Cómo recopilamos, usamos y protegemos tus datos personales. Tu privacidad es importante para nosotros.
DataFinSolutions — Emprendimiento colombiano (persona natural)
Ciudad: Bogotá, Colombia
Correo de contacto: servicioalcliente@datafinsolutions.com
DataFinSolutions actúa como responsable del tratamiento de los datos personales que recopila a través de la plataforma datafinsolutions.com y sus subdominios.
DataFinSolutions es un servicio solo para mayores de 18 años. No recopilamos a sabiendas datos de menores de edad: si detectamos una cuenta de un menor, la cerramos y eliminamos sus datos.
| Categoría | Datos específicos | Origen |
|---|---|---|
| Identificación | Nombre completo, correo electrónico, últimos 2 dígitos de cédula (opcional) | Ingresado por el usuario al registrarse |
| Datos financieros | Ingresos, gastos por categoría, deudas (saldo, tasa, cuota), metas financieras | Ingresado voluntariamente por el usuario en los módulos de la plataforma |
| Datos de uso | Módulos visitados, frecuencia de uso, timestamps de acceso | Generado automáticamente durante el uso de la plataforma |
| Documentos de renta | Archivos PDF, imágenes o documentos subidos para declaración de renta | Subido voluntariamente por el usuario al módulo de Renta |
| Información de seguros | Indicador de si el usuario tiene un seguro asociado a un activo (sí/no) y categoría general del seguro (todo riesgo, SOAT, hogar, vida, otro). No se capturan número de póliza, aseguradora específica ni datos de beneficiarios. | Dato comercial registrado voluntariamente por el usuario al gestionar sus activos. Categoría no sensible bajo el Art. 5 de la Ley 1581 de 2012. DataFinSolutions no vende seguros ni recibe comisión por su contratación. |
| Datos de proyección pensional | Cuando usas el módulo de pensión, puedes ingresar opcionalmente tu Ingreso Base de Liquidación (IBL). Este dato se almacena asociado a tu cuenta exclusivamente para personalizar tus proyecciones futuras y evitar que tengas que re-ingresarlo. | Ingresado voluntariamente por el usuario en el módulo de pensión. No se comparte con terceros, no se incluye en logs ni en analytics. Puedes eliminarlo en cualquier momento desde el módulo de pensión (botón "Borrar mi IBL guardado") en cumplimiento del derecho de supresión (Art. 8 Ley 1581 de 2012). |
| Datos de comunicación WhatsApp | Si decides vincular tu WhatsApp, almacenamos tu número telefónico y los registros estructurados (gastos, consultas) generados por los comandos del bot DAFI. El contenido literal de los mensajes (Body) NO se almacena: solo se persisten los registros estructurados (Gasto, ajuste de preferencias). Los teléfonos se enmascaran en logs (Habeas Data). | Vinculación voluntaria mediante código one-time enviado desde /perfil → WhatsApp (consentimiento expreso Art. 9 Ley 1581/2012). Encargado del tratamiento: Meta Platforms, Inc. (WhatsApp Business API, USA). Retención: número telefónico mientras la vinculación esté activa + 90 días post-baja. Puedes ejercer el derecho de oposición en cualquier momento enviando BAJA, STOP, CANCELAR o NO MAS al bot, o desde /perfil → WhatsApp → Desvincular (Art. 8 lit. c-e Ley 1581/2012). |
| Datos de pago | Referencia de transacción, plan contratado, estado de pago | Procesado por Wompi — DataFinSolutions NO almacena datos de tarjetas ni cuentas bancarias |
| Comunicaciones | Mensajes de soporte enviados al equipo, comentarios en el módulo de renta | Enviado voluntariamente por el usuario |
| Conversaciones con DAFI (sin cuenta) | Si le escribes a DAFI desde el chat de nuestras páginas públicas o por mensaje directo en Instagram, Facebook o WhatsApp sin haber iniciado sesión: el texto de tus preguntas y de sus respuestas, el canal y la fecha. Para contar los mensajes y aplicar límites de uso guardamos una huella cifrada e irreversible de un identificador aleatorio del navegador (cookie dfs_vid) o del identificador que te asigna la red social; nunca tu número de teléfono ni tu dirección IP en claro. Te pedimos no escribir datos personales (cédula, cuentas, claves) en este chat. |
Escrito voluntariamente por ti al usar el chat de DAFI |
| Datos técnicos | Dirección IP, tipo de navegador y dispositivo, datos de navegación agregados (Google Analytics 4 vía Google Tag Manager) | Recopilado automáticamente mediante cookies analíticas |
El tratamiento de tus datos personales se fundamenta en el consentimiento libre, previo, expreso e informado del titular, conforme al artículo 9 de la Ley 1581 de 2012.
Al registrarte en DataFinSolutions y aceptar estos términos, autorizas el tratamiento de tus datos para las finalidades descritas en esta política. Puedes revocar esta autorización en cualquier momento escribiéndonos a nuestro correo de contacto, sin que ello afecte la licitud del tratamiento realizado con anterioridad a la revocación.
De manera adicional, cuando ya existe una relación contractual de servicios contables previa entre el titular y nuestro equipo contable, el registro anticipado de sus datos de contacto para invitarlo a la plataforma se fundamenta en dicha relación contractual y en la finalidad, compatible con ella, de prestar el mismo servicio de declaración de renta que ya se venía prestando. En todos los casos, la autorización expresa del titular se confirma al registrar su cuenta desde el enlace de invitación, momento en el que puede consultar esta política antes de aceptarla.
La aplicación y la base de datos de DataFinSolutions se alojan en servidores propios ubicados en Colombia, administrados directamente por DataFinSolutions. Además, utilizamos los siguientes proveedores de servicios. Cada uno tiene acceso únicamente a los datos necesarios para prestar su servicio:
| Proveedor | País | Servicio | Datos que accede |
|---|---|---|---|
| Cloudflare, Inc. | Estados Unidos | Conexión segura entre tu dispositivo y nuestros servidores (Cloudflare Tunnel) | El tráfico cifrado (HTTPS) de la plataforma mientras transita hacia nuestros servidores. No almacena tu información |
| Google LLC (Google Drive) | Estados Unidos | Copias de seguridad diarias y cifradas de la base de datos | Una copia cifrada de los datos de la plataforma, usada únicamente para recuperar el servicio ante una falla. La clave para abrirla no se guarda en Google Drive |
| Cloudflare R2 | Estados Unidos | Almacenamiento de documentos | Documentos de declaración de renta subidos por el usuario |
| Resend | Estados Unidos | Envío de correos transaccionales | Nombre, correo electrónico, contenido del email transaccional |
| Anthropic PBC | Estados Unidos | Análisis de inteligencia artificial | Datos financieros anonimizados (sin nombre ni correo) para generar el análisis IA. Para el chat de DAFI sin cuenta, solo el texto de la conversación, sin ningún identificador tuyo |
| Wompi S.A.S. | Colombia | Procesamiento de pagos (DataFinSolutions Flow) | Referencia de transacción y monto. DataFinSolutions NO accede a datos de tarjetas ni cuentas |
| MercadoPago S.A.S. | Colombia | Procesamiento de suscripciones recurrentes (360 Financiero) | Nombre, correo, referencia de suscripción y monto. DataFinSolutions NO accede a datos de tarjetas |
| Meta Platforms, Inc. | Estados Unidos | Mensajería (WhatsApp Business API, Instagram DM, Facebook Messenger) | Número de teléfono (WhatsApp) e identificador de cuenta (Instagram/Facebook) de usuarios que interactúan con el bot. Solo si el usuario inicia la conversación o vincula su número voluntariamente |
| Google LLC (Firebase Cloud Messaging) | Estados Unidos | Envío de notificaciones push a la aplicación móvil Android | Identificador (token) del dispositivo móvil y el contenido de la notificación. Solo para usuarios Android que instalan la app y autorizan recibir notificaciones |
| Apple Inc. (APNs) | Estados Unidos | Envío de notificaciones push a la aplicación móvil iOS | Identificador (token) del dispositivo iOS y el contenido de la notificación. Solo para usuarios iOS que instalan la app y autorizan recibir notificaciones |
| Apple Inc. | Estados Unidos | Autenticación (Sign in with Apple) | Identificador único de Apple (sub, inmutable), correo electrónico (puede ser un alias privado @privaterelay.appleid.com) y nombre (solo en el primer inicio de sesión). Únicamente para usuarios que eligen continuar con Apple |
| Google LLC (Google Sign-In) | Estados Unidos | Autenticación (Continuar con Google) | Correo electrónico, nombre y estado de verificación del correo reportados por Google al iniciar sesión. Únicamente para usuarios que eligen continuar con Google |
| Equipo contable DataFinSolutions | Colombia | Invitación a clientes de contabilidad al módulo de renta | Nombre, número de WhatsApp, actividad económica y los dos últimos dígitos de la cédula, registrados previamente solo para clientes con relación contractual contable vigente, con el fin de enviarles la invitación a la plataforma. No incluye la cédula completa ni datos financieros |
| Equipo contable DataFinSolutions | Colombia | Contabilidad de los servicios pagados (cuenta de cobro y recibo) | Nombre, correo electrónico y teléfono del cliente, con el concepto, el valor y la fecha del cobro y del pago. No incluye la cédula ni datos financieros personales. Se conserva como soporte contable (ver Tiempo de retención) |
DataFinSolutions no vende, arrienda ni comparte tus datos personales con terceros con fines publicitarios o comerciales ajenos a la prestación del servicio.
Si unes tu cuenta a un hogar, la otra persona ve solo los módulos que tú decidas compartir (gastos, ingresos, deudas, ahorros o activos). Tu aceptación con el código es tu autorización (Ley 1581 de 2012, art. 4 c), queda registrada con fecha y versión, y puedes retirarla en cualquier momento con «Salir del hogar»: desde ese momento nadie más ve tus datos.
La plataforma y su base de datos se alojan en Colombia. Los servidores de Cloudflare (conexión segura y almacenamiento R2), Google Drive (copias de seguridad cifradas), Resend, Anthropic, Meta Platforms, Google (Firebase Cloud Messaging y Google Sign-In) y Apple Inc. (Sign in with Apple y APNs, las notificaciones push de iOS) están ubicados en los Estados Unidos. El tratamiento de tus datos por parte de estos proveedores implica una transferencia internacional de datos personales.
Al registrarte en DataFinSolutions y aceptar esta política —o, si no tienes cuenta, al enviarle un mensaje a DAFI después de ver el aviso del chat—, autorizas expresamente la transferencia de tus datos a los servidores de los proveedores mencionados, conforme al artículo 26 de la Ley 1581 de 2012. Estos proveedores cuentan con estándares de seguridad de nivel industrial y están sujetos a marcos legales de protección de datos (SOC 2, ISO 27001 u equivalentes).
En cumplimiento de la Ley 1581 de 2012, como titular de tus datos tienes los siguientes derechos:
Para ejercer cualquiera de estos derechos, envía una solicitud a servicioalcliente@datafinsolutions.com indicando tu nombre, correo registrado y el derecho que deseas ejercer. Responderemos en un plazo máximo de 15 días hábiles.
DataFinSolutions utiliza los siguientes tipos de cookies:
dfs_vid): Un identificador aleatorio que se crea solo si abres el chat de DAFI en nuestras páginas públicas. Sirve para que DAFI entienda la conversación y para aplicar los límites de uso. No contiene datos tuyos, no es publicitaria y dura 30 días._ga, _ga_*) son gestionadas por Google y nos ayudan a mejorar la experiencia del servicio. No se utilizan para publicidad ni para crear perfiles individuales. Puedes desactivarlas instalando la extensión de inhabilitación de Google Analytics en tu navegador.DataFinSolutions NO usa:
Tú decides. La primera vez que entras te preguntamos con un aviso: con «Solo necesarias» no se carga ninguna herramienta de medición; con «Aceptar» se activa Google Analytics. Antes de que elijas no se carga nada. Guardamos tu elección en la cookie dfs_consent (180 días; no contiene datos tuyos). Puedes cambiarla cuando quieras: configurar cookies.
Si en el futuro se incorporaran cookies adicionales, esta política será actualizada y se te notificará con anticipación.
Cambio programado — vigente desde el 10 de noviembre de 2026 (te lo avisamos por correo con 30 días de anticipación).
A partir de esa fecha, en nuestras páginas públicas (no dentro de tu cuenta) usaremos el píxel de TikTok, una herramienta de un tercero, solo si aceptas en el aviso de cookies; con «Solo necesarias» no se carga.
_ttp), tu dirección IP, el tipo de navegador y las páginas públicas que visitas. Si te registras después de aceptar, también tu correo cifrado de forma irreversible (hash). Nunca tus datos financieros ni nada de lo que registras en tu cuenta.DataFinSolutions implementa las siguientes medidas técnicas y organizativas para proteger tus datos:
A pesar de estas medidas, ningún sistema de transmisión de datos por internet es 100% seguro. En caso de detectar una vulnerabilidad de seguridad, por favor notifícanos inmediatamente a nuestro correo de contacto.
Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales, escríbenos a:
También puedes consultar los Términos y Condiciones completos de la plataforma.
Esta política de privacidad rige desde marzo de 2026. Cualquier modificación será notificada por correo electrónico con al menos 30 días de anticipación.