Política de Tratamiento de la Información — Life+ (Tiven)
Responsable del tratamiento: Stiven Arrubla Silva Marca/empresa: Tiven · Aplicación: Life+ Contacto: sarrublasilva@gmail.com · WhatsApp/tel. +57 315 7042510 Jurisdicción: Colombia · Fecha: 2026-06-16 · Versión: 1.0
1. Objeto y alcance
Esta Política de Tratamiento de la Información es el manual interno del Responsable que da cumplimiento al deber de adoptar políticas internas de tratamiento de datos personales conforme al Decreto 1377 de 2013, artículo 13 [VERIFICAR número de artículo]. Define las finalidades, los procedimientos y las medidas de seguridad aplicables a los datos personales tratados a través de la aplicación Life+.
Aplica a todos los datos personales recolectados, almacenados, usados, circulados o suprimidos por el Responsable en el marco de la operación de Life+, incluidos los del usuario titular y los de terceros que el usuario registre (p. ej., clientes, prospectos, contactos de proyectos).
Naturaleza local-first de Life+: Life+ es una aplicación local-first. Los datos se almacenan principalmente en una base de datos SQLite en el dispositivo del usuario, bajo su control. La sincronización con la nube (Firebase) es opcional y se activa solo si el usuario lo decide. En consecuencia, en muchos casos el Responsable no tiene acceso técnico a los datos que permanecen exclusivamente en el dispositivo.
2. Identificación del Responsable
| Campo | Dato |
|---|---|
| Responsable | Stiven Arrubla Silva |
| Marca / Aplicación | Tiven / Life+ |
| Correo electrónico | sarrublasilva@gmail.com |
| Teléfono / WhatsApp | +57 315 7042510 |
| País | Colombia |
3. Marco normativo
- Ley 1581 de 2012 (Régimen General de Protección de Datos Personales, Habeas Data).
- Decreto 1377 de 2013 (reglamentario).
- Ley 1480 de 2011 (Estatuto del Consumidor), cuando aplique a la relación comercial.
- GDPR (Reglamento UE 2016/679), en caso de tratar datos de titulares en la Unión Europea.
- Políticas y lineamientos de las tiendas de aplicaciones (Google Play / equivalentes).
4. Definiciones
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
- Encargado: quien trata datos personales por cuenta del Responsable (p. ej., proveedores de infraestructura en la nube).
- Datos sensibles: aquellos que afectan la intimidad o cuyo uso indebido puede generar discriminación (p. ej., salud, datos biométricos).
- Autorización: consentimiento previo, expreso e informado del titular.
5. Finalidades del tratamiento por categoría de dato
| Categoría de dato | Ejemplos en Life+ | Finalidad |
|---|---|---|
| Identificación y contacto | Nombre, correo, teléfono, foto de perfil, firma | Crear y administrar la cuenta; identificar al usuario; emitir documentos (facturas/cuentas de cobro) |
| Financieros | Cuentas, transacciones, deudas, metas, presupuestos, facturas, nómina/seguridad social | Permitir la gestión financiera personal del usuario dentro de la app |
| Datos de terceros | Clientes, prospectos, contactos de proyectos | Gestión comercial y de proyectos del usuario, quien actúa como responsable frente a esos terceros |
| Académicos | Materias, tareas, parciales | Organización académica del usuario |
| Personales y de hábitos | Hábitos, fitness, sueño, escritos | Seguimiento personal del usuario |
| Datos sensibles — salud mental | Check-ins emocionales, escritos privados | Apoyar el autoseguimiento del bienestar (facultativo) — ver §7 |
| Datos sensibles — biométricos | Bloqueo biométrico del dispositivo | Control de acceso/seguridad local (facultativo) — ver §7 |
| Ubicación | Viajes, vehículos | Registro de aventuras y mantenimiento de vehículos |
| Datos técnicos / IA | Texto enviado al agente de IA | Ejecutar consultas del usuario mediante un LLM (opcional por módulo) — ver §8 |
El tratamiento se limita a las finalidades aquí descritas y a aquellas autorizadas expresamente por el titular.
6. Derechos de los titulares
Conforme a la Ley 1581 de 2012, el titular tiene derecho a:
- Conocer, actualizar y rectificar sus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones.
- Revocar la autorización y/o solicitar la supresión del dato cuando no exista deber legal o contractual de conservarlo.
- Acceder gratuitamente a sus datos.
7. Datos sensibles
Life+ puede tratar datos sensibles: información de salud mental (check-ins emocionales, escritos privados) y datos biométricos (para el bloqueo de la app). El tratamiento de estos datos:
- Es facultativo: el titular no está obligado a suministrarlos y la app es funcional sin ellos.
- Requiere autorización separada, previa, expresa e informada (ver documento de autorización).
- Por su naturaleza local-first, los datos de salud mental y biométricos se procesan preferentemente en el dispositivo; el bloqueo biométrico se gestiona por el sistema operativo y no se transmite al Responsable.
8. Encargados del tratamiento
| Encargado | Servicio | Datos involucrados | Notas |
|---|---|---|---|
| Google / Firebase (Firestore, Authentication, Storage) | Sincronización opcional en la nube y autenticación | Datos que el usuario decida sincronizar | Procesa en EE. UU. → transferencia internacional (ver §9) |
| Proveedor de IA (LLM vía proxy en la nube) | Ejecución del agente de IA | Texto que el usuario envíe al agente (opcional por módulo) | Solo si el usuario usa el agente |
| Wasender (WhatsApp) | Envío de mensajes WhatsApp | Número/destinatario y contenido del mensaje | Solo si el usuario lo configura |
El Responsable suscribirá o exigirá las condiciones contractuales aplicables con cada encargado [VERIFICAR estado de los acuerdos de tratamiento].
9. Transferencia y transmisión internacional
Si el usuario activa la sincronización en la nube, los datos se transmiten a Firebase (Google), que procesa en Estados Unidos. El Responsable adoptará los mecanismos de legitimación aplicables (autorización del titular y/o cláusulas/condiciones del proveedor) [VERIFICAR mecanismo definitivo a la luz del régimen de transferencias de la SIC].
10. Área y canal responsable de peticiones, consultas y reclamos
| Canal | Dato |
|---|---|
| Responsable de atención | Stiven Arrubla Silva |
| Correo | sarrublasilva@gmail.com |
| WhatsApp / tel. | +57 315 7042510 |
Plazos de atención (conforme a la Ley 1581 de 2012): - Consultas: respuesta en máximo diez (10) días hábiles; prorrogables por cinco (5) días hábiles más con justificación. - Reclamos: atención en máximo quince (15) días hábiles desde el día siguiente a la recepción; prorrogables por ocho (8) días hábiles más con justificación.
11. Procedimientos para el ejercicio de derechos
11.1 Acceso
El titular puede acceder a sus datos directamente en la app y mediante la función de exportación de datos ya implementada en Life+. También puede solicitarlos por los canales del §10.
11.2 Rectificación / actualización
El usuario puede editar directamente sus datos en la app. Para datos no editables o de terceros, puede solicitarlo por los canales del §10.
11.3 Supresión
El usuario puede usar la función de borrado total de cuenta implementada en Life+ y/o desinstalar la app para eliminar los datos locales. Para datos sincronizados, el borrado de cuenta elimina los datos de la nube [VERIFICAR alcance técnico del borrado en Firebase].
11.4 Revocación de la autorización
El titular puede revocar la autorización (total o por categoría, p. ej., desactivando el agente de IA, la sincronización o los módulos de datos sensibles) y mediante solicitud por los canales del §10.
12. Medidas de seguridad
- Almacenamiento local-first en el dispositivo del usuario (reduce exposición).
- Cifrado local opcional de la base de datos.
- Bloqueo biométrico opcional de la aplicación.
- Sincronización en la nube opcional y autenticada (Firebase Authentication).
- Transmisión sobre canales cifrados (HTTPS/TLS) hacia los encargados.
- Exportación y borrado total de datos a disposición del usuario.
- Principios de minimización y acceso por finalidad: el agente de IA y la sincronización solo se activan por decisión del usuario.
13. Vigencia y procedimiento de actualización
- Esta política rige a partir del 2026-06-16, versión 1.0.
- El Responsable podrá actualizarla. Los cambios sustanciales se comunicarán a los titulares por los medios disponibles en la app y/o por correo antes de su entrada en vigor.
- Cada versión se identifica con número y fecha; se conservará el historial de versiones.
- La vigencia del tratamiento de los datos será la necesaria para cumplir las finalidades; los datos se conservarán mientras exista la cuenta o un deber legal de conservación.