Seguridad y privacidad
Tu plata, bajo llave. Finn nunca la toca.
FinancyAI no se conecta a tu banco ni mueve dinero: solo organiza lo que tú le cuentas. Aquí te explicamos, sin letra pequeña, cómo cuidamos esa información.
Nunca te vamos a pedir
- Las claves de tu banco
- El número completo de tu tarjeta
- El código de seguridad (CVV)
De tus tarjetas solo guardamos el nombre que les pones y los últimos cuatro dígitos, para reconocer con qué pagaste. Si alguien te pide esos datos a nombre de FinancyAI, no es nuestro equipo: escríbenos a financyai1@gmail.com.
Tu cuenta
Nadie más entra a tu app.
PIN de cuatro dígitos
La app no acepta combinaciones fáciles de adivinar, como 1234 o 2580.
Huella o rostro
Si tu teléfono lo tiene, entras sin escribir el PIN. Lo activas o desactivas en Configuración › Seguridad.
Bloqueo automático
La app se bloquea al salir, después de 1 o 5 minutos, o solo al abrirla: tú eliges.
Cuenta verificada
Tu cuenta se confirma con un código de 8 dígitos que llega a tu correo.
Tus datos
Cómo protegemos lo que registras.
Estas son las medidas descritas en nuestra Política de Tratamiento de Datos. Ningún sistema es infalible: si ocurriera un incidente que afecte tus datos, actuaremos según nuestro procedimiento y te informaremos a ti y a la Superintendencia de Industria y Comercio cuando corresponda.
Cifrado en tránsito
Todo lo que viaja entre tu teléfono y nuestros servidores va por HTTPS/TLS.
Sesión en el almacenamiento seguro
La sesión se guarda en el Keychain (iPhone) o el Keystore (Android) de tu teléfono.
Cada quien ve solo lo suyo
La base de datos aplica controles de acceso por usuario (Row Level Security): una cuenta no puede leer los datos de otra.
Claves solo en el servidor
Las credenciales de los servicios nunca viajan en la app; viven en el servidor, con límites de uso.
Lo mínimo a terceros
A la inteligencia artificial le llega un contexto financiero minimizado, y solo si tú lo autorizas.
Registros sin datos personales
Los registros técnicos del sistema no guardan el contenido de tus datos.
Tú tienes el control
Tus datos son tuyos. De verdad.
Tratamos tus datos solo para prestarte el servicio, con tu autorización y según la Ley 1581 de 2012.
- Autorizaciones que puedes cambiar. Las opcionales, como que Finn use IA con tus datos, se activan o desactivan cuando quieras en Perfil › Privacidad y mis datos. Sin la de IA, Finn funciona en modo básico.
- Descarga tus datos. Generas un archivo con tu cuenta, tus movimientos, tus metas y tus autorizaciones.
- Elimina tu cuenta. Se borra tu información del teléfono y de nuestros servidores. Cómo hacerlo.
- Ejerce tus derechos. Consultar, corregir o suprimir tus datos, desde la app o escribiendo a financyai1@gmail.com. Mis derechos.
Con quién trabajamos
Proveedores que procesan datos
Para prestar el servicio usamos proveedores tecnológicos que actúan como encargados del tratamiento y procesan los datos por cuenta de FinancyAI y según sus instrucciones. Algunos están ubicados o procesan datos fuera de Colombia, principalmente en Estados Unidos y en la Unión Europea, lo que constituye una transmisión internacional de datos. Ambos figuran en la lista de países con un nivel adecuado de protección de la Superintendencia de Industria y Comercio.
- Supabase (base de datos y autenticación; servidores en Estados Unidos): datos de cuenta, datos financieros registrados, medios de pago, mensajes del banco pendientes de confirmar, consentimientos, solicitudes y peticiones, quejas y reclamos.
- Cloudflare (servidor intermediario, transcripción de voz y síntesis de voz; red global): contenido de las solicitudes a Finn en tránsito, mensajes del banco recibidos por Atajo o correo, audio para transcribir y texto para convertir en voz.
- Anthropic (modelo de lenguaje que potencia a Finn; Estados Unidos): contexto financiero minimizado, mensajes del chat, texto transcrito, imágenes de recibos y datos mínimos para categorizar movimientos.
- Brevo (envío de correos de verificación; Unión Europea): tu correo electrónico y el código de acceso.
- Expo (servicio de notificaciones push; Estados Unidos): identificador del dispositivo para notificaciones, si las activas.
- El proveedor de alojamiento del sitio web: dirección IP y datos técnicos de quienes lo visitan.
- Google Play y App Store (distribución de la app, cobro de Premium y servicios del sistema operativo): actúan como responsables de su propio tratamiento según sus políticas; de la compra solo recibimos el comprobante.
Exigimos a estos proveedores medidas de seguridad y confidencialidad acordes con la ley colombiana. Puedes solicitar información adicional sobre ellos a través del canal de privacidad.
Tomado de la Política de Tratamiento de Datos Personales, versión 1.1.0.
Este sitio web
Sin cookies. Sin rastreadores.
Este sitio no usa cookies, ni analítica, ni publicidad, ni scripts de terceros. Las fuentes y las imágenes se sirven desde aquí mismo.
- Política de seguridad de contenido (CSP) estricta: solo se ejecuta código propio
- Conexión HTTPS obligatoria (HSTS)
- No se puede incrustar en otros sitios (protección contra clickjacking)
- Permisos del navegador bloqueados, salvo el micrófono para la demo de Finn
¿Encontraste un problema de seguridad?
Escríbenos a financyai1@gmail.com con el detalle. Lo revisamos con prioridad y te contamos qué hicimos. Por favor no lo publiques hasta que lo hayamos corregido. También está en nuestro security.txt.
Finn ya te está esperando.
Descarga FinancyAI gratis y cuéntale tu primer gasto hoy. Tu yo del próximo mes te lo va a agradecer.
FinancyAI está en proceso de publicación en las tiendas.
- Gratis para empezar
- Sin tarjeta de crédito
- Sin claves de tu banco