POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES — MONILUZ
Versión: 1.3
Fecha de publicación: 16 de octubre de 2026
Fecha de entrada en vigencia: 16 de octubre de 2026
Cambios frente a la versión 1.2: retiro de las referencias al equipo óptico de lectura, a sus fotografías y a la autorización opcional para entrenamiento con fotografías, que no están habilitados. Se conserva el tratamiento transitorio de los archivos PDF y fotografías de facturas (secciones 3, 5, 6, 7 y 15).
1. Identificación del responsable
IMPOCOMMERCE S.A.S., sociedad legalmente constituida en Colombia, identificada con NIT 901.058.959-6, domiciliada en Bogotá D.C., en la Carrera 56A # 129B-68, casa 37, es responsable del tratamiento de los datos personales utilizados en la plataforma MONILUZ.
Correo electrónico para consultas y reclamos: info@moniluz.app
Correo de la empresa: impocommercesas@gmail.com
Sitio web: https://moniluz.app
Teléfono: 313 488 0834
Área encargada de atender solicitudes: Representante legal de IMPOCOMMERCE S.A.S.
2. Marco legal
La presente política se adopta de conformidad con el artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015, y demás normas concordantes.
El tratamiento de datos personales observará los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
3. Alcance
Esta política se aplica a los datos personales recolectados, almacenados, utilizados, consultados, transmitidos, actualizados o eliminados por IMPOCOMMERCE S.A.S. en relación con MONILUZ.
Comprende los datos de registro, información de suministros eléctricos, facturas (incluidos los archivos PDF o fotografías de facturas aportados para su lectura), lecturas, integraciones tecnológicas, pagos, comunicaciones y registros de seguridad.
El tratamiento de datos personales podrá realizarse mediante procedimientos manuales y automatizados, incluyendo procesamiento informático, extracción de información mediante inteligencia artificial, análisis de datos y generación de estimaciones de consumo, exclusivamente para las finalidades previstas en esta política.
El servicio está dirigido a personas mayores de dieciocho (18) años.
4. Definiciones
Para efectos de esta política:
Titular: persona natural a quien corresponden los datos personales.
Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Tratamiento: cualquier operación sobre datos personales, incluida su recolección, almacenamiento, uso, circulación, actualización o supresión.
Responsable: persona natural o jurídica que decide sobre la base de datos o el tratamiento.
Encargado: persona natural o jurídica que realiza el tratamiento por cuenta del responsable.
Autorización: consentimiento previo, expreso e informado del titular cuando resulte legalmente exigible.
Transmisión internacional: comunicación de datos a un encargado ubicado en otro país para que los trate por cuenta del responsable.
Transferencia internacional: comunicación de datos a otro responsable del tratamiento ubicado fuera de Colombia.
Estas definiciones se interpretarán conforme a la Ley 1581 de 2012 y el Decreto 1074 de 2015.
5. Categorías de datos tratados
5.1. Registro y autenticación
Se recolectan:
- Nombre.
- Correo electrónico.
- Credenciales de autenticación protegidas mediante mecanismos criptográficos seguros.
- Identificador interno de usuario.
- Fecha y hora de registro.
- Registros de acceso y autenticación necesarios para la seguridad.
La contraseña no se almacenará en texto plano. Se utilizará un mecanismo de almacenamiento seguro de contraseñas, como funciones de derivación criptográfica y hash con sal, según la implementación técnica.
5.2. Información de los suministros
Podrán tratarse:
- Empresa comercializadora de energía.
- Número de cliente o cuenta.
- Número de medidor.
- Estrato cuando corresponda.
- Ciudad.
- Tipo de servicio.
- Información necesaria para identificar el suministro.
- Declaración del Usuario sobre su acceso legítimo a los datos registrados.
5.3. Información de facturas
Podrán tratarse datos como:
- Fechas de lectura y facturación.
- Duración del ciclo.
- Consumo expresado en kWh.
- Tarifas y valores relevantes.
- Lecturas anteriores y actuales.
- Información histórica necesaria para estimaciones.
- Otros campos necesarios para realizar los cálculos ofrecidos.
Cuando el Usuario cargue un PDF o una fotografía, el archivo será procesado transitoriamente mediante inteligencia artificial para extraer la información.
El archivo original no será conservado de forma permanente por MONILUZ: se descartará una vez finalizado el procesamiento.
Los datos estructurados extraídos podrán conservarse después de su revisión y confirmación por el Usuario.
El descarte del archivo no impide que existan tratamientos técnicos transitorios realizados por proveedores autorizados durante el procesamiento, sujetos a sus condiciones y a las obligaciones aplicables.
En particular, el archivo se envía a Anthropic para la extracción. Según sus condiciones comerciales vigentes para el servicio de API, Anthropic no utiliza esa información para entrenar sus modelos y la elimina de sus sistemas en un plazo de hasta treinta (30) días, salvo las excepciones que esas condiciones prevén por razones legales o de seguridad. IMPOCOMMERCE no puede verificar directamente la eliminación en los sistemas del proveedor.
5.4. Lecturas de contador
Se almacenarán:
- Valor de cada lectura.
- Fecha y hora.
- Contador asociado.
- Origen de la lectura, cuando corresponda.
- Información técnica necesaria para validar y procesar la lectura.
Las lecturas podrán provenir de la aplicación o de Telegram.
5.5. Telegram
Cuando el Usuario vincule voluntariamente Telegram, podrán tratarse:
- Identificador del chat.
- Identificador técnico de vinculación.
- Mensajes que el Usuario remita al servicio para registrar lecturas o ejecutar funciones habilitadas.
- Datos necesarios para enviar alertas.
La integración podrá desvincularse mediante el botón «Dejar de recibir alertas en Telegram» del panel de la aplicación o el comando /desvincular en el chat del bot.
Telegram opera bajo sus propias condiciones de servicio y tratamiento de datos.
5.6. Evidencia de autorizaciones
Para demostrar el cumplimiento de las obligaciones legales, se conservarán:
- Fecha y hora de cada autorización.
- Versión del documento aceptado.
- Mecanismo mediante el cual se otorgó.
- Dirección IP asociada al evento.
- Identificador de la cuenta.
- Registro de posteriores modificaciones o revocatorias.
Estos datos se usarán para trazabilidad, cumplimiento normativo y defensa de derechos.
5.7. Pagos y facturación
Cuando se habiliten los planes pagados, podrán tratarse:
- Plan contratado.
- Valor y fecha de la transacción.
- Estado del pago.
- Identificador o referencia de operación.
- Datos tributarios requeridos para facturación.
- Historial contractual y de facturación.
Se buscará minimizar la información contenida en los registros operativos de pagos, utilizando referencias técnicas sin nombre cuando sea posible.
No obstante, una transacción vinculable a una cuenta sigue considerándose dato personal.
Los documentos tributarios conservarán la identificación legalmente exigible del adquirente cuando corresponda.
El procesamiento de tarjetas y medios de pago estará a cargo de la pasarela de pagos que se informe al habilitar los planes pagados.
MONILUZ no almacenará números completos de tarjetas ni códigos de seguridad, siempre que se mantenga la arquitectura de procesamiento externo prevista.
5.8. Datos técnicos
Podrán tratarse direcciones IP, eventos de inicio de sesión, registros de errores, identificadores de dispositivos y datos técnicos indispensables para la seguridad, diagnóstico y operación del servicio.
6. Finalidades del tratamiento
IMPOCOMMERCE S.A.S. tratará los datos personales para:
- Crear y administrar cuentas de usuario.
- Autenticar usuarios y proteger el acceso.
- Registrar y administrar suministros eléctricos.
- Extraer mediante inteligencia artificial los datos de facturas aportadas voluntariamente.
- Almacenar lecturas de consumo y sus fechas.
- Calcular estimaciones, referencias, proyecciones e indicadores del consumo energético.
- Presentar información orientativa relacionada con el programa CREG cuando corresponda.
- Enviar avisos operativos por Telegram, cuando el Usuario haya vinculado ese canal.
- Gestionar pruebas gratuitas, planes pagados, renovaciones, vencimientos y cancelaciones.
- Procesar pagos y cumplir obligaciones tributarias y contables.
- Atender consultas, soporte, reclamaciones y solicitudes relacionadas con datos personales.
- Prevenir accesos no autorizados, investigar errores y administrar la seguridad del sistema.
- Conservar evidencia de autorizaciones y operaciones cuando sea necesario para el cumplimiento legal.
- Elaborar estadísticas efectivamente anonimizadas para evaluación y mejora de la plataforma.
- Cumplir obligaciones legales y requerimientos válidos de autoridades competentes.
IMPOCOMMERCE no venderá bases de datos personales a terceros con fines comerciales propios de esos terceros.
El envío de publicidad o comunicaciones promocionales no incluidas entre las finalidades autorizadas requerirá el cumplimiento de las reglas legales correspondientes.
7. Autorización para el tratamiento
Cuando sea exigible, IMPOCOMMERCE solicitará autorización previa, expresa e informada antes de realizar el tratamiento.
La autorización se obtendrá mediante casillas o mecanismos electrónicos que permitan demostrar una manifestación inequívoca de voluntad.
El Usuario podrá consultar esta política antes de otorgar su autorización.
IMPOCOMMERCE conservará prueba de las autorizaciones y sus versiones.
El tratamiento sin autorización procederá exclusivamente en los casos exceptuados por la legislación aplicable.
8. Datos de terceros y legitimidad de los suministros
El Usuario deberá tener acceso legítimo a los datos del suministro que incorpore a MONILUZ.
Cuando registre información correspondiente a una persona distinta, deberá contar con autorización u otro fundamento jurídico válido cuando sea exigible.
La plataforma no requiere identificar individualmente a las personas que habitan el inmueble y no tiene como finalidad vigilar sus hábitos personales.
La declaración de acceso legítimo realizada por el Usuario no reemplaza las autorizaciones de terceros que legalmente correspondan.
9. Menores de edad y datos sensibles
MONILUZ está dirigido a personas mayores de dieciocho (18) años.
No se solicita deliberadamente información personal de menores de edad ni datos sensibles para prestar las funcionalidades ordinarias del servicio.
Cuando accidentalmente se reciban datos de esa naturaleza, IMPOCOMMERCE aplicará las reglas especiales de protección, finalidad, circulación restringida y supresión que correspondan.
10. Encargados, proveedores y circulación internacional de datos
Para operar MONILUZ, IMPOCOMMERCE utiliza los siguientes proveedores:
Encargados del tratamiento (transmisión internacional de datos). Tratan datos por cuenta e instrucciones de IMPOCOMMERCE:
- Railway — Estados Unidos: infraestructura tecnológica, alojamiento de servidores y bases de datos.
- Anthropic — Estados Unidos: extracción de información de facturas mediante modelos de inteligencia artificial.
- Resend — Estados Unidos: envío de correos transaccionales, como los códigos para recuperar la contraseña.
- Zoho Mail (Zoho Corporation) — Estados Unidos: buzón de atención info@moniluz.app, donde se reciben y responden las comunicaciones de los titulares.
- Google (Gmail): respaldo para el envío de correos transaccionales cuando el servicio principal no esté disponible.
- Pasarela de pagos (por definir): procesamiento de pagos cuando se habilite la funcionalidad.
Responsables independientes (transferencia de datos a solicitud del titular):
- Telegram: cuando el Usuario vincula voluntariamente su cuenta, los mensajes con lecturas y avisos circulan por el servicio de mensajería de Telegram, que los trata bajo sus propias condiciones y su política de privacidad.
Estos servicios podrán involucrar procesamiento de datos fuera de Colombia.
Cuando el proveedor actúe por cuenta e instrucciones de IMPOCOMMERCE, se aplicarán las reglas de transmisión internacional, incluidas las obligaciones contractuales correspondientes.
Cuando un tercero determine sus propias finalidades y medios de tratamiento como responsable independiente, se aplicarán las reglas de transferencia de datos personales, incluidas las restricciones y excepciones legales para transferencias internacionales.
IMPOCOMMERCE adoptará las medidas jurídicas y técnicas aplicables a estos flujos, incluyendo las condiciones de seguridad, confidencialidad y protección de la información.
Los datos se comunicarán a los proveedores en la medida necesaria para las funcionalidades contratadas.
En particular, el archivo de factura enviado para extracción automática se utilizará para dicha operación y no se autoriza mediante esta política su utilización para entrenar modelos de terceros con fines independientes.
La publicación de esta política no sustituye los contratos, verificaciones y demás condiciones legales necesarias para el tratamiento internacional.
11. Seguridad de la información
IMPOCOMMERCE adoptará medidas técnicas, humanas y administrativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida, alteración, divulgación o uso indebido.
Las medidas contemplarán, según corresponda:
- Conexiones seguras.
- Protección criptográfica de contraseñas.
- Controles de autenticación.
- Restricción de acceso a bases de datos.
- Gestión de credenciales técnicas.
- Protección de dispositivos.
- Registros de seguridad.
- Respaldos y mecanismos de recuperación.
- Eliminación programada de información.
- Confidencialidad del personal y de los encargados.
- Gestión de incidentes de seguridad.
Los incidentes serán gestionados y reportados a las autoridades y titulares cuando resulte legalmente obligatorio.
12. Derechos de los titulares
Conforme al artículo 8 de la Ley 1581 de 2012, los titulares podrán:
a. Conocer, actualizar y rectificar sus datos.
b. Solicitar prueba de la autorización otorgada, salvo excepciones legales.
c. Ser informados sobre el uso de su información.
d. Acceder gratuitamente a sus datos personales conforme a la ley.
e. Revocar la autorización o solicitar la supresión cuando proceda legalmente.
f. Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite correspondiente ante el responsable o encargado.
La supresión y revocatoria podrán estar limitadas por obligaciones legales o contractuales válidas de conservación.
13. Consultas y reclamos
Los titulares podrán ejercer sus derechos mediante:
Correo: info@moniluz.app
Aplicación: sección «Mi cuenta»
Dirección: Carrera 56A # 129B-68, casa 37, Bogotá D.C., Colombia
Consultas
Las consultas se atenderán en un máximo de diez (10) días hábiles desde su recepción.
Cuando no sea posible responder dentro de dicho plazo, se informará al solicitante la causa de la demora y la nueva fecha, que no podrá exceder de cinco (5) días hábiles adicionales.
Reclamos
Los reclamos de corrección, actualización, supresión y revocatoria se atenderán en un máximo de quince (15) días hábiles contados desde el día siguiente a su recepción completa.
Cuando sea necesario ampliar el plazo, se informará la causa y la fecha de respuesta, sin exceder ocho (8) días hábiles adicionales.
Si el reclamo está incompleto, se solicitará su subsanación dentro de los cinco (5) días siguientes a su recepción.
Si transcurren dos (2) meses desde el requerimiento sin que el titular suministre la información necesaria, se entenderá desistido el reclamo.
Cuando proceda, se incorporará la anotación «reclamo en trámite» en los registros correspondientes dentro de los términos legales.
Identificación del solicitante
La solicitud deberá permitir identificar al titular o representante legítimo, describir lo solicitado y proporcionar un medio de respuesta.
IMPOCOMMERCE podrá adoptar verificaciones razonables de identidad para impedir que terceros accedan indebidamente a datos personales.
14. Descarga y eliminación desde «Mi cuenta»
El Usuario contará con funcionalidades para descargar sus datos disponibles y solicitar la eliminación de su cuenta.
La descarga incluirá los datos personales y registros de consumo conservados que correspondan al Usuario, en los formatos habilitados por la plataforma.
La solicitud de cierre iniciará la supresión de la información que no deba conservarse por una obligación legal, contractual válida u otra causa legítima.
Los datos sujetos a deberes de conservación serán restringidos a las finalidades que justifiquen su permanencia.
La eliminación en sistemas activos se gestionará dentro de un plazo operativo objetivo de treinta (30) días calendario, sin perjuicio de los términos legales de atención de reclamos, los ciclos de respaldo y las excepciones justificadas.
15. Conservación de datos
La conservación se limitará al tiempo necesario para cumplir las finalidades del tratamiento y las obligaciones legales aplicables.
Cuentas activas
Los datos necesarios para el funcionamiento de MONILUZ se conservarán mientras la cuenta esté activa y exista una finalidad legítima para su tratamiento.
Prueba gratuita terminada o plan vencido
- Prueba gratuita: al terminar los diez (10) días, la cuenta pasa a «solo consulta» durante cinco (5) días calendario.
- Plan pagado: al vencer hay tres (3) días calendario de gracia y luego cinco (5) días calendario de «solo consulta».
Durante la «solo consulta» el titular puede ver y descargar sus datos y ejercer sus derechos. La aplicación muestra la fecha límite y se envía aviso al correo registrado (y por Telegram, si está vinculado) al iniciar ese plazo y el último día.
Eliminación al terminar la «solo consulta»
Terminado el plazo de «solo consulta» sin suscripción vigente, se eliminan o anonimizan los datos operativos: información de los suministros, lecturas, datos de facturas y proyecciones. Se desvincula Telegram.
No se eliminan mientras exista una suscripción vigente o renovada, una consulta o reclamo en trámite, un pago pendiente u otra obligación legal o necesidad legítima de conservación debidamente justificada.
Se conservan separados, durante los plazos legales aplicables: la cuenta de acceso, la evidencia de autorizaciones y los soportes de pagos y facturación.
Facturas cargadas
Los archivos PDF o fotografías de facturas se descartarán después de la extracción y procesamiento de la información.
Los datos estructurados confirmados por el Usuario podrán conservarse en su historial.
Datos de autorizaciones
Las evidencias de autorizaciones se conservarán mientras sean necesarias para acreditar el cumplimiento de obligaciones legales o atender controversias y reclamaciones.
Datos tributarios
Los documentos de facturación, pagos y soportes relacionados se conservarán durante los plazos exigidos por la normativa tributaria y contable aplicable.
Respaldos
Los datos en copias de seguridad estarán sujetos a ciclos técnicos de retención y eliminación, con acceso restringido y sin reutilización para finalidades incompatibles con las autorizadas.
16. Modificaciones de la política
IMPOCOMMERCE podrá actualizar esta política por cambios normativos, técnicos, administrativos o del servicio.
Los cambios sustanciales serán informados por los canales de contacto disponibles, incluida la aplicación y el correo electrónico, antes de que sean aplicables cuando corresponda.
Cuando una modificación implique nuevas finalidades sujetas a autorización, se solicitará nuevamente el consentimiento correspondiente.
La versión vigente estará disponible en https://moniluz.app/app/legal/datos.
17. Vigencia
Esta política entra en vigencia el 16 de octubre de 2026 y se aplicará durante el tratamiento de datos personales realizado por IMPOCOMMERCE S.A.S.
Las bases de datos y registros se conservarán durante los períodos necesarios para las finalidades autorizadas y las obligaciones legales correspondientes.
IMPOCOMMERCE S.A.S.
NIT: 901.058.959-6
Domicilio: Bogotá D.C., en la Carrera 56A # 129B-68, casa 37
Correo de protección de datos: info@moniluz.app
Sitio web: https://moniluz.app