Política de Privacidad

Versión 2.1. Vigente desde el 21 de agosto de 2026.

Esta Política explica cómo MisCuentasYa trata los datos personales de quienes usan su sitio web, su bot de Telegram y las funciones asociadas. Forma parte de los Términos de Servicio.

1. Responsable del tratamiento

Laura Cristina Acosta Quiñones, persona natural identificada con C.C. 1.018.429.591 y NIT 1018429591-0, es la responsable del tratamiento de los datos personales de MisCuentasYa.

• Domicilio y dirección: Calle 11B 83-20, Bogotá, Colombia.
• Correo: [email protected].
• Teléfono: +57 321 508 5028.

La responsable atiende directamente las consultas y los reclamos de protección de datos por correo electrónico.

2. Marco aplicable y alcance

Esta Política se adopta conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas aplicables.

La Política se aplica a los datos tratados por MisCuentasYa. Los terceros con los que el usuario se relaciona directamente, como Telegram o Wompi, también pueden actuar como responsables independientes bajo sus propias políticas.

3. Datos que tratamos

Según las funciones utilizadas, tratamos las siguientes categorías:

• Registro y perfil: identificador interno, nombre de usuario, alias, idioma, país, zona horaria, moneda, correo, número celular, fecha y versión de aceptación de términos, estado del plan y contraseña almacenada únicamente como resumen criptográfico (hash).
• Telegram: identificador de Telegram, nombre de usuario y nombres visibles entregados por esa plataforma, además de los mensajes o audios enviados al bot.
• Finanzas personales: información financiera suministrada por el usuario o derivada de su uso del servicio, como textos de gastos, valores, fechas, comercios, categorías y registros que Gemini puede extraer, clasificar o inferir y que el usuario revisa, corrige y decide guardar.
• Archivos, imágenes y voz: archivos, imágenes y audios que el usuario envía para utilizar las funciones correspondientes.
• Grupos familiares (Familia): identificadores de miembros, invitaciones o aprobaciones y datos financieros que cada integrante comparte dentro del grupo.
• Pagos: referencia, valor, moneda, estado, correo, teléfono cuando el medio lo requiere, tipo de medio, cuotas e identificadores o fuentes tokenizadas enviados por Wompi. MisCuentasYa no recibe ni almacena el número completo de tarjeta ni el código de seguridad.
• Datos técnicos y de seguridad: dirección IP usada para controles temporales de frecuencia, sesiones, códigos de acceso, marcas de tiempo, eventos de webhook, errores y registros operativos. Algunos registros pueden contener metadatos o fragmentos del mensaje necesarios para diagnosticar o proteger el servicio.

Los datos provienen del usuario, de integrantes de su grupo con autorización para compartirlos, de Telegram, de Wompi y de la operación técnica del servicio.

4. Finalidades

Tratamos los datos para:

• crear, autenticar, administrar y proteger la cuenta;
• registrar, clasificar, corregir, consultar y reportar gastos, ingresos, presupuestos, alertas y reportes;
• convertir voz en texto, entender instrucciones escritas y extraer y estructurar gastos de extractos, archivos, recibos y facturas mediante los proveedores descritos en la sección 7;
• habilitar grupos familiares y mostrar información a los miembros autorizados por el usuario;
• gestionar planes, pagos únicos o recurrentes, comprobantes, conciliaciones, devoluciones y prevención del fraude;
• atender soporte, peticiones, consultas, reclamos y comunicaciones indispensables sobre el servicio;
• detectar abusos, investigar incidentes, mantener copias de respaldo y defender derechos;
• cumplir obligaciones contables, tributarias, de consumo, de protección de datos y órdenes de autoridades competentes; y
• medir y mejorar el funcionamiento con información agregada o desidentificada cuando sea posible.

MisCuentasYa no vende ni arrienda datos personales. En la versión actual no se instalaron cookies de publicidad o analítica; la aplicación usa cookies de sesión.

5. Autorización y datos necesarios

Antes del registro se solicita una autorización previa, expresa e informada mediante una casilla no premarcada que enlaza esta Política y los Términos. Conservamos prueba de su aceptación.

Cuando una imagen o un PDF requiere reconocimiento visual, antes de enviarlo a Gemini se muestra una advertencia de que el documento puede incluir datos sensibles, números de tarjeta o documentos de identidad y se solicita una aprobación afirmativa específica. La aprobación es facultativa: si el usuario no la concede, el archivo no se envía a Gemini para reconocimiento visual y no puede procesarse por esa vía.

También podremos tratar información sin autorización en los casos permitidos expresamente por la ley, por ejemplo, para cumplir una orden de autoridad o una obligación legal. Una finalidad nueva e incompatible requerirá información previa y, cuando corresponda, una nueva autorización.

6. Datos sensibles, datos de terceros y menores de edad

MisCuentasYa no requiere datos sensibles para prestar el servicio, pero un archivo, extracto, recibo o factura puede incluirlos incidentalmente. Evita incluir salud, biometría u otros datos sensibles en conceptos, mensajes o archivos. Si el usuario envía archivos, extractos, recibos o facturas con datos sensibles, lo hace bajo su propia responsabilidad y en contravía de las recomendaciones de MisCuentasYa. El audio se usa para transcribir la instrucción y no para identificar biométricamente ni crear una huella de voz.

Quien ingrese datos personales de otra persona —por ejemplo, de un familiar, pagador o beneficiario— declara que está autorizado para hacerlo y debe informarle este tratamiento. No se deben registrar datos de niños, niñas o adolescentes. El servicio está dirigido exclusivamente a empresas o personas de al menos 18 años de edad.

7. Inteligencia artificial y reconocimiento de voz

Gemini API en modalidad paga. MisCuentasYa utiliza Google Gemini API desde un proyecto de Google Cloud con facturación habilitada. MisCuentasYa puede enviar la siguiente información a Gemini: el texto del gasto o pregunta, la información contenida en el gasto, categorías, instrucciones técnicas, el esquema de datos. Los archivos PDF con texto, CSV, TXT y XLSX se procesan primero en MisCuentasYa para aislar el bloque de movimientos; antes de enviarlo a Gemini se intentan ocultar patrones que parezcan números completos de tarjeta o documentos de identidad. Cuando no se obtiene texto legible de un PDF, o se importa una imagen JPG o PNG, el archivo se envía como contenido visual a Gemini únicamente después de la aprobación descrita en la sección 5. La contraseña de un archivo protegido se usa localmente para abrirlo y no se incluye en la solicitud a Gemini.

Gemini devuelve una clasificación, una consulta o los gastos estructurados extraídos del archivo. El usuario puede revisar y modificar los registros propuestos antes de decidir si los guarda. Estas operaciones no deciden si el usuario recibe crédito, empleo, seguro o servicios.

Según las Condiciones del Servicio Adicionales de Gemini API y la documentación de retención cero, Google no usa las instrucciones, archivos ni respuestas de servicios pagados para mejorar sus productos. Para vigilar usos prohibidos, Google registra instrucciones y respuestas durante un periodo limitado, únicamente para detectar infracciones de su política de usos prohibidos y efectuar las divulgaciones legales o regulatorias exigidas. MisCuentasYa no promete retención cero: esa modalidad requiere aprobación específica de Google y no consta aprobada para este proyecto.

Google ofrece, por separado, registros de solicitudes y respuestas administrados por el desarrollador. En el código, la aplicación usa Generate Content y no activa el registro ni solicita que Google almacene cada petición. La configuración externa del proyecto en Google AI Studio no puede verificarse desde este repositorio; hasta que la responsable documente que está deshabilitada, MisCuentasYa la trata e informa como potencialmente habilitada. En ese caso, las solicitudes y respuestas compatibles con esa función podrían conservarse durante la ventana configurada de 7, 14, 28 o máximo 55 días. MisCuentasYa no crea conjuntos de datos a partir de esos registros ni los comparte voluntariamente con Google.

Para trazabilidad, MisCuentasYa conserva en su archivo normativo copias PDF y transcripciones de las condiciones y políticas de Gemini citadas, capturadas el 20 y el 21 de agosto de 2026. Las versiones oficiales enlazadas prevalecen y pueden ser modificadas por Google.

El flujo financiero actual no usa ajuste fino, grounding con Google Search o Maps, File API ni caché de contexto explícita. Si se incorpora una función que cambie materialmente los datos enviados o su finalidad, se informará previamente.

Google Cloud Speech-to-Text. Cuando el usuario envía una nota de voz, el audio se transmite a este servicio para obtener la transcripción. El texto resultante continúa por el flujo solicitado. Las salidas automatizadas pueden ser inexactas: el usuario debe verificar categorías, valores y reportes.

8. Destinatarios y encargados

Limitamos el acceso a quienes lo necesitan para las finalidades informadas:

• Google: Gemini API para interpretar instrucciones, clasificar y extraer datos de archivos o imágenes; Cloud Speech-to-Text; y Google Fonts. Al cargar las fuentes externas, el navegador se conecta directamente con Google y puede comunicar la dirección IP y encabezados técnicos;
• Amazon Web Services: almacenamiento y sincronización de respaldos;
• Telegram: recepción y entrega de mensajes del bot. El uso de esta plataforma también está sujeto a los Términos de Servicio de Telegram;
• Wompi: checkout, tokenización, recaudo, webhooks y gestión de pagos. Respecto del tratamiento que Wompi realiza directamente, consulta su Política para el tratamiento de datos personales y su Reglamento para pagadores y usuarios;
• Miembros del grupo familiar (Familia): solo cuando el usuario ha autorizado expresamente compartir información con otras personas;
• Proveedores técnicos o asesores: sujetos a deberes de confidencialidad y acceso limitado; y
• Autoridades: cuando exista una obligación legal u orden válida.

Cada proveedor recibe sólo la información razonablemente necesaria. No autorizamos a los encargados a usarla para fines propios incompatibles.

9. Transferencias y transmisiones internacionales

Los flujos ordinarios identificados en esta Política pueden involucrar tratamiento fuera de Colombia: Google LLC, en Estados Unidos y otros países donde Google o sus subencargados mantengan instalaciones, actúa como encargado para Gemini API paga y Cloud Speech-to-Text; Amazon Web Services, Inc. y su afiliada contractual, en la región de Ohio, Estados Unidos (us-east-2), actúan como encargados de infraestructura y respaldo; y Telegram Messenger Inc., junto con empresas de su grupo ubicadas, entre otros lugares, en las Islas Vírgenes Británicas y Dubái, actúa como responsable independiente de su plataforma, conforme a su Política de Privacidad. Wompi trata los datos de pago en Colombia como responsable o encargado según el flujo que administra.

Cuando el destinatario actúa como encargado, la operación se documenta como transmisión de datos mediante un contrato que define alcance, finalidades, seguridad, confidencialidad, devolución o supresión, atención de derechos y subencargados, de acuerdo con el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015 y, cuando corresponda, las cláusulas contractuales modelo de la Circular Externa 003 de 2025 de la SIC. Cuando el destinatario actúa como responsable independiente, MisCuentasYa aplicará una declaración de nivel adecuado, una excepción del artículo 26 de la Ley 1581 de 2012 o el mecanismo contractual o administrativo que resulte exigible.

La autorización previa, expresa e informada otorgada al registrarse cubre estas comunicaciones ordinarias, necesarias y expresamente identificadas para prestar las funciones solicitadas; no se pedirá una autorización nueva por cada mensaje, archivo o sincronización. Una finalidad incompatible, un destinatario materialmente distinto o una transferencia que requiera autorización especial se informará antes del tratamiento y se solicitará una nueva autorización cuando la ley lo exija. La aprobación específica para enviar imágenes o PDF sin texto legible a Gemini se mantiene en los términos de la sección 5.

10. Conservación y eliminación

• Cuenta y finanzas: mientras la cuenta esté activa y luego durante el tiempo estrictamente necesario para completar la eliminación, resolver controversias, prevenir fraude o cumplir una obligación legal.
• Respaldos y registros de seguridad: durante el ciclo de conservación configurado y solo mientras sean necesarios para recuperación, seguridad, investigación de incidentes o para formular, ejercer o defender una reclamación. No se usan para las operaciones ordinarias.

Una solicitud de supresión elimina o bloquea los datos de los sistemas activos dentro del tiempo técnicamente razonable. Las versiones históricas y copias mensuales de respaldo no se editan de inmediato: quedan aisladas de las operaciones ordinarias hasta que sean reemplazadas, expiren conforme al ciclo de conservación aplicado o se eliminen de forma segura. Si una copia se restaura antes de su eliminación, MisCuentasYa volverá a aplicar las solicitudes de supresión antes de reanudar el servicio. Los datos sujetos a un deber legal o contractual de conservación permanecerán bloqueados y con acceso restringido durante el término aplicable.

11. Derechos del titular

El titular puede: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; conocer el uso dado a sus datos; presentar quejas ante la SIC; revocar la autorización o solicitar la supresión cuando proceda; y acceder gratuitamente a su información. Estos derechos también pueden ejercerlos sus causahabientes, representantes o apoderados debidamente acreditados.

12. Consultas y reclamos

Envía la solicitud a [email protected], por correo físico a Calle 11B 83-20, Bogotá, o usa el teléfono indicado en la sección 1. Incluye nombre e identificación, datos de contacto, derecho que ejerces, descripción clara, documentos de soporte y, si actúas por otra persona, la acreditación correspondiente.

• Consultas: se atienden en máximo diez días hábiles. Si no es posible, se informará el motivo y la nueva fecha, que no excederá cinco días hábiles adicionales.
• Reclamos: si están incompletos, se pedirá subsanar dentro de los cinco días siguientes. Si transcurren dos meses sin respuesta, se entiende desistido. El reclamo completo se atiende en máximo quince días hábiles, prorrogables por ocho días hábiles con explicación previa.
• Traslado y leyenda: si quien recibe el reclamo no es competente, lo trasladará dentro de dos días hábiles e informará al titular. El registro llevará la leyenda «reclamo en trámite» dentro de los dos días hábiles siguientes a su recepción y hasta resolverlo.

El acceso es gratuito al menos una vez cada mes calendario y cada vez que haya cambios sustanciales. Antes de acudir a la SIC debe agotarse el trámite de consulta o reclamo ante MisCuentasYa, salvo las excepciones legales.

13. Seguridad e incidentes

Aplicamos medidas razonables y proporcionales al riesgo. Ningún sistema es infalible.

Gestionamos incidentes, preservamos evidencia, adoptamos correctivos y notificamos a titulares o autoridades cuando la ley lo exija. El acceso, extracción, divulgación, modificación o uso no autorizado de datos puede constituir una infracción y, en ciertos casos, el delito del artículo 269F del Código Penal.

14. Cambios, vigencia y contacto

Los cambios sustanciales se comunicarán por el sitio, la cuenta, el correo o el canal disponible antes de entrar en vigor. Si implican una finalidad nueva que requiera autorización, se solicitará antes del tratamiento. La versión vigente estará siempre en esta página: Política de Privacidad.

Esta Política rige desde el 21 de agosto de 2026 hasta que sea reemplazada. Las bases de usuarios, finanzas, pagos y seguridad tendrán la duración necesaria para prestar el servicio y cumplir los periodos de la sección 10. Para preguntas o para ejercer derechos, escribe a [email protected].