Política de Privacidad

1. Introducción

Esta Política de Privacidad describe cómo ConversorExtracto (“nosotros” o “el Servicio” o “Conversor de Extractos Bancarios”) recopila, utiliza y protege tu información personal conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas complementarias expedidas por la Superintendencia de Industria y Comercio (SIC) de la República de Colombia.

Cuando la regulación colombiana lo exija, registraremos nuestras bases de datos en el Registro Nacional de Bases de Datos (RNBD) y documentaremos los procedimientos de tratamiento para garantizar la trazabilidad del ciclo de vida de la información personal.

2. Datos que recopilamos

3. Cómo utilizamos tus datos

• Prestación del servicio: Procesar conversiones y generar archivos
• Autenticación: Verificar tu identidad al iniciar sesión
• Pagos: Gestionar suscripciones y compras a través de Stripe
• Comunicación: Enviar correos transaccionales (códigos de acceso, confirmaciones)
• Mejoras: Analizar el uso para optimizar el producto (solo con consentimiento)
• Cumplimiento legal: Atender obligaciones frente a la SIC, gestionar solicitudes de titulares y conservar los registros exigidos por la normativa colombiana.
• Marketing: Enviar comunicaciones comerciales sólo cuando tengamos tu autorización previa, expresa e informada, la cual podrás revocar en cualquier momento.
• Soporte: Responder solicitudes o incidencias

4. Conservación

• PDFs cargados: Eliminados automáticamente una hora después del upload
• Archivos convertidos: Disponibles solo durante tu sesión activa
• Datos de cuenta: Conservados mientras la cuenta esté activa
• Historial de conversiones: Manteniendo mientras la cuenta permanezca abierta
• Tras eliminar la cuenta: Datos anonimizados o suprimidos en un máximo de 30 días

5. Compartición

Compartimos datos únicamente con proveedores esenciales que operan bajo acuerdos de protección de datos:

• Stripe: Procesamiento de pagos
• Resend: Envío de correos electrónicos
• Vercel: Hosting e infraestructura
• PostHog: Analytics opcional con consentimiento
• Google Gemini: Procesamiento de IA para extraer datos

Algunos proveedores se encuentran fuera de Colombia. En esos casos verificamos que cuenten con estándares adecuados de protección de datos y suscribimos cláusulas contractuales u otras salvaguardas válidas bajo la normativa colombiana antes de transferir información.

6. Tus derechos

De acuerdo con la legislación colombiana, puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceder y conocer los datos que tratamos sobre ti
• Actualizar, rectificar o suprimir información inexacta
• Solicitar prueba de la autorización otorgada o revocarla en cualquier momento
• Presentar solicitudes para la portabilidad de datos cuando sea técnicamente viable
• Presentar reclamos ante la SIC si consideras que hubo una infracción a la normativa

Las consultas se atenderán dentro de los 10 días hábiles siguientes a su recepción, prorrogables por 5 días adicionales cuando sea necesario. Los reclamos se resolverán en un plazo máximo de 15 días hábiles, prorrogables por 8 días adicionales conforme a la ley.

Escríbenos a [email protected] para ejercer tus derechos.

7. Seguridad

• Conexiones cifradas HTTPS
• Almacenamiento cifrado en reposo
• Acceso sin contraseña mediante códigos temporales
• Cookies HttpOnly para sesiones
• Eliminación automática de archivos temporales
• Registros de auditoría para acciones críticas
• Controles de acceso basados en roles y principio de mínimo privilegio
• Monitoreo continuo de infraestructura y alertas de seguridad

Realizamos revisiones periódicas de seguridad, firmamos acuerdos de confidencialidad con proveedores y disponemos de un plan de respuesta a incidentes para contener, notificar y mitigar cualquier evento que comprometa la información personal.

Conservamos bitácoras y soportes de autorización para cumplir con los deberes de registro y reporte ante la SIC, los cuales mantenemos al menos por el tiempo requerido por la normativa vigente.

8. Cookies

Utilizamos cookies esenciales para el funcionamiento del sitio y, con tu autorización previa, expresa e informada, cookies analíticas para medir uso (PostHog). Puedes gestionar tus preferencias en el banner de cookies.

9. Responsable de datos

Contacto para asuntos de privacidad:

Responsable del tratamiento: Conversor de Extractos, responsable ante la Superintendencia de Industria y Comercio. Registraremos nuestras bases de datos ante el RNBD cuando la ley lo requiera.

Email: [email protected]

10. Cambios

Podremos actualizar esta política. Cuando haya modificaciones relevantes, avisaremos por correo o mediante un mensaje dentro del producto.