Política de Privacidad

🌐 Español · English

Última actualización: 21 de agosto de 2026 · Versión: 2.0

1. Responsable del tratamiento

Joan Stiven Torres Orozco (Bitnestco; en adelante “nosotros”, “la App”), con domicilio en Colombia, es el responsable del tratamiento de los datos personales recogidos a través de la aplicación móvil y web CrediPlan (bundle ID com.st.crediwise). Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a contacto@bitnestco.com.

2. Alcance

Esta política aplica al uso de CrediPlan, disponible en Google Play, App Store y en la web. Describe qué datos recogemos, con qué fin, con quién los compartimos y qué derechos tienes sobre ellos.

3. Qué datos personales tratamos

Solo tratamos los datos estrictamente necesarios para el funcionamiento de la App:

• Correo electrónico (al registrarte): identificarte y permitirte iniciar sesión.
• Contraseña (registro / inicio de sesión): autenticación. Se almacena cifrada con bcrypt; nunca en texto plano ni en logs.
• Nombre (opcional): personalizar la experiencia.
• Idioma y moneda preferidos: mostrar la interfaz en tu idioma y formato numérico.
• Estado de tu plan (Free / Premium), si compras CrediPlan Premium: darte acceso a las funciones que pagaste desde cualquier dispositivo donde uses tu cuenta.
• Simulaciones que decides guardar (al pulsar “Guardar”): monto, tasa, plazo, aportes, notas y el nombre que les pongas, para que puedas consultarlas y editarlas después.

Datos que NO recogemos:

• Datos bancarios reales, números de cuenta ni tarjetas.
• Ubicación GPS.
• Contactos, fotos, agenda ni ningún otro contenido del dispositivo.
• Identificadores publicitarios (IDFA, GAID): no mostramos publicidad ni hacemos seguimiento.
• Analítica de comportamiento (sin Google Analytics, Firebase Analytics, Meta Pixel ni similares).

4. Base legal (RGPD / Ley 1581 de 2012)

• Ejecución de contrato: crear y mantener tu cuenta y almacenar las simulaciones que decides guardar (art. 6.1.b RGPD).
• Consentimiento: al registrarte aceptas expresamente esta política (Ley 1581 de 2012, art. 9).
• Interés legítimo: seguridad de la App (protección frente a abuso y ataques de fuerza bruta).

5. Cómo se guardan tus datos

• La contraseña se almacena cifrada con bcrypt (nunca podemos verla).
• El resto de los datos se guarda en una base de datos compatible con MySQL protegida con TLS.
• La comunicación entre la App y nuestro backend siempre viaja por HTTPS.
• Los tokens de sesión (JWT) se guardan localmente en tu dispositivo y expiran a las 24 horas.

6. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos únicamente con los proveedores técnicos (“encargados del tratamiento”) estrictamente necesarios para operar la App:

• Google Cloud (Cloud Run) — aloja el backend de la App · us-east4 (Virginia, EE. UU.) · términos.
• TiDB Cloud (PingCAP) — aloja la base de datos · AWS us-east-1 (Virginia, EE. UU.) · términos.
• Apple / Google — distribución de la App y procesamiento del pago de las compras integradas · Global · sus respectivas políticas.
• RevenueCat — valida los recibos de compra de las tiendas y nos indica si tu cuenta tiene el plan Premium · EE. UU. · política de privacidad.

Transferencia internacional de datos: dado que nuestros proveedores pueden almacenar información fuera de Colombia, al aceptar esta política autorizas expresamente dicha transferencia internacional en los términos del art. 26 de la Ley 1581 de 2012 y las salvaguardas del RGPD.

7. Cuánto tiempo conservamos tus datos

• Datos de cuenta: mientras mantengas la cuenta activa.
• Simulaciones: hasta que las elimines desde la App o borres la cuenta.
• Al eliminar la cuenta (Mi cuenta → Eliminar cuenta): todos tus datos personales y simulaciones se borran de forma permanente en un plazo máximo de 30 días. Solo conservamos los registros mínimos de auditoría que exija la ley.

8. Tus derechos

Como titular de los datos tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos inexactos.
• Eliminar tus datos (“derecho al olvido”), directamente desde la App (Mi cuenta → Eliminar cuenta) o escribiéndonos.
• Portar tus datos: te entregamos una copia en formato JSON.
• Oponerte o limitar el tratamiento y retirar el consentimiento en cualquier momento.
• Presentar una reclamación ante la Superintendencia de Industria y Comercio (SIC) de Colombia o la autoridad de protección de datos de tu país.

Para ejercer cualquiera de estos derechos escríbenos a contacto@bitnestco.com desde el correo asociado a tu cuenta. Respondemos en un plazo máximo de 15 días hábiles.

9. Seguridad

• Cifrado en tránsito (HTTPS/TLS 1.2+).
• Contraseñas nunca almacenadas en texto plano (bcrypt).
• Acceso al backend restringido y autenticado.
• Copias de seguridad periódicas de la base de datos.

Ningún sistema es 100 % seguro. Si un incidente de seguridad afecta a tus datos, te lo notificaremos sin demora indebida.

10. Menores de edad

La App no está dirigida a menores de 13 años. No recogemos conscientemente datos de menores. Si eres padre, madre o tutor y crees que tu hijo/a nos ha proporcionado datos, escríbenos y los eliminaremos.

11. Cookies y tecnologías similares

La App no usa cookies de seguimiento ni publicidad. Solo utiliza el almacenamiento local del dispositivo para recordar tu sesión (token JWT) y guardar tu idioma preferido. Puedes borrar estos datos vaciando el almacenamiento de la App desde los ajustes de tu dispositivo.

12. Publicidad y compras integradas

La App no muestra publicidad y no hace seguimiento publicitario: no usa identificadores como IDFA o GAID, ni SDK de analítica o atribución.

La App es gratuita e incluye una compra integrada opcional (CrediPlan Premium, pago único) que desbloquea funciones adicionales. Sobre esa compra:

• Nunca vemos los datos de tu tarjeta. El pago lo procesan íntegramente Apple o Google según la tienda desde la que compres; nosotros no recibimos ni almacenamos datos de pago.
• Para reconocer tu compra usamos RevenueCat, que valida el recibo ante la tienda. Le enviamos únicamente el identificador numérico de tu cuenta, y recibimos de la tienda datos de la transacción (identificador de compra, producto, país, moneda e importe). No le enviamos tu correo, tu nombre ni tus simulaciones.
• En nuestra base de datos guardamos solo si tu cuenta es Free o Premium y la fecha del último cambio, para poder darte acceso a lo que compraste desde cualquier dispositivo.
• Nada de esto constituye seguimiento: los datos de compra no se cruzan con datos de terceros con fines publicitarios ni se comparten con intermediarios de datos.

13. Cambios a esta política

Podemos actualizar esta política. Si el cambio es sustancial, te avisaremos dentro de la App o por correo antes de que entre en vigor. La versión más reciente estará siempre disponible en esta página.

14. Ley aplicable y jurisdicción

Esta política se rige por la Ley 1581 de 2012 (Protección de Datos Personales de Colombia) y su Decreto Reglamentario 1377 de 2013, y por el Reglamento General de Protección de Datos (UE) 2016/679 para usuarios del Espacio Económico Europeo. Cualquier controversia se someterá a los jueces competentes de Colombia.

15. Contacto

Responsable: Joan Stiven Torres Orozco (Bitnestco) · Correo: contacto@bitnestco.com

CrediPlan no ofrece préstamos ni gestiona cuentas bancarias reales. Es una herramienta educativa de simulación.