Política de privacidad

Comti trata los datos personales que entran a la plataforma. Para cualquier asunto de privacidad, incluidos los derechos que se explican abajo, el canal es hola@comti.co.

El tratamiento se rige por la Ley 1581 de 2012 y el Decreto 1377 de 2013. La información tributaria es un dato sensible, y se trata como tal.

[REVISIÓN LEGAL PENDIENTE: razón social, NIT, domicilio, dirección y teléfono del responsable del tratamiento, que el Decreto 1377 de 2013 pide en la política]

Del contador: nombre, correo, y el número de tarjeta profesional, que la plataforma exige para poder crear declaraciones.

De las personas que declaran: nombre, cédula, correo y teléfono; las cifras del Formulario 220 —ingresos, retenciones, aportes, cesantías—; las respuestas sobre deducciones; el resultado del cálculo; y los documentos que se suben, como el certificado de ingresos o los soportes de deducciones.

Cuando un contador carga los datos de un cliente, declara que cuenta con su autorización para hacerlo. Esa autorización queda registrada en la plataforma.

Para lo que la plataforma hace y nada más: calcular la declaración de renta, armar el Formulario 210 para que se transcriba en MUISCA, recordar fechas límite, y sostener el portal donde el cliente le manda documentos a su contador.

No vendemos datos, ni los usamos para publicidad, ni los cedemos a terceros.

Para funcionar, la plataforma se apoya en estos servicios, que procesan datos por cuenta nuestra:

• Google Gemini lee los documentos que se suben para extraer sus cifras, y recibe las cifras del cálculo para redactar la explicación en palabras y responder el chat de la declaración.
• Clerk maneja la identidad: el registro, el inicio de sesión y las sesiones.
• Resend envía los correos: invitaciones al portal, recordatorios y avisos.
• Cloudflare R2 guarda los documentos. Neon guarda la base de datos. Railway y Vercel ejecutan la aplicación.

Los datos sensibles se guardan cifrados: el nombre y la cédula de cada persona, las cifras extraídas del certificado, las deducciones, el cálculo, la explicación, las notas, los campos personalizados y el nombre de cada archivo.

Los registros técnicos del sistema no incluyen montos, cédulas ni nombres: se redactan automáticamente antes de escribirse.

Cada consulta está acotada a la firma que la hace. Una firma no puede ver los clientes, las declaraciones ni los documentos de otra.

• No presentamos nada ante la DIAN. La plataforma calcula y arma el formulario; presentarlo y firmarlo en MUISCA lo hace una persona.
• El cálculo no lo hace la inteligencia artificial. Lo hace un motor determinista con las reglas del Estatuto Tributario: con los mismos datos da siempre el mismo número. La IA lee documentos y redacta explicaciones.

Mientras la cuenta exista, porque una declaración es un documento que puede revisarse años después. Tres barridos automáticos limpian lo que ya no hace falta: los documentos de clientes cerrados se archivan, los archivos que quedaron a medio subir se borran, y los archivos de exportación de datos se eliminan al vencer.

Puedes conocer, actualizar y rectificar tus datos, pedir prueba de la autorización, revocarla y pedir que se supriman.

Dos de esos derechos ya están dentro del producto, en Configuración → Datos y privacidad: pedir una copia de los datos de tu firma, y solicitar el borrado de la cuenta. Para lo demás, escríbenos a hola@comti.co.

Si crees que tus datos se trataron mal, puedes acudir a la Superintendencia de Industria y Comercio.

[REVISIÓN LEGAL PENDIENTE: el procedimiento para ejercer estos derechos y los plazos de respuesta a consultas y reclamos que fija la Ley 1581 de 2012]

Para mantener tu sesión iniciada, Clerk —el servicio con el que inicias sesión— guarda cookies en tu navegador. Comti no usa cookies de analítica ni de publicidad.

[REVISIÓN LEGAL PENDIENTE: si hace falta un aviso de cookies, y su texto]

Si esta política cambia, se actualiza la fecha de arriba. Un cambio que afecte para qué se usan los datos se avisa por correo antes de aplicarlo.