Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Ricardo Mauricio Mosquera Becerra, identificado con C.C. 1019121784, con domicilio en Calle 10 # 81A-20, Bogotá D.C., Colombia (en adelante, «FinancyAI»).

Canal de atención de privacidad: financyai1@gmail.com · Teléfono: +57 311 620 1441 · Sitio web: https://financyai.net.

Las consultas y reclamos sobre tus datos los atiende directamente el responsable, Ricardo Mauricio Mosquera Becerra, a través de los canales indicados en la sección 11.

Esta política se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y demás normas que las modifiquen o complementen.

2. Qué es FinancyAI

FinancyAI es una aplicación de educación y organización financiera personal. No es una entidad financiera: no capta ni mueve dinero, no otorga créditos, no se conecta a tus cuentas bancarias y no presta asesoría financiera, legal ni tributaria profesional.

La información financiera que procesa es la que tú registras y, si activas el registro automático, la que extraemos de los mensajes de tu banco que tú decides compartir.

3. Datos que recolectamos

FinancyAI no solicita datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012. El desbloqueo con huella o Face ID lo realiza el sistema operativo de tu teléfono: la app solo recibe un resultado de «aprobado» o «rechazado» y nunca accede a tus datos biométricos. Te pedimos no incluir en descripciones o mensajes información sensible, números de documento, de tarjetas o contraseñas.

• Datos de cuenta y autenticación: correo electrónico, nombre o alias que eliges y contraseña (la contraseña la gestiona nuestro proveedor de autenticación y FinancyAI nunca la conoce en texto claro).
• Datos financieros que tú registras: ingresos, gastos, categorías, subcategorías, presupuestos, metas de ahorro, deudas, pagos recurrentes, descripción de movimientos y datos del perfil del onboarding (nombre o alias con el que quieres que Finn te hable, tipo de empleo, tipo de ingreso y salario mensual).
• Medios de pago de la Billetera: entidad, alias, últimos cuatro dígitos, franquicia, cupo y días de corte y de pago que tú registras. Nunca pedimos ni guardamos el número completo de una tarjeta o cuenta, códigos de seguridad ni claves.
• Registro automático de movimientos, solo si lo activas: en Android, la app lee en tu teléfono las notificaciones (y, en las versiones que lo permiten, los SMS) de bancos y billeteras; el mensaje se procesa en el teléfono y guardamos el movimiento, no el mensaje. En iPhone (Atajo «Enviar a Finn») y por correo reenviado, el texto del mensaje llega a nuestro servidor para extraer el movimiento; si hay que preguntarte algo, lo guardamos de forma temporal (ver sección 8).
• Lo que la app aprende del registro automático: reglas que asocian un comercio o una persona con una categoría (de la persona guardamos un código derivado de su nombre, no el nombre) y, solo en tu teléfono, el nombre del titular de tus cuentas, para reconocer las transferencias entre tus propias cuentas.
• Conversaciones con Finn: los mensajes que escribes o dictas a Finn se procesan para generar la respuesta. El historial del chat se conserva solo en la memoria de la app mientras la pantalla está abierta; en nuestros servidores guardamos únicamente un resumen de patrones de uso (p. ej., tu categoría de mayor gasto) para personalizar las respuestas.
• Voz e imágenes, solo si usas esas funciones: el audio que grabas para registrar un gasto se envía para transcribirlo y las fotos de recibos se envían para extraer el monto, la fecha y el comercio. FinancyAI no conserva el audio ni la imagen después de procesarlos.
• Espacios compartidos, solo si los usas: el nombre o alias de los miembros y los gastos que registran en el espacio, visibles para los miembros de ese espacio.
• Datos de gamificación y uso de funciones: nivel, experiencia, logros, retos y lecciones completadas.
• Datos técnicos: versión de la app, plataforma, identificador para notificaciones push (si las activas) y registros técnicos mínimos de seguridad (fecha, ruta solicitada, resultado y una dirección IP parcialmente enmascarada).
• Datos de compra, solo si compras Premium: identificador y estado de la compra, plan, monto, fecha y el comprobante que entrega la tienda (Google Play o App Store). Los datos de tu tarjeta, cuenta o billetera los recibe directamente la tienda; FinancyAI nunca los conoce.
• Peticiones, quejas y reclamos: el número de radicado, el tipo, el asunto, el detalle que escribas, el estado y nuestra respuesta.
• Consentimientos: qué autorizaciones otorgaste o revocaste, la versión del documento, la fecha y la versión de la app.

4. Datos de otras personas

Los mensajes de tu banco pueden incluir el nombre de quien te envía dinero o de quien lo recibe. Solo lo usamos para registrar y clasificar ese movimiento en tu cuenta: en la descripción guardamos como mucho el primer nombre y la inicial del apellido, y al proveedor de inteligencia artificial le enviamos «envío a una persona», nunca el nombre.

En los espacios compartidos, cada miembro decide qué registra. Te pedimos registrar información de otras personas solo cuando sea necesaria para organizar tus finanzas o cuando ellas lo hayan aceptado.

5. Finalidades del tratamiento

• Crear y administrar tu cuenta, autenticarte y mantener tu sesión segura.
• Prestar las funciones de la app: registrar y organizar tus movimientos y medios de pago, calcular presupuestos, estadísticas, proyecciones, reportes y metas.
• Registrar automáticamente movimientos a partir de los mensajes de tu banco que decidas compartir, si activas esa función en cada canal.
• Permitir los espacios compartidos con las personas que tú invites.
• Generar respuestas, recomendaciones educativas e insights con Finn, el asistente basado en inteligencia artificial, si autorizas el procesamiento con IA.
• Enviarte recordatorios y alertas que tú configures.
• Gestionar la compra, activación y soporte del plan Premium, y conservar los soportes de compra que exija la ley.
• Atender tus consultas y reclamos como titular y tus peticiones, quejas y reclamos como consumidor.
• Proteger la seguridad de la plataforma, prevenir fraude y abuso, y cumplir obligaciones legales.
• Enviarte comunicaciones comerciales o novedades solo si otorgas esa autorización por separado; puedes retirarla en cualquier momento.

6. Autorización

Tratamos tus datos con tu autorización previa, expresa e informada, que otorgas al crear tu cuenta marcando la casilla correspondiente. Las autorizaciones son independientes: aceptar esta política no implica aceptar comunicaciones comerciales ni el procesamiento con inteligencia artificial, que se solicitan por separado.

El registro automático requiere además una autorización específica para cada canal (notificaciones, SMS, Atajo o correo), que pedimos dentro de la app antes de activarlo. Puedes retirarla cuando quieras desde la misma función o desde los ajustes de tu teléfono.

Guardamos prueba de cada autorización (tipo, versión del documento, fecha y versión de la app). Puedes revocarlas desde Perfil › Privacidad y mis datos, salvo cuando exista un deber legal o contractual de conservar la información.

7. Procesamiento con inteligencia artificial

Si autorizas el procesamiento con IA, para responder tus preguntas enviamos al proveedor del modelo de lenguaje un resumen de tu contexto financiero (totales, categorías, presupuestos, metas, deudas y movimientos recientes) junto con tu mensaje. Aplicamos minimización: no enviamos tu nombre, correo ni identificador de cuenta, y eliminamos del texto patrones como correos, teléfonos y números de tarjeta o documento antes del envío.

Para sugerir la categoría de un movimiento registrado automáticamente enviamos solo el nombre del comercio, el monto y los nombres de tus categorías.

Según las condiciones que publica a octubre de 2026, el proveedor del modelo no usa estos datos para entrenar sus modelos y los elimina en un máximo de 30 días, salvo el contenido que sus sistemas de seguridad marquen para revisión.

Si no otorgas esta autorización, Finn funciona en modo básico con respuestas generadas localmente en tu dispositivo, y las funciones de voz y escaneo de recibos no estarán disponibles. Consulta el Aviso sobre Finn e inteligencia artificial para más detalle.

8. Encargados y transmisión internacional de datos

Para prestar el servicio usamos proveedores tecnológicos que actúan como encargados del tratamiento y procesan los datos por cuenta de FinancyAI y según sus instrucciones. Algunos están ubicados o procesan datos fuera de Colombia, principalmente en Estados Unidos y en la Unión Europea, lo que constituye una transmisión internacional de datos. Ambos figuran en la lista de países con un nivel adecuado de protección de la Superintendencia de Industria y Comercio.

• Supabase (base de datos y autenticación; servidores en Estados Unidos): datos de cuenta, datos financieros registrados, medios de pago, mensajes del banco pendientes de confirmar, consentimientos, solicitudes y peticiones, quejas y reclamos.
• Cloudflare (servidor intermediario, transcripción de voz y síntesis de voz; red global): contenido de las solicitudes a Finn en tránsito, mensajes del banco recibidos por Atajo o correo, audio para transcribir y texto para convertir en voz.
• Anthropic (modelo de lenguaje que potencia a Finn; Estados Unidos): contexto financiero minimizado, mensajes del chat, texto transcrito, imágenes de recibos y datos mínimos para categorizar movimientos.
• Brevo (envío de correos de verificación; Unión Europea): tu correo electrónico y el código de acceso.
• Expo (servicio de notificaciones push; Estados Unidos): identificador del dispositivo para notificaciones, si las activas.
• El proveedor de alojamiento del sitio web: dirección IP y datos técnicos de quienes lo visitan.
• Google Play y App Store (distribución de la app, cobro de Premium y servicios del sistema operativo): actúan como responsables de su propio tratamiento según sus políticas; de la compra solo recibimos el comprobante.

Exigimos a estos proveedores medidas de seguridad y confidencialidad acordes con la ley colombiana. Puedes solicitar información adicional sobre ellos a través del canal de privacidad.

9. Conservación

• Mientras tu cuenta esté activa conservamos tus datos para prestarte el servicio.
• Los movimientos, categorías y demás registros que borras se eliminan de forma definitiva a los 30 días.
• Los mensajes del banco recibidos por Atajo o por correo que esperan tu respuesta se eliminan al procesarse y, en todo caso, a los 7 días.
• Si reinicias tus datos desde la app, borramos de inmediato tus datos financieros del servidor; conservamos tu cuenta, tus autorizaciones y tu plan.
• Si eliminas tu cuenta, borramos de inmediato tu perfil, movimientos, categorías, medios de pago, metas, memoria de Finn, alertas y consentimientos. Conservamos, desvinculados de tu cuenta, los soportes mínimos de compras (identificador, plan, monto y fecha) durante el tiempo que exijan las normas contables, tributarias y de protección al consumidor; el registro de tus solicitudes y de tus peticiones, quejas y reclamos sin su texto; y un registro anónimo de que una cuenta fue eliminada.
• Los registros técnicos de seguridad se conservan por un período limitado y no contienen el contenido de tus mensajes ni tus datos financieros. Las copias de seguridad del proveedor de infraestructura se eliminan de acuerdo con su ciclo de rotación.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), almacenamiento de la sesión en el almacenamiento seguro del dispositivo (Keychain/Keystore) cuando el sistema lo permite, controles de acceso por usuario en la base de datos (Row Level Security), claves de servicios únicamente en el servidor, límites de uso, minimización de datos enviados a terceros y registros técnicos sin contenido personal.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, actuaremos según nuestro procedimiento de gestión de incidentes, lo reportaremos a la Superintendencia de Industria y Comercio dentro de los quince (15) días hábiles siguientes a su detección y te informaremos cuando pueda afectarte.

11. Tus derechos como titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que otorgaste.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante FinancyAI.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder en forma gratuita a tus datos personales.

12. Cómo ejercer tus derechos

• Desde la app: Perfil › Privacidad y mis datos. Allí puedes descargar tus datos, cambiar tus autorizaciones, eliminar tu cuenta y enviar una solicitud (consulta, actualización, rectificación, supresión, revocatoria o reclamo).
• Por correo electrónico: financyai1@gmail.com, indicando tu nombre, el correo de tu cuenta, la solicitud y los documentos que quieras hacer valer.
• Consultas: se responden en un máximo de diez (10) días hábiles desde su recibo, prorrogables por cinco (5) días hábiles más, informándote el motivo (artículo 14 de la Ley 1581 de 2012).
• Reclamos: se responden en un máximo de quince (15) días hábiles desde el día siguiente a su recibo, prorrogables por ocho (8) días hábiles más, informándote el motivo. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entenderá que desististe (artículo 15 de la Ley 1581 de 2012).

13. Menores de edad

FinancyAI está dirigida a personas mayores de 18 años. No recolectamos intencionalmente datos de menores de edad. Si conoces que un menor creó una cuenta, escríbenos para eliminarla.

14. Vigencia y cambios

Esta versión 1.1 rige desde la fecha indicada y reemplaza la versión 1.0 del 24 de septiembre de 2026. Las bases de datos estarán vigentes mientras se mantengan las finalidades descritas y FinancyAI preste el servicio.

Si hacemos cambios sustanciales, te los informaremos en la app antes de aplicarlos y, cuando cambien las finalidades, te pediremos de nuevo tu autorización.