Política de
Privacidad

NatiFondo es una plataforma digital de natilleras colombianas que facilita el ahorro grupal y rotativo entre personas de confianza. Nos comprometemos a proteger la información personal de nuestros usuarios conforme a la Ley 1581 de 2012 (Habeas Data) y el Decreto 1377 de 2013 de la República de Colombia.

Al crear una cuenta o usar NatiFondo, aceptas las prácticas descritas en esta política.

01Responsable del tratamiento

NatiFondo es el responsable del tratamiento de tus datos personales. Puedes contactarnos en:

• Correo electrónico: privacidad@natifondo.com
• Sitio web: https://natifondo.com
• País: Colombia

02Datos que recopilamos

Recopilamos únicamente los datos necesarios para operar la plataforma:

Datos que nos proporcionas directamente

• Registro: nombre completo, correo electrónico, número de teléfono.
• Perfil: foto de perfil (opcional), ciudad.
• Verificación de identidad: número de cédula (almacenado como hash SHA-256 irreversible) y foto del documento (eliminada tras verificación).
• Pagos: no almacenamos datos de tarjetas. Los pagos son procesados directamente por Wompi (Bancolombia). Recibimos únicamente la referencia y el estado de la transacción.

Datos generados automáticamente

• Dirección IP y datos del dispositivo (tipo, sistema operativo, navegador).
• Registro de actividad: fondos creados, aportes realizados, distribuciones recibidas.
• Datos de uso de la plataforma con fines de análisis y mejora del servicio.

Datos de terceros

• Si inicias sesión con Google o Facebook, recibimos únicamente el nombre, correo electrónico y foto de perfil que autorices en esa plataforma.

03Finalidad del tratamiento

Tus datos se utilizan para:

• Crear y gestionar tu cuenta en NatiFondo.
• Procesar pagos y distribuciones dentro de los fondos.
• Calcular y mostrar tu Score de cumplimiento.
• Enviarte notificaciones transaccionales (confirmaciones de pago, recordatorios, distribuciones).
• Verificar tu identidad y prevenir fraudes.
• Cumplir con obligaciones legales y regulatorias.
• Mejorar la plataforma mediante análisis de uso agregado y anónimo.

No usamos tus datos para publicidad de terceros ni los vendemos bajo ninguna circunstancia.

04Base legal del tratamiento

Tratamos tus datos personales con base en:

• Consentimiento: al aceptar esta política al registrarte.
• Ejecución del contrato: para prestarte el servicio de natillera digital.
• Interés legítimo: seguridad, prevención de fraude y mejora del servicio.
• Obligación legal: cumplimiento de normas colombianas aplicables.

05Proveedores de servicios (subencargados)

Para operar la plataforma trabajamos con los siguientes proveedores, quienes tratan datos bajo acuerdos de confidencialidad:

• Supabase Inc. — Infraestructura de base de datos y autenticación. Datos almacenados en servidores con cifrado en reposo y en tránsito (TLS).
• Wompi (Bancolombia S.A.) — Procesamiento de pagos con tarjeta, Nequi y PSE. Regulado por la Superintendencia Financiera de Colombia.
• Resend Inc. — Envío de correos electrónicos transaccionales.
• Vercel Inc. — Alojamiento de la aplicación web.
• Google LLC — Autenticación OAuth (opcional).
• Meta Platforms Inc. (Facebook) — Autenticación OAuth (opcional).

Estos proveedores solo acceden a los datos estrictamente necesarios para prestar su servicio y están sujetos a sus propias políticas de privacidad.

06Seguridad de los datos

• Comunicaciones cifradas con TLS/HTTPS en toda la plataforma.
• Datos en reposo cifrados en la base de datos (AES-256).
• Contraseñas nunca almacenadas — autenticación delegada a Supabase Auth.
• Números de cédula almacenados únicamente como hash SHA-256 (irreversible).
• Fotos de cédula eliminadas automáticamente tras completar la verificación.
• Row Level Security (RLS) activo en todas las tablas — cada usuario solo accede a sus propios datos.
• Claves de API y secretos almacenados en variables de entorno protegidas, nunca en el código fuente.

07Retención de datos

• Datos de cuenta activa: mientras tu cuenta esté activa o según lo requiera la ley.
• Datos de fondos y transacciones: 5 años desde el cierre del fondo, por obligaciones contables y legales.
• Fotos de cédula: eliminadas inmediatamente tras la verificación (aprobada o rechazada).
• Logs de auditoría: 12 meses.
• Al eliminar tu cuenta, tus datos personales se anonimizan. Los registros de transacciones se conservan por obligación legal.

08Cookies y análisis

NatiFondo utiliza cookies técnicas necesarias para el funcionamiento de la sesión. No usamos cookies de seguimiento de terceros para publicidad.

Usamos PostHog para análisis de uso agregado y anónimo (page views, eventos de producto). No se comparte información personal identificable con esta herramienta.

09Tus derechos (Habeas Data)

De acuerdo con la Ley 1581 de 2012, tienes derecho a:

• Conocer los datos que tenemos sobre ti.
• Actualizar tus datos cuando sean inexactos o incompletos.
• Rectificar información errónea.
• Suprimir tus datos cuando no sean necesarios (salvo obligación legal de conservación).
• Revocar el consentimiento en cualquier momento.
• Acceder gratuitamente a tus datos una vez al mes.

Para ejercer tus derechos escríbenos a privacidad@natifondo.com. Responderemos en un plazo máximo de 15 días hábiles.

10Menores de edad

NatiFondo es un servicio dirigido a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si detectamos que un menor se ha registrado, eliminaremos su cuenta de inmediato.

11Cambios a esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por correo electrónico con al menos 10 días de anticipación antes de que los cambios entren en vigor. La versión vigente siempre estará disponible en natifondo.com/privacidad.

12Contacto

Si tienes preguntas sobre esta política o quieres ejercer tus derechos de Habeas Data, contáctanos en: