Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

CFO Jarvis (en adelante, "la Plataforma") es el responsable del tratamiento de los datos personales recolectados a través de su sitio web y aplicación. Para cualquier consulta relacionada con el tratamiento de datos, puede comunicarse a:

• Correo electrónico: cfo-jarvis@tankmail.lat

2. Marco normativo aplicable

Esta política se rige por la legislación colombiana vigente en materia de protección de datos personales, en particular:

• Ley Estatutaria 1581 de 2012 (Ley de Habeas Data).
• Decreto Reglamentario 1377 de 2013.
• Demás normas que las complementen, modifiquen o sustituyan.

3. Datos que recolectamos

CFO Jarvis recolecta las siguientes categorías de datos según la interacción del usuario con la Plataforma:

3.1 Datos personales de identificación

• Nombre completo.
• Dirección de correo electrónico.
• Mensaje de contacto o registro.

3.2 Datos financieros

Cuando el usuario conecta sus fuentes contables a la Plataforma, se recolectan y procesan:

• Registros contables (libro mayor, auxiliares, balances).
• Saldos y movimientos bancarios.
• Facturas de venta y de compra.
• Transacciones financieras asociadas.

Los datos financieros se consideran datos sensibles en el contexto del servicio y se tratan con las medidas de seguridad reforzadas descritas en la sección 6.

3.3 Datos de navegación

• Dirección IP.
• Tipo de navegador y sistema operativo.
• Páginas visitadas y tiempo de permanencia.

4. Finalidad del tratamiento

Los datos personales y financieros se recolectan para:

1. Prestar el servicio de integración y análisis financiero: conectar fuentes contables del usuario, normalizar la información y generar métricas, reportes e indicadores financieros.
2. Gestionar el registro y la cuenta del usuario en la Plataforma.
3. Atender solicitudes, consultas y reclamos enviados a través del formulario de contacto.
4. Mejorar la Plataforma mediante el análisis agregado y anonimizado del uso del servicio.
5. Cumplir obligaciones legales, regulatorias o requerimientos de autoridades competentes.

5. Autorización del titular

De conformidad con el artículo 9 de la Ley 1581 de 2012, CFO Jarvis obtendrá autorización previa, expresa e informada del titular antes de realizar cualquier tratamiento de datos personales. Dicha autorización se recaba al momento del registro en la Plataforma o al conectar fuentes de datos financieros.

6. Almacenamiento y seguridad

CFO Jarvis implementa medidas técnicas, administrativas y físicas para proteger los datos contra acceso no autorizado, pérdida, alteración o divulgación:

• Cifrado en tránsito: todas las comunicaciones entre el navegador del usuario y nuestros servidores se realizan mediante protocolo TLS (HTTPS).
• Cifrado en reposo: los datos financieros almacenados se cifran utilizando estándares de cifrado AES-256.
• Servidores seguros: la información se aloja en infraestructura de nube con certificaciones de seguridad reconocidas internacionalmente.
• Control de acceso: el acceso a los datos está restringido al personal autorizado, mediante autenticación multifactor y principio de mínimo privilegio.

7. Conservación de los datos

Los datos personales y financieros se conservarán mientras se mantenga la relación contractual con el usuario y durante el tiempo necesario para cumplir las finalidades descritas en esta política. Una vez finalizada la relación:

• Los datos personales de identificación se conservarán por un máximo de doce (12) meses adicionales, salvo obligación legal que exija un período mayor.
• Los datos financieros serán eliminados o anonimizados en un plazo no mayor a treinta (30) días tras la solicitud de eliminación de cuenta por parte del usuario.
• Los datos de navegación se conservan de forma anonimizada con fines estadísticos.

8. Derechos del titular (Habeas Data)

De acuerdo con la Ley 1581 de 2012, el titular de los datos tiene derecho a:

1. Conocer: solicitar información sobre los datos personales que CFO Jarvis tiene almacenados.
2. Actualizar: solicitar la corrección de datos incompletos, inexactos o desactualizados.
3. Rectificar: pedir la modificación de información errónea.
4. Suprimir: solicitar la eliminación de sus datos cuando no exista obligación legal o contractual que justifique su conservación.
5. Revocar: revocar la autorización otorgada para el tratamiento de datos.
6. Acceder: obtener copia de los datos personales objeto de tratamiento.

Para ejercer cualquiera de estos derechos, el titular deberá enviar su solicitud al correo cfo-jarvis@tankmail.lat, indicando:

• Nombre completo y documento de identidad del titular.
• Descripción de los hechos que dan lugar a la solicitud.
• Dirección de correo electrónico para respuesta.
• Documentos de soporte, si aplica.

CFO Jarvis atenderá las consultas en un plazo máximo de diez (10) días hábiles y los reclamos en un plazo máximo de quince (15) días hábiles, conforme a lo establecido en los artículos 14 y 15 de la Ley 1581 de 2012.

9. Compartición de datos con terceros

CFO Jarvis no vende, alquila ni cede datos personales o financieros a terceros con fines comerciales.

Los datos financieros únicamente se comparten con los servicios de terceros que el usuario haya conectado explícitamente a través de la Plataforma (por ejemplo, software contable, entidades bancarias u otras integraciones autorizadas por el usuario). La Plataforma transmite datos exclusivamente a las integraciones que el titular haya habilitado de forma activa e informada.

Podremos compartir datos cuando sea requerido por ley, orden judicial o autoridad administrativa competente.

10. Uso de cookies

La Plataforma puede utilizar cookies y tecnologías similares para:

• Mantener la sesión del usuario activa.
• Recordar preferencias de configuración.
• Recopilar datos analíticos agregados sobre el uso de la Plataforma.

El usuario puede configurar su navegador para rechazar cookies o eliminarlas en cualquier momento. La desactivación de cookies puede afectar la funcionalidad del servicio.

11. Transferencia internacional de datos

En caso de que los datos sean alojados en servidores ubicados fuera de Colombia, CFO Jarvis garantizará que dichos países cuenten con niveles adecuados de protección de datos o que se implementen las garantías contractuales necesarias conforme a la normativa colombiana.

12. Modificaciones a esta política

CFO Jarvis se reserva el derecho de modificar esta política de privacidad en cualquier momento. Los cambios serán publicados en esta página con la fecha de la última actualización. Se recomienda al usuario revisar periódicamente esta política. El uso continuado de la Plataforma tras la publicación de cambios constituye la aceptación de los mismos.

13. Contacto para protección de datos

Para consultas, reclamos o el ejercicio de derechos relacionados con el tratamiento de datos personales, comuníquese con:

14. Autoridad de control

Si el titular considera que CFO Jarvis ha vulnerado sus derechos en materia de protección de datos, podrá presentar queja ante la Superintendencia de Industria y Comercio (SIC) de Colombia, autoridad competente para la vigilancia del cumplimiento de la Ley 1581 de 2012.