Política de Privacidad

Vigente desde 2026-07-24

Carteras Colectivas, LLC valora a sus usuarios y está comprometida con la protección de datos personales, desarrollando esta Política conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y sus normas complementarias.

Responsable del Tratamiento

Nuestro compromiso con su privacidad

  • Los datos se recopilan conforme a la LPDP y esta Política.
  • No se transfieren, venden ni comparten más allá de lo indicado en esta Política.
  • Se eliminan o anonimizan cuando ya no es necesario conservarlos.
  • Solo se recopilan los datos estrictamente necesarios para prestar el servicio.
  • Los datos personales nunca se utilizan para seleccionar, ordenar ni recomendar fondos específicos.

Definiciones

  • Titular: persona natural cuyos datos personales son objeto de tratamiento.
  • Datos personales: información que identifica o hace identificable al titular.
  • Responsable del Tratamiento: quien decide sobre los datos y las finalidades del tratamiento.
  • Encargado del Tratamiento: quien realiza el tratamiento por cuenta del Responsable.
  • Tratamiento: cualquier operación sobre datos personales (recopilación, almacenamiento, uso, transmisión, supresión).
  • Autorización: consentimiento previo, expreso e informado del Titular.

Sus derechos como Titular

Conforme al artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

  • Conocer, actualizar y rectificar sus datos personales.
  • Solicitar prueba de la autorización otorgada para el tratamiento.
  • Ser informado sobre el uso dado a sus datos personales.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones.
  • Revocar la autorización y solicitar la supresión de sus datos cuando proceda legalmente.
  • Acceder gratuitamente a sus datos objeto de tratamiento.

1. ¿Qué datos personales recopilamos?

Carteras Colectivas recopila datos que usted proporciona directamente y datos recopilados automáticamente.

Datos proporcionados:

  • Al registrarse: nombre completo y dirección de correo electrónico.
  • En planes de pago: datos de facturación adicionales según el acuerdo de suscripción.
  • Al usar la API o el Servidor MCP: la Clave de API asignada; los logs de uso se registran con fines de seguridad y facturación.
  • En comunicaciones voluntarias: información que usted proporciona al contactar soporte.

Datos recopilados automáticamente:

  • Datos de autenticación: identificador de usuario (sub Cognito), fechas y horas de inicio de sesión.
  • Datos técnicos: dirección IP, tipo y versión de navegador o cliente, sistema operativo, cadena de agente de usuario (User-Agent).
  • Registros de uso de API/MCP: endpoints consultados, marcas de tiempo de solicitudes, códigos de respuesta.
  • Registros de aceptación legal: fecha, hora, dirección IP y versión del documento aceptado, conservado como registro de auditoría inmutable.

No recopilamos datos sensibles (salud, biométricos, opiniones políticas, datos de menores). La Plataforma no está dirigida a menores de 18 años.

2. Cookies

  • Cookies técnicas: cookie de sesión segura (ccp_token, httpOnly, SameSite=Lax) necesaria para la autenticación. No puede desactivarse sin perder el acceso.
  • Cookies funcionales: preferencias de configuración del Usuario.
  • Cookies analíticas: análisis agregado y anonimizado del uso de la Plataforma.

La Plataforma no utiliza cookies de publicidad comportamental ni plataformas de seguimiento de terceros con fines publicitarios.

3. ¿Para qué utilizamos los datos personales? (Finalidades)

Carteras Colectivas trata datos personales exclusivamente para:

  • Crear y administrar la cuenta de usuario y autenticar el acceso a la Plataforma, la API y el Servidor MCP.
  • Prestar el servicio de datos e inteligencia según el plan contratado.
  • Gestionar solicitudes, consultas, incidencias y reclamos.
  • Enviar comunicaciones transaccionales de cuenta, suscripción, seguridad y alertas del servicio.
  • Enviar comunicaciones informativas o de marketing, únicamente con autorización expresa separada.
  • Garantizar la seguridad, prevenir fraude y hacer cumplir los Términos de Uso.
  • Elaborar estadísticas con datos agregados y anonimizados para mejorar la Plataforma.
  • Conservar registros de auditoría de aceptación legal conforme a obligaciones legales del mercado de valores.
  • Cumplir obligaciones legales y cooperar con autoridades competentes.

Los datos personales no se utilizan para elaborar perfiles de inversionista ni como insumo para recomendar, seleccionar u ordenar fondos de inversión colectiva.

4. ¿Con quién compartimos los datos personales? (Encargados y transferencias)

Carteras Colectivas no vende ni arrienda datos personales. Compartimos únicamente con encargados necesarios para prestar el servicio:

  • Amazon Web Services, Inc. (Estados Unidos): cómputo en nube, base de datos, almacenamiento y autenticación (Amazon Cognito). AWS actúa como encargado del tratamiento bajo Acuerdo de Procesamiento de Datos y está certificada bajo marcos de privacidad internacionales (ISO 27001, SOC 2).

Podemos compartir datos con autoridades competentes cuando sea legalmente obligatorio por orden judicial, requerimiento regulatorio de la SFC u otras autoridades con competencia legal.

5. Transferencia internacional de datos

Sus datos son almacenados y procesados en servidores de AWS ubicados en la región us-east-1 (Norte de Virginia, Estados Unidos). Estados Unidos no ha sido declarado por la Superintendencia de Industria y Comercio como país con nivel adecuado de protección de datos personales conforme a la Ley 1581.

Al aceptar esta Política, usted autoriza expresamente dicha transferencia internacional conforme al artículo 26 de la Ley 1581 de 2012. Carteras Colectivas garantiza la protección de sus datos mediante las cláusulas contractuales de AWS equivalentes a los estándares de la LPDP.

6. Seguridad de la información

Implementamos medidas de seguridad técnicas y organizativas adecuadas al riesgo, incluyendo:

  • Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones.
  • Cifrado en reposo (AES-256) en todos los almacenes de datos.
  • Autenticación multifactor (MFA) disponible para todas las cuentas.
  • Control de acceso basado en roles con principio de mínimo privilegio.
  • Registros de auditoría inmutables con Object Lock (Compliance) en Amazon S3.
  • Revisiones periódicas de seguridad e infraestructura.

No podemos garantizar la seguridad absoluta de la información transmitida por Internet. En caso de incidente de seguridad que afecte datos personales, notificaremos a los titulares afectados y a la autoridad competente dentro de los plazos legalmente exigidos.

7. Conservación de los datos

  • Datos de cuenta: mientras la cuenta esté activa y durante cinco (5) años adicionales tras su cierre, salvo que la ley exija un plazo mayor.
  • Registros de aceptación legal: siete (7) años en almacenamiento inmutable con Object Lock (Compliance) en Amazon S3, conforme a las mejores prácticas de conservación de evidencia documental.
  • Logs de actividad de API/MCP: noventa (90) días en almacenamiento activo; luego archivados durante doce (12) meses adicionales.
  • Datos de soporte: tres (3) años desde la resolución de la consulta.

8. Procedimiento para el ejercicio de sus derechos (consultas y reclamos)

Para ejercer cualquiera de los derechos descritos en esta Política, envíe su solicitud escrita a info@carterascolectivas.co con asunto "Derechos ARCO", indicando: nombre completo, copia de documento de identidad, correo electrónico de contacto y descripción clara del derecho que desea ejercer.

Consultas:

Carteras Colectivas atenderá su consulta en un plazo máximo de diez (10) días hábiles. Si se requiere más tiempo, le informaremos los motivos y la nueva fecha, la cual no podrá superar cinco (5) días hábiles adicionales.

Reclamos:

  • Si la solicitud es incompleta, se requerirá subsanación en cinco (5) días hábiles; sin respuesta se entenderá desistida.
  • Se incluirá leyenda "reclamo en trámite" en la base de datos en un máximo de dos (2) días hábiles.
  • El plazo máximo para atender el reclamo es de quince (15) días hábiles; si se requiere más tiempo, se informará la prórroga, la cual no podrá superar ocho (8) días hábiles adicionales.

Agotado el trámite ante Carteras Colectivas, podrá presentar queja ante la Superintendencia de Industria y Comercio (SIC).

9. Comunicaciones de marketing

Si en el momento del registro o en cualquier momento posterior usted otorga su autorización expresa para recibir comunicaciones de marketing (análisis de mercado, actualizaciones de la plataforma, novedades), trataremos su correo electrónico con ese fin exclusivo. Puede retirar esta autorización en cualquier momento desde la sección Mi Cuenta o escribiendo a info@carterascolectivas.co. El retiro de la autorización no afecta las comunicaciones transaccionales necesarias para la prestación del servicio.

10. Enlaces a sitios de terceros

La Plataforma puede contener enlaces a sitios web de terceros con sus propias políticas de privacidad. Esta Política no cubre las prácticas de privacidad de dichos terceros. Le recomendamos revisar sus políticas antes de proporcionar cualquier información personal en esos sitios.

11. Vigencia

Esta Política rige desde su publicación mientras Carteras Colectivas realice tratamiento de datos personales. Las bases de datos se conservarán conforme a los plazos indicados en la sección 7. Los cambios materiales a esta Política se notificarán al Usuario mediante correo electrónico y/o aviso en la Plataforma con al menos quince (15) días de anticipación.

12. Idioma rector y versiones traducidas

Esta versión en español de la Política de Privacidad es la versión que rige para los usuarios ubicados en Colombia, en cumplimiento de la Ley 1581 de 2012, el Estatuto del Consumidor (Ley 1480 de 2011) y demás normas aplicables. Cualquier versión en otro idioma se proporciona únicamente para facilidad de referencia; en caso de discrepancia prevalecerá esta versión en español.

Carteras Colectivas LLC — info@carterascolectivas.co

Inscrita en el Registro Nacional de Asesores en el Mercado de Valores (RNAMV) bajo Resolución 0485 de 2017 emitida por la Superintendencia Financiera de Colombia.