Política de privacidad
Esta Política de Tratamiento de Datos Personales explica qué datos trata Zunap, para qué, con quién se comparten y cómo ejercer tus derechos como titular, conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas aplicables.
1. Responsable del tratamiento
Responsable: Gregory José Gavidia Torres, persona natural, con domicilio en Bogotá D.C., Colombia. Zunap es una aplicación del ecosistema MOZUN (nombre comercial; aún no es una sociedad constituida). Contacto para privacidad y derechos: mozundev@gmail.com.
2. Datos que tratamos
a) Datos de cuenta: nombre, correo y foto de perfil de tu cuenta de Google cuando inicias sesión con ella. b) Datos financieros que tú registras: cuentas y saldos, movimientos, categorías, tarjetas de crédito (nombre, franquicia y últimos 4 dígitos; nunca el número completo ni el CVV), préstamos, metas, presupuestos, grupos y recordatorios. c) Contenido que envías a Zunap AI: textos, dictados de voz y fotos de recibos y, si vinculas WhatsApp, los mensajes que escribes al número de Zunap. De tu número de WhatsApp no guardamos el número: solo una huella cifrada para reconocerlo y sus 4 últimos dígitos. d) Preferencias y uso: tema, idioma, formatos, bloqueo, rachas y logros. e) Datos técnicos mínimos para sincronizar: identificador de cuenta, fechas de sincronización y versión de la app. Tus datos financieros se consideran información sensible para ti; por eso los protegemos de forma reforzada (ver sección 7).
3. Finalidades
Usamos tus datos para: (i) prestarte el servicio de organización financiera personal; (ii) guardar y sincronizar tu información entre la app y la web cuando lo actives; (iii) enviarte los recordatorios que configuras; (iv) responder tus solicitudes de soporte; (v) interpretar lo que escribes a Zunap AI (en la app o por WhatsApp) para anotarlo o responderte; (vi) cumplir obligaciones legales. No vendemos tus datos, no los usamos para publicidad de terceros y no tomamos decisiones crediticias sobre ti. Cualquier finalidad nueva se te informará y, si la ley lo exige, pediremos de nuevo tu autorización.
4. Dónde se guardan: local-first y nube
Zunap funciona primero en tu dispositivo: lo que registras se guarda en una base local y puedes usar la app sin internet. Cuando inicias sesión y la sincronización está activa, una copia se envía a la nube (Supabase) para que la veas en la web y en otros dispositivos. Esa copia viaja y se guarda cifrada de extremo a extremo: se cifra en tu dispositivo con claves derivadas de tu contraseña de cifrado y de tu clave de recuperación, de modo que MOZUN no puede leer tus finanzas en texto claro. Si pierdes la contraseña de cifrado y la clave de recuperación, no podremos recuperar esa información.
5. Terceros que procesan datos (encargados)
• Google: inicio de sesión (Google Sign-In) y, en Android, el reconocimiento de voz del sistema, que puede enviar el audio de tu dictado a servidores de Google para convertirlo en texto. • Apple: en iPhone, el reconocimiento de voz del sistema puede procesar el audio en servidores de Apple. • Supabase: alojamiento de la base de datos y autenticación en la nube (datos financieros cifrados de extremo a extremo). • Cloudflare: aloja la versión web de Zunap. • OpenAI: cuando Zunap AI no entiende una frase por sí solo, envía esa frase (con el idioma y la fecha, nunca tus saldos ni tus movimientos) a OpenAI para saber qué quieres hacer. Según sus condiciones para empresas, OpenAI no usa esos datos para entrenar sus modelos y puede conservarlos hasta 30 días por seguridad. Las cuentas, como cuánto gastaste, las hace tu dispositivo. • Meta / WhatsApp: solo si vinculas tu número para usar Zunap AI por WhatsApp. Lo que escribes por ese canal lo procesan Meta, los servidores de Zunap y OpenAI para entenderlo, así que en ese momento no tiene cifrado de extremo a extremo frente a Zunap. Después se guarda cifrado para tu dispositivo, que es el único que puede abrirlo, y se borra de la nube cuando la app lo anota. La lectura de recibos (OCR) se hace dentro de tu dispositivo. Cada proveedor trata los datos según sus propias políticas.
6. Transferencia internacional
Los servidores de Google, Apple, Supabase, Cloudflare, OpenAI y Meta pueden estar fuera de Colombia (por ejemplo, en Estados Unidos). Al aceptar esta política autorizas esa transferencia o transmisión internacional, que se realiza con proveedores que ofrecen niveles adecuados de protección.
7. Seguridad
Medidas actuales: datos guardados en el espacio privado de la app (otras apps no pueden leerlos), exclusión de copias automáticas del sistema, bloqueo opcional con huella, rostro o PIN, ocultar saldos y bloquear capturas de pantalla. En la nube: cifrado de extremo a extremo y reglas de acceso por usuario (RLS). Ningún sistema es 100 % invulnerable; si ocurre un incidente que afecte tus datos, te avisaremos y lo informaremos a la Superintendencia de Industria y Comercio cuando la ley lo exija. Los respaldos JSON o CSV que exportas no van cifrados: guárdalos en un lugar seguro.
8. Tus derechos como titular
Puedes: conocer, actualizar y rectificar tus datos; pedir prueba de la autorización que nos diste; ser informado del uso que les damos; revocar la autorización y pedir la supresión de tus datos; acceder a ellos gratis; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC) una vez agotado el trámite con nosotros. Dentro de la app puedes exportar y eliminar todos tus datos locales en Configuración → Privacidad o Datos.
9. Cómo ejercer tus derechos
Escribe a mozundev@gmail.com con el asunto «Datos personales», indicando tu nombre, el correo de tu cuenta y tu solicitud. Consultas: respuesta en máximo 10 días hábiles (prorrogables 5 más, avisándote). Reclamos: respuesta en máximo 15 días hábiles (prorrogables 8 más, avisándote).
10. Conservación
Conservamos tus datos mientras tengas la app o la cuenta activa. Si eliminas tus datos o tu cuenta, los borramos de la nube en un plazo máximo de 30 días, salvo lo que la ley obligue a conservar. Los datos locales se borran al usar «Eliminar mis datos» o al desinstalar la app.
11. Menores de edad
Zunap está dirigida a mayores de 18 años. No recolectamos intencionalmente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.
12. Cambios a esta política
Si cambiamos esta política te lo mostraremos en la app y, cuando el cambio sea sustancial (por ejemplo, nuevas finalidades o proveedores), te pediremos aceptarla de nuevo antes de seguir.