Política de privacidad y tratamiento de datos

1. Responsable

El responsable del tratamiento de tus datos personales es Asterholm (Colombia). Canal de atención para privacidad, consultas y reclamos: contact@asterholm.com.

Esta política cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia y, para quienes viven en la Unión Europea o el Reino Unido, el Reglamento General de Protección de Datos (RGPD).

2. Qué datos tratamos

• Cuenta: correo, nombre, idioma, moneda base, país de residencia fiscal, contraseña (guardada solo de forma irreversible) y, si la activas, el secreto de la verificación en dos pasos (cifrado).
• Portafolio: movimientos, posiciones y saldos que vienen de tus extractos, de las conexiones por API o que escribes a mano; grupos, notas, metas, plan de aportes, diario de decisiones y lista de seguimiento.
• Conexiones: llaves de API de solo lectura, guardadas cifradas; nunca se vuelven a mostrar. Direcciones públicas de billeteras cripto que agregues.
• Uso y seguridad: sesiones (IP, navegador, fechas), registro de seguridad (inicios de sesión, cambios de cuenta, aceptación de términos con su IP) y preferencias de avisos y correo.
• Pagos: identificador de cliente y de suscripción en el proveedor de pagos. No recibimos ni guardamos los datos de tu tarjeta. Si el pago lo procesa un revendedor autorizado como vendedor registrado, él trata tus datos de pago y facturación como responsable propio, según su política de privacidad.
• Referidos (si participas): tu enlace de invitación, cuántas visitas, registros y pagos trajo, tus recompensas, quién te invitó (si llegaste por una invitación) y, para evitar auto-invitaciones, la huella irreversible de tu dispositivo y de la tarjeta de pago; nunca la tarjeta.
• Lista de espera (si te apuntas antes de tener cuenta): tu correo y, si los das, tu nombre, los brókers que usas, el plan que te interesa y tu país; tu idioma, el código de invitación con que llegaste, la fecha y la versión del texto que aceptaste y una huella irreversible de tu IP para frenar abusos (nunca la IP).
• IA: tus preferencias de la IA de Asterholm (encendida o apagada, orden de uso con tu llave), cuántas preguntas usaste cada mes y su número de tokens y costo, y el historial de tus conversaciones con la IA (tus preguntas, las respuestas y qué IA respondió), guardado en tu cuenta para que puedas volver a consultarlo. Solo tú lo ves en Asterholm; no lo usamos para otros fines ni para entrenar modelos.
• Informes: los informes diario, semanal y mensual que actives se generan con los datos de tu propio portafolio (cifras, agenda y, si está disponible, el párrafo de IA escrito con el mismo resumen que recibe la IA) y se guardan en tu cuenta; también tus ajustes de informes (cuáles, hora, correo, push y PDF). Para añadir titulares y documentos oficiales solo se consultan los símbolos que tienes, nunca tu identidad, importes ni pesos.
• Visitas: mientras una pestaña del sitio o de la app está abierta y visible contamos la visita con su país aproximado, la pantalla y el tipo de dispositivo; nunca tu IP ni la dirección de las páginas. Sin cuenta es anónimo (un identificador aleatorio de la pestaña, sin cookies, que se borra al cerrarla); con la sesión iniciada, la visita en curso se asocia a tu cuenta solo mientras dura. Guardamos solo cifras agregadas por día (la huella irreversible que evita contar dos veces a la misma visita se borra a los 2 días) y no las compartimos.
• No tratamos datos sensibles ni datos de menores de edad. No subas al servicio información de terceros.

3. Para qué los usamos

• Prestarte el servicio: calcular tu portafolio, mostrar análisis, enviarte los avisos que configuras y los correos de la cuenta (verificación, recuperación, seguridad).
• Cobrar los planes de pago y cumplir obligaciones contables y fiscales.
• Proteger el servicio: prevenir fraude y accesos indebidos, y atender incidentes.
• Mejorar el producto con métricas agregadas que no te identifican.
• Lista de espera: avisarte cuando abramos (con tu invitación personal) y, como mucho, enviarte novedades importantes del lanzamiento; nada más. Para eso confirmas tu correo con un enlace (doble confirmación) y marcas una casilla que nunca viene marcada.
• Responder tus preguntas con la IA de Asterholm, enviando solo un resumen agregado y anonimizado de tu portafolio y tu pregunta.
• No vendemos tus datos, no hacemos publicidad con ellos, no los usamos para entrenar modelos de IA y no armamos perfiles comerciales.

4. Autorización y bases legales

Al registrarte nos das tu autorización previa, expresa e informada para tratar tus datos con estas finalidades; guardamos la prueba (fecha, versión e IP). En términos del RGPD, la base es la ejecución del contrato (prestarte el servicio), el cumplimiento de obligaciones legales (facturación), nuestro interés legítimo en la seguridad y tu consentimiento para lo opcional (la IA de Asterholm, la IA con tu llave, avisos push, enlaces públicos), que puedes retirar cuando quieras (la IA de Asterholm se apaga en Ajustes → Tu IA).

5. Transferencias internacionales

Algunos proveedores (pagos, correo, notificaciones, el proveedor de IA detrás de la IA de Asterholm, el proveedor de IA que elijas) procesan datos fuera de Colombia, principalmente en Estados Unidos y la Unión Europea. Usamos proveedores con garantías adecuadas (cláusulas contractuales tipo o equivalentes) y les enviamos solo lo necesario. No vendemos ni cedemos tus datos; solo los revelamos si lo exige una autoridad competente conforme a la ley.

6. Cuánto tiempo los guardamos

• Mientras tengas la cuenta. Al borrarla, eliminamos de inmediato conexiones, llaves, movimientos, notas y demás datos del portafolio, y anonimizamos el registro de seguridad (sin IP ni detalle).
• Las copias de respaldo cifradas se renuevan y desaparecen en un máximo de 14 días.
• Los datos de facturación se conservan el tiempo que exige la ley contable y tributaria.
• Las conexiones o extractos que quites se borran con todos sus movimientos.
• Tus conversaciones con la IA las puedes borrar cuando quieras, una a una o todas, desde el chat; las que llevan 12 meses sin uso se borran solas. Se incluyen en la exportación de tus datos.
• Los informes se guardan 13 meses y luego se borran solos; puedes apagarlos en Ajustes → Informes. Se incluyen en la exportación de tus datos y se borran con tu cuenta.
• Lista de espera: si no confirmas tu correo, borramos tu solicitud a los 30 días. Si confirmas, la guardamos mientras exista la lista o hasta que salgas. Cada correo trae un enlace para salir con un clic: al salir borramos tu correo, tu nombre, tu país, tus intereses y la huella de tu IP (queda solo la fecha, sin nada que te identifique).

7. Tus derechos

Puedes conocer, actualizar, rectificar y suprimir tus datos, pedir prueba de tu autorización, revocarla, saber cómo se han usado y presentar quejas ante la Superintendencia de Industria y Comercio (SIC). Si aplica el RGPD, también tienes derecho a la portabilidad, a limitar el tratamiento y a oponerte, y a reclamar ante tu autoridad de protección de datos.

La mayoría los ejerces tú mismo: Ajustes → Perfil (actualizar) y Ajustes → Tus datos (exportar en JSON y borrar la cuenta). Para salir de la lista de espera usa el enlace de cualquiera de sus correos o escríbenos.

8. Cómo presentar una consulta o un reclamo

• Escribe a contact@asterholm.com desde el correo de tu cuenta, con tu nombre, lo que pides y, si es un reclamo, los hechos y los documentos que quieras aportar.
• Consultas: respondemos en un máximo de 10 días hábiles, prorrogables 5 días hábiles más avisándote el motivo.
• Reclamos: respondemos en un máximo de 15 días hábiles, prorrogables 8 días hábiles más avisándote el motivo. Si el reclamo está incompleto, te pedimos completarlo en 5 días.
• Antes de acudir a la SIC debes agotar este trámite con nosotros (requisito de procedibilidad).

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas, información sensible cifrada, acceso restringido, verificación en dos pasos opcional y respaldos protegidos. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te avisamos y avisamos a la autoridad en los plazos de ley.

10. Cookies

Solo usamos cookies técnicas de sesión. Lee la Política de cookies.

11. Cambios y vigencia

Esta política está vigente desde la fecha indicada arriba. Si la cambiamos de forma relevante, te lo mostramos al entrar y, si hace falta, te pedimos una nueva autorización. Tus datos se tratarán mientras dure la finalidad y luego se suprimen.