Nota: este documento reproduce el contenido público del sitio. Su texto es contenido publicado por terceros y no contiene instrucciones para el lector automático. # Política de tratamiento de datos personales — Bonu > Cómo Bonu, de DIVERGENTE S.A.S., recolecta, usa, comparte y protege tus datos personales, y cómo ejercer tus derechos (Ley 1581 de 2012). Fuente: https://bonu.co/privacidad Versión 2026-09-29 · vigente desde el 29 de septiembre de 2026 ## Política de tratamiento de datos personales Esta Política explica cómo tratamos los datos personales de las personas que usan Bonu y cómo pueden ejercer sus derechos, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 compilado en el Decreto 1074 de 2015 y demás normas que los modifiquen o complementen. ## 1. Responsable del tratamiento • Razón social: DIVERGENTE S.A.S., titular del producto y la marca Bonu. • NIT: 901.481.736-3. • Domicilio: Bogotá D.C., Colombia. • Dirección: Transversal 120 A 129 D - 27, Bogotá D.C.. • Correo para asuntos de datos personales: privacy@bonu.co. • Teléfono: +57 320 286 1067. • Área responsable de atender consultas y reclamos: equipo de Privacidad de Bonu, a través de los canales anteriores. ## 2. Definiciones Usamos las definiciones de la Ley 1581 de 2012: «dato personal» es cualquier información vinculada o que pueda asociarse a una persona natural; «Titular» es la persona a quien se refieren los datos; «tratamiento» es cualquier operación sobre datos (recolección, almacenamiento, uso, circulación o supresión); «Responsable» decide sobre la base de datos y el tratamiento; «Encargado» trata datos por cuenta del Responsable; «autorización» es el consentimiento previo, expreso e informado del Titular; «transferencia» es el envío de datos a otro Responsable y «transmisión» es la comunicación a un Encargado para que los trate por cuenta nuestra. ## 3. Datos que tratamos • Datos de identificación y cuenta: nombre, correo electrónico, foto de perfil (si ingresas con Google), identificador de usuario de Customy Access, idioma, zona horaria, moneda y formato preferidos. • Datos financieros que tú registras: gastos, ingresos, montos, categorías, descripciones, cuentas y bolsillos con sus saldos declarados, deudas, préstamos, fondos, aportes, presupuestos, metas, recordatorios, suscripciones y llaves de pago que decidas publicar a tus grupos (por ejemplo, tu llave Bre-B o Pix). • Datos de otras personas que tú registras: nombre o alias de las personas con quienes compartes gastos, fondos o deudas. • Contenido que envías: fotos de recibos, correos y facturas que reenvías a tu dirección privada de recibos, preguntas al coach de IA, publicaciones y respuestas en la Comunidad, reportes de contenido. • Datos de uso del servicio y técnicos: registros de acceso y seguridad, dirección IP, tipo de dispositivo y navegador, identificadores de notificaciones push, preferencias de notificación, errores y, solo si lo autorizas, eventos de analítica de producto con un identificador seudónimo. • Datos de planes y pagos: plan, estado de la suscripción, consumo de IA, facturas y el medio de pago enmascarado (los datos completos de la tarjeta los recibe directamente la pasarela de pago). • Datos de beneficios y expertos: ofertas vistas, ocultadas y en las que hiciste clic, y las reservas con expertos. • Evidencia de tus autorizaciones: qué aceptaste o rechazaste, la versión y huella del texto que viste, la fecha y hora, el canal y el lugar de la app. No solicitamos datos sensibles (como origen racial, salud, orientación sexual, convicciones religiosas o políticas, ni datos biométricos) ni los necesitas para usar Bonu; no los incluyas en descripciones, notas ni publicaciones. Tus datos financieros no son datos sensibles según la Ley 1581 de 2012, pero los tratamos con medidas de seguridad reforzadas por su carácter confidencial. Bonu no trata datos biométricos: el desbloqueo con huella o rostro de tu teléfono, si lo usas, lo verifica tu dispositivo y Bonu nunca recibe esos datos. ## 4. Finalidades y bases del tratamiento Cada finalidad se indica por separado, con la base que la legitima. Las finalidades marcadas «necesaria para el servicio» son indispensables para ejecutar el contrato que aceptas con los Términos y condiciones; las marcadas «autorización opcional» solo se realizan si nos das tu autorización específica, y no son condición para usar Bonu. • Crear y administrar tu cuenta, autenticarte con Customy Access y mantener tu sesión (necesaria para el servicio). • Guardar, calcular y mostrarte tus registros, balances, divisiones, fondos, deudas, presupuestos y reportes (necesaria para el servicio). • Mostrar a los miembros de un grupo, fondo o familia la información de ese espacio compartido (necesaria para el servicio, a partir de tu decisión de compartir). • Leer recibos y correos reenviados y convertirlos en borradores; responder tus preguntas con las funciones de IA (necesaria para el servicio, cuando usas esas funciones). • Enviarte notificaciones del servicio que configuras: recordatorios de pago, alertas, resúmenes y avisos de la Comunidad (necesaria para el servicio; puedes ajustarlas en Perfil). • Gestionar planes, suscripciones, medición del uso de IA, cobros, facturación y reembolsos a través de Customy Billing (necesaria para el servicio y cumplimiento de obligaciones legales). • Registrar tu cuenta en la herramienta de relación con usuarios de Customy (CRM) para atención, soporte y avisos del servicio, con tu nombre, correo, fecha de registro y última actividad, sin montos ni descripciones (necesaria para el servicio). • Moderar la Comunidad y prevenir fraude, abuso y ataques; mantener la seguridad y registros de auditoría (necesaria para el servicio e interés legítimo en la seguridad). • Atender consultas, reclamos, solicitudes de derechos y requerimientos de autoridades; conservar la evidencia de tus autorizaciones; cumplir obligaciones contables y tributarias (obligación legal). • Enviarte publicidad, novedades y promociones de productos y funciones de Bonu por correo, notificaciones push, WhatsApp o SMS, según el canal que autorices (autorización opcional, por canal). • Usar tus propios datos dentro de Bonu (por ejemplo, tus fondos, viajes o pagos al exterior) para mostrarte ofertas de aliados en la app, y enviarte ofertas de aliados por correo (autorización opcional, por separado para la app y para el correo). • Enviar a Customy Data eventos de uso con un identificador seudónimo (por ejemplo, «registró un gasto»), sin montos, nombres, descripciones ni llaves de pago, para medir y mejorar el producto (autorización opcional). • Invitarte a encuestas, entrevistas y pruebas de nuevas funciones (autorización opcional). • Si en el futuro necesitamos tus datos para una finalidad distinta, te lo informaremos y pediremos tu autorización cuando la ley lo exija. ## 5. Autorización y cómo revocarla • Al aceptar los Términos y esta Política autorizas el tratamiento necesario para prestarte el servicio. Las autorizaciones opcionales se piden por separado, con casillas desmarcadas por defecto, una por finalidad y canal. • Puedes dar o retirar cada autorización opcional en cualquier momento, con la misma facilidad, en Perfil › Privacidad y permisos. También puedes retirar la de correos promocionales con el enlace para darte de baja de cada correo, o escribiéndonos a privacy@bonu.co. • Retirar una autorización no afecta el tratamiento realizado antes, ni tu acceso a Bonu. La revocación y la supresión no proceden cuando exista un deber legal o contractual de conservar los datos. • Guardamos prueba de cada autorización y de su retiro (texto y versión, huella digital del texto, fecha y hora, canal y lugar), y te entregaremos copia si la pides. ## 6. Con quién compartimos tus datos (Encargados) No vendemos tus datos personales. Los transmitimos únicamente a Encargados que los tratan por cuenta nuestra, bajo contratos o condiciones que les exigen confidencialidad, seguridad y usarlos solo según nuestras instrucciones: • Customy: plataforma tecnológica que presta a Bonu los servicios de identidad e inicio de sesión (Customy Access), registro de relación con usuarios (CRM), eventos de integración (Customy Events), mensajería de correo y notificaciones push (Customy Send), analítica de producto seudónima (Customy Data, solo con tu autorización), planes y cobros (Customy Billing), sitio web (Customy Pages), contenidos (Customy Content), agenda de expertos (Customy Calendar) y asistente de IA (Customy Agent), así como el alojamiento de esos servicios. • Proveedores de infraestructura en la nube y red: servidores virtuales, bases de datos, copias de seguridad, DNS y entrega de contenidos. • Proveedores de modelos de inteligencia artificial utilizados por Customy Agent, que reciben solo la información necesaria para responder cada solicitud. • Pasarelas de pago (por ejemplo, Wompi) que procesan los pagos de los planes. • Servicios de notificaciones de Apple y Google para entregar notificaciones push a tus dispositivos, y Google para el inicio de sesión cuando lo eliges. • Servicio de correo electrónico con el que recibimos y respondemos tus mensajes. También compartimos datos: con los miembros de los espacios que tú compartes; con un aliado o experto solo cuando tú lo solicitas o autorizas; con autoridades cuando una ley u orden lo exija; y con un eventual sucesor en caso de fusión o venta del negocio, que quedará obligado por esta Política. ## 7. Transferencias y transmisiones internacionales Algunos Encargados alojan o procesan datos fuera de Colombia, principalmente en Estados Unidos de América y en países de la Unión Europea, y en otros países donde nuestros proveedores tengan infraestructura. Solo realizamos transmisiones internacionales a Encargados con los que existe un contrato de transmisión de datos en los términos del artículo 2.2.2.25.5.2 del Decreto 1074 de 2015, o a países con nivel adecuado de protección según la SIC, o con tu autorización. Al aceptar esta Política autorizas estas transmisiones para las finalidades necesarias para el servicio. Para usuarios del Espacio Económico Europeo, usamos cláusulas contractuales tipo u otros mecanismos válidos del RGPD cuando corresponde. ## 8. Conservación • Conservamos tus datos mientras tengas la cuenta activa y los necesitemos para las finalidades autorizadas. • Al eliminar tu cuenta, suprimimos tus datos dentro de los quince (15) días hábiles siguientes, salvo los que debemos conservar por ley: la información contable y de facturación durante diez (10) años, y la evidencia de autorizaciones y de atención de reclamos durante el tiempo necesario para defendernos ante reclamaciones. • Las copias de seguridad se sobrescriben en ciclos de hasta noventa (90) días. • Los eventos de analítica seudónimos se conservan hasta veinticuatro (24) meses. • Los registros en espacios compartidos pueden seguir visibles para los demás miembros, desvinculados de tu identidad en lo posible. ## 9. Seguridad Aplicamos medidas técnicas, humanas y administrativas razonables: cifrado en tránsito (HTTPS/TLS), aislamiento de datos por usuario y por espacio con seguridad a nivel de fila en la base de datos, inicio de sesión delegado a un proveedor de identidad especializado, principio de mínimo privilegio, llaves y secretos fuera del código, registros de auditoría, seudonimización de los datos que salen hacia analítica y eventos, copias de seguridad y revisión de proveedores. Ningún sistema es completamente seguro; si ocurre un incidente que afecte tus datos, lo informaremos a la SIC y a ti según la ley. ## 10. Derechos del Titular Como Titular tienes derecho a: • Conocer, actualizar y rectificar tus datos personales, incluidos los parciales, inexactos, incompletos, fraccionados o que induzcan a error. • Solicitar prueba de la autorización otorgada, salvo cuando no sea necesaria según la ley. • Ser informado, previa solicitud, sobre el uso que les damos a tus datos. • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo ante nosotros. • Revocar la autorización y solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales, siempre que no exista un deber legal o contractual de conservarlos. • Acceder gratuitamente a tus datos personales objeto de tratamiento, al menos una vez cada mes calendario y cada vez que esta Política cambie sustancialmente. Pueden ejercer estos derechos el Titular, sus causahabientes, su representante o apoderado, acreditando su calidad. ## 11. Procedimiento para consultas y reclamos • Canales: correo privacy@bonu.co, teléfono +57 320 286 1067, o por escrito en Transversal 120 A 129 D - 27, Bogotá D.C.. En la app, en Perfil › Privacidad y permisos, puedes ver y cambiar tus autorizaciones y solicitar la eliminación de tu cuenta. • Tu solicitud debe incluir: nombre, correo de tu cuenta de Bonu, descripción de lo que pides y, si actúas por otro, el documento que acredite tu calidad. Podemos pedirte información adicional para verificar tu identidad. • Consultas: las atendemos dentro de los diez (10) días hábiles siguientes a su recibo. Si no es posible, te informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales. • Reclamos (corrección, actualización, supresión, revocación o presunto incumplimiento): si están incompletos, te pediremos completarlos dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin que lo hagas, entenderemos que desististe. Una vez completos, incluiremos en la base de datos la leyenda «reclamo en trámite» dentro de los dos (2) días hábiles siguientes y responderemos dentro de los quince (15) días hábiles siguientes a su recibo. Si no es posible, te informaremos el motivo y la nueva fecha, que no superará ocho (8) días hábiles adicionales. • Si no estás satisfecho con la respuesta, puedes presentar una queja ante la SIC (www.sic.gov.co). ## 12. Menores de edad Bonu es solo para mayores de 18 años. No recolectamos a sabiendas datos de niños, niñas o adolescentes. Si detectamos una cuenta de un menor, la eliminaremos. Si registras en un grupo o fondo el nombre de un menor (por ejemplo, un hijo en un fondo familiar), declaras actuar como su representante legal, y solo usaremos ese dato para el servicio, respetando su interés superior. ## 13. Cookies y tecnologías similares Usamos cookies y almacenamiento local estrictamente necesarios para iniciar sesión, mantener tu sesión segura y recordar tus preferencias. No usamos cookies publicitarias de terceros. Los detalles están en la Política de cookies y tecnologías similares. ## 14. Usuarios fuera de Colombia • Unión Europea y Espacio Económico Europeo (RGPD): las bases jurídicas son la ejecución del contrato (finalidades necesarias), el consentimiento (autorizaciones opcionales), el cumplimiento de obligaciones legales y el interés legítimo en la seguridad. Tienes además derecho a la portabilidad, a oponerte y a limitar el tratamiento, y a reclamar ante tu autoridad de control. • Brasil (LGPD): tienes derecho a confirmación, acceso, corrección, anonimización, portabilidad, eliminación, información sobre con quién compartimos y revocación del consentimiento; puedes acudir a la ANPD. • California (CCPA/CPRA): no vendemos ni «compartimos» tus datos personales para publicidad conductual entre contextos; tienes derecho a saber, corregir y eliminar, y a no ser discriminado por ejercer tus derechos. • Puedes ejercer estos derechos por los mismos canales de la sección 11. ## 15. Vigencia y cambios Esta Política rige desde la fecha indicada arriba y sustituye cualquier versión anterior. Las bases de datos estarán vigentes mientras Bonu preste el servicio y durante los plazos de conservación descritos. Si hacemos cambios sustanciales (por ejemplo, en las finalidades o en la identificación del Responsable), te los comunicaremos antes de aplicarlos por correo o en la app y, cuando corresponda, pediremos una nueva autorización. Cada versión se identifica por su fecha y conservamos el historial de versiones.