Política de tratamiento de datos personales

Vigente desde el 28 de octubre de 2026.

1. Quién es el responsable

[por definir], NIT [por definir], con domicilio en [por definir], [por definir], Colombia. Correo para temas de datos: contabilidadcuadra@gmail.com. En este documento lo llamamos «Cuadra».

2. Qué datos tratamos

• De quien usa el servicio: nombre, correo, contraseña (guardada solo como huella cifrada, nunca en claro), registro de ingresos (fecha, IP, navegador) y, si lo activa, el secreto del doble factor (cifrado).
• De la empresa cliente: nombre, NIT, ciudad, las cuentas y tarjetas que registre (banco, tipo y últimos 4 dígitos; el número completo, si lo da, se guarda cifrado), los movimientos bancarios que importe o que lleguen del correo que conecte, los nombres de las personas y terceros con quienes negocia, adjuntos y comentarios.
• Del correo conectado: solo leemos los mensajes de los bancos o de facturación que usted configure, con permiso de solo lectura. El permiso se guarda cifrado y se puede quitar en cualquier momento.
• Pagos de la suscripción: los procesa Wompi (Bancolombia). Nosotros no vemos ni guardamos números de tarjeta: solo la referencia, el valor y el resultado.

Nunca le pedimos la clave de su banco.

3. Para qué los usamos

• Prestar el servicio: llevar el libro de bancos, identificar y clasificar movimientos, preparar la información para la contadora, mandar los avisos que usted configure.
• Seguridad: proteger el acceso, detectar usos indebidos y llevar el registro de quién cambió qué.
• Cobrar la suscripción y enviar comprobantes y avisos del servicio.
• Soporte y mejoras del servicio con información agregada que no identifica a nadie.

No vendemos ni alquilamos datos. No los usamos para publicidad de terceros.

4. Inteligencia artificial

Si la empresa la deja prendida (Ajustes), para sugerir persona y categoría se envía a un proveedor de IA (Anthropic) solo el texto del banco, la fecha y el valor del movimiento, y la lista de personas y categorías de la empresa. Ese proveedor no usa los datos para entrenar sus modelos según sus condiciones comerciales. Se puede apagar en cualquier momento.

5. Con quién se comparten

Con los proveedores que necesitamos para funcionar, que actúan como encargados y deben protegerlos: alojamiento (Hostinger), correo saliente, pagos (Wompi), IA (Anthropic, si está prendida) y Microsoft o Google (solo para leer el correo que usted conecte). Algunos están fuera de Colombia; la transferencia se hace con las garantías de la ley. También dentro de su empresa, a las personas que el dueño invite, según su rol. Y a autoridades cuando una ley lo exija.

6. Sus derechos

Como titular puede conocer, actualizar y rectificar sus datos; pedir prueba de la autorización; saber cómo se han usado; revocar la autorización o pedir que se borren (cuando no haya un deber legal de conservarlos); y quejarse ante la Superintendencia de Industria y Comercio. Desde la app puede descargar todos los datos de su empresa y borrar la cuenta (Ajustes → Sus datos y privacidad).

7. Cómo hacer una consulta o reclamo

Escriba a contabilidadcuadra@gmail.com con su nombre, correo de la cuenta y lo que pide. Las consultas se responden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles (prorrogables según la ley).

8. Cuánto tiempo los guardamos

Mientras la cuenta esté activa. Si la empresa pide borrar la cuenta, tiene 30 días para arrepentirse; después se borra todo de la base de datos y los archivos, y de las copias de seguridad en los 30 días siguientes. Los registros de pagos se conservan el tiempo que exijan las normas contables y tributarias.

9. Seguridad

Conexión cifrada (HTTPS), contraseñas con Argon2id, datos sensibles cifrados, doble factor, separación estricta entre empresas, bloqueo ante intentos repetidos, registro de cambios y copias de seguridad diarias.

10. Datos de quienes no son usuarios

Los movimientos bancarios pueden traer nombres de terceros (clientes, proveedores, empleados). La empresa cliente es responsable de tenerlos con base legal; Cuadra los trata solo como encargado, para prestarle el servicio.