Política de Tratamiento de Datos Personales

1. Identificación del Responsable

Vera (en adelante "el Responsable") es el responsable del tratamiento de los datos personales recopilados a través de la plataforma veraapp.com.co y sus aplicaciones móviles. Cualquier consulta relacionada con el tratamiento de datos puede dirigirse a datos@veraapp.com.co.

2. Datos personales que tratamos

Vera trata las siguientes categorías de datos personales:

• Datos de identificación: nombre completo, número de cédula o NIT, correo electrónico y número de celular.
• Datos de contacto: dirección de correspondencia (opcional), ciudad y departamento.
• Datos financieros y de negocio: transacciones, registros de caja, información de proveedores y clientes que el usuario ingresa voluntariamente.
• Datos técnicos: dirección IP, identificador de dispositivo, sistema operativo y logs de uso necesarios para la operación del servicio.

Vera no trata datos sensibles según la definición del Artículo 5 de la Ley 1581 de 2012 (datos de salud, origen racial, orientación sexual, convicciones políticas o religiosas).

3. Finalidades del tratamiento

Los datos personales son tratados para las siguientes finalidades:

1. Crear y gestionar la cuenta del usuario en la plataforma Vera.
2. Prestar el servicio de gestión financiera contratado.
3. Enviar comunicaciones transaccionales relacionadas con el servicio (notificaciones, alertas de seguridad, facturas).
4. Mejorar la plataforma mediante análisis de uso agregado y anónimo.
5. Prevenir fraudes y garantizar la seguridad de la plataforma.
6. Cumplir obligaciones legales, regulatorias y fiscales vigentes en Colombia.
7. Enviar comunicaciones comerciales y de producto, únicamente con autorización expresa del titular.

4. Base legal del tratamiento

El tratamiento de datos se realiza sobre las siguientes bases legales:

• Consentimiento del titular (Art. 9, Ley 1581/2012): otorgado al momento del registro y aceptación de esta política.
• Ejecución contractual: datos necesarios para prestar el servicio contratado.
• Obligación legal: datos requeridos por normatividad colombiana aplicable (DIAN, SIC, entre otras).
• Interés legítimo: datos de seguridad y prevención de fraude, siempre con respeto a los derechos del titular.

5. Derechos del titular (ARCO)

Conforme a los Artículos 8, 14 y 15 de la Ley 1581 de 2012, el titular de los datos tiene los siguientes derechos:

• Acceso (A): conocer los datos personales que Vera tiene sobre usted.
• Rectificación (R): solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación / Supresión (C): solicitar la eliminación de sus datos cuando no sean necesarios para las finalidades del tratamiento o cuando revoque su consentimiento.
• Oposición (O): oponerse al tratamiento de sus datos para finalidades específicas, en particular para comunicaciones comerciales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

6. Procedimiento para ejercer derechos

Para ejercer sus derechos ARCO:

1. Envíe un correo a datos@veraapp.com.co con el asunto "Solicitud ARCO".
2. Incluya: nombre completo, número de identificación, derecho que desea ejercer y descripción de su solicitud.
3. Vera dará respuesta dentro de los plazos establecidos por ley: 10 días hábiles para consultas y 15 días hábiles para reclamos (prorrogables por 8 días hábiles adicionales con previa notificación).

7. Transferencia internacional de datos

Vera utiliza servicios de infraestructura en la nube que pueden implicar la transferencia de datos a servidores ubicados en Estados Unidos y la Unión Europea. Dichas transferencias se realizan bajo garantías adecuadas de protección (contratos de procesamiento de datos, cláusulas contractuales estándar) y conforme al Artículo 26 de la Ley 1581 de 2012.

8. Medidas de seguridad

Vera implementa medidas técnicas, administrativas y físicas para proteger los datos personales contra acceso no autorizado, pérdida o alteración, incluyendo:

• Cifrado de datos en reposo (AES-256) y en tránsito (TLS 1.3).
• Autenticación de múltiples factores para acceso a sistemas internos.
• Controles de acceso basados en el principio de mínimo privilegio.
• Monitoreo continuo de seguridad y respuesta a incidentes.
• Copias de respaldo periódicas con cifrado.

9. Tiempo de conservación

Los datos personales se conservan durante la vigencia de la relación contractual con el usuario y por el tiempo adicional necesario para cumplir obligaciones legales. Tras la cancelación de la cuenta, los datos se eliminan en un plazo máximo de 90 días de los sistemas activos. Los registros de auditoría y cumplimiento legal pueden conservarse por hasta 5 años conforme a la normatividad colombiana.

10. Vigencia y modificaciones

Esta política entra en vigencia el 19 de mayo de 2026. Vera se reserva el derecho de modificarla para adaptarla a cambios legales, tecnológicos o de negocio. Cualquier modificación material será informada a los titulares con al menos 15 días de anticipación mediante correo electrónico y aviso en la plataforma.

11. Autoridad de control

La autoridad colombiana competente en materia de protección de datos personales es la Superintendencia de Industria y Comercio (SIC). Los titulares pueden presentar quejas ante la SIC en: www.sic.gov.co.