Política de tratamiento de datos personales

Responsable: Fidy

Versión: policy-2026-08-03

Vigente desde: 2 de agosto de 2026

1. Alcance

Esta política explica cómo Fidy, en calidad de responsable del tratamiento, recolecta, usa, conserva, consulta, actualiza y elimina datos personales de personas usuarias en Colombia. Se aplica al servicio de finanzas personales de Fidy, incluidos sus canales de chat, API y web.

2. Datos que tratamos

• Datos de identidad y contacto, como identificadores internos y número de teléfono.
• Mensajes, instrucciones, archivos y metadatos enviados a Fidy.
• Datos financieros suministrados por la persona usuaria, como transacciones, categorías, presupuestos y resúmenes.
• Datos técnicos y de seguridad necesarios para autenticar solicitudes, prevenir abuso, investigar incidentes y mantener evidencia de operaciones.

Fidy no solicita datos sensibles para prestar el servicio. Si una persona envía datos sensibles de manera incidental, Fidy limitará su tratamiento a lo estrictamente necesario para atender la solicitud o cumplir una obligación legal.

3. Finalidades

Fidy trata los datos personales para:

• Crear, autenticar, administrar y proteger la cuenta de la persona usuaria.
• Registrar, organizar, consultar y presentar sus finanzas personales.
• Responder instrucciones y producir tableros, resúmenes e insights solicitados.
• Entregar comunicaciones del servicio expresamente autorizadas.
• Detectar fraude, abuso, errores e incidentes de seguridad.
• Cumplir obligaciones legales y atender consultas, reclamos y órdenes de autoridad.

Fidy solicitará una autorización adicional antes de usar los datos para una finalidad nueva que no sea compatible con estas finalidades.

4. Autorización

Antes de crear una cuenta o tratar información financiera, Fidy presenta un aviso de privacidad y solicita una manifestación previa, expresa e informada. Fidy conserva evidencia de la versión presentada, la decisión, la fecha y los identificadores de los mensajes que permiten demostrar la autorización. La persona puede negarse; en ese caso Fidy no crea la cuenta ni conserva el contenido financiero enviado antes de la decisión.

5. Encargados, transmisiones y transferencias

Fidy puede contratar proveedores de infraestructura, almacenamiento, mensajería, seguridad y procesamiento de lenguaje como encargados del tratamiento. En particular, Fidy usa OpenAI para procesar instrucciones y contenido mediante servicios de nube operados en Estados Unidos. Estos proveedores reciben solo los datos necesarios para su función y están sujetos a obligaciones de confidencialidad, seguridad y tratamiento por instrucciones de Fidy. Cuando el tratamiento ocurra fuera de Colombia, Fidy aplicará los requisitos colombianos sobre transmisión o transferencia internacional de datos personales.

6. Conservación

Los datos se conservan mientras la persona use Fidy o hasta que revoque su autorización, salvo que una obligación legal, contractual, contable, de seguridad o de defensa de reclamaciones exija conservar información específica por más tiempo. Al terminar el plazo aplicable, Fidy elimina los datos de forma segura. La evidencia mínima de una autorización o revocación puede conservarse durante el término necesario para acreditar el cumplimiento legal.

7. Derechos de la persona titular

La persona titular puede:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Conocer el uso que Fidy ha dado a sus datos.
• Presentar consultas y reclamos.
• Revocar la autorización o solicitar la supresión cuando sea procedente y no exista un deber legal o contractual que impida hacerlo.
• Presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite de consulta o reclamo ante Fidy.

8. Consultas, reclamos y revocación

Las solicitudes se reciben en obarboza@fidyapp.com. La solicitud debe identificar a la persona, describir los hechos y señalar una dirección de respuesta. Fidy puede pedir información razonable para verificar identidad y proteger los datos contra divulgación no autorizada.

9. Seguridad

Fidy aplica medidas técnicas, humanas y administrativas razonables para reducir el riesgo de acceso, uso, alteración, pérdida o divulgación no autorizados. Ningún sistema es infalible; Fidy gestionará los incidentes y notificará a las personas o autoridades cuando corresponda.

10. Cambios a esta política

Fidy publicará cada versión en esta misma dirección. Si un cambio afecta finalidades o condiciones que requieren una nueva autorización, Fidy la solicitará antes de aplicar el cambio a esos tratamientos.