Política de tratamiento de datos personales
Última actualización: 17 de octubre de 2026
Esta política explica cómo Mes Claro (mesclaro.app) recoge, usa, guarda y protege tus datos personales, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas de protección de datos.
1. Responsable del tratamiento
- Responsable: Daniel Ortiz, persona natural.
- Domicilio: Carrera 55, Venecia, Colombia
- Correo para asuntos de datos personales: [email protected]
- Teléfono: +573126740178
2. Qué datos tratamos
Solo pedimos lo necesario para que la aplicación funcione:
- Datos de cuenta: el nombre con el que quieres que te llamemos (puede ser un apodo) y tu correo electrónico. Tu contraseña nunca se guarda: se almacena solo un resumen irreversible (Argon2id).
- Datos financieros que tú registras: ingresos, gastos, categorías, movimientos fijos, productos de ahorro, metas y notas. No pedimos ni guardamos números de cuenta, tarjetas, cédula ni claves bancarias, y no nos conectamos a tus bancos.
- Datos técnicos y de seguridad: dirección IP, navegador (user-agent), fecha de inicios de sesión y eventos de seguridad, sesiones activas y, si las activas, la configuración de verificación en dos pasos y las suscripciones a notificaciones del dispositivo.
- Prueba de autorización: la fecha, hora, versión del documento, IP y navegador con los que aceptaste esta política y los términos.
No tratamos datos sensibles (art. 5, Ley 1581) ni datos de niños, niñas o adolescentes: el servicio es solo para mayores de 18 años.
3. Para qué usamos tus datos (finalidades)
- Crear y administrar tu cuenta, verificar tu correo y permitirte iniciar sesión.
- Guardar, calcular y mostrarte tu información financiera, proyecciones, simulaciones y reportes.
- Enviarte correos necesarios del servicio (confirmación de cuenta, recuperación de contraseña, alertas de seguridad).
- Enviarte notificaciones al dispositivo, solo si las activas, y dejar de hacerlo cuando las desactives.
- Proteger el servicio: prevenir fraude, abuso y accesos no autorizados (límites de intentos, registros de seguridad, protección contra bots).
- Atender tus consultas, reclamos y solicitudes sobre tus datos.
- Cumplir obligaciones legales y requerimientos de autoridades competentes.
No vendemos, alquilamos ni compartimos tus datos con fines publicitarios, no usamos herramientas de analítica de terceros ni mostramos publicidad.
4. Con quién se comparten (encargados) y transferencias internacionales
Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra, bajo sus términos de protección de datos y solo para estas finalidades:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Railway Corp. | Alojamiento del servidor y la base de datos | Estados Unidos |
| Cloudflare, Inc. | Dominio, conexión segura (HTTPS), protección contra ataques y bots | Estados Unidos (red global) |
| Resend (Plus Five Five, Inc.) | Envío de correos del servicio | Estados Unidos |
| Servicio de notificaciones de tu navegador (Google, Apple, Mozilla o Microsoft) | Entregar las notificaciones push que actives; el contenido viaja cifrado | Según tu navegador |
Esto implica una transmisión internacional de datos a Estados Unidos, país que la Superintendencia de Industria y Comercio reconoce con nivel adecuado de protección (Circular Externa 005 de 2017). Al aceptar esta política autorizas expresamente esa transmisión.
5. Cómo protegemos tus datos
- Conexión cifrada (HTTPS con HSTS) en todo el sitio.
- Contraseñas con Argon2id, sesiones seguras, verificación en dos pasos opcional y límites de intentos.
- Secretos de verificación en dos pasos, claves de notificaciones y copias de seguridad cifrados con AES-256-GCM.
- Cada cuenta solo puede ver y modificar su propia información; los accesos y exportaciones quedan registrados.
Ningún sistema es 100% seguro. Si ocurre un incidente que afecte tus datos, te avisaremos y lo informaremos a la Superintendencia de Industria y Comercio como exige la ley.
6. Cuánto tiempo guardamos los datos
- Datos de cuenta y financieros: mientras tengas la cuenta. Al eliminarla se borran de inmediato de la base de datos.
- Copias de seguridad cifradas: se rotan y eliminan automáticamente en un máximo de 14 días.
- Registros de seguridad: 12 meses.
- Prueba de tu autorización: mientras exista la cuenta y el tiempo que la ley exija para demostrarla.
7. Tus derechos
Como titular de los datos tienes derecho a (art. 8, Ley 1581):
- Conocer, actualizar y rectificar tus datos. Puedes hacerlo tú mismo en Ajustes.
- Pedir prueba de la autorización que nos diste (la ves en Ajustes → Datos).
- Ser informado sobre el uso que se ha dado a tus datos.
- Revocar la autorización y/o pedir la supresión de tus datos. Puedes eliminar tu cuenta en Ajustes → Datos en cualquier momento.
- Descargar tus datos (Ajustes → Datos → Exportar).
- Acceder gratuitamente a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co), después de haber agotado el trámite de consulta o reclamo con nosotros.
8. Cómo ejercer tus derechos
Escribe a [email protected] desde el correo de tu cuenta, indicando tu nombre, la solicitud y, si es un reclamo, los hechos y los documentos que quieras aportar.
- Consultas: se responden en máximo 10 días hábiles; si no es posible, te avisaremos el motivo y responderemos en máximo 5 días hábiles más.
- Reclamos (corrección, actualización, supresión o incumplimiento): se responden en máximo 15 días hábiles, prorrogables 8 días hábiles más con aviso. Si el reclamo está incompleto te pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta se entenderá que desististe.
9. Cookies
Usamos solo cookies técnicas necesarias para iniciar sesión y recordar tu tema. Más detalles en la política de cookies.
10. Vigencia y cambios
Esta política rige desde el 17 de octubre de 2026. La base de datos estará vigente mientras se preste el servicio. Si hacemos cambios importantes te los mostraremos al iniciar sesión y te pediremos aceptarlos de nuevo antes de seguir usando la aplicación.