Política de tratamiento de datos personales

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es Nicolás Suárez Pardo, NIT 1018498427, que opera la marca Frilo(en adelante, “Frilo”, “nosotros”).

• Domicilio: Cra 6 # 48a - 47, Bogotá, Colombia
• Correo para asuntos de privacidad: privacidad@frilo.dev
• Teléfono: +57 304 533 7042

2. Qué datos recogemos

Según lo que uses, tratamos:

• Datos de tu cuenta: correo electrónico y, si entras con Google, tu nombre y el hecho de que usaste ese proveedor. No tenemos tu contraseña de Google ni usamos contraseñas propias: entras con un código que te enviamos por correo.
• Datos de tu perfil: cómo te pagan (dólares, pesos o ambos), un rango de ingreso (nunca la cifra exacta en el perfil), tu clase de riesgo ARL y si activas la ARL voluntaria.
• Datos de la herramienta: el nombre de quien te paga, los montos que registras, la tasa que te pagaron o la retención practicada (si decides escribirlas), los cobros de prima que marcas y las alertas del dólar que creas. Solo tú los ves.
• Prueba de tus autorizaciones: qué autorizaste, la fecha, la versión de esta política y el navegador desde el que lo hiciste.
• Datos técnicos mínimos: registros de seguridad y funcionamiento (por ejemplo, errores y accesos), necesarios para proteger el servicio.

No pedimos datos sensibles (salud, origen, orientación, biometría y similares), números de documento, números de cuenta o tarjeta, ni contraseñas bancarias. Tampoco consultamos centrales de riesgo ni hacemos perfiles crediticios (Ley 1266 de 2008).

3. Para qué usamos tus datos

• Crear y mantener tu cuenta, y que puedas entrar con seguridad.
• Calcular tus aportes a seguridad social, tu ahorro de prima y cesantías y lo que te queda cada mes, y guardar esos cálculos para ti.
• Enviarte las alertas del dólar que tú configures y los correos necesarios para el servicio (por ejemplo, el código para entrar).
• Conservar la prueba de tus autorizaciones, como exige la ley.
• Proteger el servicio, prevenir fraudes y atender solicitudes de autoridades competentes.
• Mejorar Frilo con estadísticas de uso agregadas (páginas visitadas, país, navegador y tipo de dispositivo), sin identificarte, mediante Vercel Web Analytics, y medir la velocidad de la aplicación (tiempos de carga) mediante Vercel Speed Insights.
• Solo si tú lo autorizas (casilla opcional): enviarte novedades, ofertas y recomendaciones de Frilo por correo. Puedes retirar esta autorización cuando quieras.

4. Lo que no hacemos

• No vendemos tus datos.
• No los compartimos con terceros para sus propios fines (publicidad, perfilamiento, cobranza o similares).
• Al comparar cuentas de ahorro mostramos información pública de entidades financieras. Si hacemos clic en un enlace de una entidad, sales de Frilo; no le enviamos tus datos, y los enlaces con relación comercial se marcan como “Patrocinado”.

5. Quién trata tus datos por nosotros

Para funcionar usamos proveedores técnicos (encargados del tratamiento) que solo actúan bajo nuestras instrucciones:

• Supabase: base de datos y autenticación (servidores en Estados Unidos).
• Vercel: alojamiento de la aplicación y estadísticas de uso y de velocidad agregadas (Vercel Web Analytics y Speed Insights).
• Resend: envío de correos (código de acceso y alertas).
• Google: solo si eliges entrar con tu cuenta de Google.

Esto implica que tus datos se tratan y almacenan fuera de Colombia, en particular en Estados Unidos. Al aceptar esta política autorizas de forma expresa esa transmisión y transferencia, y exigimos a estos proveedores medidas de seguridad adecuadas. La TRM la consultamos en datos abiertos de Colombia (datos.gov.co) sin enviar ningún dato personal.

También podremos entregar información cuando una autoridad competente lo exija conforme a la ley.

6. Tus autorizaciones

• Tratamiento de datos (necesaria): sin ella no podemos crear tu cuenta ni calcular tu mes. La das al continuar con el registro, después de ver esta política.
• Novedades y ofertas de Frilo (opcional): la casilla viene desmarcada. Decir que no no limita el uso de la herramienta.

Guardamos cada autorización como un registro nuevo (con fecha y versión) y no se editan: así puedes acreditar lo que autorizaste y cuándo. Para retirar la autorización de novedades, escríbenos a privacidad@frilo.dev.

7. Tus derechos

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Ser informado, si lo solicitas, del uso que hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar tu autorización y/o pedir la supresión de tus datos, cuando no se respeten los principios, derechos y garantías o cuando ya no sean necesarios.
• Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

8. Cómo ejercer tus derechos: consultas y reclamos

Escríbenos a privacidad@frilo.dev desde el correo de tu cuenta, indicando qué quieres (consultar, corregir, actualizar, suprimir o revocar) y, si hace falta, los datos que ayuden a ubicar tu solicitud.

• Consultas: las respondemos en máximo 10 días hábiles. Si necesitamos más tiempo te avisamos el motivo y la nueva fecha, que no pasará de 5 días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o revocatoria): los atendemos en máximo 15 días hábiles. Si la solicitud está incompleta te pediremos lo que falte dentro de los 5 días siguientes. Si necesitamos más tiempo te avisamos, y no pasará de 8 días hábiles adicionales.

La supresión no procede cuando tengamos un deber legal o contractual de conservar la información; en ese caso te lo explicamos. Solo puedes acudir a la SIC después de haber agotado este trámite con nosotros.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas, acceso a la base de datos restringido por usuario (cada persona solo ve lo suyo), claves de servicio fuera del código y accesos limitados. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, lo informaremos a las autoridades y a ti cuando la ley lo exija.

10. Por cuánto tiempo guardamos tus datos

Mientras tengas tu cuenta y mientras sea necesario para las finalidades de esta política. Si pides la supresión o cierras tu cuenta, borramos tus datos, salvo lo que debamos conservar por ley o para acreditar tus autorizaciones y defendernos de reclamaciones, por el tiempo que esas normas indiquen.

11. Cookies y almacenamiento en tu dispositivo

Usamos una cookie de sesión para mantenerte dentro de tu cuenta y guardamos en tu dispositivo (almacenamiento local) los cálculos de tu mes para que no los pierdas. No usamos cookies publicitarias. Las estadísticas de uso y de velocidad las medimos con Vercel Web Analytics y Speed Insights, que no usan cookies ni te siguen entre sitios web: cuentan visitas y tiempos de carga de las páginas de Frilo de forma agregada y no identifican a las personas. Cerrar sesión borra esos datos de tu dispositivo.

12. Menores de edad

Frilo es para personas mayores de 18 años. No recogemos a sabiendas datos de menores; si detectamos una cuenta de un menor, la eliminamos.

13. Cambios a esta política

Si cambiamos esta política de forma sustancial, te lo avisaremos por la aplicación o por correo y te pediremos de nuevo tu autorización cuando la ley lo exija. La versión vigente siempre está en esta página, con su fecha.

14. Normas que aplican

Constitución Política (art. 15), Ley 1581 de 2012, Decreto 1377 de 2013 (incorporado en el Decreto Único 1074 de 2015) y las demás normas que los modifiquen o complementen.