Política de Tratamiento de Datos Personales
Aviso de Privacidad y Autorización del Titular
Borrador v2.0, pendiente de revisión legal. Este documento puede cambiar antes del lanzamiento comercial de FINCARE. Si tienes preguntas, escríbenos a hola@fincareapp.com.
1. Identificación del Responsable del Tratamiento
| Campo | Dato |
|---|---|
| Responsable del Tratamiento | FINCARE S.A.S., Sociedad por Acciones Simplificada |
| NIT | 902109572-3 |
| Domicilio | Bogotá D.C., Colombia |
| Representante Legal | Yoel Sebastian Alfonso Vargas |
| Correo de contacto | hola@fincareapp.com |
| Sitio web / App | fincareapp.com |
FINCARE S.A.S. opera como Responsable del Tratamiento de los datos personales de sus usuarios, en los términos de la Ley 1581 de 2012 y el Decreto 1377 de 2013. Ante cualquier cambio en la razón social, NIT o domicilio, este documento será actualizado y los Titulares serán notificados conforme al numeral 12.
2. Definiciones
- Titular: persona natural cuyos datos personales son objeto de Tratamiento, es decir, tú, usuario de FinCare.
- Dato personal: cualquier información vinculada a una persona natural identificada o identificable.
- Dato financiero: información sobre transacciones, saldos, hábitos de gasto, metas de ahorro y presupuesto capturada dentro de la app.
- Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
- Responsable del Tratamiento: FINCARE S.A.S., quien decide sobre los fines y medios del Tratamiento.
- Encargado del Tratamiento: tercero que trata datos personales por cuenta del Responsable (ver numeral 6).
- Transmisión internacional: envío de datos personales a un Encargado ubicado fuera de Colombia para que los trate por cuenta del Responsable. Este es el caso aplicable a los proveedores tecnológicos de FinCare.
- Transferencia internacional: envío de datos a un receptor fuera de Colombia que actúa como Responsable independiente.
- Decisión automatizada: cualquier decisión adoptada exclusivamente mediante procesamiento algorítmico o de inteligencia artificial, sin intervención humana directa.
3. Principios aplicables
FINCARE S.A.S. aplica los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
Libertad: el Tratamiento solo se realiza con tu consentimiento previo, expreso e informado. Nunca se obtienen ni divulgan datos sin tu autorización, salvo mandato legal o de autoridad competente.
Finalidad: solo se recolectan datos pertinentes y necesarios para las finalidades descritas en este documento. No se usarán para fines distintos sin nueva autorización.
4. Datos personales que recolecta FinCare
| Categoría | Descripción |
|---|---|
| a) Datos de registro | Nombre, correo electrónico, contraseña (almacenada cifrada con hash), y datos básicos de perfil. |
| b) Datos financieros | Transacciones (monto, fecha, descripción, categoría), saldos declarados, presupuestos, metas de ahorro, información de bancos y plataformas de inversión vinculadas voluntariamente. |
| c) Datos de conexión OAuth2 | Si autorizas la conexión de tu correo (Gmail/Outlook), se almacenan tokens de acceso cifrados, nunca tu contraseña. El acceso es exclusivamente en modo solo lectura; FinCare nunca envía correos ni modifica tu cuenta. |
| d) Email Bridge | Si configuras el reenvío automático de notificaciones bancarias al inbox de FinCare, se procesan los correos reenviados para extraer datos de transacciones. El contenido de esos correos se almacena temporalmente, se procesa y se elimina una vez clasificada la transacción. Ver numeral 4A para el detalle completo. |
| e) Datos capturados por voz o imagen | Audios, imágenes, PDF o texto que envíes para registrar movimientos financieros mediante la app o WhatsApp. |
| f) Historial con Bianca | Conversaciones con el asistente educativo, usadas para ofrecer contexto financiero personalizado. |
| g) Datos técnicos | Información del dispositivo, dirección IP y datos de uso de la app con fines de soporte técnico y mejora del servicio. |
FinCare NO recolecta ni almacena: contraseñas de cuentas bancarias, PINs, claves de seguridad ni credenciales de acceso a entidades financieras. Todo acceso a terceros se realiza mediante protocolos OAuth2 que no exponen tus credenciales a FinCare.
4A. Funcionamiento del Email Bridge: explicación específica
¿Qué es el Email Bridge?
El Email Bridge es una funcionalidad opcional que te permite recibir automáticamente las notificaciones de transacciones que tu banco envía a tu correo electrónico personal. Funciona así:
- Tú configuras un reenvío automático desde tu cuenta de correo personal hacia una dirección única de FinCare asignada a tu cuenta.
- Cuando tu banco te envía una notificación (por ejemplo, "Compra por $50.000 en Éxito"), tu correo la reenvía automáticamente a FinCare.
- FinCare procesa el texto del correo mediante IA para extraer los datos de la transacción (monto, comercio, fecha).
- Una vez clasificada la transacción, el contenido del correo original se elimina de los sistemas de FinCare.
- FinCare nunca accede a tu bandeja de entrada ni lee correos distintos a los que tú reenvías explícitamente.
Tu control: puedes desactivar el Email Bridge en cualquier momento desde la configuración de la app, y revocar el reenvío desde tu gestor de correo.
4B. Uso de datos de Google (Uso limitado)
Pendiente de revisión legal. Esta sección describirá cómo FINCARE S.A.S. usa la información obtenida a través de las APIs de Google cuando conectas tu cuenta de Gmail, conforme a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso limitado. El texto definitivo será redactado y revisado por nuestro equipo legal.
5. Finalidades del Tratamiento
- Prestar el servicio de gestión financiera personal (registro y categorización de transacciones, presupuestos, metas de ahorro).
- Permitir que Bianca, el asistente educativo con IA, ofrezca contexto y educación financiera personalizada, nunca recomendaciones directas de productos financieros específicos ni asesoría de inversión.
- Habilitar la conexión opcional con bancos, correos y plataformas de inversión que el Titular decida vincular voluntariamente.
- Procesar correos bancarios reenviados a través del Email Bridge para la extracción automatizada de transacciones (ver numeral 4A).
- Enviar comunicaciones relacionadas con el servicio: alertas de transacciones, notificaciones de presupuesto, soporte técnico.
- Mejorar y mantener el producto mediante análisis interno, corrección de errores y desarrollo de nuevas funciones.
- Generar estadísticas agregadas y anonimizadas, nunca datos individuales identificables, que puedan compartirse con aliados comerciales (plataformas de inversión, entidades financieras) en el marco del modelo B2B de FinCare. El Titular siempre es dueño de sus datos individuales.
- Dar cumplimiento a obligaciones legales y requerimientos de autoridades competentes.
6. Encargados del Tratamiento y transmisión internacional de datos
Para operar, FinCare utiliza proveedores tecnológicos que actúan como Encargados del Tratamiento, algunos ubicados fuera de Colombia. Esto constituye una transmisión internacional de datos conforme al Decreto 1377 de 2013 y la Circular Externa 002 de 2018 de la SIC:
| Proveedor | Función | Ubicación | Datos tratados |
|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento | EE.UU. / UE | Todos |
| Google (Gemini / Vertex AI) | Motor de IA: Bianca, análisis de transacciones y correos | EE.UU. | Financieros, conversacional |
| Google Vision API | OCR: reconocimiento de texto en facturas y recibos | EE.UU. | Imágenes |
| SendGrid (Twilio) | Recepción de correos bancarios vía Email Bridge | EE.UU. | Correos reenviados |
| Google / Microsoft (OAuth2) | Lectura de notificaciones bancarias (solo lectura) | EE.UU. | Tokens de acceso |
| Kapso / Meta (WhatsApp Business) | Captura de transacciones vía WhatsApp | Variable | Texto, audio, imagen |
Al aceptar esta política, autorizas expresamente esta transmisión internacional, necesaria para la prestación del servicio. FinCare exige contractualmente a estos proveedores el cumplimiento de estándares de seguridad equivalentes a los de la ley colombiana.
Uso de Inteligencia Artificial (Circular Externa 002 de 2024, SIC)
El procesamiento mediante modelos de IA (Gemini) se usa para clasificar transacciones, generar contexto educativo y responder preguntas del usuario. Ninguna decisión que afecte materialmente los derechos del Titular se toma de forma completamente automatizada sin posibilidad de intervención humana.
Mecanismo de intervención humana: si no estás de acuerdo con una clasificación automática de transacción, categorización de gasto o cualquier otro procesamiento automatizado de tus datos, puedes: (i) corregirlo directamente en la app mediante el botón de edición disponible en cada transacción; o (ii) solicitar revisión escribiendo a hola@fincareapp.com con el asunto "Revisión de procesamiento automatizado". FinCare responderá dentro de los 10 días hábiles siguientes.
7. Derechos del Titular
Como Titular de tus datos personales, tienes los siguientes derechos conforme al artículo 8 de la Ley 1581 de 2012:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
- Revocar la autorización y/o solicitar la supresión del dato, cuando no exista deber legal o contractual que lo impida.
- Acceder de forma gratuita a tus datos personales.
- Solicitar revisión humana de cualquier decisión adoptada de forma automatizada (ver numeral 6).
| Canal | Tipo de solicitud | Plazo de respuesta |
|---|---|---|
| hola@fincareapp.com | Consultas sobre datos personales | 10 días hábiles (+ 5 prorrogables) |
| hola@fincareapp.com | Reclamos, rectificaciones, supresiones | 15 días hábiles (+ 8 prorrogables) |
| Configuración de la app | Corrección de clasificaciones automáticas | Inmediato (autoservicio) |
8. Menores de edad
FinCare está dirigida exclusivamente a personas mayores de dieciocho (18) años. El registro y uso de la app por parte de menores de edad no está autorizado. Si FinCare detecta, por cualquier medio, que un usuario es menor de edad, procederá a: (i) suspender el acceso de manera inmediata; (ii) eliminar todos los datos personales asociados a esa cuenta; y (iii) notificar al usuario registrado. Los padres o tutores legales que detecten el uso no autorizado de FinCare por parte de un menor pueden notificarlo a hola@fincareapp.com para que se proceda con la eliminación inmediata de los datos.
9. Seguridad de la información
FinCare implementa las siguientes medidas técnicas y organizativas para proteger los datos personales:
- Cifrado en tránsito: toda comunicación entre la app y los servidores utiliza protocolo HTTPS/TLS.
- Cifrado de tokens: los tokens de acceso OAuth2 a Gmail, Outlook y plataformas de inversión se almacenan cifrados. FinCare nunca almacena contraseñas de terceros.
- Control de acceso a nivel de fila (RLS): cada usuario solo puede acceder a sus propios datos en la base de datos.
- Eliminación del Email Bridge: el contenido de los correos procesados se elimina una vez extraída la transacción.
- Notificación de incidentes: FinCare se compromete a notificar cualquier incidente de seguridad relevante a los Titulares afectados y a la SIC, en los términos del artículo 17, literal f, de la Ley 1581 de 2012.
10. Conservación de los datos
Los datos personales se conservarán mientras exista la relación con FinCare y sean necesarios para las finalidades descritas, o hasta que el Titular ejerza su derecho de revocatoria o supresión, salvo que exista obligación legal de conservarlos por un período mayor. Los correos procesados por el Email Bridge se eliminan de manera inmediata una vez extraída la transacción correspondiente.
11. Registro Nacional de Bases de Datos (RNBD)
FINCARE S.A.S., en su etapa inicial y mientras mantenga activos totales por debajo de 100.000 UVT, no está obligada a inscribir sus bases de datos ante el RNBD de la SIC (Decreto 090 de 2018). FinCare evaluará y cumplirá esta obligación cuando supere dicho umbral o cuando la SIC lo exija para su categoría de operador.
12. Alcance geográfico y expansión internacional
Esta política aplica al Tratamiento de datos de usuarios en Colombia bajo la Ley 1581 de 2012. Para usuarios de otros países, aplica adicionalmente la siguiente regla:
| Jurisdicción | Marco aplicable adicionalmente |
|---|---|
| Unión Europea / Reino Unido | RGPD (Reglamento General de Protección de Datos). FinCare actuará como Responsable del Tratamiento conforme al RGPD cuando expanda operaciones a estos mercados. |
| México | Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). |
| Brasil | Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). |
| Otros países Latam | FinCare notificará el marco aplicable en cada jurisdicción antes de iniciar operaciones en ese mercado. |
En todos los casos, los usuarios fuera de Colombia tienen los mismos derechos de acceso, rectificación, cancelación y oposición reconocidos en esta política. Las solicitudes se atienden por el mismo canal: hola@fincareapp.com.
13. Cambios a esta política
FinCare podrá modificar esta política. Los cambios sustanciales serán notificados a los usuarios mediante la app o el correo registrado con al menos quince (15) días de anticipación a su entrada en vigor. El uso continuado de la app después de esa fecha constituye aceptación de la nueva versión. Los cambios menores (correcciones tipográficas, actualizaciones de datos de contacto) pueden efectuarse sin notificación previa.
14. Autorización expresa: texto para checkbox de onboarding
"He leído y acepto la Política de Tratamiento de Datos Personales y el Aviso de Privacidad de FinCare (v2.0). Autorizo de manera libre, previa, expresa e informada el Tratamiento de mis datos personales por parte de FINCARE S.A.S., incluyendo su transmisión internacional a los proveedores tecnológicos descritos en esta política, para las finalidades aquí establecidas. Entiendo que puedo revocar esta autorización en cualquier momento escribiendo a hola@fincareapp.com."
Esta autorización queda registrada con fecha, hora, versión del documento aceptado y dirección IP del dispositivo, conforme al deber de conservar prueba de la autorización (Art. 17, literal b, Ley 1581 de 2012).