Política de privacidad y tratamiento de datos personales

Vigente desde noviembre de 2026 | Versión 1.0

En FINVERSE te ayudamos a organizar tus finanzas personales. Para hacerlo tratamos datos personales y datos financieros que tú mismo registras. Esta política explica qué datos usamos, para qué, con quién los compartimos y cómo ejerces tus derechos, conforme a la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y, cuando aplique, el Reglamento General de Protección de Datos de la Unión Europea (GDPR).

1. Responsable del tratamiento

2. Datos que tratamos

• Identificación y cuenta: nombre, correo electrónico, personaje elegido, fecha de registro y de último ingreso.
• Autenticación: tu contraseña se guarda solo como huella criptográfica (PBKDF2); las llaves de acceso (Face ID, huella) guardan una llave pública; el secreto de la verificación en dos pasos se guarda cifrado (AES-256-GCM). Si entras con Google recibimos tu nombre y correo verificados.
• Datos financieros que registras: movimientos (monto, fecha, categoría, descripción), cuentas y saldos que escribes, presupuestos, facturas y sus enlaces de pago, metas, categorías y tu progreso en el juego. No pedimos claves bancarias ni números completos de tarjetas o cuentas.
• Captura automática (opcional): si la activas, tu teléfono nos envía el texto de las notificaciones del banco. Extraemos solo el movimiento (monto, comercio, banco, últimos 4 dígitos) y una huella para no registrarlo dos veces. No guardamos el texto del mensaje.
• Comentarios que nos envías: el tipo de comentario, el texto, la calificación opcional, la pantalla desde la que lo enviaste y el tipo de dispositivo (por ejemplo, «iPhone, app instalada»), además de la respuesta del equipo si la hay.
• Funciones sociales: amistades y espacios compartidos que creas o aceptas, con los movimientos que registran sus miembros.
• Datos técnicos: dirección IP y datos del navegador para seguridad, prevención de abuso y límites de uso; registros técnicos del servidor.

No solicitamos datos sensibles (art. 5 de la Ley 1581). El servicio está dirigido a mayores de 18 años; no recogemos a sabiendas datos de niños, niñas o adolescentes.

3. Finalidades

1. Crear y administrar tu cuenta, autenticarte y proteger el acceso.
2. Guardar y sincronizar tus registros financieros entre tus dispositivos.
3. Calcular tu salud financiera, reportes, alertas de presupuesto y recordatorios de facturas.
4. Generar recomendaciones del coach financiero a partir de tus propios registros.
5. Leer las notificaciones que decidas reenviar para registrar movimientos automáticamente.
6. Permitir las funciones sociales que elijas (amigos y finanzas en conjunto).
7. Leer y responder los comentarios que nos envíes para mejorar la app.
8. Atender solicitudes, soporte y el ejercicio de tus derechos.
9. Mantener la seguridad del servicio, prevenir fraude y abuso, y cumplir obligaciones legales.
10. Medir el uso de forma agregada para mejorar el producto.

No vendemos tus datos ni los usamos para publicidad de terceros.

4. Autorización

Al crear tu cuenta nos das una autorización previa, expresa e informada, y guardamos la fecha en que la otorgaste. Puedes revocarla en cualquier momento eliminando tu cuenta o escribiéndonos, salvo que exista un deber legal o contractual de conservar algún dato.

5. Encargados y transferencias

Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra, con obligaciones de confidencialidad y seguridad:

• Infraestructura en la nube: servidor y base de datos donde vive FINVERSE.
• Google: inicio de sesión con Google, solo si lo eliges.
• Cloudflare Turnstile: verificación anti-bots en el registro.
• OpenAI (opcional, según configuración del servicio): redactar los consejos del coach a partir de un resumen de cifras, sin tu nombre ni correo, y leer notificaciones que las reglas automáticas no entienden. Las solicitudes se envían sin almacenamiento en OpenAI (store: false) y, según sus condiciones de API, no se usan para entrenar modelos.

Algunos de estos proveedores están fuera de Colombia, lo que implica una transferencia o transmisión internacional de datos. Solo la hacemos con proveedores que ofrecen niveles adecuados de protección y en los términos de los artículos 26 de la Ley 1581 y 44 y siguientes del GDPR.

6. Tus derechos

Como titular puedes:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber qué uso les hemos dado.
• Revocar la autorización y pedir la supresión de tus datos.
• Acceder gratis a tus datos.

Cómo ejercerlos

• Desde la app: en Ajustes → Privacidad y datos puedes descargar todos tus datos en un archivo (acceso y portabilidad) y eliminar tu cuenta con todos sus datos (supresión). Tus registros los corriges directamente en la app.
• Por correo: escribe a contacto@monit4dev.com desde el correo de tu cuenta, indicando tu solicitud.

Respondemos las consultas en máximo diez (10) días hábiles, prorrogables cinco (5) días más. Los reclamos se responden en máximo quince (15) días hábiles, prorrogables ocho (8) días más. Son los plazos de los artículos 14 y 15 de la Ley 1581.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables:

• Conexiones cifradas (HTTPS/TLS).
• Contraseñas guardadas como hash.
• Cifrado de secretos.
• Verificación en dos pasos opcional y llaves de acceso.
• Aislamiento de los datos de cada usuario.
• Límites contra fuerza bruta.
• Control de acceso administrativo con bitácora.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisaremos y lo informaremos a la autoridad cuando la ley lo exija.

8. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas la cuenta, borramos tu perfil y tus registros de inmediato de la base de datos activa. Las copias de respaldo se renuevan en un ciclo de 14 días, así que tus datos desaparecen también de ellas en ese plazo. En los espacios compartidos, los movimientos que otros miembros necesitan para sus saldos se conservan sin vínculo con tu cuenta.

9. Almacenamiento en tu dispositivo

La app guarda una copia de tus datos en el almacenamiento local del navegador para funcionar sin conexión. No usamos cookies de publicidad ni rastreadores de terceros. Al cerrar sesión o eliminar tu cuenta se limpia esa copia.

10. Cambios

Si cambiamos esta política te avisaremos en la app antes de que el cambio entre en vigor. La fecha de vigencia aparece al inicio.