Esta Política de Privacidad describe cómo Auri recopila, usa y protege la información personal de los usuarios de nuestra aplicación móvil y de los canales conversacionales asociados (incluido WhatsApp).
1. Responsable del Tratamiento
Desarrollador: Camilo Andrés Sánchez Rodríguez
Email: privacy@aurifinanzas.com
2. Información que Recopilamos
2.1. Información de Cuenta
- Nombre completo
- Correo electrónico
- Contraseña (encriptada)
- Número de teléfono (opcional)
2.2. Información Financiera
- Transacciones (ingresos y gastos)
- Categorías de gastos
- Presupuestos
- Métodos de pago
2.3. Información recopilada por WhatsApp
Cuando usas el canal de WhatsApp de Auri para registrar ingresos y gastos, recopilamos:
- Número de teléfono asociado a tu cuenta de WhatsApp, para vincular los mensajes a tu cuenta de Auri
- Contenido de los mensajes (texto, audio o imágenes) para extraer la información de la transacción
- Metadatos del mensaje (fecha, hora, tipo de contenido) para auditoría y soporte
El audio y las imágenes en sí nunca se almacenan en nuestros servidores: se procesan mediante IA únicamente para extraer la transacción. El texto transcrito y los metadatos del mensaje se conservan hasta 48 horas después de confirmar la transacción (para soporte), luego de lo cual se eliminan automáticamente. No usamos el contenido de tus mensajes para publicidad.
Puedes desactivar el canal de WhatsApp en cualquier momento desde Configuración → Integraciones → WhatsApp o enviando "BAJA" al número oficial de Auri.
2.4. Permisos del Dispositivo
- Micrófono: usado exclusivamente para registrar transacciones por voz. El audio se procesa en tiempo real y no se almacena. Solo se activa cuando el usuario lo inicia explícitamente.
- Notificaciones: para enviarte recordatorios de presupuesto y alertas financieras que configures.
- Lectura de notificaciones (solo Android, opcional): si activas el auto-registro de movimientos bancarios. Auri solo procesa notificaciones con nombre de un banco colombiano conocido; el resto se ignoran localmente. Puedes desactivarlo en cualquier momento.
- Internet: para sincronizar tus datos con nuestros servidores de forma segura.
2.5. Información Técnica y Analítica
Para entender cómo se usa el producto y mejorar la experiencia, recopilamos información técnica de forma agregada y anonimizada:
- Tipo de dispositivo y sistema operativo
- Dirección IP (anonimizada — últimos octetos truncados antes de almacenarse)
- Identificadores del dispositivo (Firebase Instance ID, IDFV en iOS) — no vinculados a tu identidad
- Eventos de uso de la aplicación (pantallas visitadas, funciones utilizadas, momentos de activación)
- Eventos de navegación en la landing web (páginas vistas, clicks en botones de descarga)
Herramientas que usamos:
- Google Analytics 4 (en la landing web aurifinanzas.com) — con IP anonimizada. No usamos remarketing ni compartimos datos con Google Ads.
- Firebase Analytics (en la app móvil) — para medir activación, retención y adopción de funciones. No usamos IDFA ni tracking cross-app.
Estos datos nunca se cruzan con tu información financiera (transacciones, categorías, presupuestos). Si deseas que eliminemos tus datos analíticos, escríbenos a privacy@aurifinanzas.com y lo haremos en máximo 15 días hábiles.
2.6. Auto-registro de movimientos bancarios (opcional, solo Android)
Esta función detecta notificaciones bancarias y registra automáticamente movimientos en tu cuenta. Es estrictamente opcional, desactivada por defecto, y solo disponible en Android.
Datos que se envían a nuestros servidores cuando una notificación coincide:
- El texto de la notificación bancaria (para extraer monto, comercio y tipo de movimiento mediante IA)
- El código del banco detectado y la fecha/hora
Datos que NO se envían:
- Notificaciones que no son de un banco colombiano conocido
- Tu ubicación, fotos, contactos ni ningún otro dato del dispositivo
El texto original de la notificación se procesa en tiempo real y no se persiste. Solo se conserva el resultado estructurado (monto, comercio, banco, fecha) junto con un fragmento enmascarado para auditoría.
2.7. Uso de Inteligencia Artificial y Decisiones Automatizadas
Auri utiliza modelos de inteligencia artificial (operados por OpenAI L.L.C.) para:
- Interpretar comandos de voz, texto y mensajes de WhatsApp
- Parsear notificaciones bancarias (función opcional de auto-registro)
- Sugerir categorías basándose en el historial del usuario (mediante reglas heurísticas locales, sin IA externa)
Qué NO hace la IA:
- No toma decisiones financieras autónomas por ti
- No te otorga ni niega productos crediticios, scoring ni asesoría de inversión
- No se usa para perfilamiento publicitario ni para vender tus datos
Antes de que cualquier transacción interpretada por IA quede registrada, la app te muestra el resultado para que confirmes, corrijas o rechaces. Tú tienes la última palabra.
3. Cómo Usamos Tu Información
- Proveer el servicio: gestionar tus finanzas personales, generar reportes y análisis
- Mejorar la app: analizar uso para optimizar funcionalidades
- Comunicación: enviar notificaciones importantes y actualizaciones
- Seguridad: prevenir fraudes y garantizar la seguridad de tu cuenta
4. Protección de Datos
- Encriptación de datos en tránsito (HTTPS/TLS)
- Encriptación de datos sensibles en reposo (AES-256)
- Autenticación segura con tokens JWT
- Aislamiento por usuario (Row Level Security)
- Monitoreo de seguridad continuo
5. Compartir Información
NO vendemos ni compartimos tu información personal con terceros para marketing.
Compartimos información estrictamente con los siguientes sub-procesadores, bajo acuerdos de tratamiento de datos (DPA) y únicamente para prestar el servicio:
- OpenAI, L.L.C. (EE. UU.) — modelos de IA para interpretar mensajes de voz, WhatsApp y notificaciones bancarias. OpenAI no usa estos datos para entrenar sus modelos conforme a sus políticas de API.
- Supabase Inc. (EE. UU.) — base de datos PostgreSQL donde se almacena tu información financiera de forma encriptada.
- Amazon Web Services — AWS Lightsail (EE. UU. o Brasil) — hosting de nuestra API backend.
- Brevo (Francia) — correos transaccionales (verificación, recuperación de contraseña, notificaciones de cuenta).
- WhatsApp / Meta (EE. UU.) — plataforma del canal conversacional opcional.
- Firebase / Google Cloud (EE. UU.) — notificaciones push (FCM), inicio de sesión con cuenta de Google (Google OAuth) y analítica de uso de la app móvil (Firebase Analytics, con datos anonimizados y sin cruzar con información financiera).
- Google Analytics 4 — Google LLC (EE. UU.) — analítica de navegación en la landing web aurifinanzas.com, con IP anonimizada. No se comparte con Google Ads ni con terceros publicitarios.
- Cumplimiento legal: también podemos compartir información cuando sea requerido por ley o autoridades competentes en Colombia.
6. Tus Derechos
De acuerdo con la Ley 1581 de 2012 (Colombia), tienes derecho a:
- Acceder a tu información personal
- Rectificar datos incorrectos o incompletos
- Eliminar tu cuenta y datos asociados
- Oponerte al tratamiento de tus datos
- Portabilidad de tus datos a otro servicio
- Solicitar prueba de la autorización que otorgaste
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC)
Para ejercer tus derechos, escríbenos a: privacy@aurifinanzas.com. Respondemos en máximo 15 días hábiles.
7. Retención de Datos
Conservamos tu información mientras tu cuenta esté activa o según sea necesario para cumplir con obligaciones legales. Puedes solicitar la eliminación de tu cuenta en cualquier momento siguiendo el proceso descrito en /delete-account.
8. Cookies y Tecnologías Similares
Usamos el mínimo posible de cookies. Consulta nuestra Política de Cookies para más detalle.
9. Cambios a Esta Política
Podemos actualizar esta Política periódicamente. Te notificaremos de cambios significativos a través de la aplicación o por correo electrónico.
10. Contacto
- Email privacidad: privacy@aurifinanzas.com
- Email legal: legal@aurifinanzas.com
- Teléfono: +57 321 241 9690