Política de privacidad y tratamiento de datos

Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es:

Nombre

Datecuenta S.A.S.

Tipo

Sociedad por acciones simplificada

NIT

902119383-0

Domicilio

Popayán, Cauca, Colombia

Correo

admin@datecuenta.app

Teléfono

313 211 5024

Qué se cifra

Todo el contenido financiero: montos, nombres de cuentas, bancos, categorías, conceptos, notas, proyectos, deudas, inversiones, histórico de salarios y configuración (incluidos nombres de miembros). Se cifra en tu navegador con la clave del espacio (XChaCha20-Poly1305) antes de guardarse. La clave del espacio se protege con tu par de claves (X25519) y tu par se protege con una contraseña de cifrado (Argon2id) que nunca sale de tu dispositivo. Si eliges mantener la app desbloqueada en un dispositivo, tu clave privada queda ahí, cifrada con una llave que el navegador no deja leer y con fecha de vencimiento; bloquear o cerrar sesión la borra. Nada de esto llega al servidor.

Qué ve el servidor

• Tu correo de acceso y la sesión (Supabase Auth). Si entras con Google, también el nombre y el enlace a la foto de perfil que Google entrega; solo se usan para la sesión.
• Tu clave pública y tu clave privada cifrada (no la podemos abrir).
• Si activas el desbloqueo con Face ID o huella: por cada dispositivo, el nombre que le pongas, el identificador de la llave de acceso, tu clave privada cifrada con un secreto que nunca sale del dispositivo (no la podemos abrir) y las fechas de activación y último uso.
• A qué espacios perteneces, con qué rol y cuándo te uniste; correos de personas invitadas.
• Por cada registro: un identificador, el tipo (cuenta, recurrente, movimiento…), el blob cifrado, su nonce, versión y fechas de creación y modificación.
• El idioma y el tema de la interfaz que elijas, para mostrarlos igual en todos tus dispositivos.
• Si tienes una cuenta en otra moneda: que tu dispositivo pidió las tasas de cambio del día. La petición no dice qué monedas usas, y la tasa que guardas va cifrada como tus demás registros. Las tasas vienen de la TRM oficial (datos.gov.co) y de ExchangeRate-API.
• Registros técnicos de acceso (IP, user agent) que Supabase y Vercel conservan por seguridad durante un tiempo limitado.
• Reportes de errores técnicos de la app: mensaje, ruta y navegador. Antes de enviarse se quitan montos, nombres, correos y cualquier dato de tus registros.

No podemos ver saldos, montos, nombres ni notas. Tampoco podemos recuperarlos por ti.

Si entras con Google

Google nos entrega tu correo, tu nombre y el enlace a tu foto de perfil. Los usamos solo para iniciar tu sesión y reconocerte en tu espacio. No pedimos acceso a tu Gmail, tus contactos, tu Drive ni a nada más de tu cuenta de Google. No vendemos ni compartimos estos datos, y no los usamos para publicidad. El uso de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Para qué usamos tus datos

• Iniciar tu sesión y mantenerla segura, incluida la verificación en dos pasos si la activas.
• Enviarte el enlace para entrar y los avisos de tu cuenta.
• Invitar a otras personas a tu espacio cuando tú lo pides.
• Guardar tus registros cifrados y sincronizarlos entre tus dispositivos y los miembros de tu espacio.
• Detectar abusos y errores técnicos.

No usamos tus datos para publicidad, perfiles ni decisiones automáticas.

Dónde se guardan

Tus datos se guardan con proveedores en Estados Unidos: Supabase (base de datos y acceso), Vercel (la página web) y Resend (el envío del correo con tu enlace). Al crear tu cuenta autorizas esa transferencia internacional. Tus registros financieros viajan y se guardan cifrados: esos proveedores tampoco pueden leerlos.

Tus derechos

Como titular de tus datos tienes derecho a:

• Conocer qué datos tuyos tenemos y para qué los usamos.
• Actualizarlos y corregirlos si están incompletos o son inexactos.
• Pedir que los borremos y revocar tu autorización, salvo que una ley nos obligue a conservarlos.
• Pedir prueba de la autorización que nos diste.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) después de habernos escrito.

Cómo ejercerlos

Escríbenos a admin@datecuenta.app desde el correo con el que entras y dinos qué necesitas. Respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles; si necesitamos más tiempo, te avisamos antes y te decimos por qué. Mucho lo puedes hacer tú sin esperar: en Ajustes exportas todos tus datos y borras tu espacio.

Si pierdes la contraseña de cifrado

Solo el kit de recuperación de 24 palabras, que se muestra una vez al crear el espacio (y que puedes regenerar en Ajustes mientras tengas acceso), permite recuperar la clave del espacio. Sin contraseña y sin kit, los datos son irrecuperables por diseño.

Solo para mayores de 18

datecuenta es para personas mayores de 18 años. No recogemos a sabiendas datos de menores; si sabes de una cuenta de un menor, escríbenos y la borramos.

Lo que no hacemos

• Sin rastreadores, píxeles ni analítica de terceros.
• Sin registros del contenido de tus datos.
• Sin venta ni cesión de datos.

Tus datos, en tus manos

Desde Ajustes puedes exportar todo en un JSON legible, importar y borrar el espacio completo. Al borrar, se eliminan las filas cifradas y la clave.

La lista de espera

Si te apuntas para que te avisemos del lanzamiento, guardamos solo tu correo, el idioma de la página, la fecha y, si llegaste con el enlace de alguien, su código. Lo usamos únicamente para avisarte el día del lanzamiento y contar cuántas personas trajo cada enlace. El correo de confirmación sale con Resend, un proveedor en Estados Unidos. Cada correo trae un enlace para salir de la lista: al usarlo borramos tu correo. Y a más tardar 90 días después del lanzamiento borramos la lista completa.

Cambios a esta política

Si cambiamos algo importante, lo avisamos en la app antes de que rija. La versión y la fecha de arriba dicen cuál está vigente.