Política de tratamiento de datos personales

1. Responsable del tratamiento

• Responsable: Brayan Isaza Marcilia, persona natural que opera CasFi.
• Domicilio: Bogotá D. C., Colombia.
• Correo para todo lo relacionado con tus datos: support.casfi@gmail.com.
• Sitios: casfi.site y app.casfi.site (antes casfi.vercel.app y casfi-app.vercel.app, que redirigen).

El mismo responsable atiende las consultas y reclamos sobre datos personales (área encargada de la protección de datos).

2. Qué datos tratamos

Los que nos das al registrarte

• Nombre y correo electrónico.
• Contraseña: no la vemos ni la guardamos tal cual; se guarda transformada (hash) por nuestro proveedor de autenticación.

Los que registras al usar CasFi

• Tus cuentas, saldos, movimientos, categorías, presupuestos, metas de ahorro, recordatorios, deudas, tarjetas e inversiones.
• Datos de tus negocios: ventas, gastos, clientes, proveedores, inventario, perfil del negocio (NIT, dirección, teléfono, correo).
• Tus préstamos, clientes y socios.
• El puntaje crediticio, si decides escribirlo. CasFi no lo consulta en ninguna central.
• Los archivos de Excel que importas: se leen para crear tus movimientos y no se guardan.

Los que se generan al usar el servicio

• Cookies de sesión para mantenerte dentro de la app (ver punto 11) y una cookie con la hora de tu última actividad, que sirve para cerrar la sesión tras un rato sin uso.
• Registros técnicos de los servidores (dirección IP, fecha y hora, tipo de navegador), que usan nuestros proveedores para seguridad y para resolver fallas.
• Si activas los avisos, la suscripción de notificaciones de tu navegador o celular.
• El historial de cambios importantes (tasas, pagos, anulaciones, permisos) para que cada saldo tenga explicación.

En la landing

• Si te anotas en la lista de acceso anticipado, tu correo.

Lo que no tratamos

• Claves de tus bancos ni acceso a tus cuentas bancarias.
• Datos biométricos: entrar con huella en la app de Android ocurre solo en tu celular. Android usa tu huella para abrir la contraseña que guardaste cifrada en ese mismo teléfono; CasFi nunca recibe tu huella.
• Datos sensibles (salud, origen, religión, política, vida sexual, etc.). No los pedimos: por favor no los escribas en notas o descripciones.

3. Para qué los usamos

1. Crear y mantener tu cuenta, y dejarte entrar de forma segura.
2. Guardar lo que registras y mostrarte saldos, cálculos, reportes, consejos y proyecciones.
3. Enviarte los avisos que activas (recordatorios de pagos, por ejemplo).
4. Enviarte correos del servicio: confirmación de la cuenta, recuperación de contraseña y avisos de cambios importantes en estos documentos.
5. Proteger el servicio: detectar accesos indebidos, abusos y fallas.
6. Si te anotaste en la lista de espera, avisarte de lanzamientos y novedades de CasFi. Puedes pedir que te saquemos cuando quieras.
7. Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

No vendemos ni alquilamos tus datos, no los usamos para publicidad, no hacemos perfiles para terceros y no los reportamos a centrales de riesgo.

4. Tu autorización

Al crear tu cuenta marcas la casilla en la que autorizas, de forma previa, expresa e informada, el tratamiento de tus datos según esta política. Guardamos la fecha y la versión que aceptaste como prueba de esa autorización. Puedes revocarla cuando quieras eliminando tu cuenta o escribiéndonos; la revocación no procede mientras exista un deber legal de conservar los datos.

5. Datos de otras personas que registras

Cuando guardas en CasFi datos de clientes, deudores, proveedores o socios (nombre, teléfono, correo, documento o notas):

• Tú eres el responsable de esos datos y debes contar con la autorización de esas personas para registrarlos y usarlos.
• CasFi actúa como encargado: solo los guarda y procesa por cuenta tuya, para prestarte el servicio, y no los usa para nada más.
• Si una de esas personas nos escribe para ejercer sus derechos, le indicaremos que se dirija a ti y te avisaremos; si la ley lo exige, actuaremos sobre esos datos.

6. Con quién los compartimos

Para funcionar, CasFi usa proveedores de infraestructura que tratan los datos por cuenta nuestra, con sus propias medidas de seguridad y sin poder usarlos para fines propios:

• Supabase: base de datos y autenticación (cuentas, contraseñas y todo lo que registras).
• Vercel: alojamiento de la aplicación y de esta página.
• Google (Gmail): el buzón support.casfi@gmail.com, donde recibimos y respondemos tus mensajes.
• Servicios de notificaciones del navegador o del sistema del celular (Google, Apple, Mozilla, Microsoft), solo si activas los avisos, y solo con el texto del aviso.

Los servidores de estos proveedores pueden estar fuera de Colombia, por ejemplo en Estados Unidos. Al aceptar esta política autorizas esa transmisión o transferencia internacional, que se hace con proveedores que ofrecen niveles adecuados de protección.

Para mostrarte las tasas del mercado, CasFi consulta datos públicos de la Superintendencia Financiera (datos.gov.co) y del Banco de la República desde sus servidores. En esas consultas no se envía ningún dato tuyo.

Fuera de esto, solo entregamos datos a una autoridad que los pida con una orden legal válida.

7. Tus derechos

Como titular de tus datos tienes derecho a (artículo 8 de la Ley 1581 de 2012):

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber cómo hemos usado tus datos.
• Revocar la autorización y pedir que borremos tus datos cuando no exista un deber legal de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu consulta o reclamo ante nosotros.

Muchas de estas cosas las puedes hacer tú mismo dentro de la app: editar tu información, descargar reportes en Excel y eliminar tu cuenta desde Configuración.

8. Cómo ejercerlos

Escríbenos a support.casfi@gmail.com desde el correo con el que tienes la cuenta (así sabemos que eres tú), contándonos tu nombre, qué necesitas y, si es un reclamo, los hechos y los documentos que quieras aportar.

• Consultas (saber qué datos tenemos o cómo los usamos): respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, borrar o revocar): respondemos en máximo 15 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 8 días hábiles más. Si al reclamo le falta información, te la pediremos dentro de los 5 días siguientes; si en 2 meses no la recibimos, entenderemos que desististe.

Estos plazos son los de los artículos 14 y 15 de la Ley 1581 de 2012.

9. Seguridad

• Toda la comunicación con CasFi va cifrada (HTTPS).
• Cada cuenta solo puede ver sus propios datos: la base de datos lo impone con reglas de acceso por usuario, no solo la pantalla.
• Las contraseñas se guardan transformadas (hash), nunca en texto plano.
• La sesión se cierra sola después de un rato sin uso, y cerrar sesión te saca solo del dispositivo donde lo haces.
• Los cambios importantes quedan en un historial que no se borra.

Ningún sistema es 100 % seguro. Si ocurre un incidente que ponga en riesgo tus datos, te avisaremos y lo informaremos a la SIC como exige la ley.

Si encuentras una falla de seguridad, escríbenos a support.casfi@gmail.com antes de hacerla pública: la revisamos y te contamos qué hicimos.

10. Cuánto tiempo los guardamos

• Mientras tengas tu cuenta.
• Cuando eliminas tu cuenta, borramos de inmediato todo lo que tenía: espacios, cuentas, movimientos, negocios y préstamos. Las copias de seguridad de nuestro proveedor se van borrando solas en su ciclo normal.
• El correo de la lista de espera, hasta que pidas que lo borremos.
• Los registros técnicos, el tiempo que los conserve cada proveedor para seguridad.

11. Cookies y almacenamiento del navegador

CasFi usa solo cookies necesarias para mantener tu sesión abierta y segura, y guarda en tu navegador algunas preferencias (por ejemplo, el tema o la última cuenta que usaste en el registro rápido). No usamos cookies de publicidad ni de rastreo de terceros. Si borras las cookies, tendrás que volver a ingresar.

La primera vez que entras a la página o a la app te preguntamos si autorizas estas cookies. Tu respuesta queda guardada en ese navegador; si borras sus datos, te lo volveremos a preguntar. Si algún día usamos otras cookies (por ejemplo, para medir visitas), te pediremos una autorización nueva y podrás rechazarlas.

12. Permisos de la app de Android

• Internet: para abrir CasFi y guardar lo que registras.
• Notificaciones: solo si activas los avisos de pago.
• Huella: solo si la activas. Tu contraseña queda cifrada en el almacén seguro del celular y la huella la abre; ni la huella ni la contraseña cifrada salen del teléfono. Si agregas otra huella al celular, CasFi deja de usar la guardada y te pide la contraseña de nuevo.
• La app no lee tus contactos, fotos, mensajes, ubicación ni otras apps.

13. Menores de edad

CasFi es solo para mayores de 18 años. No recogemos a sabiendas datos de menores; si nos enteramos de que una cuenta es de un menor, la eliminaremos.

14. Registro de bases de datos, cambios y vigencia

Como persona natural, el responsable no está obligado hoy a inscribir sus bases de datos en el Registro Nacional de Bases de Datos de la SIC (Decreto 090 de 2018); si llega a estarlo, lo hará.

Esta versión (2) rige desde el 31 de octubre de 2026; la versión 1 rigió desde el 25 de octubre de 2026. En la versión 2 se completan el responsable, el domicilio y el correo, y se explican la cookie de actividad, los permisos de la app de Android y las consultas de datos del mercado. Si la cambiamos de forma importante, te avisaremos por correo o dentro de la app antes de que el cambio empiece a regir y, si hace falta, te pediremos una nueva autorización. Las bases de datos estarán vigentes mientras CasFi preste el servicio.