Política de Privacidad

1. Introducción

En BM2 One Technologies S.A.S. (en adelante "BM2Finanzas", "nosotros", "nuestro" o "la Empresa"), respetamos su privacidad y nos comprometemos a proteger sus datos personales. Esta Política de Privacidad le informa de manera clara y transparente sobre cómo recopilamos, utilizamos, procesamos, almacenamos y protegemos su información personal cuando utiliza nuestra aplicación BM2Finanzas.

Esta política se ha desarrollado en cumplimiento de la Ley Estatutaria 1581 de 2012 (Ley de Protección de Datos Personales) y el Decreto Reglamentario 1377 de 2013 de la República de Colombia, así como las demás normativas aplicables en materia de protección de datos personales.

Al utilizar BM2Finanzas, usted acepta las prácticas descritas en esta política. Si no está de acuerdo con esta política, le solicitamos que no utilice nuestros servicios.

2. Responsable del Tratamiento de Datos

BM2 One Technologies S.A.S., sociedad comercial constituida conforme a las leyes de la República de Colombia, identificada con NIT 901.997.506-1, con domicilio principal en Carrera 87 #39-03 Allegro T1 Oficina 1601, Copacabana - Antioquia, Colombia, es el responsable del tratamiento de los datos personales recopilados a través de la aplicación BM2Finanzas.

Datos de Contacto del Responsable:

• Correo electrónico: bm2onetech@gmail.com
• Teléfono: +57 323 428 7978
• Dirección: Carrera 87 #39-03 Allegro T1 Oficina 1601, Copacabana - Antioquia, Colombia

Para ejercer sus derechos como titular de datos personales, puede contactarnos a través de los medios indicados anteriormente o mediante el formulario de contacto disponible en la aplicación.

3. Información que Recopilamos

En cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013, le informamos sobre los datos personales que recopilamos:

3.1. Información Proporcionada por Usted (Datos Personales):

• Datos de identificación: Nombre, apellido, correo electrónico
• Información financiera personal: Ingresos, gastos, ahorros, deudas, metas financieras
• Información laboral: Salario base, auxilio de transporte, horas trabajadas, horas extras, recargos laborales, prestaciones sociales
• Preferencias de configuración: Configuraciones de la aplicación, preferencias de notificaciones

3.2. Información Recopilada Automáticamente (Datos Técnicos):

• Información del dispositivo: Tipo de dispositivo, sistema operativo, versión, identificadores únicos del dispositivo
• Registros de uso: Páginas visitadas, tiempo de uso, funcionalidades utilizadas, fecha y hora de acceso
• Datos de conexión: Direcciones IP, tipo de conexión, proveedor de servicios de internet
• Datos de rendimiento: Errores de aplicación, tiempos de carga, métricas de rendimiento
• Cookies y tecnologías similares: Información recopilada mediante cookies, web beacons y tecnologías de seguimiento (consulte nuestra Política de Cookies)

3.3. Información de Terceros:

• Datos proporcionados por servicios de autenticación (Firebase Authentication, Google Sign-In)

Importante: En todos los formularios donde solicitamos datos personales, incluimos una casilla de verificación (checkbox) que NO está pre-marcada, mediante la cual usted acepta explícitamente esta Política de Tratamiento de Datos Personales.

4. Finalidades del Tratamiento de Datos

En cumplimiento del artículo 4 de la Ley 1581 de 2012, le informamos que utilizamos su información personal para las siguientes finalidades específicas:

4.1. Finalidades Principales (Necesarias para el Servicio):

• Proporcionar, operar, mantener y mejorar los servicios de la aplicación BM2Finanzas
• Procesar cálculos financieros y laborales según la legislación colombiana vigente
• Generar informes, análisis y visualizaciones financieras personalizadas
• Gestionar su cuenta de usuario y autenticación
• Enviar notificaciones relacionadas con el servicio (push, in-app, email)
• Responder a sus consultas, solicitudes y proporcionar soporte técnico

4.2. Finalidades Secundarias (Con su Consentimiento):

• Enviar comunicaciones promocionales y marketing (solo si ha dado su consentimiento)
• Realizar análisis estadísticos y estudios de mercado internos
• Personalizar la experiencia del usuario y mostrar contenido relevante

4.3. Finalidades Legales y de Seguridad:

• Cumplir con obligaciones legales y regulatorias aplicables en Colombia
• Prevenir fraudes, actividades ilícitas y proteger la seguridad de la aplicación
• Ejercer o defender derechos legales en procedimientos judiciales o administrativos
• Realizar auditorías y controles internos de seguridad

Nota: Usted puede revocar su consentimiento para las finalidades secundarias en cualquier momento, sin que esto afecte la validez del tratamiento realizado con anterioridad a la revocación.

5. Base Legal para el Tratamiento

Conforme a la Ley 1581 de 2012, el tratamiento de sus datos personales se fundamenta en las siguientes bases legales:

• Consentimiento previo, expreso e informado: Al registrarse y utilizar BM2Finanzas, usted otorga su consentimiento explícito mediante la aceptación de esta política y los términos y condiciones. Este consentimiento puede ser revocado en cualquier momento.
• Ejecución de un contrato: El procesamiento es necesario para ejecutar el contrato de prestación de servicios que usted celebra con nosotros al utilizar la aplicación.
• Cumplimiento de obligaciones legales: El procesamiento es necesario para cumplir con obligaciones legales aplicables en Colombia, incluyendo la Ley 1581 de 2012, el Estatuto del Consumidor (Ley 1480 de 2011) y normativas tributarias.
• Interés legítimo: En casos específicos, procesamos datos para proteger nuestros intereses legítimos (seguridad, prevención de fraudes, mejora del servicio), siempre que estos no prevalezcan sobre sus derechos fundamentales y libertades.

Importante: Para las finalidades secundarias (marketing, publicidad personalizada), requerimos su consentimiento explícito adicional, que puede otorgar o revocar en cualquier momento desde la configuración de su cuenta.

6. Compartición y Transferencia de Datos

En cumplimiento del artículo 10 de la Ley 1581 de 2012, le informamos sobre las circunstancias en las que podemos compartir sus datos personales:

6.1. Proveedores de Servicios (Encargados del Tratamiento):

Compartimos datos con terceros que actúan como encargados del tratamiento, bajo estrictos acuerdos de confidencialidad y seguridad:

• Google Firebase: Autenticación, almacenamiento en la nube, notificaciones push
• Render (Infraestructura): Hosting y servicios de servidor
• Neon (Base de Datos): Almacenamiento de datos en la nube
• Redis (Cache): Optimización de rendimiento

6.2. Autoridades y Cumplimiento Legal:

• Divulgación requerida por ley, orden judicial o solicitud de autoridades competentes
• Cumplimiento de obligaciones fiscales y tributarias ante la DIAN
• Respuesta a solicitudes de la Superintendencia de Industria y Comercio (SIC) en el marco de investigaciones

6.3. Con su Consentimiento Explícito:

• Compartición de información cuando usted lo autorice expresamente
• Integraciones con servicios de terceros que usted active voluntariamente

6.4. Transferencias Internacionales:

Algunos de nuestros proveedores de servicios están ubicados fuera de Colombia. En estos casos, garantizamos que:

• Las transferencias se realizan a países con niveles adecuados de protección de datos o
• Se implementan cláusulas contractuales estándar aprobadas por la SIC
• Los encargados del tratamiento se comprometen a proteger sus datos conforme a estándares internacionales

Garantías: Todos nuestros encargados del tratamiento están obligados contractualmente a tratar su información de manera confidencial, segura y conforme a la Ley 1581 de 2012.

7. Seguridad de los Datos

En cumplimiento del artículo 18 de la Ley 1581 de 2012, implementamos medidas técnicas, humanas y administrativas apropiadas para proteger sus datos personales contra el acceso no autorizado, pérdida, destrucción, alteración o uso indebido:

7.1. Medidas Técnicas:

• Encriptación: Datos sensibles encriptados en tránsito (HTTPS/TLS) y en reposo
• Autenticación: Sistemas de autenticación seguros mediante Firebase Authentication
• Control de acceso: Acceso restringido a datos personales mediante autenticación y autorización basada en roles
• Monitoreo: Monitoreo continuo de sistemas para detectar vulnerabilidades, intrusiones y actividades sospechosas
• Copias de seguridad: Copias de seguridad periódicas y automatizadas con recuperación ante desastres
• Firewalls y protección: Firewalls, sistemas de detección de intrusiones y protección DDoS

7.2. Medidas Administrativas:

• Políticas internas de seguridad de la información
• Capacitación del personal en protección de datos personales
• Contratos de confidencialidad con empleados y proveedores
• Procedimientos de respuesta ante incidentes de seguridad

7.3. Medidas Físicas:

• Infraestructura en la nube con certificaciones de seguridad (ISO 27001, SOC 2)
• Control de acceso físico a servidores y centros de datos

Notificación de Incidentes: En caso de una violación de seguridad que pueda afectar sus datos personales, le notificaremos de manera oportuna conforme a la normativa vigente y tomaremos las medidas correctivas necesarias.

8. Retención de Datos

Conservamos sus datos personales durante los siguientes períodos:

8.1. Datos de Cuenta Activa:

• Mientras su cuenta esté activa y utilice nuestros servicios
• Hasta que solicite la eliminación de su cuenta y datos personales

8.2. Datos después de Cierre de Cuenta:

• Datos financieros y laborales: 5 años después del cierre de cuenta (obligación legal y tributaria)
• Datos de identificación básicos: 3 años después del cierre de cuenta (para resolución de disputas)
• Logs y registros de acceso: 1 año después del cierre de cuenta (seguridad y auditoría)

8.3. Datos Anonimizados:

• Datos estadísticos y de análisis pueden conservarse de forma anonimizada indefinidamente

8.4. Eliminación de Datos:

Una vez cumplidos los períodos de retención, procederemos a la eliminación segura de sus datos personales, salvo que exista una obligación legal que requiera su conservación por un período mayor.

Derecho de Supresión: Usted puede solicitar la eliminación de sus datos personales en cualquier momento, sujeto a las obligaciones legales de retención que nos aplican.

9. Derechos de los Titulares de Datos Personales

De acuerdo con los artículos 8 y 9 de la Ley 1581 de 2012 y el Decreto 1377 de 2013, usted tiene los siguientes derechos como titular de datos personales:

9.1. Derecho de Conocimiento, Acceso y Consulta:

Usted tiene derecho a conocer, acceder y consultar de forma gratuita sus datos personales que hayan sido objeto de tratamiento, así como los detalles del tratamiento realizado.

9.2. Derecho de Actualización y Rectificación:

Usted tiene derecho a solicitar la actualización, rectificación o modificación de sus datos personales cuando sean parciales, inexactos, incompletos, fraccionados o induzcan a error. Puede actualizar sus datos directamente desde la configuración de su cuenta.

9.3. Derecho de Supresión:

Usted tiene derecho a solicitar la supresión (eliminación) de sus datos personales cuando:

• Considere que no están siendo tratados conforme a los principios y deberes establecidos en la Ley 1581 de 2012
• Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados
• Se haya superado el tiempo necesario para el cumplimiento de los fines que justificaron su tratamiento

Nota: La supresión está sujeta a las obligaciones legales de retención de datos que nos aplican (ver sección 8).

9.4. Derecho de Revocatoria del Consentimiento:

Usted tiene derecho a revocar su consentimiento al tratamiento de datos personales en cualquier momento, sin que la revocación afecte la validez del tratamiento realizado con anterioridad. La revocación no procede cuando el titular tiene un deber legal o contractual de permanecer en la base de datos.

9.5. Derecho a Solicitar Prueba de la Autorización:

Usted tiene derecho a solicitar y obtener, en cualquier momento, prueba de la autorización otorgada para el tratamiento de sus datos personales.

9.6. Derecho a Presentar Quejas ante la SIC:

Usted tiene derecho a presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 de 2012, una vez haya agotado el trámite de consulta o reclamo ante el responsable del tratamiento.

9.7. Derecho a la Portabilidad de Datos:

Usted tiene derecho a solicitar la portabilidad de sus datos personales en un formato estructurado y de uso común.

9.8. Procedimiento para Ejercer sus Derechos:

Para ejercer cualquiera de estos derechos, debe:

1. Enviar una solicitud escrita a: support@bm2one.com
2. Identificarse plenamente (nombre, número de identificación, correo electrónico registrado)
3. Especificar claramente el derecho que desea ejercer
4. Proporcionar la información necesaria para procesar su solicitud

Plazo de Respuesta: Responderemos su solicitud en un plazo máximo de diez (10) días hábiles contados desde la recepción de la misma. Si no podemos atender su solicitud dentro de este plazo, le informaremos los motivos y la fecha en que atenderemos su solicitud, la cual no podrá exceder de cinco (5) días hábiles siguientes.

Gratuidad: El ejercicio de los derechos de acceso, consulta, rectificación, actualización y supresión es gratuito. Solo se podrán cobrar los costos de reproducción, copia o envío cuando se soliciten copias adicionales.

10. Protección de Menores de Edad

BM2Finanzas está dirigida a personas mayores de 18 años. Los menores de 18 años no deben utilizar nuestros servicios sin el consentimiento previo, expreso y verificado de sus padres, tutores o curadores.

Si tenemos conocimiento de que hemos recopilado datos personales de un menor de 18 años sin el consentimiento adecuado, tomaremos medidas para eliminar esa información de nuestros servidores de inmediato.

Los padres, tutores o curadores pueden ejercer los derechos de los menores de edad en su representación, conforme a la Ley 1581 de 2012.

11. Cambios a esta Política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, servicios, legislación aplicable o por otras razones operativas, legales o regulatorias.

Notificación de Cambios:

• Le notificaremos cualquier cambio material a través de la aplicación (notificación in-app)
• Le enviaremos un correo electrónico a la dirección registrada en su cuenta
• Publicaremos la política actualizada en esta página con la fecha de "Última actualización"

Aceptación: El uso continuado de BM2Finanzas después de la publicación de cambios constituirá su aceptación de la política revisada. Si no está de acuerdo con los cambios, puede cerrar su cuenta y solicitar la eliminación de sus datos personales.

Consentimiento Renovado: Para cambios sustanciales que afecten el tratamiento de sus datos, podremos solicitar su consentimiento renovado.

12. Contacto y Reclamos

Para ejercer sus derechos o presentar consultas y reclamos:

• Correo electrónico:support@bm2one.com
• Teléfono: +57 323 428 7978
• Dirección: Carrera 87 #39-03 Allegro T1 Oficina 1601, Copacabana - Antioquia, Colombia
• Horario de atención:Lunes a Viernes de 8:00 a 17:00

13. Vigencia

Esta Política de Privacidad rige a partir de la fecha de su publicación y permanecerá vigente mientras BM2Finanzas esté en operación, salvo que sea modificada conforme a lo establecido en la sección 11.

Última actualización: 17 de septiembre de 2026