Política de privacidad
- Responsable del tratamiento
- Eon ai by Innova latam
- NIT
- 901139813
- Domicilio
- Calle 59 No 7 - 55, Bogotá D.C., Colombia
- Correo
- hello@eonapp.co
- Versión
- 3.0
- Entrada en vigor
Historial de cambios
- 3.0 (): Reestructuración del documento en cuatro idiomas (versión vinculante: español) y fuentes únicas de datos.
Resumen
Esta política explica qué datos personales tratamos en Eon, para qué, durante cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos.
- Solo pedimos los datos que necesita cada formulario o función.
- La analítica y la localización aproximada solo se activan si aceptas las cookies analíticas.
- No vendemos tus datos.
- Puedes consultar, corregir o borrar tus datos desde la pestaña "Mis datos y privacidad" de tu perfil o escribiendo a hello@eonapp.co.
Responsable del tratamiento
El responsable de tus datos personales es:
- Razón social: Eon ai by Innova latam
- NIT: 901139813
- Domicilio: Calle 59 No 7 - 55, Bogotá D.C., Colombia
- Correo: hello@eonapp.co
Datos que recogemos y cuándo
Recogemos datos solo cuando usas una de estas funciones:
- Pre-registro: nombre, correo, tipo de interés (personal o empresa) y, si quieres darlos, teléfono, empresa, cargo, tamaño y sector de la empresa, país, ciudad, cómo nos conociste, código de referido y un mensaje. Te enviamos un correo para verificar tu dirección.
- Cuenta e inicio de sesión: correo y contraseña, o los datos básicos de tu cuenta de Google (nombre y correo) si eliges entrar con Google. No vemos ni guardamos tu contraseña en texto legible.
- Boletín: tu correo y tu idioma. La suscripción solo queda activa cuando confirmas desde el enlace que te enviamos (doble confirmación).
- Formulario de inversionistas: nombre, apellido, correo, tipo de inversionista y, si quieres darlos, empresa, país y comentarios.
- Reportes de errores, preguntas e ideas: título, descripción, categoría y, en los reportes de errores, la página, el navegador y el idioma en que ocurrió el problema. Puedes enviarlos sin cuenta. Para evitar votos repetidos en ideas usamos una cookie firmada.
- Pagos (cuando se habiliten): datos de compra y facturación. Los datos de tarjeta los procesa directamente el proveedor de pagos; nosotros no los guardamos.
- Perfil: los datos de tu cuenta, tus sesiones y tus transacciones, que puedes ver y descargar.
- Solicitudes de derechos: tipo de solicitud, tu correo y lo que nos escribas para atenderla.
- Elección de cookies: las categorías que aceptas o rechazas, la fecha y un identificador de la visita, como prueba de tu decisión.
Datos técnicos y de navegación
Solo si aceptas las cookies analíticas, registramos datos técnicos de tu visita: tipo de navegador, sistema operativo, tamaño de pantalla, idioma, zona horaria, tipo de conexión, página de origen y campaña, y país y ciudad aproximados. No guardamos tu dirección IP completa. Usamos estos datos para mejorar el servicio, la seguridad y el rendimiento.
Para estimar país y ciudad consultamos un servicio externo con tu dirección IP y solo conservamos el país y la ciudad. Esta consulta está desactivada por defecto y solo ocurre con tu consentimiento analítico.
Sin consentimiento analítico, por seguridad usamos una huella cifrada de tu IP para limitar abusos (por ejemplo, demasiados envíos de un formulario). Esa huella se borra en 2 días (desde la ventana de cuota).
Más detalle sobre cookies y almacenamiento del navegador en la Política de cookies (/cookies).
Para qué usamos tus datos y con qué base legal
Esta tabla muestra cada finalidad, la base legal en cada jurisdicción y el plazo de conservación.
| Finalidad | Colombia (Ley 1581) | UE / Reino Unido (GDPR) | Brasil (LGPD) | Quebec (Ley 25) | Plazo |
|---|---|---|---|---|---|
| Pre-registro y verificación de tu correo | Autorización (art. 9) | Contrato o medidas precontractuales (art. 6.1.b) | Ejecución de contrato (art. 7, V) | Necesario para el servicio solicitado | 24 meses (desde el último contacto (registro confirmado)); sin confirmar: 30 días (desde el registro sin confirmar) |
| Crear tu cuenta e iniciar sesión | Autorización (art. 9) | Contrato o medidas precontractuales (art. 6.1.b) | Ejecución de contrato (art. 7, V) | Necesario para el servicio solicitado | Mientras la cuenta esté activa o hasta que pidas su supresión |
| Enviarte el boletín (con doble confirmación) | Autorización (art. 9) | Consentimiento (art. 6.1.a) | Consentimiento (art. 7, I) | Consentimiento | Mientras sigas suscrito; sin confirmar: 2 días (desde la solicitud sin confirmar); tras la baja: 30 días (desde la baja (suscrito: sin plazo mientras dure la suscripción)) |
| Atender el formulario de inversionistas | Autorización (art. 9) | Consentimiento (art. 6.1.a) | Consentimiento (art. 7, I) | Consentimiento | 24 meses (desde el último contacto (registro confirmado)) |
| Atender reportes de errores, preguntas e ideas | Autorización (art. 9) | Interés legítimo (art. 6.1.f) | Interés legítimo (art. 7, IX) | Necesario para el servicio solicitado | 24 meses (desde el último contacto) |
| Enviar correos de servicio (confirmaciones y avisos) | Autorización (art. 9) | Contrato o medidas precontractuales (art. 6.1.b) | Ejecución de contrato (art. 7, V) | Necesario para el servicio solicitado | 30 días (desde el encolado) |
| Cobrar pagos y emitir comprobantes (cuando se habiliten) | Autorización (art. 9) | Contrato y obligación legal (art. 6.1.b y c) | Ejecución de contrato y obligación legal (art. 7, V y II) | Necesario para el servicio solicitado | 10 años (desde el hecho económico) |
| Responder solicitudes de derechos | Obligación legal (art. 10) | Obligación legal (art. 6.1.c) | Obligación legal (art. 7, II) | Obligación legal | 5 años (desde el cierre de la solicitud) |
| Guardar prueba de tus autorizaciones y de tu elección de cookies | Obligación legal (art. 10) | Obligación legal (art. 6.1.c) | Obligación legal (art. 7, II) | Obligación legal | 5 años (desde la última interacción o el retiro) |
| Analítica de uso y rendimiento (solo si la aceptas) | Autorización (art. 9) | Consentimiento (art. 6.1.a) | Consentimiento (art. 7, I) | Consentimiento | 13 meses (desde el evento) |
| Seguridad y prevención de abuso | Autorización (art. 9) | Interés legítimo (art. 6.1.f) | Interés legítimo (art. 7, IX) | Necesario para el servicio solicitado | 2 días (desde la ventana de cuota) |
Si te escribimos con fines comerciales, solo lo hacemos cuando lo autorizaste de forma separada. Puedes retirar cualquier consentimiento en cualquier momento; eso no afecta el tratamiento hecho antes.
Inteligencia artificial
En este sitio web no usamos inteligencia artificial para tratar tus datos personales.
En la aplicación Eon, cuando usas una función de inteligencia artificial (por ejemplo, analizar una factura), enviamos al modelo solo el contenido que aportas para esa función.
- Los resultados de la inteligencia artificial son orientativos y pueden contener errores. Revísalos antes de tomar decisiones.
- No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten de forma similar.
- Más detalle en el Aviso de inteligencia artificial (/aviso-ia).
Con quién compartimos tus datos
No vendemos tus datos. Los compartimos solo con proveedores que los tratan por encargo nuestro y únicamente para prestar el servicio:
- Infraestructura en la nube: autenticación, base de datos, archivos y verificación de la aplicación.
- Envío de correos de servicio y del boletín.
- Seguridad: protección contra bots y abuso.
- Analítica de uso y localización aproximada: solo con tu consentimiento.
- Modelos de inteligencia artificial: solo cuando usas una función de IA en la aplicación.
- Pagos: solo cuando se habiliten.
La lista completa de proveedores, con su finalidad, región y estado, está en la tabla de encargados de la Política de datos (/datos).
También podemos entregar datos a una autoridad cuando una ley o una orden válida lo exija.
Transferencias internacionales
Algunos proveedores tratan datos en Estados Unidos y en otras regiones. Por eso tus datos pueden salir de Colombia.
- Colombia: Estados Unidos figura en la lista de países con nivel adecuado de protección de la Superintendencia de Industria y Comercio (SIC).
- UE, Reino Unido y Brasil: usamos las cláusulas contractuales u otros mecanismos de transferencia que ofrece cada proveedor.
- Quebec y resto de Canadá: las comunicaciones de datos fuera de Quebec se hacen con las mismas garantías contractuales.
Puedes pedir información sobre estas garantías escribiendo a hello@eonapp.co.
Cuánto tiempo conservamos tus datos
Conservamos los datos solo el tiempo que exige la ley o, si la ley no fija plazo, el necesario para la finalidad. Al vencer el plazo los borramos; en algunos casos el borrado es automático.
| Datos | Plazo | Desde | Criterio | Borrado automático |
|---|---|---|---|---|
| Códigos de un solo uso del inicio de sesión entre sitios | 1 día | desde la emision del codigo (vence a los 60 s) | Seguridad del inicio de sesion; solo el tiempo necesario (Ley 1581 art. 4) | Sí |
| Registro de seguridad del inicio de sesión entre sitios | 3 meses | desde el evento | Seguridad/anti-abuso; proporcionalidad (Ley 1581 art. 4) | Sí |
| Datos contables y de pagos | 10 años | desde el hecho económico | Código de Comercio arts. 28 y 60; Ley 962/2005 art. 28; Estatuto Tributario (mín. 5 años) | No |
| Registros de autorización y de elección de cookies | 5 años | desde la última interacción o el retiro | Decreto 1074/2015 (prueba de autorización) y prescripción | No |
| Solicitudes de derechos | 5 años | desde el cierre de la solicitud | Ley 1581 arts. 14-15 y prescripción | No |
| Pre-registros confirmados y contactos de inversionistas | 24 meses | desde el último contacto (registro confirmado) | Ley 1581 art. 4 (finalidad/temporalidad) | Sí |
| Pre-registros sin confirmar | 30 días | desde el registro sin confirmar | Ley 1581 art. 4 | Sí |
| Suscripciones al boletín sin confirmar | 2 días | desde la solicitud sin confirmar | Ley 1581 art. 4 (doble opt-in no completado) | Sí |
| Suscripciones al boletín dadas de baja | 30 días | desde la baja (suscrito: sin plazo mientras dure la suscripción) | Ley 1581 art. 4 y art. 8 (supresión) | Sí |
| Prueba de la baja del boletín (solo una huella cifrada) | 5 años | desde la baja; solo hash | Prueba de baja/consentimiento, prescripción | No |
| Correos de servicio en cola de envío | 30 días | desde el encolado | Ley 1581 art. 4 (finalidad cumplida al enviar) | Sí |
| Registro de los correos enviados y su estado de entrega | 13 meses | desde el envío | Trazabilidad del servicio de correo (solo hash del destinatario) y Ley 1581 art. 4 | Sí |
| Control de duplicados del seguimiento de entregas de correo | 30 días | desde el evento | Seguridad e idempotencia del registro de entregas; solo el tiempo necesario | Sí |
| Correos de servicio aplazados pendientes de reenvío | 7 días | desde el aplazamiento del envío | Finalidad cumplida al enviarse o al vencer el plazo (Ley 1581 art. 4) | Sí |
| Contadores internos del volumen de envío de correo | 40 días | desde la última actualización del contador | Control interno del volumen de envío, sin datos personales | Sí |
| Datos técnicos de visita y uso (analítica) | 13 meses | desde el evento | Ley 1581 art. 4 (proporcionalidad) | No |
| Contadores contra abuso | 2 días | desde la ventana de cuota | Seguridad/anti-abuso; solo el tiempo necesario | Sí |
| Reportes de errores, preguntas e ideas | 24 meses | desde el último contacto | Ley 1581 art. 4 | Sí |
Tus derechos
Puedes ejercer en cualquier momento estos derechos:
- Acceso: saber qué datos tenemos de ti y cómo los usamos.
- Rectificación: corregir o actualizar datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos cuando no haya un deber legal de conservarlos.
- Oposición: pedir que dejemos de usar tus datos para una finalidad.
- Portabilidad: descargar tus datos en un formato de uso común.
- Revocación: retirar la autorización o el consentimiento que nos diste.
Canales: la pestaña "Mis datos y privacidad" de tu perfil (allí también puedes descargar tus datos) o el correo hello@eonapp.co. Podemos pedirte que confirmes tu identidad antes de responder.
- Consultas (por ejemplo, acceso): respondemos en un máximo de 10 días hábiles, prorrogables 5 días hábiles más si te avisamos el motivo (Ley 1581 de 2012, art. 14).
- Reclamos (rectificación, supresión, oposición o revocación): respondemos en un máximo de 15 días hábiles, prorrogables 8 días hábiles más si te avisamos el motivo (Ley 1581 de 2012, art. 15).
Si no quedas conforme, puedes acudir a la autoridad de protección de datos de tu país: en Colombia, la Superintendencia de Industria y Comercio (SIC), después de presentar tu reclamo ante nosotros.
Menores de edad
Eon está dirigido a personas de 18 años o más. No recogemos a sabiendas datos de menores de edad. Si detectamos que lo hicimos, los eliminamos.
Seguridad
Aplicamos estas medidas para proteger tus datos:
- Cifrado de las comunicaciones entre tu navegador y nuestros servidores (HTTPS).
- Control de acceso: cada persona solo puede leer o cambiar sus propios datos, y el servidor verifica la identidad en las operaciones sensibles.
- Verificación de la aplicación y límites de uso para frenar bots y abusos.
- Verificación del correo antes de activar el pre-registro o el boletín.
Ningún sistema es infalible. Si detectas un problema de seguridad, escríbenos a hello@eonapp.co.
Incidentes de seguridad
Si ocurre un incidente que afecte tus datos personales, lo notificaremos a la autoridad y, cuando corresponda, a ti, conforme a la ley aplicable:
- Colombia: a la Superintendencia de Industria y Comercio (SIC) a través del Registro Nacional de Bases de Datos (RNBD).
- UE y Reino Unido: a la autoridad de control dentro de las 72 horas siguientes a conocerlo, cuando la ley lo exija.
- Quebec: a la Comisión de acceso a la información (CAI) y a las personas afectadas cuando exista riesgo de perjuicio grave.
- Brasil: a la Autoridad Nacional de Protección de Datos (ANPD) y a las personas afectadas cuando corresponda.
Información por jurisdicción
Colombia (ley principal): tratamos tus datos según la Ley 1581 de 2012 y sus decretos reglamentarios. La autoridad es la Superintendencia de Industria y Comercio (SIC).
Unión Europea y Reino Unido: si estás allí, tienes además derecho a la limitación del tratamiento y a presentar una reclamación ante tu autoridad de control.
Quebec y resto de Canadá (Ley 25): la persona responsable de la protección de datos personales se contacta en hello@eonapp.co. La localización aproximada por IP está desactivada por defecto y solo se activa con tu consentimiento analítico.
Brasil (LGPD): el encargado del tratamiento de datos (encarregado) se contacta en hello@eonapp.co. Puedes presentar una reclamación ante la ANPD.
Otros países: si vives en otro lugar y tu ley te da derechos adicionales, escríbenos a hello@eonapp.co y los atenderemos.
Cambios en esta política
Si cambiamos esta política, actualizaremos la versión y la fecha de vigencia que aparecen al inicio, y el historial de cambios. Si el cambio es importante, te avisaremos por correo o en el sitio antes de que entre en vigor.
Contacto
Para cualquier pregunta sobre esta política o sobre tus datos, escríbenos a hello@eonapp.co.
- Razón social: Eon ai by Innova latam
- NIT: 901139813
- Domicilio: Calle 59 No 7 - 55, Bogotá D.C., Colombia
- Correo: hello@eonapp.co