Política de tratamiento de datos personales

1. Responsable

[RAZÓN SOCIAL], identificada con NIT [NIT], con domicilio en [DOMICILIO] (en adelante, «Money»), es la responsable del tratamiento de tus datos personales, conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas aplicables. Contacto para asuntos de datos personales: [CORREO DE CONTACTO PARA DATOS PERSONALES].

2. Qué datos recogemos

• De tu cuenta: nombre, correo electrónico y contraseña (la contraseña la gestiona nuestro proveedor de autenticación y se guarda cifrada; nosotros no la vemos).
• Datos financieros que tú registras o importas: cuentas, movimientos, categorías, presupuestos, metas de ahorro, deudas, bienes, proyectos y grupos de gastos compartidos (incluidos los nombres de las personas que agregues al grupo).
• De las funciones automáticas: el resultado de leer tus recibos, extractos, textos o correos (el movimiento detectado), y un registro de los correos procesados con remitente, asunto, fecha y resultado.
• De uso: cuántas consultas con inteligencia artificial haces cada mes, para aplicar los límites de tu plan.
• De pagos: referencia, valor, estado y método de cada pago. Los datos de tu tarjeta o cuenta los procesa Wompi directamente; nosotros no los recibimos ni los guardamos.
• Técnicos: cookies de sesión estrictamente necesarias para mantenerte conectado. No usamos cookies de publicidad ni herramientas de analítica de terceros.

3. Para qué los usamos

• Prestarte el servicio: mostrarte tus finanzas, calcular presupuestos, metas, proyecciones y alertas.
• Autenticarte y proteger tu cuenta.
• Cobrar tu suscripción y atender soporte.
• Ejecutar las funciones automáticas que tú activas (lectura de recibos, extractos y correos; asistente).
• Cumplir obligaciones legales, entre ellas las contables.

No vendemos tus datos, no los usamos para publicidad y no los compartimos con terceros distintos de los indicados abajo. CONFIRMAR con el negocio que no habrá usos adicionales (por ejemplo, analítica agregada o mejora de producto) antes de publicar; si los hay, deben declararse aquí.

4. Inteligencia artificial

Cuando usas el análisis de recibos, extractos PDF, texto o voz, o el asistente, el contenido que envías se transmite a Anthropic para extraer los datos o responder tu pregunta. En el asistente, se envían también los resultados de consultas a tus propios datos financieros que sean necesarios para responder. No guardamos la foto, el PDF ni el cuerpo del texto: solo conservamos el movimiento resultante. CONFIRMAR con los términos vigentes de Anthropic su política de retención y de no entrenamiento con datos de clientes, y ajustar esta frase a lo que realmente aplique.

Las funciones de IA pueden equivocarse. Por eso lo detectado queda pendiente de tu revisión y no cuenta hasta que lo confirmes.

5. Lectura de tu correo

Solo si tú conectas una cuenta de Gmail, Outlook u otro correo por IMAP. Pedimos permiso de solo lectura: nunca enviamos, borramos ni movemos correos. Antes de usar IA filtramos por remitente y asunto: promociones, códigos de seguridad y conversaciones personales no se leen. Del correo que parece una transacción, enviamos el texto a Anthropic para extraer valor, fecha y comercio, y no guardamos el contenido del correo: solo el movimiento, el remitente, el asunto y la fecha. Los accesos (tokens y contraseñas de aplicación) se guardan cifrados. Puedes desconectar en cualquier momento: se borra el acceso y el registro de correos procesados, y revocamos el permiso en Google.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado. VERIFICAR con un abogado que el uso actual cumple esa política antes de solicitar la verificación de Google.

6. Con quién los compartimos

Usamos proveedores que tratan datos por cuenta nuestra (encargados): Supabase (base de datos y autenticación), Vercel (alojamiento), Anthropic (inteligencia artificial), Wompi (pagos) y, solo si tú conectas tu correo, Google o Microsoft. Pueden estar ubicados o procesar datos fuera de Colombia. CONFIRMAR las regiones donde se alojan los datos y si se requiere declarar la transferencia internacional o contar con cláusulas adicionales.

7. Cómo los protegemos

Conexiones cifradas (HTTPS), accesos y claves de terceros cifrados, y reglas en la base de datos para que cada usuario solo pueda leer y modificar sus propios datos. Ningún sistema es infalible, pero trabajamos para reducir el riesgo y te avisaremos de incidentes que te afecten según la ley.

8. Tus derechos

Como titular puedes conocer, actualizar y rectificar tus datos, solicitar prueba de la autorización, ser informado del uso que se les da, presentar quejas ante la Superintendencia de Industria y Comercio, revocar la autorización y solicitar la supresión de tus datos, y acceder gratuitamente a ellos.

• Acceso y portabilidad: en la aplicación, «Mi cuenta → Mis datos», puedes descargar un Excel, un informe en PDF y un respaldo completo.
• Supresión: en el mismo lugar puedes eliminar tu cuenta y todos tus datos.
• Consultas y reclamos: escríbenos a [CORREO DE CONTACTO PARA DATOS PERSONALES]. Las consultas se responden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, prorrogables en los términos de la ley.

9. Cuánto tiempo los conservamos

Mientras tengas cuenta. Si la eliminas, borramos tus datos; solo conservamos, sin tu nombre ni correo, los registros de pagos que la ley contable obliga a guardar. CONFIRMAR con el contador el plazo de conservación de esos registros. El registro de correos procesados se borra al desconectar la cuenta.

10. Menores de edad

Money es para mayores de 18 años. No recolectamos intencionalmente datos de menores.

11. Cambios a esta política

Si la modificamos de forma sustancial, te lo informaremos por la aplicación o por correo antes de que aplique.