Privacidad y tratamiento de datos

1. A quién corresponde esta información

Esta información describe awalletb en www.awalletb.com y su app iOS de pruebas, que consulta el mismo servicio. awalletb permite organizar gastos, ingresos, compromisos y comprobantes personales. No recibe depósitos ni accede directamente a las cuentas bancarias.

2. Qué datos utiliza la aplicación

La app no solicita CVV, PIN, contraseñas bancarias ni el número completo de tu tarjeta. Un nombre opcional de tarjeta sirve como etiqueta personal. Evita incluir credenciales o datos innecesarios de terceros en notas y comprobantes.

3. Finalidades y decisiones del usuario

Los datos se recogen, guardan, consultan, organizan, exportan y respaldan para prestar las funciones descritas, mantener la cuenta y atender solicitudes. Los correos de activación y recuperación sirven para gestionar tu acceso. Los recordatorios de compromisos dependen de la opción que actives y se pueden desactivar editando el compromiso.

La ubicación se solicita al registrar un movimiento y requiere el permiso del navegador o del iPhone. Puedes omitirla. No se rastrea continuamente tu recorrido. El permiso del dispositivo no sustituye la información ni la autorización de tratamiento exigible. Adjuntar un comprobante también es una elección.

La portada no incorpora publicidad, herramientas de seguimiento comercial ni analítica de visitantes de terceros. El producto actual no utiliza tus movimientos para publicidad ni para entrenar un modelo de inteligencia artificial. Tampoco realiza una evaluación automatizada de crédito. La comprobación de saldo de un compromiso solo valida los registros de la billetera; no toma decisiones de tu banco. El registro por voz es opcional: al usarlo, tu grabación se envía a un proveedor de inteligencia artificial únicamente para transcribirla y entender la frase, siempre confirmas antes de guardar, el audio no se conserva y, según las condiciones de su API, el proveedor no utiliza ese contenido para entrenar sus modelos.

4. Autorización y base del tratamiento

Al crear tu cuenta marcas una casilla en la que autorizas el tratamiento de tus datos para las finalidades descritas aquí y aceptas los términos de uso. La aplicación guarda, junto a tu cuenta, la versión de estos documentos y la fecha y hora de esa aceptación; esa constancia es la prueba de tu autorización, conforme a la Ley 1581 de 2012 y sus normas reglamentarias. Las cuentas creadas antes de esta versión reciben la solicitud de autorización al entrar a su billetera; nadie la acepta en su nombre.

Visitar esta página, recibir un correo o conceder la ubicación al dispositivo no equivale por sí solo a autorizar cualquier uso de tus datos. Una finalidad nueva requiere una autorización nueva. Puedes revocar tu autorización o solicitar la supresión escribiendo al contacto de privacidad; ten en cuenta que sin autorización no es posible seguir prestando el servicio de la billetera, y que algunos datos deben conservarse por obligaciones legales o contables, como los soportes de los pagos.

El responsable es una persona natural, por lo que no está obligado a inscribir bases de datos en el Registro Nacional de Bases de Datos (RNBD), que aplica a sociedades y entidades sin ánimo de lucro con activos superiores a 100.000 UVT y a personas jurídicas de naturaleza pública.

5. Acceso, proveedores y destinatarios

Cada usuario accede a su propia billetera y sus archivos. Los administradores gestionan cuentas y recuperaciones de acceso. El operador y personal técnico autorizado pueden acceder a los datos cuando sea necesario para operar, dar soporte, restaurar o proteger el servicio; el sistema no utiliza cifrado de extremo a extremo que impida todo acceso del operador.

• Alojamiento: los registros, comprobantes y Excel se guardan en el servidor del servicio. El proveedor declarado es Hostinger International Ltd., con alojamiento en Reino Unido.
• Correo de Hostinger: procesa el destinatario y el contenido necesario para entregar mensajes operativos, enlaces de acceso y recordatorios. Los recordatorios incluyen detalles del compromiso.
• Mapas: al cargar el mapa del historial o del registro, OpenStreetMap recibe solicitudes de imágenes de la zona e información técnica de conexión. Si abres Mapas del iPhone, se facilita a Apple la ubicación o dirección seleccionada. Estas funciones están sujetas también a la política de OpenStreetMap y la política de Apple.
• Registro por voz (inteligencia artificial): si usas el micrófono para registrar por voz, la grabación se envía a OpenAI únicamente para transcribirla y entender la frase, y te devuelve una propuesta (importe, categoría, etc.) que confirmas antes de guardar. El audio no se guarda en el servidor y, según las condiciones de su API, el proveedor no lo utiliza para entrenar sus modelos. La función es opcional y está sujeta también a la política de privacidad de OpenAI.
• Pago de la licencia por WhatsApp: si decides continuar después de la prueba gratuita, pulsas el plan en tu billetera y se abre WhatsApp con un mensaje que incluye tu nombre, el correo de tu cuenta, el identificador de tu billetera y el plan solicitado. Ese mensaje lo recibe el operador en su número y queda sujeto también a la política de privacidad de WhatsApp. El pago se acuerda por ese canal, fuera de la aplicación: awalletb no recibe ni guarda datos de tarjetas. En el servidor solo se conservan el plan, su valor, la fecha de inicio y la del próximo cobro, para prestar el servicio y atender reclamos.
• Tipos de cambio: el servidor consulta tasas de referencia de Frankfurter. Esa consulta no necesita enviar los movimientos individuales ni el correo del usuario.
• Requerimientos legales: el responsable puede comunicar la información necesaria ante una obligación legal o solicitud válida de autoridad competente, dentro de su alcance.

La configuración actual utiliza Excel local en el servidor; no sincroniza tus nuevos registros con Google Drive. La descarga de archivos los copia al dispositivo o destino que elijas, fuera del control de acceso de awalletb.

6. Tratamiento internacional

Tus datos se almacenan en un servidor de Hostinger International Ltd. ubicado en Reino Unido, de modo que el tratamiento ocurre fuera de Colombia. El Reino Unido figura en la lista de países con un nivel adecuado de protección de datos personales de la Superintendencia de Industria y Comercio (Circular Externa 005 de 2017), por lo que la transferencia internacional se realiza al amparo de esa declaración, además de tu autorización.

El correo transaccional se entrega mediante Hostinger, los mensajes de pago se envían por WhatsApp, los mapas utilizan OpenStreetMap y el registro por voz, si lo usas, transcribe la grabación con OpenAI (con tratamiento en los Estados Unidos); cada uno trata únicamente los datos necesarios para su función, descritos en el punto 5.

El RGPD de la Unión Europea puede ser aplicable por establecimiento, oferta dirigida de servicios o seguimiento en su ámbito territorial. Si aplica, deben comunicarse las bases jurídicas y garantías de transferencia pertinentes; se reconocen los derechos que correspondan y la posibilidad de acudir a la autoridad de control. La accesibilidad global de una web no demuestra por sí sola que todas las leyes del mundo sean aplicables. Reglamento (UE) 2016/679.

En Australia, la aplicación de la Privacy Act depende de la organización y sus actividades, con umbrales y excepciones. Cuando resulte aplicable, deben cumplirse los Australian Privacy Principles, incluidos acceso, corrección y divulgación internacional. Alcance explicado por OAIC.

7. Conservación y eliminación

Los registros se conservan mientras la cuenta y la función de historial los necesitan. Anular un movimiento lo excluye del saldo, pero no equivale a borrarlo de todas las bases y copias. Desactivar una cuenta tampoco elimina por sí solo sus datos.

Las copias de seguridad verificadas mantienen una rotación de las últimas 14 bases. Los comprobantes respaldados se almacenan por separado y no se eliminan automáticamente al rotar esas bases. Una solicitud de supresión debe abarcar datos activos, exportaciones y archivos respaldados, teniendo en cuenta las obligaciones de conservación y la recuperación del servicio. El responsable debe informar el alcance y los plazos del caso; no se promete una eliminación automática inmediata que el sistema no realiza.

Vigencia de la base de datos. La base de datos se mantiene mientras el responsable preste el servicio y exista al menos una cuenta activa. Los datos de cada titular permanecen mientras conserve su cuenta. Tras una solicitud de supresión o el cierre de la cuenta, solo se conservan los soportes necesarios para cumplir obligaciones legales, contables y tributarias o para atender una reclamación: los soportes de pago durante cinco (5) años, contados desde el cierre, y el resto hasta que se agoten las copias de seguridad en rotación. Cumplidos esos plazos, la información se elimina.

8. Derechos, menores y cambios

Consulta el procedimiento de acceso, corrección, descarga y supresión. El servicio está dirigido a personas mayores de 18 años y la aplicación no está diseñada para recoger información de menores. El tratamiento de datos de un menor solo procede con la autorización de su representante legal, respetando el interés superior del niño y su derecho a ser escuchado; el responsable puede suspender una cuenta mientras verifica esa autorización. Si identificas una cuenta o contenido de un menor, comunícalo al responsable para su evaluación y tratamiento conforme a la ley.

Las modificaciones deben identificarse con su versión y vigencia. Un cambio de finalidad no convierte automáticamente la autorización anterior en permiso para nuevos usos. Las medidas técnicas se explican en Seguridad de tu información y el almacenamiento del navegador en Cookies y almacenamiento.