Política de Tratamiento de Datos Personales
- Responsable del tratamiento
- Eon ai by Innova latam
- NIT
- 901139813
- Domicilio
- Calle 59 No 7 - 55, Bogotá D.C., Colombia
- Correo
- hello@eonapp.co
- Versión
- 3.0
- Entrada en vigor
Historial de cambios
- 3.0 (): Reestructuración del documento en cuatro idiomas (versión vinculante: español) y fuentes únicas de datos.
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es Eon ai by Innova latam, identificada con NIT 901139813, con domicilio en Calle 59 No 7 - 55, Bogotá D.C., Colombia.
- Correo electrónico: hello@eonapp.co
- Sitio web: https://home.eonapp.co
En este documento, "EON", "nosotros" o "el responsable" se refieren a esta entidad. "Usted" o "el titular" es la persona a quien pertenecen los datos.
2. Marco legal y alcance
Esta política cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013, hoy compilado en el Decreto 1074 de 2015, y demás normas colombianas de protección de datos personales.
Aplica a todos los datos personales que tratamos en el sitio web, en la aplicación EON y en los formularios, correos y canales de atención relacionados.
3. Autorización
Pedimos su autorización previa, expresa e informada antes de tratar sus datos: al crear su cuenta, al enviar un formulario, al suscribirse al boletín o al aceptar estadísticas en el aviso de cookies.
Guardamos prueba de cada autorización (qué aceptó, cuándo y qué versión del documento). Usted puede revocarla en cualquier momento, salvo cuando exista un deber legal o contractual de conservar los datos.
4. Tratamiento y finalidades por tipo de titular
Tratar significa recoger, guardar, usar, actualizar, enviar o suprimir datos. Solo usamos sus datos para las finalidades que se indican a continuación.
| Titular | Datos que tratamos | Para qué los usamos |
|---|---|---|
| Usuarios con cuenta | Nombre, correo, datos de inicio de sesión, país, idioma, la información que usted ingresa o sube (por ejemplo, facturas o consumos), los resultados y reportes generados, y registros técnicos de uso. | Crear y administrar su cuenta; prestar las herramientas de EON y guardar sus resultados, historiales y reportes; darle soporte; enviarle comunicaciones del servicio; proteger la cuenta y el servicio frente a abusos; y, solo con su consentimiento, elaborar estadísticas de uso. |
| Inversionistas y personas que solicitan una demostración | Nombre, correo, empresa, cargo, país, teléfono si lo indica y el mensaje que envía. | Confirmar su correo, responder su solicitud, agendar reuniones y enviarle la información que pidió. |
| Suscriptores del boletín | Correo electrónico, idioma y fecha de suscripción y de confirmación. | Enviarle el boletín después de que confirme su suscripción por correo. Puede darse de baja en cualquier momento desde el enlace de cada envío. |
| Visitantes del sitio web | Preferencias (idioma, país, tema), datos técnicos del navegador y, solo con su consentimiento, identificadores de estadística y país y ciudad aproximados a partir de la dirección IP. | Mostrar el sitio en su idioma y región, proteger el sitio contra bots y abusos, evitar votos duplicados en las ideas de la comunidad y, solo con su consentimiento, medir el uso del sitio. |
De la dirección IP solo conservamos el país y la ciudad aproximados. El detalle de cookies y almacenamiento local está en la Política de Cookies.
5. Datos sensibles y de menores de edad
No solicitamos datos sensibles (por ejemplo, salud, origen racial o étnico, orientación política, creencias religiosas, vida sexual o datos biométricos). Si alguna pregunta pudiera tocar este tipo de información, responderla es facultativo: usted no está obligado a hacerlo.
EON no está diseñado para recoger datos de niños, niñas o adolescentes. Si llegamos a tratarlos, respetaremos su interés superior y sus derechos fundamentales, como exige el artículo 7 de la Ley 1581 de 2012.
6. Sus derechos como titular
Según el artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Pedir prueba de la autorización que nos dio, salvo cuando la ley no la exija.
- Ser informado, si lo pide, sobre el uso que hemos dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de agotar el trámite de consulta o reclamo ante nosotros.
- Revocar la autorización y/o pedir la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales. La supresión no procede cuando exista un deber legal o contractual de conservarlos.
- Acceder en forma gratuita a sus datos personales.
7. Área responsable de peticiones, consultas y reclamos
El equipo de protección de datos de Eon ai by Innova latam atiende todas las peticiones, consultas y reclamos sobre datos personales. Contacto: hello@eonapp.co.
8. Procedimiento para consultas y reclamos
Consultas (Ley 1581 de 2012, art. 14): si quiere conocer qué datos suyos tenemos, responderemos en un máximo de 10 días hábiles desde que recibamos la consulta. Si no es posible en ese plazo, le explicaremos el motivo y le daremos una nueva fecha, que no superará 5 días hábiles adicionales.
Reclamos (Ley 1581 de 2012, art. 15): si considera que sus datos deben corregirse, actualizarse o suprimirse, o que incumplimos la ley, puede presentar un reclamo siguiendo estos pasos:
- Envíe su reclamo por la pestaña "Mis datos y privacidad" de su perfil o al correo hello@eonapp.co.
- Incluya: su nombre e identificación, la descripción de los hechos que dan lugar al reclamo, la dirección o correo donde quiere recibir la respuesta y los documentos que quiera hacer valer.
- Si el reclamo está incompleto, le pediremos dentro de los 5 días siguientes a su recibo que corrija lo que falta. Si pasan 2 meses sin que nos envíe la información, entenderemos que desistió del reclamo.
- Si no somos competentes para resolverlo, lo trasladaremos a quien corresponda en un máximo de 2 días hábiles y le informaremos.
- Una vez recibido el reclamo completo, marcaremos sus datos con la leyenda "reclamo en trámite" en un máximo de 2 días hábiles, hasta que se decida.
- Responderemos en un máximo de 15 días hábiles contados desde el día siguiente al recibo. Si no es posible, le informaremos el motivo y la nueva fecha, que no superará 8 días hábiles siguientes al vencimiento del primer plazo.
Para proteger sus datos, podemos pedirle que confirme su identidad antes de responder. También pueden ejercer estos derechos sus causahabientes, su representante o apoderado, acreditando esa calidad.
9. Canales para ejercer sus derechos
- En la aplicación: pestaña "Mis datos y privacidad" de su perfil. Allí puede enviar una solicitud (acceso, rectificación, supresión, revocación u otra) y descargar una copia de sus datos en formato JSON.
- Por correo electrónico: hello@eonapp.co, indicando en el asunto "Protección de datos".
Las solicitudes de supresión las atiende nuestro equipo dentro del plazo legal (15 días hábiles, prorrogables en 8). Le avisaremos por correo cuando se resuelvan. Los datos que la ley nos obliga a conservar (por ejemplo, registros contables) se mantienen solo por el plazo exigido.
10. Transmisión a encargados y subencargados
Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra (encargados). Esto es una transmisión: los datos siguen bajo nuestra responsabilidad, el proveedor solo puede usarlos para la tarea encargada y firmamos con él un contrato o aceptamos sus términos de tratamiento de datos, como exige la ley. Los proveedores pueden usar a su vez subencargados bajo las mismas obligaciones.
| Proveedor | Finalidad | Datos | País o región | Mecanismo | Estado |
|---|---|---|---|---|---|
| Google LLC (Firebase, Gemini API) | Autenticación, base de datos, archivos, configuración, verificación de la app, analítica y modelos de IA cuando se use IA | Datos de cuenta, contenido que usted ingresa, identificadores técnicos y, con consentimiento, datos de uso | Estados Unidos y otras regiones del proveedor | Cláusulas contractuales / mecanismos del proveedor; transferencia internacional informada en la Política | Activo. La analítica solo con consentimiento; la IA solo cuando usted usa funciones de IA |
| Stripe | Pagos con tarjeta | Datos de pago y facturación (los datos de tarjeta los procesa el proveedor) | Estados Unidos y otras regiones del proveedor | Cláusulas contractuales / mecanismos del proveedor; transferencia internacional informada en la Política | Previsto, aún no activo. Hoy los pagos web están desactivados; se activará solo tras informarlo en estos documentos |
| Mercado Pago | Pagos en Latinoamérica | Datos de pago y facturación | Latinoamérica | Cláusulas contractuales / mecanismos del proveedor; transferencia internacional informada en la Política | Previsto, aún no activo. Hoy los pagos web están desactivados; se activará solo tras informarlo en estos documentos |
| Wompi | Pagos PSE y tarjetas en Colombia | Datos de pago y facturación | Colombia | No aplica (tratamiento en Colombia) | Previsto, aún no activo. Hoy los pagos web están desactivados; se activará solo tras informarlo en estos documentos |
| Apple App Store y Google Play | Compras dentro de las apps móviles | Recibos de compra e identificadores de suscripción | Estados Unidos y otras regiones del proveedor | Cláusulas contractuales / mecanismos del proveedor; transferencia internacional informada en la Política | Previsto, aún no activo. Solo cuando se publiquen compras in-app |
| ipapi.co | Estimar país y ciudad a partir de la IP | Dirección IP (solo se conserva país y ciudad) | Estados Unidos y otras regiones del proveedor | Cláusulas contractuales / mecanismos del proveedor; transferencia internacional informada en la Política | Activo. Solo con su consentimiento analítico |
| exchangerate-api.com | Tipo de cambio | Ningún dato personal | No aplica | Ninguna | Activo. Consulta realizada por nuestros servidores |
| Proveedor de envío de correo electrónico transaccional | Envío de correos transaccionales y de confirmación (SendGrid y/o Resend) | Dirección de correo y contenido del mensaje | Estados Unidos y otras regiones del proveedor | Cláusulas contractuales / mecanismos del proveedor; transferencia internacional informada en la Política | Activo. Proveedor exacto por confirmar |
| Google reCAPTCHA (App Check) | Seguridad: distinguir personas de bots | Datos técnicos del navegador y señales de interacción | Estados Unidos y otras regiones del proveedor | Cláusulas contractuales / mecanismos del proveedor; transferencia internacional informada en la Política | Activo. Necesario para la seguridad del servicio |
Los proveedores marcados como "previsto, aún no activo" no reciben hoy ningún dato. Antes de activarlos actualizaremos esta política. Donde aparece «[Por confirmar]», el dato aún está por confirmar y se completará antes de su uso.
No vendemos sus datos personales ni los compartimos con terceros para fines publicitarios.
11. Transferencias internacionales
Una transferencia ocurre cuando enviamos datos a otro responsable, que decide por su cuenta cómo usarlos. Hoy no realizamos transferencias de este tipo.
Algunos encargados de la tabla anterior tratan datos fuera de Colombia (por ejemplo, en Estados Unidos). Todo envío de datos al exterior se hace conforme a la lista de países de la SIC o a las excepciones del artículo 26 de la Ley 1581 de 2012, según corresponda, y con los mecanismos contractuales indicados para cada proveedor.
12. Tratamiento de datos con inteligencia artificial
Algunas funciones de EON usan modelos de inteligencia artificial, por ejemplo para leer una factura que usted sube o para generar recomendaciones. Solo enviamos al modelo la información necesaria para la función que usted usa, y guardamos el resultado en su cuenta para que pueda consultarlo y descargarlo.
Los resultados de la IA son estimaciones de apoyo y pueden contener errores; revíselos antes de tomar decisiones. Más detalles en el Aviso de IA (/aviso-ia).
13. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger sus datos contra pérdida, uso o acceso no autorizado. Las describimos en el Aviso de Seguridad (/seguridad).
14. Vigencia de las bases de datos y plazos de conservación
Conservamos sus datos solo el tiempo necesario para la finalidad o el que exija la ley. Los datos de su cuenta se conservan mientras la cuenta esté activa y hasta que usted pida su supresión, salvo deber legal de conservarlos.
| Información | Plazo | Desde | Base | Eliminación automática al vencer |
|---|---|---|---|---|
| Códigos de un solo uso del inicio de sesión entre sitios | 1 día | desde la emision del codigo (vence a los 60 s) | Seguridad del inicio de sesion; solo el tiempo necesario (Ley 1581 art. 4) | Sí |
| Registro de seguridad del inicio de sesión entre sitios | 3 meses | desde el evento | Seguridad/anti-abuso; proporcionalidad (Ley 1581 art. 4) | Sí |
| Registros contables y de pago (cuando existan pagos) | 10 años | desde el hecho económico | Código de Comercio arts. 28 y 60; Ley 962/2005 art. 28; Estatuto Tributario (mín. 5 años) | No |
| Pruebas de autorización y de consentimiento | 5 años | desde la última interacción o el retiro | Decreto 1074/2015 (prueba de autorización) y prescripción | No |
| Consultas y reclamos de protección de datos | 5 años | desde el cierre de la solicitud | Ley 1581 arts. 14-15 y prescripción | No |
| Solicitudes de demostración y contactos de inversionistas confirmados | 24 meses | desde el último contacto (registro confirmado) | Ley 1581 art. 4 (finalidad/temporalidad) | Sí |
| Solicitudes de demostración sin confirmar | 30 días | desde el registro sin confirmar | Ley 1581 art. 4 | Sí |
| Suscripciones al boletín sin confirmar | 2 días | desde la solicitud sin confirmar | Ley 1581 art. 4 (doble opt-in no completado) | Sí |
| Datos del boletín después de la baja | 30 días | desde la baja (suscrito: sin plazo mientras dure la suscripción) | Ley 1581 art. 4 y art. 8 (supresión) | Sí |
| Prueba de la baja del boletín (solo una huella cifrada) | 5 años | desde la baja; solo hash | Prueba de baja/consentimiento, prescripción | No |
| Correos de servicio en cola de envío | 30 días | desde el encolado | Ley 1581 art. 4 (finalidad cumplida al enviar) | Sí |
| Registro de los correos enviados y su estado de entrega | 13 meses | desde el envío | Trazabilidad del servicio de correo (solo hash del destinatario) y Ley 1581 art. 4 | Sí |
| Control de duplicados del seguimiento de entregas de correo | 30 días | desde el evento | Seguridad e idempotencia del registro de entregas; solo el tiempo necesario | Sí |
| Correos de servicio aplazados pendientes de reenvío | 7 días | desde el aplazamiento del envío | Finalidad cumplida al enviarse o al vencer el plazo (Ley 1581 art. 4) | Sí |
| Contadores internos del volumen de envío de correo | 40 días | desde la última actualización del contador | Control interno del volumen de envío, sin datos personales | Sí |
| Datos de sesión y estadísticas de uso | 13 meses | desde el evento | Ley 1581 art. 4 (proporcionalidad) | No |
| Contadores de protección contra abuso | 2 días | desde la ventana de cuota | Seguridad/anti-abuso; solo el tiempo necesario | Sí |
| Reportes de errores y comentarios | 24 meses | desde el último contacto | Ley 1581 art. 4 | Sí |
Cuando la eliminación no es automática, nuestro equipo la gestiona al vencer el plazo. Usted puede pedir la supresión antes, siguiendo el procedimiento de esta política.
15. Registro Nacional de Bases de Datos
Se evaluará la obligación de inscribir nuestras bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la SIC según el umbral de activos totales previsto en el Decreto 090 de 2018. Si la obligación aplica, realizaremos la inscripción y la mantendremos actualizada.
16. Autoridad de protección de datos
La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio (SIC), www.sic.gov.co. Puede acudir a ella después de agotar el trámite de consulta o reclamo ante nosotros.
17. Vigencia y cambios de esta política
Esta es la versión 3.0 de la política, vigente desde el 2026-10-13. Las versiones anteriores y un resumen de cada cambio aparecen en el historial de cambios al inicio del documento.
Si hacemos cambios importantes, en especial sobre las finalidades o la identificación del responsable, se los informaremos antes de aplicarlos por correo o en la aplicación y, cuando la ley lo exija, le pediremos una nueva autorización.