Política de privacidad y tratamiento de datos personales
Versión vigente desde el 23 de octubre de 2026 · EnTuBolsillo, distribuido por ByTech
1. Responsable del tratamiento
Responsable: ByTechPaís: ColombiaCorreo: privacidad@entubolsillo.app
Esta política cumple la Ley Estatutaria 1581 de 2012 de Colombia y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015). Si usas la app desde otro país de Latinoamérica, también aplicamos los derechos que te reconozca tu ley local (por ejemplo, en México, Argentina, Chile, Perú o Brasil) y atendemos tus solicitudes por los mismos canales.
2. Qué datos recogemos (y cuáles no)
| Dato | Para qué | De dónde viene |
|---|---|---|
| Correo electrónico y contraseña (guardada cifrada) | Crear tu cuenta, iniciar sesión y recuperar el acceso | Tú, al registrarte |
| Nombre o apodo y avatar | Saludarte y mostrar tu perfil | Tú (opcional cambiarlo) |
| Información financiera que registras: cuentas, saldos, movimientos, categorías, tarjetas (nombre, cupo, fechas, tasa), pagos fijos, metas, presupuestos | Mostrarte tus saldos, pagos, proyecciones y resúmenes | Tú. No nos conectamos a tu banco |
| Grupos compartidos: alias, gastos del grupo, aportes y pagos entre miembros | Llevar las cuentas del grupo | Tú y los demás miembros |
| Preferencias (moneda, días de pago, tema, orden de secciones) | Personalizar la app | Tú |
| Fecha de registro, último ingreso, versión aceptada de esta política | Seguridad de la cuenta y prueba de tu autorización | Automático |
| Datos técnicos mínimos (dirección IP, navegador) en registros de seguridad | Frenar abusos y ataques | Automático, por los proveedores |
No recogemos: números de tarjeta, CVV, claves bancarias ni documentos de identidad (la app rechaza números de tarjeta), tu ubicación, tus contactos, tu cámara ni tu micrófono. No usamos cookies de publicidad ni rastreadores de terceros. No pedimos datos sensibles (salud, origen, creencias, biometría, etc.); por favor no los escribas en notas o nombres.
3. Principio de minimización
Solo pedimos lo estrictamente necesario para prestar el servicio. Casi todo es opcional: puedes usar la app con un apodo y sin registrar saldos reales. Si en el futuro necesitamos un dato nuevo, actualizaremos esta política y te pediremos autorización cuando corresponda.
4. Finalidades
- Prestarte el servicio: guardar y calcular tu información, mostrar resúmenes y proyecciones y llevar las cuentas de tus grupos.
- Gestionar tu cuenta: registro, inicio de sesión, recuperación y cambio de contraseña, eliminación de la cuenta.
- Seguridad: prevenir fraude, abusos y accesos no autorizados; investigar incidentes.
- Mejorar la app con estadísticas agregadas y anónimas (por ejemplo, cuántas personas usan cada módulo), nunca con montos individuales.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
No vendemos, alquilamos ni compartimos tus datos para publicidad, ni tomamos decisiones automatizadas con efectos legales sobre ti.
5. Tu autorización (consentimiento)
Al registrarte marcas una casilla con la que autorizas de forma previa, expresa e informada el tratamiento de tus datos para estas finalidades. Guardamos la fecha y la versión que aceptaste como prueba. Puedes revocar tu autorización en cualquier momento eliminando tu cuenta o escribiéndonos; la revocación no aplica a lo que debamos conservar por obligación legal (ver sección 10).
6. Correos que te enviamos
Solo enviamos correos necesarios para tu cuenta: confirmar el registro, recuperar o cambiar la contraseña y avisos importantes del servicio (cambios en estos documentos, incidentes de seguridad o cambios de precio). No enviamos publicidad. Si algún día quisiéramos hacerlo, te pediremos autorización aparte y podrás retirarla con un clic.
7. Quién más procesa tus datos (encargados)
Usamos proveedores que guardan o procesan datos solo por nuestra cuenta y bajo contratos con obligaciones de seguridad y confidencialidad. No pueden usarlos para fines propios.
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase | Base de datos y cuentas de usuario | Estados Unidos (región us-east-1) |
| Vercel | Servidores y entrega de la aplicación | Estados Unidos |
| Resend | Envío de correos de la cuenta (confirmación y contraseña) | Estados Unidos |
Tus datos se guardan principalmente en Estados Unidos. Esta transmisión internacional se hace a proveedores con estándares adecuados de protección, conforme a la Ley 1581 y las instrucciones de la Superintendencia de Industria y Comercio (SIC). Al aceptar esta política autorizas esa transmisión.
8. Seguridad y cifrado
- Cifrado en tránsito: toda la comunicación usa HTTPS (TLS) con HSTS.
- Cifrado en reposo: la base de datos y sus copias están cifradas por el proveedor (AES-256). Las contraseñas se guardan con un algoritmo de un solo sentido (bcrypt): nadie, ni nosotros, puede leerlas.
- Aislamiento: reglas en la base de datos (Row Level Security) hacen que cada cuenta solo pueda leer y cambiar su propia información.
- Validación en el servidor y en la base de datos de todo lo que se guarda; límites de intentos en el inicio de sesión, los códigos de grupos y las acciones de guardar.
- Sin rastreadores ni scripts de terceros; cabeceras de seguridad contra ataques comunes.
Ningún sistema es infalible. Si ocurre un incidente, seguimos el procedimiento de la sección 12.
9. Roles y acceso del administrador
- El panel de administración de la app solo muestra datos de cuenta y de uso: correo, nombre, fechas de registro y último ingreso, si confirmó el correo, número de movimientos y estadísticas agregadas. Nunca muestra montos, saldos, movimientos, notas, cuentas ni grupos.
- El administrador no puede ver ni cambiar contraseñas. Si olvidaste la tuya, solo puede enviarte un enlace para que tú elijas una nueva.
- Para entrar al panel se exige verificación en dos pasos, y cada acción de un administrador queda en un registro de auditoría que nadie puede editar ni borrar.
- El acceso técnico directo a la infraestructura (base de datos y servidores) está restringido a ByTech, protegido con verificación en dos pasos y se usa solo para mantenimiento, seguridad, atender tus solicitudes o cumplir la ley. No consultamos tu información financiera fuera de esos casos.
Que el administrador no pueda ver tu información no nos quita responsabilidades: como responsables del tratamiento, respondemos por la protección de tus datos frente a la ley.
10. Cuánto tiempo guardamos cada dato
| Información | Tiempo |
|---|---|
| Cuenta, perfil e información financiera | Mientras tengas la cuenta. Al eliminarla se borra de inmediato. |
| Gastos de grupos compartidos | Mientras exista el grupo. Si eliminas tu cuenta, se conservan para los demás miembros sin tu nombre («Cuenta eliminada»). |
| Prueba de tu autorización (versión y fecha) | Mientras tengas la cuenta; se borra con ella, salvo que haya un reclamo o proceso en curso. |
| Registro de auditoría del panel de administración | Hasta 2 años, para seguridad. Si eliminas tu cuenta, deja de estar asociado a ella. |
| Registros técnicos de los proveedores (IP, errores) | Días o pocas semanas, según el proveedor. |
| Registros de envío de correos | Según el proveedor de correo, normalmente pocos días. |
| Cuentas inactivas | Si no usas la cuenta durante 24 meses, podremos avisarte por correo y eliminarla 30 días después si no respondes. |
11. Tus derechos y cómo ejercerlos
Como titular de los datos tienes derecho a:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que nos diste.
- Ser informado sobre el uso que les damos.
- Revocar la autorización y pedir la supresión de tus datos.
- Acceder gratis a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber agotado el trámite con nosotros.
Cómo hacerlo, plazos de respuesta y qué se borra en cada caso: Tus datos: consulta, corrección y eliminación.
12. Incidentes de seguridad
- Contener: al detectar un incidente, lo aislamos de inmediato (por ejemplo, cerrando sesiones o revocando claves).
- Evaluar: identificamos qué datos y qué personas pudieron verse afectados.
- Avisar: si tus datos fueron comprometidos, te avisaremos por correo sin demoras injustificadas, explicando qué pasó y qué hacer.
- Reportar: informamos a la Superintendencia de Industria y Comercio cuando la ley lo exija.
- Corregir: aplicamos medidas para que no se repita y dejamos registro del incidente.
13. Menores de edad
La app es solo para mayores de 18 años. No recogemos a sabiendas datos de menores. Si eres padre, madre o representante y crees que un menor creó una cuenta, escríbenos a privacidad@entubolsillo.app y la eliminaremos.
14. Cambios a esta política
Si la cambiamos de forma importante, te avisaremos en la app (y por correo si el cambio te afecta) y te pediremos aceptar la nueva versión. Mientras tanto, rige la versión publicada en esta página.