Política de Tratamiento de Datos Personales — OneCafe

Última actualización: 9 de septiembre de 2026

Fecha de entrada en vigencia: 9 de septiembre de 2026

1. Lo primero: OneCafe no mueve su dinero

OneCafe es una herramienta de organización y proyección de las finanzas de su hogar. No realizamos pagos, transferencias ni retiros, no custodiamos fondos y no tenemos la capacidad técnica de mover un solo peso de sus cuentas. Nuestro acceso a su información es de solo lectura y su propósito es mostrarle con claridad lo que gastó y lo que viene.

OneCafe no es una entidad vigilada por la Superintendencia Financiera de Colombia. Tampoco reportamos información a centrales de riesgo (como Datacrédito o TransUnion) ni las consultamos. Lo que usted registre en OneCafe no afecta su historial crediticio.

Esta Política explica qué datos recolectamos, para qué los usamos, con quién los compartimos y cómo puede ejercer sus derechos, en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas aplicables.

2. Responsable del tratamiento

Razón social: OneCafe S.A.S.
Domicilio: Bogotá D.C., Colombia
Correo electrónico: privacy@onecafe.app
Teléfono: +57 (601) 303 3323
Sitio web: https://onecafe.app

3. Definiciones

Para efectos de esta Política:

Titular: la persona natural cuyos datos personales son objeto de tratamiento. En OneCafe, usted.
Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Dato semiprivado: dato cuyo conocimiento interesa al Titular y a cierto sector, como la información financiera. Sus movimientos, ingresos y gastos son datos semiprivados.
Dato sensible: dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (salud, origen étnico, orientación política o religiosa, vida sexual, datos biométricos, entre otros).
Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento de sus datos.
Responsable del tratamiento: quien decide sobre la base de datos y el tratamiento. En este caso, OneCafe S.A.S.
Encargado del tratamiento: quien trata datos por cuenta del Responsable (por ejemplo, nuestros proveedores de nube).
Transmisión: comunicación de datos a un Encargado, dentro o fuera de Colombia, para que los trate por cuenta del Responsable.
Transferencia: envío de datos a otro Responsable, dentro o fuera de Colombia.
Aviso de privacidad: comunicación verbal o escrita que informa al Titular sobre la existencia de esta Política.

4. Principios que guían el tratamiento

Tratamos sus datos conforme a los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

En la práctica esto significa que solo recolectamos lo que necesitamos para las finalidades descritas aquí, que usted puede corregir lo que esté mal, y que su información no se vende ni se comparte con terceros para fines publicitarios.

5. Qué datos recolectamos y de dónde vienen

Datos que usted nos entrega directamente

Datos de registro: nombre, correo electrónico y contraseña (almacenada cifrada; nunca la vemos en texto claro).
Información financiera que usted ingresa: ingresos recurrentes, gastos comprometidos, saldos de activos (por ejemplo CDT, fondos de inversión colectiva, fondos voluntarios de pensión, inmuebles) y su disponibilidad para cubrir gastos.
Eventos futuros que usted declara (por ejemplo, un cambio de colegio, una mudanza, un crédito nuevo o un cambio de trabajo) y supuestos de proyección (inflación, crecimiento del ingreso, reglas de indexación).
Reglas, categorías y etiquetas que usted crea o edita.
Extractos y documentos que usted carga en la aplicación.

Datos que obtenemos con su autorización expresa de otras fuentes

Correo electrónico: si usted conecta su cuenta de correo, accedemos en modo de solo lectura a los mensajes relacionados con facturas, extractos, pagos, cobros y notificaciones de movimientos, con el fin de identificar obligaciones y transacciones. Aplicamos filtros para limitar el acceso a los mensajes de ese tipo y no conservamos el contenido de los mensajes que no corresponden a esa finalidad.

Datos que se generan al usar OneCafe

Categorización automática de movimientos, detección de gastos recurrentes, línea base de su hogar, proyecciones, brechas y fechas estimadas.
Datos técnicos: tipo de dispositivo, sistema operativo, versión de la aplicación, dirección IP, registros de actividad y errores, e identificadores necesarios para enviarle notificaciones.

Lo que no recolectamos

No solicitamos ni almacenamos las contraseñas de su banca en línea, números completos de tarjetas ni claves de productos financieros. Tampoco recolectamos su número de teléfono celular.

6. Finalidades del tratamiento

Usamos sus datos para:

Crear y administrar su cuenta, y verificar su identidad al ingresar.
Organizar y categorizar sus movimientos, y detectar sus ingresos y gastos recurrentes.
Construir la línea base de su hogar y generar proyecciones, brechas y fechas estimadas de sostenibilidad de su plan, incluyendo escenarios alternativos que usted cree.
Enviarle recordatorios y notificaciones sobre facturas, pagos próximos y cambios relevantes en su proyección, según las preferencias que usted configure.
Prestarle soporte y atender sus peticiones, consultas y reclamos.
Mantener la seguridad de la plataforma, prevenir fraude y accesos no autorizados, y diagnosticar errores.
Mejorar OneCafe, por ejemplo la precisión de la categorización, usando datos agregados o anonimizados que no permiten identificarlo.
Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
Enviarle comunicaciones sobre nuevas funcionalidades y novedades de OneCafe, solo si usted lo autoriza de forma separada. Puede retirar esa autorización en cualquier momento, sin que ello afecte el uso de la aplicación.

Sobre el procesamiento automatizado. La categorización de sus movimientos y las proyecciones se generan con reglas y modelos automatizados, incluidos servicios de terceros que procesan la descripción y el monto de sus movimientos para clasificarlos. Son estimaciones informativas, no asesoría financiera, tributaria ni de inversión. Usted puede revisar, corregir o eliminar cualquier categoría, gasto o supuesto, y la proyección se recalcula con base en sus correcciones.

7. Datos sensibles

OneCafe no solicita datos sensibles. Sin embargo, algunos movimientos pueden revelar indirectamente información sensible (por ejemplo, pagos a una clínica o a una organización religiosa). Nos comprometemos a:

No usar esos movimientos para inferir, perfilar ni clasificar atributos sensibles sobre usted.
Tratarlos únicamente para las finalidades de organización y proyección descritas en esta Política.
No condicionar el uso de OneCafe a que usted entregue datos sensibles. Suministrar este tipo de información es siempre facultativo.

8. Datos de niñas, niños y adolescentes

OneCafe está dirigido a personas mayores de 18 años. Los gastos relacionados con sus hijos (por ejemplo, guardería o colegio) se registran como partidas del plan financiero de su hogar, no como información personal de los menores. Le recomendamos no incluir datos que identifiquen a menores de edad.

Si en algún caso se tratan datos de menores, se hará con la autorización de su representante legal, respetando su interés superior y sus derechos fundamentales, conforme al artículo 12 del Decreto 1377 de 2013.

9. Derechos de los Titulares

Como Titular, usted tiene derecho a:

Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización que nos otorgó.
Ser informado, previa solicitud, sobre el uso que le hemos dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez haya agotado el trámite de consulta o reclamo ante nosotros.
Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
Acceder de forma gratuita a sus datos personales.

Para ejercer cualquiera de estos derechos, escríbanos a privacy@onecafe.app. Atenderemos su solicitud en los términos y plazos de la sección 12.

10. Autorización

Al registrarse, usted otorga su autorización de manera expresa mediante la aceptación electrónica de esta Política, que tiene plena validez conforme a la Ley 527 de 1999. Conservamos registro de la fecha, hora y versión de la Política aceptada como prueba de su autorización.

Conectar su correo electrónico u otras fuentes externas requiere una autorización adicional y específica en el momento de la conexión.

Usted puede revocar su autorización en cualquier momento a través de los canales de la sección 11. La revocación no aplica cuando exista un deber legal o contractual de conservar la información.

11. Área responsable y canales de atención

El área responsable de atender sus peticiones, consultas y reclamos es el Área de Privacidad de OneCafe S.A.S., a la que puede dirigirse por:

Correo electrónico: privacy@onecafe.app
Dirección física: Carrera 13 # 94-51, oficina 303, Bogotá D.C., Colombia

12. Procedimiento para consultas y reclamos

Consultas. Usted, sus causahabientes o representantes pueden consultar la información personal que reposa en nuestras bases de datos. Responderemos en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no es posible atenderla en ese término, le informaremos los motivos y la fecha de respuesta, que no superará cinco (5) días hábiles adicionales.

Reclamos. Si considera que su información debe ser corregida, actualizada o suprimida, o advierte un incumplimiento de esta Política, puede presentar un reclamo que incluya: su identificación, la descripción de los hechos, su dirección o correo de contacto y los documentos que quiera hacer valer.

Si el reclamo está incompleto, le pediremos subsanarlo dentro de los cinco (5) días siguientes a su recepción. Si transcurren dos (2) meses sin que presente la información requerida, se entenderá que ha desistido.
Una vez recibido el reclamo completo, incluiremos en la base de datos la leyenda "reclamo en trámite" en un término no mayor a dos (2) días hábiles.
Responderemos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recibo. Si no es posible, le informaremos los motivos y la nueva fecha, que no superará ocho (8) días hábiles adicionales.

Usted solo podrá acudir ante la Superintendencia de Industria y Comercio después de haber agotado este trámite con nosotros.

13. Encargados, transmisiones y transferencias internacionales

Para operar OneCafe nos apoyamos en proveedores tecnológicos que tratan datos por nuestra cuenta, bajo contratos que les exigen confidencialidad, seguridad y uso exclusivo para las finalidades aquí descritas. Estos proveedores prestan servicios de: infraestructura y almacenamiento en la nube, envío de correos y notificaciones, monitoreo de errores y desempeño de la plataforma, y procesamiento automatizado de información para la categorización y organización de sus movimientos. Ninguno de ellos está autorizado para usar sus datos con fines propios, incluido el entrenamiento de sus modelos.

Nuestros proveedores tienen servidores ubicados en Estados Unidos, lo que implica una transmisión internacional de datos. Estados Unidos está reconocido por la Superintendencia de Industria y Comercio como un país con nivel adecuado de protección de datos personales (Circular Externa 005 de 2017). Con su aceptación de esta Política, usted autoriza de manera expresa estas transmisiones. Si desea conocer información adicional sobre los Encargados que tratan sus datos, puede solicitarla a través de los canales de la sección 11.

No vendemos, alquilamos ni comercializamos sus datos personales. Solo los compartiremos con terceros distintos a nuestros Encargados cuando usted lo autorice, cuando lo exija una autoridad competente o la ley, o en caso de una fusión o adquisición, evento en el cual el nuevo Responsable quedará obligado por esta Política.

14. Medidas de seguridad

Aplicamos medidas técnicas, humanas y administrativas para proteger su información, entre ellas: cifrado de datos en tránsito y en reposo, control de acceso restringido para nuestro personal según sus funciones, autenticación multifactor (MFA) para el acceso a nuestros sistemas, y el principio de privacidad desde el diseño y por defecto.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte sus datos, lo reportaremos a la Superintendencia de Industria y Comercio en los términos que exige la ley. Le informaremos directamente cuando la normativa lo exija o cuando el incidente represente un riesgo significativo para sus datos.

15. Conservación y vigencia de las bases de datos

Conservamos sus datos mientras su cuenta esté activa y durante el tiempo necesario para cumplir las finalidades de esta Política.

Si usted elimina su cuenta o solicita la supresión de sus datos, los suprimiremos de nuestros sistemas activos en un plazo máximo de quince (15) días hábiles. Las copias de seguridad se eliminan en ciclos de hasta 30 días; mientras tanto, esa información permanece cifrada, no se usa para ningún fin operativo y solo podría restaurarse para recuperación ante desastres, caso en el cual volveríamos a suprimirla.

Solo conservaremos, por el tiempo que exija la norma, los registros de su autorización y la información que debamos mantener por obligaciones legales, contables o tributarias o para atender reclamaciones. Los datos agregados o anonimizados, que no permiten identificarlo, podrán conservarse.

Las bases de datos de OneCafe S.A.S. estarán vigentes mientras la sociedad desarrolle su objeto social.

16. Cambios a esta Política

Si realizamos cambios sustanciales a esta Política, en particular sobre la identificación del Responsable o las finalidades del tratamiento, se lo comunicaremos antes de implementarlos por correo electrónico o dentro de la aplicación. Cuando el cambio afecte las finalidades, le solicitaremos una nueva autorización.

Los ajustes menores, como correcciones de redacción o actualizaciones de nuestros datos de contacto, se publican en esta misma página con la fecha de última actualización, sin notificación individual.