1. Responsable del tratamiento
Responsable: Michael Alzate Viecco, persona natural, quien opera el proyecto bajo el nombre comercial MIVIAL Consulting Group. NIT: 1.047.458.205-1, según el RUT suministrado. La marca no es una sociedad constituida actualmente. Dirección de notificación judicial: CL 107 SUR 50 99, La Estrella, Antioquia, Colombia. Teléfono de contacto: 301 256 2085. Correo para consultas, reclamos de datos y demás comunicaciones: contacto@mivialconsultinggroup.com.
2. Datos que se tratan
- Cuenta y contacto: nombres, apellidos, documento, correo, celular, credenciales protegidas, estado de cuenta y permisos.
- Membresía y pagos: plan, fechas de vigencia, renovación, estado de pago y referencias de transacción. Mercado Pago procesa el pago y los datos financieros del medio de pago; MIVIAL no almacena números completos de tarjetas ni códigos de seguridad.
- Información financiera: ingresos, gastos, fechas, montos, moneda, medios de pago, conceptos, categorías, presupuestos y centros de costo que la persona decida registrar.
- Mensajes y medios: texto recibido por la aplicación o WhatsApp y datos básicos del remitente. Las notas de voz u otros medios solo se procesarán si la función está habilitada y la persona ha dado la autorización correspondiente. MIVIAL no mantiene un archivo permanente de audios o comprobantes.
- Uso y seguridad: sesiones, accesos, acciones administrativas y registros técnicos necesarios para proteger y operar el servicio.
- PQR y soporte: tipo, asunto, descripción, referencias y respuesta a la solicitud.
- Datos opcionales: identidad de género para estadísticas agregadas y autorización comercial, únicamente si la persona los entrega y acepta por separado.
MIVIAL no solicita claves bancarias, códigos de autenticación ni números completos de tarjetas. La persona debe contar con autorización para compartir datos de terceros que aparezcan en sus mensajes o soportes.
3. Para qué se usan los datos
- Crear, autenticar, proteger y administrar cuentas y perfiles.
- Gestionar membresías, verificar pagos registrados por el administrador, enviar enlaces de activación y comunicar vencimientos o asuntos operativos.
- Recibir registros desde la web o WhatsApp; analizar imágenes y notas de voz para proponer datos de ingresos o gastos; y guardar la información solo después de que la persona revise y confirme lo extraído.
- Organizar la información financiera y mostrar presupuestos, resúmenes e informes.
- Atender solicitudes, consultas, reclamos, soporte y ejercicio de derechos.
- Prevenir accesos indebidos, mantener copias de respaldo y conservar trazabilidad de operaciones administrativas y de seguridad.
- Preparar métricas estadísticas generales. La respuesta de identidad de género solo se usa con autorización opcional, separada y revocable; no determina precios, acceso, perfil financiero ni decisiones individuales.
- Enviar novedades y promociones solo si la persona marca voluntariamente la autorización comercial, que puede retirar en cualquier momento.
4. Autorización y elecciones
Al activar la cuenta, la persona acepta esta política y los términos del servicio mediante decisiones separadas. MIVIAL guarda la fecha, la versión aceptada y evidencia técnica de cada autorización para poder demostrarla. La autorización para publicidad y el uso estadístico de datos opcionales son independientes, voluntarios y revocables. El uso del agente por WhatsApp requiere además la autorización informada que se presenta al vincular ese canal. La inteligencia artificial no se activa por defecto; antes de habilitarla se informa qué contenido puede analizar y se solicita la elección correspondiente.
5. Operación, proveedores y ubicación
MIVIAL presta el servicio web de organización financiera y reportes. Para alojar la aplicación, la base de datos y copias operativas se utiliza infraestructura de Hostinger; n8n apoya automatizaciones del servicio; WhatsApp Business Platform de Meta recibe y entrega mensajes cuando la persona usa ese canal; Zoho presta el servicio de correo transaccional; y Mercado Pago procesa pagos y, cuando la persona lo elige, renovaciones automáticas. La IA generativa y la transcripción de voz permanecen desactivadas por defecto; si se habilitan con autorización, el proveedor utilizado podrá recibir el contenido necesario para generar la respuesta o transcripción.
Estos proveedores reciben únicamente los datos necesarios para sus funciones: alojamiento y soporte técnico, instrucciones de automatización, mensajes y datos de remitente, correo de cuenta, o referencias y estado del pago. Sus propios términos y políticas regulan los datos que ellos procesan directamente, incluidos los medios de pago. El tratamiento técnico puede ocurrir en centros de datos fuera de Colombia, incluidos Estados Unidos, o en otros países definidos por cada proveedor. MIVIAL limita el acceso, exige confidencialidad y utiliza a cada proveedor para la finalidad correspondiente; las transmisiones o transferencias internacionales se realizan conforme a las reglas aplicables.
Los informes PDF se generan cuando se solicitan y se entregan para descarga; MIVIAL no conserva una biblioteca permanente de esos archivos. Las comunicaciones y archivos temporales se eliminan una vez cumplida su finalidad y, cuando un archivo de soporte se habilite, no se conservará más de 30 días.
6. Conservación, suspensión y eliminación
Al vencer la membresía, el acceso a las funciones financieras se suspende inmediatamente; la persona conserva acceso a las opciones necesarias para renovar o gestionar su cuenta. Los datos financieros y el presupuesto permanecen protegidos en el backend durante tres meses calendario contados desde el último día en que la membresía permitió el acceso. Si la persona renueva dentro de ese plazo, recupera el acceso a la información conservada. Si transcurren los tres meses completos sin una membresía vigente, MIVIAL elimina de forma automática los movimientos, presupuestos, categorías, alertas y estados financieros del espacio privado de esa cuenta. Si después compra otra membresía, comenzará con el espacio financiero vacío.
La eliminación no suprime el historial mínimo de membresías y pagos, la evidencia de autorizaciones ni una PQR o registro que deba conservarse para atender derechos, obligaciones legales, contables, tributarias o reclamaciones. Esos registros quedan restringidos a su finalidad y se eliminan cuando ya no exista una razón legal o legítima para conservarlos. Los registros técnicos de seguridad se conservan solo durante el tiempo necesario para operar el servicio, prevenir incidentes y atender reclamaciones; luego se eliminan o se anonimizan, salvo que deban preservarse por una obligación legal o por un incidente. Las copias de respaldo se protegen y se rotan; si se restaura una copia, las eliminaciones ya vencidas se vuelven a aplicar antes de habilitar el acceso. El servicio no guarda de manera permanente archivos PDF, audios o comprobantes descargables.
La persona puede solicitar la supresión antes de esa fecha cuando sea legalmente procedente. La solicitud no elimina información que MIVIAL deba conservar por obligación legal o para responder una reclamación.
7. Derechos y cómo ejercerlos
La persona puede conocer, actualizar y corregir sus datos; pedir prueba de la autorización e información sobre el uso; presentar consultas o reclamos; y solicitar revocatoria o supresión cuando corresponda. Puede escribir a contacto@mivialconsultinggroup.com con el asunto “Datos personales”, describiendo su solicitud y un medio para verificar su identidad. Las consultas se atenderán en un máximo de 10 días hábiles, prorrogables hasta por 5 días hábiles con aviso; los reclamos, en 15 días hábiles, prorrogables hasta por 8 días hábiles con aviso, de acuerdo con la ley. Si no se resuelve el reclamo, la persona podrá acudir a la Superintendencia de Industria y Comercio, una vez agotado el trámite ante el responsable cuando la ley lo exija.
8. Cambios y vigencia
Esta versión rige desde el 29 de octubre de 2026. Si cambian las finalidades, los datos tratados o los proveedores de manera relevante, MIVIAL actualizará esta política y comunicará los cambios por un medio adecuado. Cuando la ley exija una nueva autorización, se solicitará antes de aplicar el nuevo tratamiento. La versión aceptada y su fecha quedarán registradas y podrán consultarse por el canal de contacto.
Marco de referencia: Ley 1581 de 2012 · Decreto 1377 de 2013.