Aviso de privacidad
aBolsillo maneja información sobre tu dinero. Este documento explica, sin rodeos, qué datos tratamos, dónde quedan y qué puedes hacer con ellos.
Responsable del tratamiento
Johnny Vargas Torres
- Persona natural, domiciliada en Medellín, Antioquia, Colombia.
- Correo: [email protected]
- Teléfono: +57 323 371 3111
A esta persona diriges cualquier consulta o reclamo sobre tus datos, por cualquiera de los dos medios de arriba.
1. Qué datos tratamos
a. Los de tu cuenta
Cuando entras con Google recibimos tu nombre, tu correo y tu foto de perfil. Nunca recibimos ni podemos ver tu contraseña de Google.
b. Lo que registras en la app
Tus cuentas (nombre, tipo, saldo y, si decides agregarlos, los últimos cuatro dígitos de una tarjeta), tus movimientos, categorías, etiquetas, movimientos recurrentes y reglas de detección. Estos datos los creas tú.
Si usas cuentas de puntos o millas, su saldo se guarda igual que el de cualquier otra cuenta. Y si configuras el cashback de una tarjeta, guardamos además el registro de lo que cada compra generó: cuántos puntos, de qué compra salieron y si ya se acreditaron. Ese registro sobrevive aunque borres el movimiento, y es a propósito: es lo que impide que la app vuelva a acreditarte los mismos puntos dos veces.
c. Las notificaciones que lee la detección automática
Este es el punto que más te conviene entender, así que lo decimos completo.
Si concedes el permiso de acceso a notificaciones de Android, la app escucha las notificaciones de las aplicaciones bancarias que reconoce. De cada una guarda el texto completo del mensaje, qué aplicación lo envió, la fecha, y lo que logró interpretar: monto, si parece gasto o ingreso, y los últimos cuatro dígitos si el mensaje los menciona.
Esas notificaciones se guardan en nuestro servidor, no solo en tu teléfono. De ahí salen las sugerencias que después confirmas o rechazas, y por eso las ves aunque cambies de dispositivo.
Y hay algo más que debes saber. Varios bancos colombianos avisan por SMS, no desde su propia aplicación. Para poder detectar esos avisos, la app también escucha las notificaciones de la app de mensajes del teléfono. De ahí no captura todo: solo las notificaciones cuyo texto contiene una cifra de dinero acompañada de un símbolo de moneda o de un verbo de pago.
La consecuencia es que un mensaje personal que mencione una cantidad puede ser capturado —algo como «te mando los $50.000 mañana»— y su texto queda guardado en nuestro servidor igual que el de un banco. La app no puede distinguir de antemano si un mensaje con una cifra viene de tu banco o de un amigo. Si eso no te parece aceptable, no concedas el acceso a notificaciones: la app funciona igual y registras tus movimientos a mano.
Desde Android 15 el sistema oculta a las aplicaciones el contenido de los mensajes que marca como sensibles, así que en esas versiones esta vía deja de capturar nada.
d. Preferencias y seguridad
Tu moneda, idioma, tamaño de texto y ajustes de pantalla. Si activas el PIN, no guardamos el número: solo una huella matemática que sirve para comprobarlo y de la que no se puede recuperar.
Con los códigos de recuperación de la verificación en dos pasos hacemos lo mismo: guardamos una huella de cada uno, no el código. También queda el registro de cuándo se intentó usar uno y si funcionó, que es lo que nos deja frenar a alguien que los esté adivinando.
2. Qué NO tratamos
- No abrimos tu bandeja de mensajes. La aplicación no tiene el permiso de SMS de Android y no puede leer tu historial de conversaciones. Lo que sí escucha son las notificaciones de la app de mensajes, y eso lo explicamos en el punto 1.c porque tiene una consecuencia que te conviene conocer.
- No pedimos ni guardamos credenciales bancarias. aBolsillo no se conecta a tu banco ni tiene acceso a tus cuentas.
- No accedemos a tus contactos, tu ubicación, tu cámara, tu micrófono ni a los archivos de tu teléfono.
- No recibimos tu huella ni tu rostro. Si eliges entrar con el desbloqueo del teléfono, quien los comprueba es Android: la aplicación solo se entera de si te reconoció o no.
- No usamos analítica, publicidad ni rastreadores de terceros. La aplicación no incluye ningún componente de medición ni de publicidad.
- No vendemos, alquilamos ni cedemos tus datos a nadie.
3. Para qué los usamos
Únicamente para que el servicio funcione: mostrarte tus saldos y movimientos, convertir las notificaciones de tu banco en sugerencias, enviarte los recordatorios que tú configuras, permitir cuentas compartidas y aplicar los límites de tu plan.
4. Quién más los procesa
Dos proveedores, ambos actuando como encargados del tratamiento por cuenta nuestra:
- Supabase — base de datos y autenticación.
- Google — inicio de sesión.
Sus servidores están fuera de Colombia. Al usar aBolsillo autorizas esa transferencia internacional de tus datos, necesaria para prestar el servicio.
5. Cuánto tiempo los guardamos
- Notificaciones que ya resolviste: 7 días. Una vez confirmas o rechazas una sugerencia, se borra sola a los siete días.
- Notificaciones pendientes: hasta que las resuelvas. Si nunca confirmas ni rechazas una sugerencia, se conserva — no queremos borrarte un movimiento que todavía no has revisado. Desaparecen cuando la resuelves, o de una vez al eliminar tu cuenta.
- El resto de tus datos: mientras tengas la cuenta activa.
- Al eliminar la cuenta: la baja es diferida. Tienes 48 horas para arrepentirte; pasado ese plazo todo se borra de forma permanente e irreversible.
6. Cómo los protegemos
- La base de datos que queda en tu teléfono está cifrada.
- Tu sesión se guarda en el almacén seguro del sistema operativo, no en texto plano.
- Puedes activar un PIN que tapa toda pantalla con saldos. Para quitarlo, el teléfono exige primero tu huella, patrón o clave de bloqueo.
- Puedes activar verificación en dos pasos.
- En el servidor, cada usuario está aislado: las reglas de acceso impiden que alguien lea datos que no son suyos.
Ningún sistema es infalible, y no podemos prometerte seguridad absoluta. Lo que sí prometemos es no guardar más de lo necesario.
7. Cuentas compartidas
Si compartes una cuenta, la otra persona ve su saldo y sus movimientos, con el nombre de quién registró cada uno. Siguen siendo solo tuyos tus recordatorios y tus categorías. Los últimos cuatro dígitos de una tarjeta nunca se comparten. Puedes revocar el acceso cuando quieras.
8. Tus derechos
Conforme a la Ley 1581 de 2012 y sus normas reglamentarias, puedes:
- Conocer qué datos tuyos tratamos.
- Actualizar y rectificar los que estén incompletos o equivocados — la mayoría los editas tú mismo desde la app.
- Suprimirlos, eliminando tu cuenta desde Más → Perfil → Seguridad → Eliminar cuenta, o escribiéndonos.
- Revocar la autorización para tratarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
Para ejercer cualquiera de estos derechos, escríbenos al correo de contacto que aparece al final.
9. Menores de edad
aBolsillo no está dirigida a menores de 14 años y no recolectamos sus datos a sabiendas. Si detectamos una cuenta en esa situación, la eliminamos.
10. Cambios a este aviso
Si cambiamos algo relevante lo publicaremos acá y actualizaremos la fecha del encabezado. Cuando el cambio afecte cómo tratamos tus datos, te avisaremos dentro de la aplicación.