Política de Privacidad

1. Quién responde por cada dato

En la plataforma conviven dos roles distintos y es importante que los distingas:

• El administrador de la natillera es el Responsable del tratamiento de los datos de sus socios. Es quien decide registrarlos, qué información carga y para qué la usa dentro de su grupo.
• Cosechi es el Encargado del tratamiento: guardamos y procesamos esos datos siguiendo las instrucciones del administrador y lo que permite esta política, sin usarlos para fines propios.
• Al cargar los datos de un socio, el administrador declara que cuenta con la autorización de esa persona para hacerlo y que le informó para qué se van a usar.
• Sobre tus propios datos de cuenta (tu correo, tu contraseña, tu perfil) el Responsable somos nosotros.

2. Datos que recopilamos

Recopilamos únicamente la información necesaria para operar la plataforma:

• Datos de contacto e identificación: nombre, correo electrónico, teléfono, tipo y número de documento.
• Datos de la natillera: aportes, préstamos, rifas, eventos y movimientos registrados por el administrador o por los socios.
• Comprobantes de pago: las imágenes que subes para respaldar un aporte, con los datos que aparezcan en ellas.
• Datos de facturación: el plan contratado y las referencias de pago de tu suscripción. No almacenamos números de tarjeta.
• Datos técnicos: dirección IP, navegador y registros de acceso, usados para seguridad y auditoría.

3. Para qué usamos tus datos

Usamos la información para prestar el servicio: calcular saldos y moras, generar recibos y reportes, enviar notificaciones y recordatorios, dar soporte, cobrar la suscripción, prevenir fraudes y mejorar la plataforma. No vendemos tus datos, no los compartimos con fines comerciales y no los usamos para publicidad de terceros.

4. El dinero es del grupo

Cosechi administra los registros de la natillera, no los fondos. El dinero permanece siempre bajo el control del grupo y su administrador; la plataforma no retiene, transfiere ni cobra comisiones sobre el ahorro, y no es una entidad financiera ni está vigilada por la Superintendencia Financiera de Colombia.

5. Con quién compartimos la información

No vendemos ni cedemos tus datos. Para funcionar nos apoyamos en proveedores tecnológicos que actúan como encargados y solo acceden a lo necesario para prestar su servicio:

• Supabase — base de datos y almacenamiento de los comprobantes de pago.
• Render y Vercel — infraestructura donde corren el servidor y la aplicación web.
• Resend — envío de los correos de la plataforma (recibos, recordatorios, avisos de cuenta).
• MercadoPago — procesamiento de los pagos de suscripción. Los datos de tu medio de pago los recibe y custodia MercadoPago, no nosotros.
• Google — lectura automática de comprobantes mediante su servicio de inteligencia artificial, cuando esa función está activa.
• Autoridades competentes, únicamente cuando exista una orden legal que nos obligue a entregar información.

6. Transferencia internacional de datos

Los proveedores mencionados operan servidores fuera de Colombia, por lo que tu información puede almacenarse o procesarse en el exterior. Al aceptar esta política autorizas esa transferencia internacional, que realizamos únicamente con proveedores que ofrecen niveles adecuados de seguridad y confidencialidad, conforme a la Ley 1581 de 2012.

7. Lectura automática de comprobantes

En los planes que incluyen esta función, la imagen del comprobante que subes se envía a un servicio de inteligencia artificial de Google para extraer datos como el monto, la fecha y la referencia, y así agilizar el registro del pago. Ten en cuenta que:

• La lectura es una ayuda, no una validación bancaria: no confirmamos con el banco que la transferencia exista.
• El pago solo queda registrado cuando el administrador de la natillera lo revisa y lo aprueba.
• La imagen se guarda como soporte del movimiento mientras el registro sea relevante para el grupo.

8. Mensajes por correo y WhatsApp

Usamos tu correo para enviarte recibos, recordatorios de aporte y avisos de tu cuenta. En los planes que lo incluyen, el administrador puede conectar su propio número de WhatsApp para enviar recordatorios al grupo: en ese caso los mensajes salen de su número, bajo su responsabilidad, y nosotros no accedemos a sus conversaciones personales. Los avisos operativos y de seguridad de tu cuenta no se pueden desactivar mientras la cuenta esté activa.

9. Seguridad de la información

La información viaja cifrada mediante HTTPS y las contraseñas se guardan con funciones de hash, nunca en texto plano. Aplicamos control de acceso por natillera, verificación en dos pasos, registros de auditoría y respaldos periódicos. Ningún sistema es infalible: si llegara a ocurrir un incidente que afecte tus datos personales, te informaremos y lo reportaremos a la autoridad conforme a la ley.

10. Cookies

Usamos únicamente cookies necesarias para el funcionamiento del servicio: las que mantienen tu sesión iniciada y protegen el acceso a tu cuenta. No usamos cookies de publicidad ni de seguimiento de terceros. Si las bloqueas en tu navegador, no podrás iniciar sesión.

11. Tus derechos como titular

La Ley 1581 de 2012 te reconoce el derecho a conocer, actualizar, rectificar y suprimir tus datos personales, a solicitar prueba de la autorización que otorgaste, a ser informado sobre el uso que se les da y a revocar esa autorización. Para ejercerlos escríbenos a nuestro correo de contacto: responderemos tu solicitud en un plazo máximo de diez (10) días hábiles y, si se trata de un reclamo, dentro de los quince (15) días hábiles que fija la ley. Si consideras que no atendimos tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio.

12. Conservación y eliminación

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales, contables y de resolución de disputas. Sobre la eliminación:

• Puedes solicitar la eliminación de tu cuenta escribiéndonos al correo de contacto; la procesamos dentro de los diez (10) días hábiles siguientes.
• Antes de solicitarla te recomendamos exportar los reportes de tu natillera, porque la eliminación no se puede revertir.
• Si eres socio de una natillera activa, los movimientos que ya registraste (aportes, préstamos, rifas) forman parte de las cuentas del grupo: se conservan en el historial de la natillera, cuyo Responsable es el administrador.
• Al terminar tu suscripción sin eliminar la cuenta, la información se conserva mientras la cuenta siga existiendo en el plan Gratis.

13. Menores de edad

La plataforma está dirigida a personas mayores de 18 años con capacidad legal para administrar sus ahorros. No recopilamos datos de menores de edad de forma consciente; si detectamos una cuenta creada por un menor, la eliminaremos.

14. Cambios en esta política

Podemos actualizar esta política cuando cambien la plataforma o la normativa. Te avisaremos de los cambios relevantes por correo o dentro de la plataforma, y la fecha de la parte superior siempre indica la versión vigente.

15. Contacto

Para ejercer tus derechos o resolver dudas sobre esta política, escríbenos a contacto@cosechi.com o desde nuestra página de Contacto. También puedes consultar nuestros Términos y Condiciones.