1. Responsable del tratamiento
Elias Rodeloso, Colombia. Contacto para asuntos de datos personales: soporte@guaca.app.
2. Lo primero: GUACA es local por defecto
Sin cuenta, toda tu información financiera vive en el almacenamiento local de tu navegador y no llega a nuestros servidores. Esta política aplica principalmente cuando creas una cuenta y activas la sincronización.
3. Qué datos tratamos y para qué
- Datos de cuenta (correo electrónico, contraseña cifrada): autenticarte, recuperar tu acceso y enviarte comunicaciones transaccionales del Servicio.
- Información financiera que registras (posiciones, pasivos, ingresos, perfiles de empleo, metas, miembros del hogar que tú decidas incluir): prestar el Servicio (calcular tu patrimonio, salud financiera y estimaciones tributarias) y sincronizarla entre tus dispositivos. Nunca la vendemos ni la compartimos con terceros con fines comerciales.
- Datos de pago: el pago lo procesa una pasarela autorizada (p. ej. Wompi); recibimos únicamente la referencia y el estado de la transacción, nunca los datos completos de tu tarjeta.
- Métricas de uso (analítica anónima): registramos eventos anónimos de uso del producto (por ejemplo, qué secciones se visitan o cuándo se agrega una posición), errores y grabaciones de sesión enmascaradas para entender y mejorar el Servicio. Nunca recopilamos montos, saldos, nombres, correos ni documentos por este medio: los campos de formulario y todo valor financiero o personal en pantalla se enmascaran antes de salir de tu dispositivo. No construimos perfiles publicitarios ni usamos rastreo entre sitios. La analítica está activada por defecto en forma anónima; puedes desactivarla cuando quieras desde Mi cuenta → Analítica de uso, y respetamos la señal «No rastrear» (Do Not Track) de tu navegador. Las grabaciones se conservan un máximo de 30 días.
4. Tus derechos (habeas data)
Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013, puedes conocer, actualizar, rectificar y suprimir tus datos, solicitar prueba de la autorización, ser informado sobre su uso, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio (SIC). Para ejercerlos, escribe a soporte@guaca.app; responderemos en los términos legales (consultas: 10 días hábiles; reclamos: 15 días hábiles).
- Exportar: puedes exportar toda tu información en JSON desde la aplicación, en cualquier momento.
- Suprimir: puedes solicitar la eliminación de tu cuenta y de toda la información sincronizada; la eliminación es definitiva.
5. Seguridad y almacenamiento
La información sincronizada se transmite cifrada (TLS) y se almacena en infraestructura de Cloudflare. Aplicamos control de acceso, principio de mínimo privilegio y aislamiento por hogar: solo tu cuenta puede leer los datos de tu hogar. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te lo notificaremos y lo reportaremos a la SIC conforme a la ley.
6. Conservación
Conservamos tus datos mientras tu cuenta exista. Si suprimes la cuenta, eliminamos la información sincronizada; los registros contables de pagos se conservan por el término legal.
7. Transferencias y encargados
Usamos proveedores de infraestructura, analítica y correo transaccional (Cloudflare, PostHog para la analítica anónima, Resend y la pasarela de pagos) que actúan como encargados del tratamiento y pueden operar servidores fuera de Colombia, bajo medidas contractuales y técnicas de protección adecuadas.
8. Menores de edad
El Servicio está dirigido a mayores de 18 años.
9. Cambios a esta política
Publicaremos aquí cualquier cambio y, si es sustancial, te lo anunciaremos en la aplicación o por correo. La fecha de la última revisión aparece al inicio.