Política de privacidad

Comti trata los datos personales que entran a la plataforma. Para cualquier asunto de privacidad, incluidos los derechos que se explican abajo, el canal es equipo@comti.co.

El tratamiento se rige por la Ley 1581 de 2012 y el Decreto 1377 de 2013. La información tributaria es un dato sensible, y se trata como tal.

Nombre o razón social

Joen Alberto Anaya Ortega

Identificación

NIT 1001975274-1

Ciudad

Bogotá, Colombia

Teléfono

+57 305 315 4244

Correo

equipo@comti.co

[REVISIÓN LEGAL PENDIENTE: dirección de notificación de quien presta el servicio (Ley 1480 de 2011, Art. 50)]

Del contador: nombre, correo, y el número de tarjeta profesional, que la plataforma exige para poder crear declaraciones.

De las personas que declaran: nombre, cédula, correo y teléfono; las cifras del Formulario 220 —ingresos, retenciones, aportes, cesantías—; las respuestas sobre deducciones; el resultado del cálculo; y los documentos que se suben, como el certificado de ingresos o los soportes de deducciones.

Cuando un contador carga los datos de un cliente, declara que cuenta con su autorización para hacerlo. Esa autorización queda registrada en la plataforma.

Para lo que la plataforma hace y nada más: calcular la declaración de renta, armar el Formulario 210 para que se transcriba en MUISCA, recordar fechas límite, y sostener el portal donde el cliente le manda documentos a su contador.

No vendemos datos, ni los usamos para publicidad, ni los cedemos a terceros.

Para funcionar, la plataforma se apoya en estos servicios, que procesan datos por cuenta nuestra:

• Google Gemini lee los documentos que se suben para extraer sus cifras, y recibe las cifras del cálculo para redactar la explicación en palabras y responder el chat de la declaración. En la conversación sobre tu resultado, también recibe las preguntas que escribes y que no están en la lista de preguntas frecuentes, junto con las cifras de esa declaración; nunca tu nombre ni tu cédula.
• Clerk maneja la identidad: el registro, el inicio de sesión y las sesiones.
• Resend envía los correos: invitaciones al portal, recordatorios y avisos.
• Google Analytics mide las visitas a las páginas públicas del sitio —las landings, las guías y estas páginas legales—. No entra en la plataforma ni en el portal del cliente, y de cada visita recibe la página que abriste y, si llegaste por una campaña, cuál fue.
• Wompi procesa los pagos. Recibe la referencia del pago, el monto y el correo que escribes en su formulario. Comti no recibe ni guarda los datos de tu tarjeta ni de tu cuenta, y no le manda a Wompi tu cédula ni las cifras de tu declaración. Hoy el cobro todavía no está activo, así que Wompi no recibe nada.
• Cloudflare R2 guarda los documentos. Neon guarda la base de datos. Railway y Vercel ejecutan la aplicación.

Los datos sensibles se guardan cifrados: el nombre y la cédula de cada persona, las cifras extraídas del certificado, las deducciones, el cálculo, la explicación, las notas, los campos personalizados y el nombre de cada archivo.

Los registros técnicos del sistema no incluyen montos, cédulas ni nombres: se redactan automáticamente antes de escribirse.

Cada consulta está acotada a la firma que la hace. Una firma no puede ver los clientes, las declaraciones ni los documentos de otra.

• No presentamos nada ante la DIAN. La plataforma calcula y arma el formulario; presentarlo y firmarlo en MUISCA lo hace una persona.
• El cálculo no lo hace la inteligencia artificial. Lo hace un motor determinista con las reglas del Estatuto Tributario: con los mismos datos da siempre el mismo número. La IA lee documentos y redacta explicaciones.

Desde que el cobro esté activo, para que la declaración gratis sea una por persona, guardamos una huella de tu cuenta, de tu cédula y de tu correo. Una huella es un código que se calcula a partir del dato y no permite recuperarlo sin una llave que sólo tiene el servidor.

Si se borra tu cuenta, se conservan sólo esas tres huellas y el año de la declaración, sin tu nombre, tus cifras ni tus documentos, para que la declaración gratis no se pueda volver a pedir.

[REVISIÓN LEGAL PENDIENTE: la base legal para conservar las huellas después de una solicitud de supresión (prevención de fraude o interés legítimo)]

Mientras la cuenta exista, porque una declaración es un documento que puede revisarse años después. Tres barridos automáticos limpian lo que ya no hace falta: los documentos de clientes cerrados se archivan, los archivos que quedaron a medio subir se borran, y los archivos de exportación de datos se eliminan al vencer.

Puedes conocer, actualizar y rectificar tus datos, pedir prueba de la autorización, revocarla y pedir que se supriman.

Dos de esos derechos ya están dentro del producto, en Configuración → Datos y privacidad: pedir una copia de los datos de tu firma, y solicitar el borrado de la cuenta. Para lo demás, escríbenos a equipo@comti.co.

Si crees que tus datos se trataron mal, puedes acudir a la Superintendencia de Industria y Comercio.

Consultas (qué datos tuyos tenemos y cómo los usamos): te respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos antes de que venzan por qué, y la respuesta llega en máximo 5 días hábiles más (Ley 1581 de 2012, Art. 14).

Reclamos (corregir, actualizar o suprimir tus datos, o revocar la autorización): te respondemos en máximo 15 días hábiles, prorrogables 8 más avisándote el motivo. El reclamo lleva tu identificación, qué pasó, la dirección donde te respondemos y los documentos que quieras aportar. Si le falta algo, te lo pedimos en los 5 días siguientes; si pasan 2 meses sin que lo completes, se entiende que desististe (Art. 15).

Para saber qué pantallas se usan y dónde se atasca la gente, Comti anota en su propia base de datos qué pasó, cuándo y desde qué cuenta. Lo escribe el servidor con la sesión que ya tienes abierta: sin cookies y sin mandarle nada a un tercero.

Esas anotaciones no incluyen montos, cédulas, nombres, correos, números de casilla del formulario ni nada que hayas escrito con tus palabras. La lista de lo que se puede anotar está cerrada en el código y una prueba automática la revisa.

Las anotaciones de cada día se borran a los 180 días. Queda el conteo diario, que no dice de quién era cada una.

Para mantener tu sesión iniciada, Clerk —el servicio con el que inicias sesión— guarda cookies en tu navegador. Sin ellas la plataforma no puede reconocerte de una página a la siguiente.

En las páginas públicas medimos las visitas con Google Analytics, para saber qué anuncio o qué búsqueda te trajo. No escribe ninguna cookie hasta que aceptes: mientras no respondas el aviso, la visita se cuenta sin identificar tu navegador y no se guarda nada en tu dispositivo.

Para rechazarla, elige Solo lo necesario en el aviso que aparece al pie la primera vez: no se escribe ninguna cookie y no se te vuelve a preguntar. Si cambias de opinión, borra los datos de este sitio en tu navegador y el aviso vuelve a aparecer.

De la dirección que visitas se manda la página y, si vienes de una campaña, los parámetros que la nombran; el resto de la dirección se descarta antes de enviarla, así que no hay forma de que salga un identificador de declaración, un enlace del portal ni una cifra. Dentro de la plataforma y en el portal del cliente no hay analítica de terceros, y la propiedad de Google Analytics está configurada sin señales de publicidad ni remarketing.

Si esta política cambia, se actualiza la fecha de arriba. Un cambio que afecte para qué se usan los datos se avisa por correo antes de aplicarlo.