Política de privacidad

Última actualización: 10 de noviembre de 2026 (versión 2026-11-10)

Esta política explica qué información trata DataLite (data-lite.com.co), con qué fin y qué derechos tienes. Se redactó conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, y tiene en cuenta los principios del Reglamento General de Protección de Datos (RGPD) de la Unión Europea para visitantes de esa región.

Responsable del tratamiento

Juan Cohen (jgcohen), persona natural con domicilio en Bogotá, Colombia. Puedes contactarme en contacto@data-lite.com.co o por los demás canales de la página Acerca de y contacto.

Tus archivos se analizan en tu equipo

Cuando cargas un archivo Excel o CSV, su contenido se lee y se procesa dentro de tu navegador mediante JavaScript, incluidas las fórmulas, columnas calculadas y medidas que crees. Mientras no guardes un proyecto en la nube, no subimos, almacenamos, copiamos ni vemos el contenido de tus archivos, ni los nombres de sus columnas. Al cerrar o recargar la pestaña, la información desaparece de la memoria del navegador. Las exportaciones (PowerPoint, PNG, PDF, Excel) también se generan localmente.

Hallazgos automáticos

Las frases de «Hallazgos» que aparecen en el tablero (variaciones, concentración, meses más altos y datos faltantes) se calculan en tu navegador con los mismos datos que estás viendo. No se envían a ningún servidor ni a servicios de inteligencia artificial.

Datos desde la web

Fuentes públicas. Cuando cargas la TRM, el clima o precios de acciones, nuestro servidor consulta la fuente oficial (datos.gov.co, que publica datos de la Superintendencia Financiera y del IDEAM, o Alpha Vantage para acciones) con los parámetros que elegiste de una lista, y te devuelve el resultado. No enviamos a esas fuentes ningún dato tuyo. Las respuestas se guardan en caché por un tiempo corto para no saturar a la fuente.

Acciones y cupo diario. Las consultas de acciones con la clave de DataLite comparten un cupo diario entre todos los usuarios; solo contamos cuántas consultas se hacen al día, sin asociarlas a ninguna persona. Si usas tu propia clave de Alpha Vantage, viaja cifrada a nuestro servidor dentro de la consulta, se usa solo para esa consulta y no la guardamos, no la registramos ni la compartimos. Si marcas «Recordar mi clave en este navegador», queda guardada únicamente en tu navegador (almacenamiento local) hasta que desmarques la opción o borres los datos del sitio.

Enlaces que pegas. Para cargar datos desde un enlace necesitas una cuenta. Nuestro servidor descarga el archivo una sola vez y te lo entrega para que tu navegador lo lea, igual que un archivo subido: no guardamos el enlace ni su contenido. Si la descarga falla, solo registramos el dominio (por ejemplo, «datos.gov.co») y el tipo de error, durante 30 días, para corregir problemas. Para proteger el servicio y a otros usuarios solo aceptamos enlaces https públicos, bloqueamos direcciones privadas o internas, no enviamos cookies ni credenciales al sitio de destino y limitamos el tamaño, el tiempo y la cantidad de descargas por usuario.

Cuenta y proyectos guardados (DataLite Pro)

Analizar archivos no requiere cuenta. Si inicias sesión para descargar, guardar, compartir, probar o comprar DataLite Pro, tratamos estos datos:

Tu correo electrónico, para enviarte el enlace de acceso, identificar tu cuenta y avisar a quienes compartes un proyecto quién es su dueño. No usamos contraseñas.
El registro de tu autorización: la versión de esta política que aceptaste y la fecha, como prueba exigida por la Ley 1581.
Los proyectos que guardas: su nombre, la configuración del tablero (visuales, filtros, tema y fórmulas) y una copia comprimida de la hoja que analizaste. Solo se suben cuando tú tocas «Guardar» con un plan Pro activo.
Las personas con las que compartes: el correo de cada invitado, su permiso (ver o editar), las solicitudes de edición y la fecha de los avisos por correo que le enviamos. Cuando compartes un proyecto, le enviamos a esa persona un correo con tu correo, el nombre del proyecto y el enlace; no lo usamos para nada más. Tú eres responsable de tener autorización para compartir esos datos con ellas.
Tu empresa, si usas DataLite Empresa: el nombre de la empresa, los correos de las personas con cupo y quién administra el plan. Esos miembros ven la lista de correos de su empresa y los proyectos guardados en su espacio.
Tus descargas: el tipo de archivo (PowerPoint, Excel, PNG o PDF) y la fecha de cada descarga, para aplicar el límite mensual del plan gratuito. No registramos el contenido ni el nombre de lo que descargas.
Tu plan y tus pagos: referencia, monto, estado y fecha de cada transacción. No recibimos ni guardamos números de tarjeta ni datos bancarios.

Los correos de acceso y de invitación se envían desde una cuenta de Gmail de DataLite, por lo que Google procesa la dirección de destino y el contenido de esos mensajes. Estos datos se almacenan en Supabase (servidores de Amazon Web Services en Estados Unidos, región us-east-1), cifrados en tránsito y en reposo. El acceso a cada proyecto está restringido en la base de datos: solo lo pueden abrir su dueño y las personas que él invitó, y solo editan quienes el dueño autorizó. Nadie más, incluido el público, puede listar ni descargar proyectos.

No usamos el contenido de tus proyectos para publicidad, perfiles ni entrenamiento de modelos, y no lo vendemos ni lo cedemos a terceros. Solo lo consultaríamos si tú lo pides para resolver un problema técnico o si una autoridad competente lo exige.

Conexión con Google Sheets y Excel en línea (Pro y Empresa)

Si conectas una hoja de Google Sheets o un libro de Excel guardado en OneDrive o SharePoint, la autorización ocurre en la ventana oficial de Google o de Microsoft y tú eliges el archivo:

Google: pedimos solo el permiso drive.file, que da acceso únicamente a los archivos que eliges en el selector de Google. No podemos ver el resto de tu Google Drive.
Microsoft: pedimos permiso de solo lectura de archivos (Files.Read.All) para buscar y abrir el libro que eliges. Nunca modificamos tus archivos.
Al usar el tablero, el archivo se descarga directo de Google o Microsoft a tu navegador, igual que si lo subieras desde tu equipo. Esos permisos de acceso (tokens) quedan solo en la memoria de esa pestaña y desaparecen al cerrarla.
Actualización automática (opcional): si programas reportes o alertas y activas «Actualización automática», Google o Microsoft nos entregan un permiso permanente de solo lectura con el mismo alcance descrito arriba. Lo guardamos cifrado (AES-256-GCM) con una clave que no está en la base de datos, y lo usamos únicamente para leer la hoja conectada justo antes de cada envío programado. El archivo se procesa en memoria en nuestro servidor para calcular el reporte y no se guarda. Puedes borrar ese permiso en cualquier momento con «Retirar permiso» en la ventana «Programar»; también se borra si eliminas tu cuenta.
Si guardas el proyecto, guardamos el nombre y el identificador del archivo conectado para que puedas actualizarlo, junto con una copia de los datos como cualquier proyecto guardado.
Puedes retirar el acceso cuando quieras desde la configuración de tu cuenta de Google (myaccount.google.com/permissions) o de Microsoft (account.live.com/consent/Manage para cuentas personales, myapps.microsoft.com para cuentas de trabajo).

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de DataLite se ajustará a la Política de datos del usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No usamos esos datos para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial.

Reportes programados y alertas por correo (Pro y Empresa)

Para enviar reportes y alertas guardamos el nombre del envío, su horario, la condición de la alerta y los correos de los destinatarios que tú escribes. Quien programa el envío declara que los destinatarios esperan recibirlo.
Cada correo incluye un enlace para darse de baja en un clic. Guardamos el correo que se dio de baja solo para no volver a escribirle.
Guardamos un registro de cada envío (fecha, resultado y, en las alertas, el valor revisado) mientras exista la programación; se borra al borrarla o al borrar el proyecto.
Los correos salen desde nuestra cuenta de correo transaccional (Gmail, de Google).
WhatsApp (próximamente): cuando habilitemos las alertas por WhatsApp, usaremos la API oficial de WhatsApp Business de Meta y solo escribiremos a números que tú agregues con la autorización de su titular. Actualizaremos esta política antes de activarlo.

Peticiones, quejas, reclamos, sugerencias y felicitaciones (PQRSF)

Si nos escribes desde el formulario de PQRSF, guardamos tu nombre, correo, teléfono (si lo das), el tipo de solicitud, el asunto, el mensaje y los nombres de los archivos adjuntos, para atender la solicitud, responderte y llevar su trazabilidad. Los conservamos hasta 2 años. Los adjuntos se revisan, llegan a nuestro buzón de atención (una cuenta de Gmail de DataLite) y se borran de nuestros servidores apenas se entregan; si la solicitud no se completa, se borran en las siguientes 2 horas.

Pagos

Los pagos de DataLite Pro los procesa Wompi (Bancolombia S.A.), en su propia página segura. Allí ingresas tus datos de pago directamente, bajo la política de privacidad de Wompi; DataLite solo recibe la confirmación de la transacción (referencia, estado y monto) para activar tu plan. La información de facturación se conserva el tiempo que exige la ley tributaria colombiana.

El código que lee los archivos se sirve desde el propio dominio de DataLite; la herramienta no descarga código de otros servidores para procesar tus datos.

Información que sí se recoge

Analítica del sitio

Usamos Vercel Web Analytics para contar visitas de forma agregada: páginas vistas, país aproximado, tipo de dispositivo, navegador y sitio de referencia. Esta herramienta no usa cookies y no permite identificarte. También registramos eventos anónimos de uso, como «se cargó un archivo de tipo xlsx» o «se exportó a PowerPoint», sin ningún contenido del archivo.

Si aceptas las cookies publicitarias, el sitio carga Google AdSense. Google y sus socios pueden usar cookies e identificadores para mostrar anuncios, medir su rendimiento y, en algunos casos, personalizarlos según tus visitas a este y otros sitios. Puedes consultar cómo Google usa esta información en policies.google.com/technologies/partner-sites y ajustar la personalización en adssettings.google.com. Si eliges «Solo necesarias», el código de AdSense no se carga.

Registros técnicos

Vercel, el proveedor de alojamiento, procesa direcciones IP y datos técnicos de las solicitudes para entregar el sitio y protegerlo frente a abusos, según su propia política de privacidad.

Tipografías

La tipografía del sitio se carga desde Google Fonts, lo que implica que tu navegador se conecta a servidores de Google, que reciben tu dirección IP.

Finalidades y base legal

Prestar el servicio y mantenerlo seguro: interés legítimo.
Medir el uso agregado para mejorar la herramienta: interés legítimo, sin cookies.
Crear tu cuenta, guardar tus proyectos y compartirlos con las personas que elijas: tu autorización expresa, que das al iniciar sesión, y la ejecución del servicio que contratas.
Enviar los reportes y alertas que programas: ejecución del servicio que contratas; para los destinatarios, el interés legítimo de quien programa el envío, con baja en un clic.
Procesar pagos y cumplir obligaciones contables y tributarias: ejecución del contrato y obligación legal.
Enviarte avisos y ofertas sobre tu prueba y tu plan, y gestionar el programa de referidos: tu autorización expresa (versión 2026-11-10 o posterior), que puedes revocar en cualquier momento con el enlace de baja.
Mostrar publicidad que financia el servicio gratuito: tu consentimiento, que puedes retirar en cualquier momento. Con un plan Pro activo no se carga publicidad.

Transferencias internacionales

Vercel, Supabase, Google, Microsoft y Cloudflare (que recibe y reenvía los correos escritos a contacto@data-lite.com.co y gestiona el DNS del dominio) pueden procesar datos en servidores ubicados fuera de Colombia, principalmente en Estados Unidos. Estos proveedores declaran aplicar garantías contractuales para estas transferencias. Al iniciar sesión autorizas expresamente la transferencia de tu cuenta y de tus proyectos a Supabase con este fin. Wompi procesa los pagos en Colombia.

Programa de referidos

Si invitas a alguien con tu enlace personal, guardamos tu código de invitación, qué cuentas se crearon con él, si activaron un plan y los días de Pro que ganaste. La persona invitada no nos da tus datos ni nosotros le damos los suyos: solo sabes cuántas personas llegaron y cuántas activaron un plan, nunca quiénes son. Cuando alguien abre un enlace de invitación, su navegador guarda solo el código (almacenamiento local dl-ref, 30 días) para registrarlo si crea su cuenta. Cuando compartes un proyecto, el enlace del correo de invitación lleva tu código.

Avisos y ofertas por correo

Si aceptaste esta versión de la política (2026-11-10 o posterior), podemos escribirte, como máximo una vez por cada caso: unos días después de crear tu cuenta si no has probado Pro, antes de que termine tu prueba, después de que termine, y cuando ganas días por un referido. Pueden incluir ofertas de DataLite, como el precio fundador. Cada correo trae un enlace para darte de baja en un clic; guardamos ese correo en una lista de bajas solo para no volver a escribirte. No usamos píxeles de seguimiento: los enlaces llevan parámetros de campaña (UTM) que solo miden, de forma agregada, cuántas visitas llegan por cada correo.

Precio fundador

Para respetar el precio fundador guardamos, de las primeras 50 cuentas con un pago aprobado, su número de fundador, el plan y el valor pagado.

Pruebas asignadas por DataLite

Si te asignamos una prueba gratuita de Pro o Empresa (aunque todavía no tengas cuenta), guardamos tu correo, el tipo de plan, las fechas de inicio y fin, una nota interna y un registro de quién la asignó, prorrogó o terminó. Solo los ve la cuenta administradora de DataLite, se usan para gestionar tu acceso y se borran si eliminas tu cuenta. Te avisamos por correo cuando la prueba se activa, cambia de fecha o termina.

Conservación

Tu preferencia de cookies se guarda en el almacenamiento local de tu navegador hasta que la borres o la cambies. Los datos agregados de analítica se conservan según los plazos de Vercel. Si no guardas proyectos, no conservamos ningún dato de tus archivos porque nunca los recibimos.

Los proyectos guardados se conservan mientras existan en tu cuenta. Cuando borras un proyecto, se eliminan su configuración, sus datos y la lista de invitados. Si tu plan vence, tus proyectos se mantienen en modo de solo lectura durante al menos 12 meses para que puedas renovar o descargarlos; después podemos borrarlos, avisándote antes por correo. Puedes pedir en cualquier momento que borremos tu cuenta completa.

Los permisos permanentes de lectura se conservan hasta que los retires, borres tu cuenta o el proveedor los revoque. Las programaciones y su registro de envíos se conservan mientras existan; la lista de bajas se conserva para respetar la decisión de quien se dio de baja.

Tus derechos

Como titular puedes conocer, actualizar, rectificar y suprimir tus datos, solicitar prueba de la autorización, revocarla y presentar quejas ante la Superintendencia de Industria y Comercio (SIC). Si estás en la Unión Europea, también tienes derecho de acceso, oposición, limitación y portabilidad, y a reclamar ante tu autoridad de protección de datos. Para ejercerlos, escríbeme a contacto@data-lite.com.co; responderé dentro de los plazos legales (10 días hábiles para consultas y 15 para reclamos en Colombia).

Puedes retirar tu consentimiento publicitario en cualquier momento con el botón «Configurar cookies» del pie de página. Puedes borrar tus proyectos tú mismo desde «Mis proyectos», y quitar el acceso de cualquier invitado desde «Compartir».

Menores de edad

DataLite no está dirigido a menores de 13 años y no recoge conscientemente información de ellos.

Seguridad

El sitio se sirve solo por HTTPS, con cabeceras de seguridad que impiden que otros sitios lo incrusten y que limitan el acceso a funciones del navegador como cámara, micrófono o ubicación, que DataLite no usa. El inicio de sesión usa enlaces de un solo uso con verificación PKCE, los permisos de cada proyecto se validan en la base de datos con seguridad a nivel de fila, las notificaciones de pago se verifican con la firma de Wompi y las claves secretas nunca llegan al navegador.

Para proteger el servicio contra abusos y ataques automatizados limitamos el número de acciones por cuenta y por dirección IP. Para eso guardamos de forma temporal tu identificador de cuenta o tu dirección IP junto con un contador; se borran a las 2 horas. Si activamos la verificación anti-bots en el inicio de sesión, la presta Cloudflare Turnstile, que no usa cookies publicitarias.

Cuando algo falla en la herramienta registramos el error para corregirlo: tipo de error, mensaje técnico (sin correos, tokens ni números largos, que se eliminan antes de guardar), la página y el navegador. No guardamos el contenido de tus archivos. Este registro se borra a los 30 días.

Tu sesión se cierra sola tras 14 días sin uso y, en todo caso, a los 30 días de iniciarla. Al cerrar sesión se revoca el permiso de renovación en este dispositivo.

Cambios

Si esta política cambia, publicaremos la nueva versión en esta página con su fecha de actualización.