Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

• Responsable: Edward Andrés Gutiérrez Aponte, persona natural, quien opera la plataforma DeclarApp.
• Identificación: C.C. 11104508890
• Dirección de correspondencia: Cra 116 # 77B - 42, Bogotá D.C., Colombia
• Correo de contacto para asuntos de datos personales: privacidad@declarapp.app

2. Para qué existe DeclarApp

DeclarApp es una herramienta que ayuda a personas naturales en Colombia a organizar su información fiscal, estimar su declaración de renta y generar un borrador del resumen para el Formulario 210. También ofrece un modo para contadores que gestionan varios clientes. DeclarApp no presenta declaraciones ante la DIAN, no realiza pagos de impuestos y no sustituye la asesoría de un profesional; el titular sigue siendo responsable de la información que declara.

3. Datos personales que tratamos

3.1 Datos de identificación y contacto

• Nombres y apellidos, número de cédula y fecha de nacimiento.
• Correo electrónico y número de celular o WhatsApp (opcional).
• Departamento y municipio de residencia.

3.2 Datos fiscales y financieros (datos sensibles por su naturaleza)

• Ingresos, retenciones, deducciones, rentas exentas, patrimonio, activos en el exterior, pérdidas fiscales, dependientes económicos, aportes voluntarios y demás información necesaria para el cálculo del impuesto.
• Documentos que cargas voluntariamente: certificados de ingresos y retenciones, reportes de información exógena, extractos, certificados bancarios y similares, junto con los datos extraídos automáticamente de ellos.

3.3 Datos de uso y técnicos

• Fecha y hora de registro y de actividad, tipo de navegador (user agent).
• Registros técnicos de errores y eventos de la plataforma.
• Métricas agregadas de uso de las páginas.

3.4 Datos de pago

• Referencia, estado y monto de las transacciones realizadas a través de la pasarela de pagos.
• No almacenamos números completos de tarjetas ni credenciales bancarias: esos datos son tratados directamente por la pasarela de pagos.

3.5 Datos del diagnóstico gratuito (sin cuenta)

• Correo electrónico, celular opcional, últimos dígitos de la cédula, rangos de ingresos y patrimonio, y la fecha límite de presentación calculada.

3.6 Modo contador

Cuando un contador vincula a un cliente en la plataforma, accede a los datos fiscales de ese cliente para prestarle el servicio. El contador actúa como responsable independiente frente a su cliente y debe contar con su autorización.

4. Finalidades del tratamiento

• Crear y administrar tu cuenta y autenticarte de forma segura.
• Calcular el diagnóstico tributario, estimar tu impuesto y generar el borrador del resumen para el Formulario 210.
• Leer y organizar la información contenida en los documentos que cargas.
• Enviarte correos operativos: bienvenida, recuperación de contraseña, resultados del diagnóstico, recordatorios de tu fecha límite ante la DIAN y avisos del servicio.
• Procesar los pagos de los servicios que contrates.
• Permitir la gestión de clientes a los contadores registrados.
• Atender solicitudes de soporte y realizar análisis estadísticos agregados para mejorar y dimensionar la plataforma.
• Cumplir obligaciones legales, contables y de conservación de información.

No vendemos tus datos, no los cedemos con fines publicitarios de terceros y no tomamos decisiones automatizadas con efectos jurídicos sin tu intervención.

5. Terceros que nos apoyan (encargados del tratamiento)

Para operar el servicio nos apoyamos en proveedores que pueden tratar datos por cuenta nuestra, bajo obligaciones de confidencialidad y seguridad:

• Infraestructura en la nube (Lovable Cloud / Supabase): alojamiento de la aplicación, base de datos, autenticación y almacenamiento de documentos.
• Resend: envío de correos electrónicos transaccionales.
• Wompi: procesamiento de pagos en línea.
• Google: inicio de sesión con cuenta de Google y analítica de uso (Google Analytics 4).
• Proveedores de modelos de inteligencia artificial: usados para interpretar documentos y generar explicaciones del diagnóstico. La información se envía únicamente para procesar tu solicitud.

Algunos de estos proveedores operan servidores fuera de Colombia, por lo que puede haber transferencias o transmisiones internacionales de datos. Al aceptar esta política autorizas dichas transmisiones, que se realizan con proveedores que aplican estándares de seguridad equivalentes o superiores a los exigidos por la normativa colombiana.

6. Conservación y eliminación de datos

Puedes pedir la eliminación anticipada de cualquier dato que no esté sujeto a un deber legal de conservación.

7. Seguridad de la información

• Cifrado en tránsito mediante TLS en todas las comunicaciones.
• Control de acceso por usuario y reglas de seguridad a nivel de base de datos, de modo que cada persona solo accede a su propia información.
• En el modo contador, el acceso a los datos de un cliente está limitado a la relación expresamente vinculada en la plataforma.
• Contraseñas almacenadas mediante funciones de derivación seguras, nunca en texto plano.
• Registros de auditoría de accesos y operaciones sensibles.

Ningún sistema es infalible; aplicamos medidas razonables del estado del arte y te informaremos oportunamente si ocurre un incidente que afecte tus datos.

8. Cookies y analítica

Usamos almacenamiento local del navegador para mantener tu sesión iniciada y cookies o identificadores de analítica para medir el uso agregado de la plataforma. Puedes bloquearlos desde tu navegador; en ese caso algunas funciones, como mantener la sesión, pueden dejar de operar.

9. Derechos del titular

Como titular de tus datos personales puedes:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que damos a tus datos.
• Revocar la autorización y/o solicitar la supresión de tus datos.
• Solicitar una copia de tu información en un formato legible.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

10. Cómo ejercer tus derechos

Escríbenos a privacidad@declarapp.app con el asunto "Derecho ARCO", indicando:

• Tu nombre completo y número de cédula.
• El correo electrónico asociado a tu cuenta en DeclarApp.
• La descripción clara de tu solicitud.

Atendemos consultas en un plazo máximo de 10 días hábiles y reclamos en un plazo máximo de 15 días hábiles, prorrogables conforme a la ley cuando sea necesario.

11. Menores de edad

DeclarApp está dirigido a personas mayores de 18 años. No recolectamos intencionalmente datos de menores de edad; si detectamos que se creó una cuenta de un menor sin autorización de sus representantes, procederemos a eliminarla.

12. Vigencia y cambios

Esta política rige desde el 31 de julio de 2026 y permanece vigente mientras DeclarApp preste sus servicios. Las bases de datos se conservan por los plazos indicados en la sección 6. Cualquier cambio sustancial será publicado en esta misma página y, cuando corresponda, te será comunicado por correo electrónico.