Política de Tratamiento de Datos Personales

1.1 Marco Normativo

1.2 Objeto

1.3 Identificación del Responsable del Tratamiento

1.4 Ámbito de Aplicación

1.5 Definiciones

Conforme al artículo 4 de la Ley 1581 de 2012, el Tratamiento de datos personales por parte de WELTI se rige por los siguientes principios:

1. Principio de legalidad: el Tratamiento de datos personales es una actividad reglada que debe sujetarse a lo establecido en la ley y las demás disposiciones que la desarrollen.
2. Principio de finalidad: el Tratamiento obedece a una finalidad legítima, informada al Titular, quien debe poder conocerla en cualquier momento.
3. Principio de libertad: el Tratamiento solo se ejerce con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin dicha autorización, salvo las excepciones legales.
4. Principio de veracidad o calidad: la información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
5. Principio de transparencia: se garantiza al Titular el derecho a obtener del Responsable, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
6. Principio de acceso y circulación restringida: el Tratamiento se sujeta a los límites derivados de la naturaleza de los datos personales, de las disposiciones legales y de esta Política; los datos, salvo la información pública, no estarán disponibles en internet u otros medios de divulgación masiva salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido a los Titulares o terceros autorizados.
7. Principio de seguridad: la información sujeta a Tratamiento se maneja con las medidas técnicas, humanas y administrativas necesarias para otorgarle seguridad, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
8. Principio de confidencialidad: todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, aun después de finalizada su relación con WELTI.

De acuerdo con el artículo 17 de la Ley 1581 de 2012, WELTI, en su calidad de Responsable del Tratamiento, deberá:

1. Garantizar al Titular, en todo tiempo, el pleno ejercicio del derecho de habeas data.
2. Solicitar y conservar copia de la Autorización otorgada por el Titular.
3. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la Autorización otorgada.
4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
5. Garantizar que la información que se suministre a un Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
6. Actualizar la información de manera oportuna y comunicar de forma inmediata al Encargado del Tratamiento todas las novedades respecto de los datos que previamente le haya suministrado.
7. Rectificar la información cuando resulte incorrecta e informar lo pertinente al Encargado del Tratamiento.
8. Suministrar al Encargado del Tratamiento, únicamente, datos cuyo Tratamiento esté previamente autorizado.
9. Exigir al Encargado del Tratamiento, en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
10. Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en el Capítulo XI de esta Política.
11. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos.
12. Informar al Encargado del Tratamiento cuando determinada información se encuentre en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
13. Informar, a solicitud del Titular, sobre el uso dado a sus datos personales.
14. Informar a la SIC cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
15. Cumplir con las instrucciones y requerimientos que imparta la SIC.

WELTI conservará prueba de la Autorización otorgada por los Titulares, en los términos del Decreto 1377 de 2013, durante el tiempo en que dicha prueba pueda ser requerida por el Titular o por la autoridad competente.

Conforme al artículo 8 de la Ley 1581 de 2012, los Titulares de los datos personales tratados por WELTI tienen derecho a:

1. Conocer, actualizar y rectificar sus datos personales frente al Responsable o Encargado del Tratamiento. Este derecho podrá ejercerse, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la Autorización otorgada a WELTI, salvo que se trate de alguna de las excepciones previstas en el artículo 10 de la Ley 1581 de 2012.
3. Ser informado por WELTI, previa solicitud, respecto del uso que se ha dado a sus datos personales.
4. Presentar ante la SIC quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y demás normas que la modifiquen o complementen, una vez agotado el trámite de consulta o reclamo ante WELTI.
5. Revocar la Autorización y/o solicitar la supresión de sus datos personales cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, sin perjuicio de las excepciones legales que impidan la supresión.
6. Acceder de forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

5.1 Finalidades del Tratamiento

5.2 Mecanismos de autorización

5.3 Casos que no requieren autorización

WELTI únicamente accede a la información financiera personal del Titular que este registra de forma manual dentro de la aplicación (por ejemplo, ingresos, gastos, movimientos, saldos, metas financieras y las posiciones de inversión que registre en el módulo Posición). WELTI no se conecta ni vincula cuentas bancarias, tarjetas ni ningún otro producto financiero del Titular a través de terceras entidades, plataformas de agregación bancaria (open banking) ni ningún otro mecanismo automático de acceso a la información financiera personal de terceros.

En consecuencia, toda la información financiera personal tratada por WELTI es suministrada directamente por el Titular, quien actúa como Fuente de dicha información, y su Tratamiento se limita a las finalidades de agregación (organización y clasificación de los datos ingresados por el Usuario) y visualización (presentación de dicha información al propio Usuario dentro de la aplicación), previa la autorización otorgada conforme al Capítulo V de esta Política.

Distinto de lo anterior, para efectos del módulo Posición, WELTI obtiene de proveedores tecnológicos externos cotizaciones, precios, tasas de cambio y demás valores de referencia de criptoactivos, acciones, fondos cotizados (ETF) e instrumentos listados en la Bolsa de Valores de Colombia (BVC), entre otros (los "Datos de Mercado"). Los Datos de Mercado no constituyen datos personales del Titular, en la medida en que no identifican ni permiten identificar a una persona natural determinada; se trata de información de mercado de carácter general que WELTI aplica sobre las posiciones que el propio Titular registra manualmente, con el único fin de calcular valoraciones de referencia dentro de la aplicación. La obtención de los Datos de Mercado no implica que WELTI acceda, se conecte o se vincule con cuentas, productos financieros, corredores de bolsa o entidades financieras del Titular.

Si en el futuro WELTI desarrolla funcionalidades que permitan conectar cuentas o productos financieros del Titular a través de terceras entidades o plataformas de agregación bancaria, dicho Tratamiento requerirá la obtención de una autorización previa, expresa, específica e informada adicional, y esta Política será actualizada para regular las condiciones de ese nuevo Tratamiento, incluyendo la eventual calidad de Encargado del Tratamiento que WELTI podría asumir respecto de la información obtenida de dichos terceros.

En caso de que, en desarrollo de su objeto, WELTI llegare a consultar, reportar o utilizar información financiera o crediticia ante operadores de información o centrales de riesgo, dicho Tratamiento se sujetará adicionalmente a lo dispuesto en la Ley 1266 de 2008 y sus decretos reglamentarios, incluyendo el deber de contar con la autorización específica que dicha ley exija para tales efectos.

Cuando WELTI implemente mecanismos de autenticación biométrica (por ejemplo, huella dactilar o reconocimiento facial) para el acceso a la aplicación, dicho dato tendrá el carácter de Dato Sensible y su Tratamiento requerirá autorización previa, expresa e informada del Titular, quien en todo caso podrá optar por un mecanismo de autenticación alternativo que no implique el Tratamiento de datos biométricos.

En caso de que WELTI habilite funcionalidades basadas en inteligencia artificial o en modelos de lenguaje de gran escala (LLM) para el análisis, clasificación o generación de recomendaciones a partir de la Información Financiera o los Datos de Mercado del Titular, dicho Tratamiento se realizará conforme a las finalidades descritas en el Capítulo V de esta Política y a las siguientes condiciones:

1. Los proveedores de estas tecnologías tendrán la calidad de Encargados del Tratamiento y estarán sujetos a las obligaciones descritas en el Capítulo IX de esta Política.
2. Los resultados generados por estas funcionalidades tienen carácter informativo y de apoyo, y no constituyen decisiones automatizadas con efectos jurídicos sobre el Titular, quien conserva en todo momento la decisión final sobre cualquier acción derivada de dichos resultados.
3. El Titular podrá desactivar estas funcionalidades desde la configuración de la aplicación cuando WELTI las habilite, sin que ello afecte el acceso a las demás funcionalidades de la aplicación.
4. Cuando el respectivo proveedor se encuentre ubicado fuera de Colombia, la Transmisión de la Información Financiera o los Datos de Mercado hacia dicho proveedor se sujetará a las condiciones descritas en el Capítulo X de esta Política sobre transferencia y transmisión internacional de datos.

1. Los servicios ofrecidos a través de WELTI están dirigidos exclusivamente a personas mayores de dieciocho (18) años, plenamente capaces para otorgar la Autorización de que trata esta Política.
2. WELTI no recolecta ni trata intencionalmente datos personales de niños, niñas o adolescentes. Si WELTI llegare a advertir que una cuenta ha sido creada por un menor de edad, adoptará las medidas razonables para suspender la cuenta y suprimir la información recolectada, salvo que exista una obligación legal de conservarla. Los padres, madres o representantes legales que adviertan que un menor de edad ha creado una cuenta en WELTI podrán reportarlo a través del canal descrito en el Capítulo XI de esta Política.
3. En el evento en que WELTI, en el futuro, ofrezca servicios dirigidos a niños, niñas o adolescentes, el Tratamiento de sus datos se realizará con estándares reforzados de protección, respetando el interés superior del menor y sus derechos fundamentales, y se contará con el consentimiento del representante legal, previa consideración de la opinión del menor en función de su madurez, conforme al artículo 12 del Decreto 1377 de 2013 y a los pronunciamientos de la SIC en la materia.

WELTI adopta medidas humanas, técnicas y administrativas razonables y proporcionales para proteger los datos personales frente a su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, entre las cuales se destacan:

1. Cifrado de la información en tránsito y, cuando resulte técnicamente posible, en reposo.
2. Controles de acceso a la información, restringidos a las personas autorizadas para el desarrollo de sus funciones.
3. Acuerdos de confidencialidad con colaboradores, contratistas y proveedores tecnológicos que tengan acceso a datos personales.
4. Copias de seguridad y demás medidas orientadas a garantizar la disponibilidad e integridad de la información.
5. Revisión periódica de los controles de seguridad implementados, en atención a la evolución tecnológica y a los riesgos identificados.

Cuando WELTI contrate proveedores de infraestructura tecnológica, alojamiento en la nube, analítica u otros servicios que impliquen el Tratamiento de datos personales por cuenta de WELTI, dichos proveedores actuarán como Encargados del Tratamiento y estarán sujetos a cláusulas o acuerdos contractuales que garanticen niveles adecuados de protección de datos personales, en los términos del artículo 25 de la Ley 1581 de 2012, y deberán dar a la información el mismo Tratamiento que WELTI está obligado a darle conforme a esta Política.

A la fecha de esta Política, WELTI utiliza, entre otros, los siguientes proveedores tecnológicos que actúan como Encargados del Tratamiento: (i) Supabase, para el alojamiento de la base de datos y la infraestructura backend de la aplicación; (ii) PostHog, para la analítica de uso de la aplicación; y (iii) Sentry, para la identificación y monitoreo de errores técnicos. WELTI podrá vincular otros proveedores tecnológicos, incluyendo proveedores de funcionalidades de inteligencia artificial conforme al Capítulo VII de esta Política, en cuyo caso actualizará esta Política para reflejar dicha circunstancia.

WELTI podrá apoyarse en proveedores de infraestructura tecnológica y servicios en la nube ubicados fuera de Colombia para el alojamiento, procesamiento o respaldo de la información (Transmisión internacional). En estos casos, WELTI verificará que el país de destino cuente con una declaratoria de nivel adecuado de protección de datos personales expedida por la SIC, o suscribirá con el respectivo Encargado cláusulas contractuales u otros instrumentos idóneos que garanticen un nivel de protección equivalente al exigido por la Ley 1581 de 2012 y sus decretos reglamentarios.

Los proveedores identificados en el Capítulo IX de esta Política se encuentran domiciliados o prestan sus servicios desde infraestructura ubicada en los Estados Unidos de América, país que a la fecha de esta Política no cuenta con declaratoria de nivel adecuado de protección de datos personales por parte de la SIC. En consecuencia, la Transmisión de datos personales hacia dichos proveedores se realiza: (i) mediante la suscripción, por parte de WELTI, de los acuerdos o cláusulas contractuales de protección de datos que dichos proveedores ofrecen para tal fin; y (ii) con la autorización expresa del Titular, otorgada al aceptar esta Política, en la cual se informa de manera clara esta circunstancia, conforme al artículo 26 de la Ley 1581 de 2012.

Cuando se requiera efectuar una Transferencia internacional de datos personales a otro Responsable del Tratamiento ubicado fuera de Colombia, WELTI obtendrá la Autorización previa y expresa del Titular para dicho fin, salvo que resulte aplicable alguna de las excepciones previstas en el artículo 26 de la Ley 1581 de 2012.

11.1 Canal de atención

11.2 Consultas

11.3 Reclamos

11.4 Agotamiento de la vía ante WELTI y actuación ante la SIC

Los datos personales se conservarán durante el tiempo que sea razonablemente necesario para cumplir las finalidades autorizadas por el Titular, para la ejecución de la relación contractual o de uso del servicio, y, adicionalmente, durante los términos de prescripción de las eventuales acciones judiciales, fiscales o administrativas derivadas de dicha relación.

Una vez cumplida la finalidad del Tratamiento y agotados los términos legales de conservación aplicables, los datos personales serán suprimidos o anonimizados, salvo que exista un deber legal o contractual de conservarlos, o que su conservación resulte necesaria para proteger los intereses legítimos de WELTI o de terceros. El Titular podrá solicitar en cualquier momento la supresión de sus datos, en los términos del Capítulo XI, sin perjuicio de las excepciones legales aplicables.

Durante la fase de pruebas beta de la aplicación (el "Programa Beta"), la información registrada por los Titulares podrá estar sujeta a reinicios, pérdidas o eliminaciones no definitivas, conforme a lo previsto en los Términos y Condiciones de Uso de WELTI. Los participantes del Programa Beta que hayan suscrito un acuerdo de confidencialidad con WELTI para dicho propósito se sujetan, en lo pertinente a la información no personal de la aplicación, a las obligaciones allí previstas, sin perjuicio de los derechos que esta Política reconoce a los Titulares respecto de sus datos personales.

De conformidad con el artículo 25 de la Ley 1581 de 2012 y el Decreto 90 de 2018, los Responsables del Tratamiento deben inscribir sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD) administrado por la SIC, salvo que resulte aplicable alguna de las excepciones previstas para micro y pequeñas empresas en la Circular Externa 002 de 2018, siempre que no se traten datos sensibles, datos de niños, niñas y adolescentes, ni se superen los umbrales de excepción allí previstos.

A la fecha de esta Política, WELTI opera como persona natural y, conforme a la información disponible, se encuentra dentro de las excepciones aplicables a micro y pequeñas empresas, por lo cual no está obligada, a la fecha, a inscribir sus bases de datos en el RNBD. WELTI evaluará periódicamente si se encuentra obligada a dicha inscripción, en atención al volumen y a la naturaleza de los datos personales que trate, y en particular cuando constituya una sociedad comercial para la operación de la aplicación o supere los umbrales de excepción aplicables, procediendo con la inscripción correspondiente dentro de los plazos legales cuando la obligación se configure.

El Responsable podrá ceder su posición como Responsable del Tratamiento derivada de esta Política a una sociedad comercial que constituya o de la cual sea controlante, socio mayoritario o beneficiario real, sin que ello requiera una nueva Autorización del Titular, siempre que la sociedad cesionaria asuma la totalidad de las obligaciones previstas en esta Política frente al Titular y continúe dando a los datos personales el mismo Tratamiento aquí descrito. WELTI informará al Titular sobre dicha cesión a través de la aplicación o del correo electrónico registrado, con antelación razonable a su efectividad.

WELTI podrá modificar esta Política en cualquier momento para atender cambios normativos, tecnológicos o del modelo de negocio de la aplicación. Cuando se trate de cambios sustanciales relacionados con el Tratamiento de los datos personales de los Titulares, WELTI informará dichos cambios a través de la aplicación o del correo electrónico registrado por el Usuario, con antelación razonable a su entrada en vigencia, y, cuando la ley lo exija, solicitará una nueva Autorización.

WELTI mantendrá un registro técnico de la versión de esta Política aceptada por cada Titular y de la fecha en que dicha aceptación tuvo lugar, con el fin de acreditar dicha aceptación ante el propio Titular o ante la autoridad competente cuando resulte necesario.

Si alguna disposición de esta Política fuere declarada nula, inválida o inexequible por autoridad competente, dicha declaración no afectará la validez ni la exigibilidad de las demás disposiciones, las cuales continuarán vigentes y surtiendo plenos efectos.

Esta Política se entiende complementaria a los Términos y Condiciones de Uso de WELTI y, cuando resulte aplicable, al acuerdo de confidencialidad suscrito con los participantes del Programa Beta de la aplicación. Ante cualquier contradicción entre estos documentos en materia de protección de datos personales, prevalecerá lo dispuesto en esta Política.

La presente Política corresponde a la Versión 1.0 y rige a partir de su publicación en la aplicación, en la fecha: 14 de septiembre de 2026. WELTI mantendrá accesibles las versiones anteriores de este documento a solicitud del Titular o de la autoridad competente, y sustituye cualquier versión anterior de la Política de Tratamiento de Datos Personales de WELTI. Esta versión se encuentra publicada de forma permanente en: https://www.welti-app.com/politica-tratamiento-datos, enlace que WELTI mantendrá actualizado y accesible desde la ficha de la aplicación en Google Play y App Store.

WELTI podrá incorporar, en el proceso de registro de la aplicación, un texto de aceptación como el siguiente, sin perjuicio de que pueda ajustarlo conforme a sus necesidades: "He leído y acepto la Política de Tratamiento de Datos Personales de WELTI y autorizo, de manera previa, expresa e informada, el Tratamiento de mis datos personales conforme a las finalidades allí descritas, incluyendo la transmisión internacional de mis datos a los proveedores tecnológicos identificados en dicha Política."