Push y activas notificaciones, se almacena localmente un token VAPID.
10. Menores de edad
El Servicio está dirigido a personas mayores de 18 años. No recopilamos a sabiendas datos de menores. Si crees que un menor nos ha entregado datos, escríbenos para eliminarlos.
11. Cambios a esta Política
Podemos actualizar esta Política. La fecha "Última actualización" indica la versión vigente. Notificaremos cambios materiales por correo o desde la app.
12. Responsable y contacto
Velyne App — Colombia
Correo: sales@velyne.app