🌐 Español · English
Última actualización: 6 de octubre de 2026 · Versión: 3.0
1. Responsable del tratamiento
Joan Stiven Torres Orozco (Bitnestco; “nosotros”, “la App”), con domicilio en Quebec, Canadá, es el responsable del tratamiento de los datos personales recogidos a través de la aplicación móvil y web CrediPlan (bundle ID com.st.crediwise). Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a contacto@bitnestco.com.
2. Alcance
Esta política aplica al uso de CrediPlan, disponible en Google Play, App Store y en la web. Describe qué datos recogemos, con qué fin, con quién los compartimos y qué derechos tienes sobre ellos.
3. Qué datos personales tratamos
Solo tratamos los datos estrictamente necesarios para el funcionamiento de la App:
- Correo electrónico (al registrarte): identificarte y permitirte iniciar sesión.
- Contraseña (registro / inicio de sesión): autenticación. Se almacena cifrada con bcrypt; nunca en texto plano ni en logs.
- Nombre (opcional): personalizar la experiencia.
- Idioma y moneda preferidos: mostrar la interfaz en tu idioma y formato numérico.
- Simulaciones que decides guardar (al pulsar “Guardar”): monto, tasa, plazo, aportes, abonos a capital, notas y el nombre que les pongas, para que puedas consultarlas y editarlas después.
- Estado de tu plan (Free / Premium), si compras CrediPlan Premium: darte acceso a lo que pagaste desde cualquier dispositivo.
- Datos de uso de la App (pantallas visitadas, funciones usadas, eventos como “simulación calculada” o “PDF exportado”, modelo y sistema del dispositivo, país aproximado, versión de la App), al usar la App móvil: entender qué funciones se usan y mejorar la App (Firebase Analytics). Se asocian a un identificador de instancia de la App y, si has iniciado sesión, al número interno de tu cuenta; nunca a tu correo ni a tu nombre.
- Informes de fallos (traza del error, modelo y sistema del dispositivo, estado de la App en el momento del fallo): detectar y corregir errores (Firebase Crashlytics).
- Identificador publicitario (GAID en Android, IDFA en iOS) y datos técnicos del dispositivo, al mostrarse un anuncio en la versión gratuita de la App móvil: mostrar y medir los anuncios (Google AdMob). Ver la sección 12: en iOS solo se usa el IDFA si autorizas el seguimiento, y en la UE solo con tu consentimiento.
Datos que NO recogemos:
- Datos bancarios reales, números de cuenta ni tarjetas.
- Ubicación GPS precisa.
- Contactos, fotos, agenda ni ningún otro contenido del dispositivo.
- Datos de uso, fallos ni publicidad en la versión web: esos sistemas solo existen en la App móvil.
4. Base legal (RGPD / Ley 1581 de 2012)
- Ejecución de contrato: crear y mantener tu cuenta y almacenar las simulaciones que decides guardar (art. 6.1.b RGPD).
- Consentimiento: al registrarte aceptas expresamente esta política (Ley 1581 de 2012, art. 9).
- Interés legítimo: seguridad de la App (protección frente a abuso y ataques de fuerza bruta), corrección de errores (informes de fallos) y estadísticas de uso agregadas para mejorar la App (art. 6.1.f RGPD).
- Consentimiento: publicidad personalizada. En el Espacio Económico Europeo, Reino Unido y Suiza te lo pedimos con un formulario al abrir la App; en iOS, además, mediante el permiso de seguimiento de Apple. Sin tu consentimiento seguirás viendo anuncios, pero no personalizados.
5. Cómo se guardan tus datos
- La contraseña se almacena cifrada con bcrypt (nunca podemos verla).
- El resto de datos se guarda en una base de datos compatible con MySQL protegida con TLS.
- La comunicación entre la App y nuestro backend siempre viaja por HTTPS.
- Los tokens de sesión (JWT) se guardan localmente en tu dispositivo y expiran a las 24 horas.
6. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos únicamente con los proveedores técnicos (“encargados del tratamiento”) estrictamente necesarios para operar la App:
- Google Cloud (Cloud Run) — aloja el backend de la App · us-east4 (Virginia, EE. UU.) · términos.
- TiDB Cloud (PingCAP) — aloja la base de datos · AWS us-east-1 (Virginia, EE. UU.) · términos.
- Apple / Google — distribución de la App y procesamiento del pago de las compras integradas · Global · sus respectivas políticas.
- RevenueCat — valida los recibos de compra de las tiendas y nos indica si tu cuenta tiene el plan Premium · EE. UU. · política de privacidad.
- Google Firebase (Analytics y Crashlytics) — estadísticas de uso e informes de fallos de la App móvil · EE. UU. · privacidad de Firebase.
- Google AdMob — muestra los anuncios de la versión gratuita de la App móvil. Google y sus socios publicitarios actúan como responsables independientes de los datos que recogen para servir y medir anuncios · Global · políticas de anuncios de Google.
Transferencia internacional de datos: dado que nuestros proveedores pueden almacenar información fuera de Colombia, al aceptar esta política autorizas expresamente dicha transferencia internacional en los términos del art. 26 de la Ley 1581 de 2012 y las salvaguardas del RGPD.
7. Cuánto tiempo conservamos tus datos
- Datos de cuenta: mientras mantengas la cuenta activa.
- Simulaciones: hasta que las elimines desde la App o borres la cuenta.
- Datos de uso (Firebase Analytics): 14 meses como máximo asociados al identificador de instancia; después solo quedan estadísticas agregadas.
- Informes de fallos (Crashlytics): 90 días.
- Datos publicitarios (AdMob): según la política de Google enlazada en la sección 6.
- Al eliminar la cuenta (Mi cuenta → Eliminar cuenta): todos tus datos personales y simulaciones se borran de forma permanente en un plazo máximo de 30 días. Solo conservamos los registros mínimos de auditoría que exija la ley.
8. Tus derechos
Como titular de los datos tienes derecho a:
- Acceder a los datos que tenemos sobre ti.
- Rectificar datos inexactos.
- Eliminar tus datos (“derecho al olvido”), directamente desde la App (Mi cuenta → Eliminar cuenta) o escribiéndonos.
- Portar tus datos: te entregamos una copia en formato JSON.
- Oponerte o limitar el tratamiento y retirar el consentimiento en cualquier momento.
- Presentar una reclamación ante la Superintendencia de Industria y Comercio (SIC) de Colombia o la autoridad de protección de datos de tu país.
Para ejercer cualquiera de estos derechos escríbenos a contacto@bitnestco.com desde el correo asociado a tu cuenta. Respondemos en un plazo máximo de 15 días hábiles.
9. Seguridad
- Cifrado en tránsito (HTTPS/TLS 1.2+).
- Contraseñas nunca almacenadas en texto plano (bcrypt).
- Acceso al backend restringido y autenticado.
- Copias de seguridad periódicas de la base de datos.
Ningún sistema es 100 % seguro. Si un incidente de seguridad afecta a tus datos, te lo notificaremos sin demora indebida.
10. Menores de edad
La App no está dirigida a menores de 13 años. No recogemos conscientemente datos de menores. Si eres padre, madre o tutor y crees que tu hijo/a nos ha proporcionado datos, escríbenos y los eliminaremos.
11. Cookies y tecnologías similares
La App no usa cookies de seguimiento ni publicidad. Solo utiliza el almacenamiento local del dispositivo para:
- Recordar tu sesión (token JWT).
- Guardar tu idioma preferido.
- Contar los PDF de muestra usados y los créditos ganados viendo un anuncio (solo App móvil).
- Recordar tu elección de consentimiento publicitario, para no volver a preguntártela (solo App móvil).
Puedes borrar estos datos vaciando el almacenamiento de la App desde los ajustes de tu dispositivo.
12. Publicidad, estadísticas de uso y compras integradas
12.1 Publicidad (solo versión gratuita de la App móvil)
Para mantener gratis las calculadoras, la App móvil muestra anuncios a través de Google AdMob en dos formatos:
- Un banner en la pantalla de resultados de las calculadoras.
- Un vídeo con recompensa, que solo se muestra si tú lo eliges, para desbloquear una exportación a PDF sin pagar.
Los usuarios de CrediPlan Premium no ven ningún anuncio, y la versión web no muestra publicidad.
Para servir y medir los anuncios, AdMob y sus socios pueden recoger el identificador publicitario de tu dispositivo (GAID en Android, IDFA en iOS), la dirección IP, datos técnicos del dispositivo y la interacción con los anuncios. Nosotros no accedemos a esos datos ni los cruzamos con tu cuenta.
Tu control sobre la publicidad:
- Consentimiento (UE, Reino Unido y Suiza): al abrir la App verás un formulario para aceptar o rechazar la publicidad personalizada. Puedes cambiar tu elección más tarde escribiéndonos o restableciendo los datos de la App.
- iOS: la App pide el permiso de seguimiento de Apple (App Tracking Transparency). Si lo rechazas, el IDFA no se usa y los anuncios no son personalizados. Puedes cambiarlo en Ajustes → Privacidad y seguridad → Seguimiento.
- Android: puedes restablecer o eliminar tu identificador publicitario en Ajustes → Google → Anuncios (o Ajustes → Privacidad → Anuncios).
- Sin consentimiento o sin identificador, AdMob muestra anuncios no personalizados, basados solo en el contexto.
No mostramos anuncios personalizados a menores de edad y no dirigimos la App a menores de 13 años.
12.2 Estadísticas de uso e informes de fallos (solo App móvil)
Usamos Firebase Analytics para saber qué pantallas y funciones se usan (por ejemplo, cuántas simulaciones se calculan o cuántos PDF se exportan) y Firebase Crashlytics para recibir informes cuando la App falla. Estos datos van asociados a un identificador de instancia de la App y, si has iniciado sesión, al número interno de tu cuenta; nunca a tu correo, tu nombre ni al contenido de tus simulaciones. No los usamos para publicidad ni los compartimos con anunciantes.
Puedes limitar la recopilación de estadísticas borrando los datos de la App o reinstalándola (se genera un identificador nuevo).
12.3 Compras integradas
La App es gratuita e incluye una compra integrada opcional (CrediPlan Premium, pago único) que desbloquea funciones adicionales y elimina la publicidad. Sobre esa compra:
- Nunca vemos los datos de tu tarjeta. El pago lo procesan íntegramente Apple o Google según la tienda desde la que compres; nosotros no recibimos ni almacenamos datos de pago.
- Para reconocer tu compra usamos RevenueCat, que valida el recibo ante la tienda. Le enviamos únicamente el identificador numérico de tu cuenta, y recibimos de la tienda datos de la transacción (identificador de compra, producto, país, moneda e importe). No le enviamos tu correo, tu nombre ni tus simulaciones.
- En nuestra base de datos guardamos solo si tu cuenta es Free o Premium y la fecha del último cambio, para poder darte acceso a lo que compraste desde cualquier dispositivo.
- Los datos de compra no se cruzan con datos de terceros con fines publicitarios ni se comparten con intermediarios de datos.
No vendemos tus datos a nadie, en ningún caso.
13. Cambios a esta política
Podemos actualizar esta política. Si el cambio es sustancial, te avisaremos dentro de la App o por correo antes de que entre en vigor. La versión más reciente estará siempre disponible en esta página.
14. Ley aplicable y jurisdicción
Esta política se rige por la Ley 1581 de 2012 (Protección de Datos Personales de Colombia) y su Decreto Reglamentario 1377 de 2013, y por el Reglamento General de Protección de Datos (UE) 2016/679 para usuarios del Espacio Económico Europeo. Cualquier controversia se someterá a los jueces competentes de Quebec, Canadá.
15. Contacto
Responsable: Joan Stiven Torres Orozco (Bitnestco) · Correo: contacto@bitnestco.com
CrediPlan no ofrece préstamos ni gestiona cuentas bancarias reales. Es una herramienta educativa de simulación.