Política de Privacidad y Tratamiento de Datos Personales

Vigente desde: 20 de julio de 2026

Última actualización: 20 de julio de 2026. Basada en la versión revisada por asesora externa del 3 de febrero de 2022, actualizada al modelo de servicio vigente.

Carteras Colectivas, LLC, sociedad de responsabilidad limitada constituida en el Estado de Florida, Estados Unidos, operadora de los sitios web www.todosobrefondos.com y www.carterascolectivas.co (en adelante, "Carteras Colectivas"), valora a sus usuarios y está comprometida con la protección de sus datos personales y su privacidad. Para cumplir con este compromiso, Carteras Colectivas ha desarrollado esta Política de Privacidad y Tratamiento de Datos Personales (la "Política"), que describe sus prácticas en el tratamiento de datos personales, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y sus normas complementarias (la "LPDP").

Carteras Colectivas es un proveedor de información al mercado de valores inscrito en el Registro Nacional de Agentes del Mercado de Valores (RNAMV) de la Superintendencia Financiera de Colombia (Resolución 0485 de 2017). El Servicio tiene fines exclusivamente informativos y educativos: Carteras Colectivas no presta asesoría, no distribuye fondos de inversión colectiva, no procesa transacciones de inversión y no recauda ni administra recursos de inversionistas. En consecuencia, los datos personales que tratamos son los estrictamente necesarios para operar un servicio de información, según se detalla en esta Política.

Al aceptar esta Política mediante el mecanismo de autorización dispuesto en el proceso de registro, usted autoriza de manera previa, expresa e informada a Carteras Colectivas a tratar sus datos personales para las finalidades previstas en esta Política.

Carteras Colectivas podrá modificar esta Política en cualquier momento, notificándole a través del sitio web cuando se realice algún cambio sustancial. Puede consultar en el encabezado la fecha de su última actualización.

Responsable del Tratamiento

Razón social: Carteras Colectivas, LLC
Domicilio: 500 Westover Drive #33985, Sanford, NC 27330, Estados Unidos
Correo electrónico para el ejercicio de derechos de habeas data: info@todosobrefondos.com
Sitios web: www.todosobrefondos.com y www.carterascolectivas.co

Carteras Colectivas, LLC actúa como único Responsable del Tratamiento respecto de los usuarios ubicados en Colombia. Carteras Colectivas no se encuentra sujeta a la obligación de registro de sus bases de datos en el Registro Nacional de Bases de Datos (RNBD), de conformidad con el Decreto 090 de 2018, por no superar el umbral de activos allí previsto ni estar domiciliada en Colombia.

Nuestro compromiso con su privacidad

Los siguientes principios guían la forma en que Carteras Colectivas trata sus datos personales:

— Toda recopilación y tratamiento de datos personales se llevará a cabo de acuerdo con la LPDP y esta Política, y para cumplir las finalidades aquí establecidas.

— Sus datos personales no serán transferidos, vendidos, arrendados, compartidos o divulgados de forma distinta a la indicada en esta Política.

— Cuando un dato personal ya no sea necesario y no exista obligación legal o contractual de conservarlo, procederemos a su eliminación o anonimización.

— Recolectamos la menor cantidad de datos personales posible: únicamente aquellos necesarios para prestar el servicio de información, administrar su cuenta y suscripción, mejorar el producto y cumplir las finalidades previstas en esta Política.

— Los datos personales que usted nos proporciona nunca se utilizan para seleccionar, ordenar o destacar fondos de inversión colectiva específicos para usted. Las herramientas del sitio muestran resultados generados exclusivamente a partir de los parámetros que usted mismo define, idénticos para cualquier usuario que aplique los mismos parámetros.

Definiciones

Titular: la persona natural cuyos datos personales son objeto de tratamiento. Usted es el titular de sus datos personales.

Datos personales: información que identifica o permite identificar a un titular. Ejemplos: nombre, correo electrónico, dirección IP.

Responsable del Tratamiento: persona natural o jurídica que decide sobre el tratamiento de los datos personales. Para efectos de esta Política, Carteras Colectivas.

Encargado del Tratamiento: persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable.

Tratamiento: cualquier operación sobre datos personales, incluyendo recolección, acceso, análisis, transferencia, transmisión, almacenamiento, anonimización y eliminación.

Anonimización: proceso de despersonalización de los datos mediante la eliminación de toda asociación con su titular.

Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento.

Sus derechos como Titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

a) Conocer, actualizar y rectificar sus datos personales frente a Carteras Colectivas; este derecho puede ejercerse, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.

b) Solicitar prueba de la autorización otorgada a Carteras Colectivas, salvo en los casos en que la ley exceptúa la autorización.

c) Ser informado por Carteras Colectivas, previa solicitud, respecto del uso que se ha dado a sus datos personales.

d) Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a la LPDP, una vez agotado el trámite de consulta o reclamo ante Carteras Colectivas.

e) Revocar la autorización y/o solicitar la supresión de sus datos cuando en el tratamiento no se respeten los principios, derechos y garantías legales, siempre que no exista un deber legal o contractual que lo impida.

f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

1. ¿Qué datos personales recopilamos?

Carteras Colectivas recopila y almacena: a) los datos que usted nos proporciona, y b) datos recopilados automáticamente por la plataforma. No obtenemos datos personales suyos de terceros ni los combinamos con fuentes externas.

a) Datos que usted nos proporciona, según su nivel de acceso:

— Visitante (sin registro): no se recopila ningún dato personal identificable. El acceso sin registro permite consultar únicamente información estática del directorio de fondos.

— Cuenta gratuita registrada: nombre y dirección de correo electrónico, obtenidos a través del proceso de registro con Google (OAuth). Si se registra mediante su cuenta de Google, recibimos de Google únicamente su nombre y correo electrónico; no accedemos a sus contactos, archivos ni ningún otro contenido de su cuenta de Google.

— Plan de pago (Starter u otros): adicionalmente, los datos de facturación descritos en la sección 5 (Datos de pago).

— Comunicaciones voluntarias: si usted nos escribe, participa en encuestas o envía comentarios y sugerencias, trataremos la información que voluntariamente nos proporcione para responder su solicitud y mejorar el servicio.

Usted siempre podrá optar por no proporcionar sus datos personales; en tal caso, podrá seguir consultando la información estática del directorio, pero no podrá acceder a las funciones que requieren cuenta registrada o suscripción.

b) Datos recopilados automáticamente:

Direcciones IP, identificadores de recursos (URI), fechas y horas de solicitud, parámetros del navegador y sistema operativo, y páginas de referencia. Estos datos se utilizan con fines de seguridad, prevención de abuso, cumplimiento de los límites de uso del Servicio y estadísticas agregadas.

2. Cookies

Nuestros sitios web utilizan los siguientes tipos de cookies:

— Cookies técnicas: necesarias para el funcionamiento del sitio y la gestión de sesión de usuarios registrados. No pueden desactivarse.

— Cookies funcionales: permiten recordar sus preferencias de configuración.

— Cookies analíticas: permiten analizar de forma agregada y anonimizada el uso del sitio, con el fin de mejorar la experiencia del usuario.

El Servicio no utiliza cookies de publicidad comportamental ni perfiles individuales para la selección de anuncios. Si en algún momento se presentan anuncios de terceros en el Servicio, estos serán de carácter contextual: asociados al contenido de la página y mostrados de forma idéntica a todos los visitantes de la misma, sin utilizar información personal, historial de navegación ni identificadores de dispositivo para su selección.

Usted puede configurar su navegador para rechazar cookies; en tal caso, algunas funciones del sitio que dependen de la sesión podrían no operar correctamente.

3. ¿Para qué utilizamos los datos personales que recopilamos? (Finalidades)

Carteras Colectivas trata los datos personales recolectados exclusivamente para las siguientes finalidades:

a) Crear y administrar su cuenta de usuario y autenticar su acceso al Servicio.

b) Prestar el servicio de información contratado conforme al plan que usted seleccione, incluyendo la gestión de su suscripción y facturación.

c) Gestionar sus solicitudes y responder a sus preguntas, comentarios, consultas y reclamos.

d) Enviarle comunicaciones transaccionales relativas a su cuenta y suscripción (confirmaciones, avisos de renovación, cambios de precio, notificaciones de seguridad) por correo electrónico.

e) Enviarle, únicamente si usted lo autoriza de forma separada, comunicaciones informativas y de novedades del Servicio, de las cuales podrá darse de baja en cualquier momento mediante el enlace incluido en cada mensaje.

f) Garantizar la seguridad del Servicio, prevenir el fraude y el uso abusivo, y hacer cumplir los Términos de Uso, incluyendo los límites de acceso por cuenta.

g) Elaborar estadísticas, métricas de uso y estudios internos, utilizando únicamente datos agregados y anonimizados.

h) Cumplir con nuestras obligaciones legales y cooperar con solicitudes de autoridades competentes amparadas en la ley.

Los datos personales no se utilizan para elaborar perfiles de inversionista, ni como insumo para recomendar, seleccionar u ordenar fondos de inversión colectiva para usted.

4. ¿Con quién compartimos los datos personales? (Encargados y transferencias)

Carteras Colectivas no vende ni arrienda sus datos personales. Compartimos datos personales únicamente con los siguientes proveedores de servicios (Encargados), en la medida necesaria para operar el Servicio:

— Amazon Web Services, Inc. (Estados Unidos): infraestructura de cómputo, almacenamiento de datos y autenticación de usuarios (Amazon Cognito).

— Google LLC (Estados Unidos): autenticación mediante Google OAuth y servicios de analítica agregada.

— Stripe, Inc. (Estados Unidos): procesamiento de pagos de suscripción, conforme a la sección 5.

Cada Encargado trata los datos personales por cuenta de Carteras Colectivas, conforme a acuerdos que imponen obligaciones de confidencialidad y protección de datos. Carteras Colectivas también podrá divulgar datos personales cuando sea requerido por ley, orden judicial o autoridad competente.

5. Datos de pago y procesamiento con Stripe

Los pagos de suscripción se procesan a través de Stripe, Inc. ("Stripe"), procesador de pagos con sede en Estados Unidos, certificado bajo el estándar PCI-DSS Nivel 1.

a) Cuando usted ingresa la información de su tarjeta en el formulario de pago, esta se envía directamente a los servidores de Stripe. Carteras Colectivas no recibe, transmite ni almacena el número completo de su tarjeta, el código de seguridad (CVV) ni la fecha de vencimiento.

b) Recibimos y almacenamos de Stripe únicamente los datos necesarios para administrar su suscripción: identificador de cliente de Stripe, identificador y estado de la suscripción, últimos cuatro dígitos de la tarjeta, marca de la tarjeta y fecha de vencimiento resumida.

c) Al suscribirse, usted autoriza expresamente a Carteras Colectivas y a Stripe a realizar los cargos automáticos correspondientes al plan y ciclo de facturación que elija, hasta que cancele la suscripción conforme a los Términos de Uso.

d) Stripe puede recopilar información adicional del dispositivo desde el que realiza el pago (dirección IP, tipo de navegador, entre otros) con fines de prevención de fraude y cumplimiento regulatorio. Consulte la política de privacidad de Stripe en https://stripe.com/privacy.

e) Stripe puede compartir información con instituciones financieras, redes de tarjetas, autoridades regulatorias y proveedores de servicios en la medida requerida para procesar su pago o cumplir con la ley aplicable.

6. Transferencia internacional de datos

Los datos personales que usted nos proporciona se almacenan y procesan en servidores ubicados en los Estados Unidos de América, operados por los Encargados identificados en la sección 4. Estados Unidos no ha sido declarado por la Superintendencia de Industria y Comercio como país con nivel adecuado de protección de datos, razón por la cual, al aceptar esta Política mediante el mecanismo de autorización dispuesto en el registro, usted otorga su autorización expresa e inequívoca para la transferencia y transmisión internacional de sus datos personales a los Estados Unidos, con destino a Carteras Colectivas y a los Encargados identificados en esta Política, para las finalidades aquí descritas. Carteras Colectivas garantiza que los datos transferidos al exterior estarán protegidos mediante acuerdos que imponen a los receptores estándares de protección equivalentes a los exigidos por la LPDP.

7. Seguridad de la información

Carteras Colectivas implementa medidas técnicas, administrativas y organizacionales razonables y apropiadas para proteger sus datos personales contra pérdida, mal uso, acceso no autorizado, alteración y destrucción, incluyendo cifrado en tránsito, controles de acceso, límites de uso por cuenta y monitoreo de seguridad. Sin embargo, ningún sistema es infalible: no podemos garantizar la seguridad absoluta de la información transmitida por Internet. En caso de un incidente de seguridad que comprometa sus datos personales, se lo notificaremos al correo electrónico registrado en el tiempo razonablemente más oportuno según las circunstancias, y cumpliremos los deberes de reporte ante la autoridad competente que exija la ley.

Si usted pierde el control de su cuenta o contraseña, debe de inmediato cambiar su contraseña y contactarnos a info@todosobrefondos.com.

8. Conservación de los datos

Conservamos sus datos personales mientras su cuenta permanezca activa y durante el tiempo necesario para cumplir las finalidades descritas en esta Política. Tras la eliminación de su cuenta, conservaremos únicamente los datos necesarios para cumplir obligaciones legales, contables o fiscales, resolver disputas y hacer cumplir nuestros acuerdos, por los plazos que determine la ley, tras lo cual serán eliminados o anonimizados.

9. Procedimiento para el ejercicio de sus derechos (consultas y reclamos)

Usted puede ejercer sus derechos enviando una solicitud al correo electrónico info@todosobrefondos.com, indicando: nombre completo; copia simple de su documento de identidad (o documento que acredite la representación del titular, si aplica); correo electrónico y datos de contacto para notificaciones; y descripción clara y precisa de los datos personales respecto de los cuales busca ejercer sus derechos, junto con los documentos que sustenten la solicitud.

Consultas: Carteras Colectivas atenderá su consulta en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atenderla dentro de dicho término, se le informarán los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos: si usted considera que sus datos deben ser corregidos, actualizados o suprimidos, o advierte un presunto incumplimiento de la LPDP, podrá presentar un reclamo, que será tramitado bajo las siguientes reglas:

a) El reclamo se formulará mediante solicitud dirigida a Carteras Colectivas con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección de contacto y los documentos que se quieran hacer valer. Si el reclamo resulta incompleto, se le requerirá dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que presente la información requerida, se entenderá desistido el reclamo.

b) Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles, la cual se mantendrá hasta que el reclamo sea decidido.

c) El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se le informarán los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

Una vez agotado el trámite de consulta o reclamo ante Carteras Colectivas, usted podrá presentar queja ante la Superintendencia de Industria y Comercio.

10. Enlaces a sitios de terceros

Los sitios web de Carteras Colectivas pueden contener enlaces a sitios web de terceros, incluyendo los sitios oficiales de las sociedades administradoras de fondos, que cuentan con sus propias políticas de privacidad. Esta Política no cubre las prácticas de terceros; le recomendamos revisar las políticas de privacidad de los sitios que visite.

11. Vigencia

Esta Política rige a partir de su fecha de publicación y permanecerá vigente mientras Carteras Colectivas realice tratamiento de datos personales. Las bases de datos se conservarán conforme a lo indicado en la sección 8.

12. Idioma rector y versiones traducidas

Esta versión en español de la Política es la versión que rige la relación con los usuarios ubicados en Colombia, en cumplimiento de la LPDP, el Estatuto del Consumidor (Ley 1480 de 2011) y demás normas aplicables. Cualquier versión en otro idioma se proporciona únicamente para facilidad de referencia; en caso de discrepancia, prevalecerá esta versión en español para los usuarios ubicados en Colombia.

Última actualización: 20 de julio de 2026.