Política de Tratamiento de Datos Personales
Versión 1.0 · Vigente desde [FECHA DE PUBLICACIÓN] · Responsable: [RAZÓN SOCIAL], NIT [NIT]
Antes de publicar: este documento debe ser revisado por un abogado en protección de datos y los campos resaltados deben diligenciarse. Verifica además si tu sociedad está obligada a inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la SIC, lo que depende del monto de activos.
1. Identificación del Responsable
- Razón social: [RAZÓN SOCIAL]
- NIT: [NIT]
- Domicilio: [DIRECCIÓN], Bogotá D.C., Colombia
- Correo de protección de datos: protecciondedatos@moneia.co
- Teléfono: [TELÉFONO]
- Área responsable: Oficial de Protección de Datos Personales
2. Marco legal
Esta política se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 (que compiló el Decreto 1377 de 2013), la Circular Externa 002 de 2024 de la Superintendencia de Industria y Comercio sobre tratamiento de datos personales en sistemas de inteligencia artificial, y demás normas concordantes.
3. Definiciones aplicables a Moneia
- Titular: la persona natural cuyos datos personales son objeto de tratamiento; en general, el usuario del asistente Moneia.
- Dato de comportamiento: la búsqueda, la lista de compras, la consulta de precios y la interacción con el asistente.
- Dato de compra: la información de productos, cantidades, precios y establecimiento que consta en las facturas o comprobantes que el Titular decide cargar.
- Información agregada y anonimizada: información estadística construida a partir de múltiples titulares, de la cual se han eliminado los identificadores y que, con los medios razonablemente disponibles, no permite identificar a una persona natural.
4. Datos que tratamos
| Categoría | Ejemplos | Origen |
| Identificación y contacto | Nombre o alias, correo electrónico, número de teléfono | Suministrado por el Titular |
| Localización aproximada | Ciudad o municipio declarado | Declarado por el Titular |
| Comportamiento de consulta | Listas de compras, productos buscados, categorías, fecha y canal | Generado en el uso del servicio |
| Compras | Establecimiento, productos, cantidades, precios y fecha de la factura cargada | Cargado voluntariamente por el Titular |
| Técnicos | Identificador de sesión, tipo de dispositivo, registros de uso | Generado automáticamente |
Uso sin registro. La comparación de precios puede usarse sin crear cuenta. En ese modo no solicitamos ni almacenamos datos de identificación ni de contacto, y la consulta no se asocia a una persona identificada o identificable: se conserva únicamente como dato estadístico de uso. Los datos de identificación, contacto y compras del numeral anterior se tratan solo respecto de quienes deciden registrarse.
No tratamos datos sensibles. Moneia no solicita ni requiere datos de salud, biométricos, origen racial o étnico, orientación política, convicciones religiosas, orientación sexual ni afiliación sindical. Si un documento cargado contiene información de esta naturaleza, no será incorporada a nuestras bases y será descartada.
No dirigimos el servicio a menores de edad. No tratamos datos personales de niños, niñas y adolescentes.
5. Finalidades del tratamiento
Las finalidades se agrupan en dos bloques que se autorizan por separado. El Titular puede aceptar el primero y rechazar el segundo sin perder el acceso al servicio.
5.1 Finalidades del servicio (autorización principal)
- Interpretar la lista de compras y devolver la comparación de precios solicitada.
- Ajustar los resultados a la ciudad y a las sucursales disponibles para el Titular.
- Procesar las facturas cargadas para extraer productos, cantidades y precios, y presentar al Titular su histórico de gasto.
- Generar alertas de variación de precio y contenidos de educación financiera personalizados con base en el gasto del propio Titular. Estos contenidos son informativos y orientadores; no constituyen asesoría ni recomendación de productos financieros.
- Gestionar la cuenta, dar soporte y atender consultas y reclamos.
- Mejorar la precisión del propio asistente y detectar errores, fraude y abuso del servicio.
- Enviar comunicaciones sobre el funcionamiento del servicio.
5.2 Finalidad de inteligencia de mercado (autorización separada y opcional)
Previa autorización específica, adicional y diferenciable, Moneia utiliza la información de comportamiento y de compras para:
- Entrenar, validar y ejecutar modelos analíticos y de inteligencia artificial que describen la demanda, la sensibilidad al precio y la sustitución entre marcas y presentaciones.
- Elaborar productos de información —reportes, indicadores y tableros— sobre el comportamiento de consumo en Colombia.
- Poner esos productos de información a disposición de aliados comerciales, tales como marcas, fabricantes y comercios.
Cómo protegemos esta finalidad. Los datos se someten a un proceso de agregación y anonimización antes de alimentar los modelos destinados a aliados. Lo que se entrega a un aliado comercial es información agregada que no identifica ni permite identificar al Titular: no se entregan listas individuales, facturas, identificadores, ni conjuntos de datos que, por su granularidad, permitan reidentificar a una persona. Los aliados asumen contractualmente la prohibición de intentar reidentificar a los titulares y de cruzar la información con sus propias bases con ese fin.
Esta finalidad se evalúa bajo los criterios de idoneidad, necesidad, razonabilidad y proporcionalidad previstos en la Circular Externa 002 de 2024 de la Superintendencia de Industria y Comercio.
6. Autorización
La autorización del Titular es previa, expresa e informada, y se recoge mediante una acción afirmativa inequívoca: casillas de verificación independientes, sin marcar por defecto, una para las finalidades del servicio y otra para la finalidad de inteligencia de mercado.
Moneia conserva prueba de la autorización otorgada, incluyendo la versión del texto aceptado, la fecha y la hora. El Titular puede solicitar copia de esa prueba en cualquier momento.
La autorización para la finalidad de inteligencia de mercado no es condición para acceder al servicio, ni su ausencia degrada la calidad de la comparación de precios.
7. Derechos del Titular
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización o solicitar la supresión del dato, cuando no exista un deber legal o contractual que lo impida.
- Acceder de forma gratuita a sus datos personales.
- Solicitar la intervención humana y la revisión de cualquier decisión automatizada que le afecte significativamente, así como una explicación de los criterios aplicados.
- Oponerse al tratamiento para la finalidad de inteligencia de mercado sin perder el acceso al servicio.
8. Procedimiento para ejercer los derechos
8.1 Consultas
La solicitud se dirige a protecciondedatos@moneia.co con el asunto «Consulta – Protección de Datos», identificando al Titular y describiendo la información requerida. Se atiende en un término máximo de diez (10) días hábiles. Cuando no sea posible atenderla en ese plazo, se informará al interesado los motivos y la fecha de respuesta, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.
8.2 Reclamos
El Titular que considere que la información debe ser corregida, actualizada o suprimida, o advierta un presunto incumplimiento, presenta un reclamo a protecciondedatos@moneia.co con su identificación, la descripción de los hechos, la dirección de notificación y los documentos que quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes; transcurridos dos (2) meses sin respuesta, se entenderá desistido.
El término máximo para atender el reclamo es de quince (15) días hábiles contados desde el día siguiente a su recibo. Cuando no sea posible atenderlo dentro de ese término, se informarán los motivos y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer plazo.
8.3 Requisito de procedibilidad
El Titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante Moneia.
9. Encargados y transferencias internacionales
Para prestar el servicio, Moneia se apoya en proveedores de infraestructura en la nube y de modelos de inteligencia artificial que pueden estar ubicados fuera de Colombia, entre ellos [LISTAR PROVEEDORES: p. ej. Microsoft Azure, Google Cloud, OpenAI, Google Gemini]. Estos proveedores actúan como Encargados del Tratamiento y están vinculados por contratos de transmisión de datos que les imponen las obligaciones de seguridad y confidencialidad exigidas por la ley colombiana, y que les prohíben usar la información para fines propios.
Al aceptar esta política, el Titular autoriza expresamente la transferencia y transmisión internacional de sus datos personales para las finalidades aquí descritas.
10. Seguridad de la información
Moneia adopta medidas técnicas, humanas y administrativas razonables para proteger la información contra pérdida, acceso no autorizado, uso indebido o alteración: cifrado en tránsito y en reposo, control de acceso por roles y principio de mínimo privilegio, registro de auditoría de accesos, separación entre las bases operativas y las analíticas, y procedimientos de respuesta ante incidentes.
11. Conservación
| Información | Período de conservación |
| Cuenta y datos de contacto | Mientras la cuenta esté activa y hasta [N] meses después de su cierre |
| Historial de consultas y listas | [N] meses |
| Facturas cargadas y su extracción | [N] meses, o hasta que el Titular las elimine |
| Información agregada y anonimizada | Indefinido, por no constituir dato personal |
| Prueba de la autorización | Mientras dure el tratamiento y el término de prescripción legal |
12. Vigencia
Esta política rige desde [FECHA]. Las bases de datos administradas por Moneia se conservarán mientras sea necesario para las finalidades autorizadas. Cualquier modificación sustancial será informada a los Titulares por los canales de contacto registrados antes de su entrada en vigencia.
← Volver al sitio