Cada finalidad se indica por separado, con la base que la legitima. Las finalidades marcadas «necesaria para el servicio» son indispensables para ejecutar el contrato que aceptas con los Términos y condiciones; las marcadas «autorización opcional» solo se realizan si nos das tu autorización específica, y no son condición para usar Bonu. • Crear y administrar tu cuenta, autenticarte con Customy Access y mantener tu sesión (necesaria para el servicio). • Guardar, calcular y mostrarte tus registros, balances, divisiones, fondos, deudas, presupuestos y reportes (necesaria para el servicio). • Mostrar a los miembros de un grupo, fondo o familia la información de ese espacio compartido (necesaria para el servicio, a partir de tu decisión de compartir). • Leer recibos y correos reenviados y convertirlos en borradores; responder tus preguntas con las funciones de IA (necesaria para el servicio, cuando usas esas funciones). • Enviarte notificaciones del servicio que configuras: recordatorios de pago, alertas, resúmenes y avisos de la Comunidad (necesaria para el servicio; puedes ajustarlas en Perfil). • Gestionar planes, suscripciones, medición del uso de IA, cobros, facturación y reembolsos a través de Customy Billing (necesaria para el servicio y cumplimiento de obligaciones legales). • Registrar tu cuenta en la herramienta de relación con usuarios de Customy (CRM) para atención, soporte y avisos del servicio, con tu nombre, correo, fecha de registro y última actividad, sin montos ni descripciones (necesaria para el servicio). • Moderar la Comunidad y prevenir fraude, abuso y ataques; mantener la seguridad y registros de auditoría (necesaria para el servicio e interés legítimo en la seguridad). • Atender consultas, reclamos, solicitudes de derechos y requerimientos de autoridades; conservar la evidencia de tus autorizaciones; cumplir obligaciones contables y tributarias (obligación legal). • Enviarte publicidad, novedades y promociones de productos y funciones de Bonu por correo, notificaciones push, WhatsApp o SMS, según el canal que autorices (autorización opcional, por canal). • Usar tus propios datos dentro de Bonu (por ejemplo, tus fondos, viajes o pagos al exterior) para mostrarte ofertas de aliados en la app, y enviarte ofertas de aliados por correo (autorización opcional, por separado para la app y para el correo). • Enviar a Customy Data eventos de uso con un identificador seudónimo (por ejemplo, «registró un gasto»), sin montos, nombres, descripciones ni llaves de pago, para medir y mejorar el producto (autorización opcional). • Invitarte a encuestas, entrevistas y pruebas de nuevas funciones (autorización opcional). • Si en el futuro necesitamos tus datos para una finalidad distinta, te lo informaremos y pediremos tu autorización cuando la ley lo exija.

• Al aceptar los Términos y esta Política autorizas el tratamiento necesario para prestarte el servicio. Las autorizaciones opcionales se piden por separado, con casillas desmarcadas por defecto, una por finalidad y canal. • Puedes dar o retirar cada autorización opcional en cualquier momento, con la misma facilidad, en Perfil › Privacidad y permisos. También puedes retirar la de correos promocionales con el enlace para darte de baja de cada correo, o escribiéndonos a [email protected]. • Retirar una autorización no afecta el tratamiento realizado antes, ni tu acceso a Bonu. La revocación y la supresión no proceden cuando exista un deber legal o contractual de conservar los datos. • Guardamos prueba de cada autorización y de su retiro (texto y versión, huella digital del texto, fecha y hora, canal y lugar), y te entregaremos copia si la pides.

No vendemos tus datos personales. Los transmitimos únicamente a Encargados que los tratan por cuenta nuestra, bajo contratos o condiciones que les exigen confidencialidad, seguridad y usarlos solo según nuestras instrucciones: • Customy: plataforma tecnológica que presta a Bonu los servicios de identidad e inicio de sesión (Customy Access), registro de relación con usuarios (CRM), eventos de integración (Customy Events), mensajería de correo y notificaciones push (Customy Send), analítica de producto seudónima (Customy Data, solo con tu autorización), planes y cobros (Customy Billing), sitio web (Customy Pages), contenidos (Customy Content), agenda de expertos (Customy Calendar) y asistente de IA (Customy Agent), así como el alojamiento de esos servicios. • Proveedores de infraestructura en la nube y red: servidores virtuales, bases de datos, copias de seguridad, DNS y entrega de contenidos. • Proveedores de modelos de inteligencia artificial utilizados por Customy Agent, que reciben solo la información necesaria para responder cada solicitud. • Pasarelas de pago (por ejemplo, Wompi) que procesan los pagos de los planes. • Servicios de notificaciones de Apple y Google para entregar notificaciones push a tus dispositivos, y Google para el inicio de sesión cuando lo eliges. • Servicio de correo electrónico con el que recibimos y respondemos tus mensajes. También compartimos datos: con los miembros de los espacios que tú compartes; con un aliado o experto solo cuando tú lo solicitas o autorizas; con autoridades cuando una ley u orden lo exija; y con un eventual sucesor en caso de fusión o venta del negocio, que quedará obligado por esta Política.

Algunos Encargados alojan o procesan datos fuera de Colombia, principalmente en Estados Unidos de América y en países de la Unión Europea, y en otros países donde nuestros proveedores tengan infraestructura. Solo realizamos transmisiones internacionales a Encargados con los que existe un contrato de transmisión de datos en los términos del artículo 2.2.2.25.5.2 del Decreto 1074 de 2015, o a países con nivel adecuado de protección según la SIC, o con tu autorización. Al aceptar esta Política autorizas estas transmisiones para las finalidades necesarias para el servicio. Para usuarios del Espacio Económico Europeo, usamos cláusulas contractuales tipo u otros mecanismos válidos del RGPD cuando corresponde.

• Conservamos tus datos mientras tengas la cuenta activa y los necesitemos para las finalidades autorizadas. • Al eliminar tu cuenta, suprimimos tus datos dentro de los quince (15) días hábiles siguientes, salvo los que debemos conservar por ley: la información contable y de facturación durante diez (10) años, y la evidencia de autorizaciones y de atención de reclamos durante el tiempo necesario para defendernos ante reclamaciones. • Las copias de seguridad se sobrescriben en ciclos de hasta noventa (90) días. • Los eventos de analítica seudónimos se conservan hasta veinticuatro (24) meses. • Los registros en espacios compartidos pueden seguir visibles para los demás miembros, desvinculados de tu identidad en lo posible.

Aplicamos medidas técnicas, humanas y administrativas razonables: cifrado en tránsito (HTTPS/TLS), aislamiento de datos por usuario y por espacio con seguridad a nivel de fila en la base de datos, inicio de sesión delegado a un proveedor de identidad especializado, principio de mínimo privilegio, llaves y secretos fuera del código, registros de auditoría, seudonimización de los datos que salen hacia analítica y eventos, copias de seguridad y revisión de proveedores. Ningún sistema es completamente seguro; si ocurre un incidente que afecte tus datos, lo informaremos a la SIC y a ti según la ley.

Como Titular tienes derecho a: • Conocer, actualizar y rectificar tus datos personales, incluidos los parciales, inexactos, incompletos, fraccionados o que induzcan a error. • Solicitar prueba de la autorización otorgada, salvo cuando no sea necesaria según la ley. • Ser informado, previa solicitud, sobre el uso que les damos a tus datos. • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo ante nosotros. • Revocar la autorización y solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales, siempre que no exista un deber legal o contractual de conservarlos. • Acceder gratuitamente a tus datos personales objeto de tratamiento, al menos una vez cada mes calendario y cada vez que esta Política cambie sustancialmente. Pueden ejercer estos derechos el Titular, sus causahabientes, su representante o apoderado, acreditando su calidad.

• Canales: correo [email protected], teléfono +57 320 286 1067, o por escrito en Transversal 120 A # 129 D - 27, Bogotá D.C.. En la app, en Perfil › Privacidad y permisos, puedes ver y cambiar tus autorizaciones y solicitar la eliminación de tu cuenta. • Tu solicitud debe incluir: nombre, correo de tu cuenta de Bonu, descripción de lo que pides y, si actúas por otro, el documento que acredite tu calidad. Podemos pedirte información adicional para verificar tu identidad. • Consultas: las atendemos dentro de los diez (10) días hábiles siguientes a su recibo. Si no es posible, te informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales. • Reclamos (corrección, actualización, supresión, revocación o presunto incumplimiento): si están incompletos, te pediremos completarlos dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin que lo hagas, entenderemos que desististe. Una vez completos, incluiremos en la base de datos la leyenda «reclamo en trámite» dentro de los dos (2) días hábiles siguientes y responderemos dentro de los quince (15) días hábiles siguientes a su recibo. Si no es posible, te informaremos el motivo y la nueva fecha, que no superará ocho (8) días hábiles adicionales. • Si no estás satisfecho con la respuesta, puedes presentar una queja ante la SIC (www.sic.gov.co).

Bonu es solo para mayores de 18 años. No recolectamos a sabiendas datos de niños, niñas o adolescentes. Si detectamos una cuenta de un menor, la eliminaremos. Si registras en un grupo o fondo el nombre de un menor (por ejemplo, un hijo en un fondo familiar), declaras actuar como su representante legal, y solo usaremos ese dato para el servicio, respetando su interés superior.

Usamos cookies y almacenamiento local estrictamente necesarios para iniciar sesión, mantener tu sesión segura y recordar tus preferencias. No usamos cookies publicitarias de terceros. Los detalles están en la Política de cookies y tecnologías similares.

• Unión Europea y Espacio Económico Europeo (RGPD): las bases jurídicas son la ejecución del contrato (finalidades necesarias), el consentimiento (autorizaciones opcionales), el cumplimiento de obligaciones legales y el interés legítimo en la seguridad. Tienes además derecho a la portabilidad, a oponerte y a limitar el tratamiento, y a reclamar ante tu autoridad de control. • Brasil (LGPD): tienes derecho a confirmación, acceso, corrección, anonimización, portabilidad, eliminación, información sobre con quién compartimos y revocación del consentimiento; puedes acudir a la ANPD. • California (CCPA/CPRA): no vendemos ni «compartimos» tus datos personales para publicidad conductual entre contextos; tienes derecho a saber, corregir y eliminar, y a no ser discriminado por ejercer tus derechos. • Puedes ejercer estos derechos por los mismos canales de la sección 11.

Esta Política rige desde la fecha indicada arriba y sustituye cualquier versión anterior. Las bases de datos estarán vigentes mientras Bonu preste el servicio y durante los plazos de conservación descritos. Si hacemos cambios sustanciales (por ejemplo, en las finalidades o en la identificación del Responsable), te los comunicaremos antes de aplicarlos por correo o en la app y, cuando corresponda, pediremos una nueva autorización. Cada versión se identifica por su fecha y conservamos el historial de versiones.