En pocas palabras
Un resumen sencillo. El texto completo de abajo es el que tiene validez.
- 🙅No vendemos tus datosNunca. Ni los usamos para publicidad de terceros ni para rastrearte por internet.
- 🧾Guardamos solo lo necesarioTu cuenta y lo que registras en tu negocio, para que Felix funcione.
- 🗑️Puedes borrarlo todoExporta tu información o elimina tu cuenta desde Ajustes cuando quieras.
- 📬Tienes derechosConocer, corregir, actualizar, suprimir tus datos y revocar tu permiso. Te respondemos en los plazos de la ley.
1Responsable del tratamiento
| Responsable | |
|---|---|
| Identificación | |
| Naturaleza | Persona natural |
| Domicilio | , , Colombia |
| Correo para datos personales | |
| Teléfono |
Esta Política aplica a los datos personales que Felix trata como Responsable (los de tu cuenta) y describe cómo actuamos como Encargado respecto de los datos de terceros que tú registras (sección 3). Se expide en cumplimiento del artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015, Título 2, Parte 2, Capítulo 25) y demás normas que los modifiquen.
2Qué datos recolectamos
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y contacto | Nombre (o el que elijas mostrar), correo electrónico y, si entras con Google, tu foto de perfil. | Tú, al registrarte o iniciar sesión. |
| Autenticación | Identificador de usuario (UID), método de acceso (correo, enlace o Google), fechas de creación y último ingreso. Tu contraseña la gestiona Firebase Authentication con cifrado irreversible (hash): Felix no puede verla ni recuperarla. | Firebase Authentication. |
| Información de tu negocio | Ingresos, gastos, cuentas, inventario, proveedores, clientes, cartera, metas de ahorro, recibos, notas y demás datos que decidas ingresar. Incluye, si usas el módulo de nómina, datos de tus empleados (nombre, documento, cargo, salario y liquidaciones). | Tú, al usar el Servicio. |
| Registro de aceptación | Fecha y hora, versión de los Términos y de esta Política que aceptaste, tu dirección IP y el tipo de navegador. Sirve como prueba de tu autorización (art. 9 Ley 1581). | Servidor de Felix, al aceptar. |
| Preferencias y notificaciones | Tema, pantalla de inicio, módulos activos y, solo si lo activas, un identificador de tu dispositivo para enviarte notificaciones push. | Tú y tu dispositivo. |
| Datos técnicos | Registros técnicos de seguridad y funcionamiento (dirección IP, fecha y hora de las solicitudes) que generan de forma automática los servicios de Google. | Infraestructura del proveedor. |
Lo que NO recolectamos: no pedimos datos sensibles (salud, origen étnico, orientación política o sexual, biométricos), no usamos tu ubicación, cámara ni micrófono, y no incluimos cookies de publicidad ni herramientas de analítica o seguimiento de terceros.
3Tu rol y el nuestro: datos de terceros
En Felix registras información de otras personas: clientes, proveedores y empleados. La ley distingue dos roles:
- Sobre tus propios datos (cuenta, uso de la plataforma): Felix es el Responsable del tratamiento.
- Sobre los datos de tus clientes, proveedores y empleados: tú eres el Responsable (decides para qué y cómo se usan) y Felix es tu Encargado (los trata por tu cuenta, únicamente para prestarte el Servicio y siguiendo tus instrucciones).
Como Responsable de esos datos, a ti te corresponde: contar con la autorización de sus titulares (o con otra base legal), informarles para qué los usas, atender sus reclamos y no registrar datos sensibles o de menores sin cumplir los requisitos legales (arts. 5 a 7 Ley 1581). Como Encargado, nosotros los protegemos, no los usamos para fines propios, no los compartimos salvo con los proveedores de la sección 8 y los suprimimos cuando tú lo ordenes o cierres tu cuenta.
Si eres contador o asesor y llevas información de tus propios clientes
Si usas Felix para llevar la contabilidad, la exógena u otras obligaciones de tus clientes (nombre, NIT y valores de terceros), la cadena queda así: tu cliente es el Responsable de sus datos, tú eres su Encargado y Felix es un Encargado subcontratado por ti, que solo los trata para prestarte el Servicio. Para hacerlo bien:
- Base legal: los datos de terceros que se reportan a la DIAN (por ejemplo, la información exógena) los exige la ley, por lo que su tratamiento no requiere autorización de cada titular (art. 10 literal a, Ley 1581 de 2012). Para datos que no se reportan a la autoridad, tu cliente debe contar con la autorización de esas personas.
- Documenta tu encargo: incluye en tu contrato o mandato con cada cliente que tratarás sus datos por su cuenta, solo para las labores contratadas, con reserva profesional (Ley 43 de 1990, art. 63) y que usas Felix como proveedor tecnológico (sección 8).
- Mínimo necesario: registra solo lo que la obligación exige (nombre, documento y valores). Evita datos sensibles y de menores.
- Acceso restringido: en un negocio de equipo, los datos tributarios y de nómina solo los ven el dueño, el administrador y el contador; el rol operativo no los ve.
- Devolución y supresión: al terminar el encargo, entrega la información a tu cliente y elimínala de tu cuenta.
En el módulo de nómina, evita registrar diagnósticos médicos o datos de salud de tus empleados (por ejemplo, el detalle de una incapacidad): son datos sensibles con protección reforzada. Basta con los días.
4Para qué usamos tus datos (finalidades)
- Prestarte el Servicio: crear y mantener tu cuenta, autenticarte, guardar y mostrar tu información, generar reportes y cálculos.
- Seguridad: prevenir fraude y accesos no autorizados, detectar abusos, proteger tu cuenta y la plataforma.
- Comunicaciones del servicio: verificación de correo, recuperación de contraseña, avisos de seguridad, cambios en Términos y Política, soporte.
- Mejorar el Servicio: corregir errores y entender de forma agregada qué funciones son útiles, sin identificarte.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
- Probar tu autorización y defender nuestros derechos ante reclamaciones.
- Novedades y ofertas (opcional): solo si marcaste expresamente esa casilla. Puedes retirarla cuando quieras.
No usaremos tus datos para finalidades distintas sin pedirte una nueva autorización.
5Tu autorización
Tratamos tus datos con tu autorización previa, expresa e informada (art. 9 Ley 1581), que nos das al marcar la casilla de aceptación al registrarte o al aceptar una nueva versión. Guardamos la prueba de esa autorización (fecha, hora, versión, IP y navegador). Puedes revocarla en cualquier momento escribiéndonos o eliminando tu cuenta, salvo que exista un deber legal o contractual de conservar la información.
No requerimos tu autorización para tratar datos en los casos del art. 10 de la Ley 1581 (por ejemplo, información pública, orden de autoridad, urgencias médicas o datos de registro civil).
6Tus derechos como titular
Según el art. 8 de la Ley 1581 de 2012, tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que nos diste.
- Ser informado, previa solicitud, del uso que se le ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías, o cuando ya no sean necesarios.
- Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.
Hazlo tú mismo, sin esperar: desde Ajustes puedes ver y corregir tu información, exportar tus datos y eliminar tu cuenta.
7Cómo ejercer tus derechos: consultas y reclamos
Escribe a desde el correo asociado a tu cuenta, o envía una carta a , indicando tu nombre, documento de identidad, qué quieres (consulta, corrección, supresión, revocatoria), los hechos que la motivan y cómo contactarte. Si actúas por otra persona, adjunta el poder o la autorización.
| Trámite | Plazo de respuesta | Fundamento |
|---|---|---|
| Consulta (ver qué datos tenemos) | 10 días hábiles, prorrogables por 5 más si te explicamos el motivo. | Art. 14 Ley 1581 |
| Reclamo (corregir, actualizar, suprimir, revocar, denunciar incumplimiento) | 15 días hábiles, prorrogables por 8 más si te explicamos el motivo. Si tu solicitud está incompleta, te pediremos que la completes dentro de los 5 días siguientes; si pasan 2 meses sin respuesta tuya, se entiende desistida. | Art. 15 Ley 1581 |
Solo podrás acudir a la Superintendencia de Industria y Comercio (Delegatura para la Protección de Datos Personales) después de haber agotado este trámite con nosotros (art. 16 Ley 1581).
8Con quién compartimos datos (encargados y proveedores)
No vendemos, alquilamos ni cedemos tus datos. Solo los tratan, en nuestro nombre y bajo contrato, los proveedores tecnológicos que hacen posible el Servicio:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Google LLC (Firebase / Google Cloud) | Autenticación, base de datos, funciones en la nube, alojamiento web y notificaciones push. | Los datos de las secciones 2 y 3. |
| Google (inicio de sesión con Google) | Solo si eliges entrar con tu cuenta de Google. | Tu nombre, correo y foto de perfil. |
| Google Fonts | Cargar la tipografía de la interfaz. | Tu dirección IP y navegador (como cualquier sitio web). |
| Have I Been Pwned (Troy Hunt / Cloudflare) | Avisarte si una contraseña que quieres usar apareció en filtraciones. Funciona con «k-anonimato». | Nunca tu contraseña ni tu correo: solo los 5 primeros caracteres de su huella criptográfica. |
También podremos entregar información cuando lo exija una autoridad competente mediante orden legal, o si es indispensable para proteger derechos, la seguridad de las personas o prevenir un delito.
9Transmisión internacional de datos
Los servidores de Google Cloud / Firebase pueden estar ubicados fuera de Colombia, principalmente en Estados Unidos, por lo que tus datos pueden ser transmitidos internacionalmente a Google, que actúa como Encargado bajo sus términos de tratamiento de datos. Esta operación se ampara en el art. 26 de la Ley 1581 de 2012 y el Decreto 1377 de 2013: Estados Unidos figura entre los países que la Superintendencia de Industria y Comercio considera con nivel adecuado de protección (Circular Externa 005 de 2017), y el proveedor se compromete contractualmente a aplicar medidas de seguridad y confidencialidad equivalentes.
10Cómo protegemos tus datos
Aplicamos medidas técnicas, humanas y administrativas razonables para evitar la pérdida, alteración, consulta o acceso no autorizado (principio de seguridad, art. 4 lit. g Ley 1581). Entre ellas:
- Cifrado en tránsito (HTTPS/TLS obligatorio con HSTS) y en reposo en la infraestructura de Google.
- Aislamiento por usuario: reglas de la base de datos que solo permiten a cada persona leer y escribir su propia información. No hay lectura pública.
- Contraseñas con hash gestionadas por Firebase Authentication; verificación contra contraseñas filtradas y política de contraseñas robusta.
- Protección de la aplicación: política de seguridad de contenido (CSP), librerías propias con versión fija (sin depender de redes de terceros) y validación de datos en el servidor.
- Registro de aceptación escrito solo por el servidor, no modificable desde el navegador.
Puedes ver el detalle, y qué puedes hacer tú para reforzar tu cuenta, en la página de Seguridad. Ningún sistema es 100% infalible: si detectas algo extraño, avísanos.
11Cuánto tiempo conservamos tus datos
- Mientras tu cuenta esté activa y sea necesario para prestarte el Servicio.
- Cuando eliminas tu cuenta, borramos tu perfil, tu información de negocio, tus registros de aceptación y tu acceso. Copias técnicas de respaldo del proveedor pueden persistir por un tiempo limitado hasta su rotación automática.
- Podremos conservar lo estrictamente necesario cuando una norma o autoridad lo exija, o para defendernos de reclamaciones dentro de los plazos de prescripción.
Los datos de tus terceros (clientes, empleados) los conservas tú y son tuyos: si necesitas archivarlos por deberes legales (por ejemplo, libros del comerciante), exporta una copia antes de eliminar tu cuenta.
12Cookies y almacenamiento en tu dispositivo
Felix no usa cookies publicitarias ni de seguimiento. Sí guarda información técnica en tu propio dispositivo (almacenamiento local) para funcionar: mantener tu sesión abierta, recordar tus preferencias (tema, módulos, pantalla de inicio), el nombre y el correo que usaste por última vez para saludarte al volver y guardar una copia para uso sin conexión. Puedes borrarla desde la configuración de tu navegador o con la opción «No soy yo» en la pantalla de inicio de sesión.
13Menores de edad y datos sensibles
Felix está dirigido a mayores de 18 años. No recolectamos intencionalmente datos de menores. Si descubrimos que se registró un menor, eliminaremos la cuenta. No solicitamos datos sensibles; si decides ingresarlos, eres responsable de contar con la autorización exigida por la ley (arts. 5 y 6 Ley 1581).
14Incidentes de seguridad
Si ocurre un incidente que comprometa datos personales, lo investigaremos y contendremos de inmediato, te informaremos si te afecta de manera relevante, y lo reportaremos a la Superintendencia de Industria y Comercio dentro de los términos legales, conforme a la normativa y circulares vigentes.
15Autoridad de control y registro de bases de datos
La autoridad de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co. Cuando la ley lo exija según el tamaño del responsable, registraremos nuestras bases de datos en el Registro Nacional de Bases de Datos (RNBD).
16Vigencia y cambios de esta Política
Esta Política rige desde la fecha indicada arriba. Si la modificamos de forma sustancial, te avisaremos antes de aplicarla (dentro de la app o por correo) y, cuando la ley lo requiera, te pediremos una nueva autorización. Conservamos las versiones anteriores y el registro de cuál aceptaste tú.