1. Responsable del tratamiento

FRIDOOM S.A.S., NIT 901.938.156, DV 5, Carrera 53 No. 141 69, Bogotá D.C., Colombia. Correo general: hablemos@fridoom.com. Canal exclusivo para asuntos de datos personales: privacidad@fridoom.com. Teléfono: +57 322 816 0021.

Esta política cubre la app fridoom (iPhone, iPad, Android y web), sus atajos, widgets y el sitio fridoom.com. Se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (hoy en el Decreto 1074 de 2015) y, en lo que aplica a información de obligaciones y comportamiento financiero, la Ley 1266 de 2008.

2. Qué datos tratamos

Solo lo que necesitamos para que la app funcione. En concreto:

Lo que NO tratamos: contraseñas (no existen en fridoom), credenciales bancarias, números de tarjeta, documento de identidad, ubicación, contactos, fotos (salvo el texto de un recibo que tú compartes), datos biométricos (Face ID y huella se verifican en tu dispositivo y a nosotros solo nos llega «sí» o «no») ni datos sensibles, con una excepción que tú decides: una factura de una clínica, una droguería o con medicamentos revela algo de tu salud, que es un dato sensible. Si la envías a tu correo de facturas, la marcamos como sensible: es solo tuya, no pasa por ningún modelo de lenguaje y nunca se usará para comparar precios con otras personas. Enviarla es opcional.

3. Para qué los usamos

• Prestar el servicio: crear tu cuenta, guardar y mostrarte tus movimientos, presupuestos, listas e informes, y enviarte los códigos de acceso.
• Interpretar lo que registras: convertir una frase dictada, el texto de un recibo o una notificación bancaria en un movimiento propuesto, que tú confirmas.
• Registrar solos los avisos de tu banco y de tus inversiones, si conectas tu correo: leer únicamente los correos de bancos y plataformas de inversión y convertir cada aviso de compra, retiro o transferencia en un movimiento, y cada compra, venta, dividendo o aporte en tu portafolio de inversiones, cuadrado con los extractos de tu comisionista. Es una función que activas tú, con una autorización aparte, y que puedes desconectar cuando quieras.
• Mostrarte lo que compraste, si activas tu correo de facturas: leer cada factura electrónica, unirla al pago que ya estaba registrado (mismo valor, fecha cercana y la misma tienda), crear el gasto si pagaste en efectivo, poner un nombre legible y una categoría a cada producto, y recordarte una sola vez que pidas la factura cuando una compra de mercado llega sin ella. En esta etapa los datos de tus facturas no se comparten con nadie ni se comparan con los de otras personas; si algún día ofrecemos comparar precios entre personas, te pediremos una autorización aparte.
• Atenderte por WhatsApp, si le escribes al asistente: registrar y consultar tus movimientos a partir de lo que escribes, dictas o envías.
• Responder tus preguntas sobre tus propios datos (ver la Política de uso de IA).
• Avisarte cuando un presupuesto se acerca a su tope, si activaste las notificaciones.
• Seguridad: verificar que eres tú, detectar accesos indebidos y proteger tu cuenta.
• Cumplir la ley: conservar la prueba de tus autorizaciones y atender requerimientos de autoridades competentes.
• Novedades y consejos (solo si marcaste la casilla opcional; puedes retirarla cuando quieras).
• Mejorar la app: medir, con eventos anónimos, qué pantallas y qué variantes (por ejemplo, la foto de la pantalla de acceso) funcionan mejor, y recibir reportes de errores para arreglarlos. No llevan tu nombre, celular, correo ni movimientos; solo un identificador aleatorio de la instalación. Puedes apagar las dos cosas en Perfil › Seguridad › «Compartir estadísticas de uso».

No vendemos tus datos, no hacemos perfiles publicitarios y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Lo que se queda en tu dispositivo

• Dictado. El reconocimiento de voz lo hace tu iPhone con el motor de Apple, en el dispositivo: a fridoom solo llega el texto. Si el idioma que elegiste no tiene modelo descargado, iOS puede transcribir en servidores de Apple bajo su propia política; eso lo controlas descargando el idioma en Ajustes de iOS.
• Recibos. La lectura de la imagen la hace tu iPhone (Vision). La imagen nunca se envía.
• Sesión. Tu sesión se guarda cifrada (AES 256, clave en el Llavero/Keystore del dispositivo, no incluida en copias de seguridad). En web se guarda en el almacenamiento local del navegador.
• Widget. El resumen que muestra el widget de iOS vive en tu dispositivo y se borra al cerrar sesión.

5. Con quién compartimos datos (encargados y transmisiones)

Usamos proveedores para operar fridoom. Actúan como encargados del tratamiento bajo contrato, solo con las instrucciones y datos mínimos necesarios, y no pueden usarlos para fines propios.

Estados Unidos y la Unión Europea figuran entre los países con nivel adecuado de protección según la Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio, y con cada proveedor existen condiciones contractuales de confidencialidad y seguridad. Fuera de estos encargados, solo entregaremos datos si una autoridad competente nos lo exige por ley, y te lo diremos cuando la ley lo permita.

Conexión directa con bancos. fridoom no se conecta a tu banco ni pide tus credenciales bancarias. Lo que existe es la lectura de los avisos que tu banco te manda por correo (5.1) y, en Android, de sus notificaciones. Si algún día ofreciéramos una conexión bancaria, te pediríamos una autorización específica antes de activarla.

5.1 Datos de Google: tu correo, con el permiso de lectura de Gmail

Al tocar «Conecta tu correo» en la app, Google te muestra su pantalla de permiso y tú decides. Si aceptas, fridoom recibe un token para leer tu Gmail (el permiso técnico se llama gmail.readonly: solo lectura, nunca enviar, borrar ni modificar). Esto es exactamente lo que hacemos con él:

• Qué leemos. Únicamente los correos cuyo remitente está en nuestra lista de bancos (Bancolombia, Davivienda, Nequi, Nu y otros) y de plataformas de inversión (trii, Acciones & Valores, Hapi y otras), con sus documentos PDF adjuntos. La consulta que enviamos a Google pide solo esos remitentes: de tus demás correos no se pide, no se recibe y no se lee nada.
• Tus facturas electrónicas, solo si lo activas. Con una autorización aparte en la app («Facturas»), leemos también los correos de factura electrónica de la DIAN: la consulta exige un archivo .zip adjunto y el asunto que exige la DIAN para las facturas (NIT, nombre, número y tipo de documento), así que ningún otro correo se pide. Abrimos el archivo de la factura para mostrarte qué compraste en cada pago y la unimos al movimiento. Las facturas de salud (clínicas y droguerías) no se guardan, salvo que lo autorices aparte en Perfil › Facturas. Lo apagas cuando quieras en el mismo lugar.
• Para qué. Para lo que ves en la app: convertir cada aviso del banco en un movimiento registrado y cada operación de tus plataformas de inversión (compra, venta, dividendo, aporte a un fondo) en tu portafolio, que puedes corregir o deshacer. Los extractos de tu comisionista se usan para que el portafolio cuadre con lo que de verdad tienes. Lo que no es un movimiento ni una operación (una clave dinámica, publicidad) se descarta.
• Qué guardamos. El token de acceso, cifrado, y de cada correo procesado solo su identificador, remitente, asunto, fecha y resultado; de una operación de inversión, sus datos (qué acción o fondo, cantidad, precio, comisión y fecha); de una factura, la tienda, la fecha, el total y cada producto con su precio. El cuerpo, los documentos adjuntos y el archivo de la factura nunca se almacenan.
• Documentos con contraseña. Algunas comisionistas mandan el extracto en PDF con tu cédula como contraseña. Solo si tú nos la das en la app, que te explica para qué es, la guardamos cifrada (AES 256) y la usamos únicamente para abrir esos documentos. Nunca probamos contraseñas por nuestra cuenta. La borras cuando quieras en Perfil › Clave de tus extractos.
• Quién lo ve. Nadie. Ninguna persona de fridoom lee tus correos: los procesa un programa con reglas fijas, sin inteligencia artificial de terceros. Nada de lo que viene de tu Gmail pasa por un modelo de lenguaje: ni los avisos, ni tus facturas, ni lo que el asistente de WhatsApp te muestra de tus movimientos (esas cifras te llegan directo, sin pasar por el modelo). Un aviso que las reglas aún no entienden queda sin registrar hasta que tengamos cómo leerlo; de él guardamos solo remitente, asunto y el motivo. Solo accederíamos manualmente con tu autorización expresa para resolver un problema que nos pidas, por seguridad, o si la ley lo exige.
• Cómo aprendemos a leer formatos nuevos. Cuando un banco cambia la forma de sus avisos, usamos solo su texto fijo, el que es igual para todos sus clientes. Antes de que nadie lo vea, un programa oculta tus datos: montos, fechas, horas, nombres, comercios, ciudades, cuentas, tarjetas, correos y enlaces. Con ese texto escribimos la regla nueva. Ese texto fijo, que ya no tiene nada tuyo, lo puede revisar nuestro equipo con herramientas de desarrollo, incluidas herramientas de inteligencia artificial que no entrenan con lo que reciben. Ninguna persona ni herramienta ve tu información.
• Con quién se comparte. Con nadie. Lo procesan solo nuestros servidores (Oracle Cloud los aloja como encargado, sección 5). No se transfiere ni se vende a terceros, no se usa para publicidad, ni para evaluar tu capacidad de crédito o prestarte dinero. Solo lo entregaríamos si la ley lo exige, o en una fusión o venta de la empresa, y en ese caso te avisaríamos antes.
• Inteligencia artificial. Los datos de tu Gmail, y lo que sale de ellos, no se usan para entrenar, mejorar ni ajustar modelos de inteligencia artificial o de aprendizaje automático, ni nuestros ni de nadie más, y no se envían a ningún servicio de inteligencia artificial de terceros. La única excepción es el texto fijo de un aviso con todos tus datos ocultos (ver «Cómo aprendemos a leer formatos nuevos»), que no contiene información tuya.
• Datos agregados o anónimos. Con los datos de tu Gmail no armamos estadísticas, conjuntos agregados ni anónimos para ningún otro fin. Lo único que sale de ellos sin tus datos es el texto fijo de un aviso, con todo lo tuyo oculto (ver el punto anterior), y solo sirve para escribir la regla que lee ese formato.
• Cómo lo protegemos. Todo viaja cifrado (TLS), también entre nuestros servicios. El token de Google se guarda cifrado (AES 256 GCM) con una llave que no está en la base de datos, y solo lo usa el servicio que lee los avisos. Los servicios internos no están expuestos a internet y cada llamada exige una sesión firmada.
• Cuánto tiempo lo guardamos. El token y el registro de correos procesados, mientras tengas el correo conectado. Los movimientos, operaciones y facturas que ya se registraron son parte de tu cuenta: los corriges o borras cuando quieras y se borran al eliminarla. El cuerpo de los correos y sus archivos no se guardan nunca. Los respaldos se sobrescriben en 30 días (sección 6).
• Cómo lo quitas. En la app (Perfil › Correo conectado › Desconectar) o desde tu cuenta de Google en myaccount.google.com/permissions. Al desconectar, revocamos el token en Google y borramos nuestra copia y el registro de correos procesados. Al eliminar tu cuenta se borra, además, todo lo que salió de tu correo.

El uso que fridoom hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

fridoom's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

fridoom does not use Gmail data, or anything derived from it, to develop, improve or train generalized or non personalized AI or machine learning models, and does not transfer it to any third party AI service. The only exception is the fixed wording of a bank notice with all personal data masked by a script, which our team may review with development tools, including AI tools that do not train on it, to support new notice formats. No human reads it except with the user's explicit consent, for security purposes or to comply with applicable law.

6. Cuánto tiempo guardamos los datos

7. Cómo protegemos tus datos

• Cifrado en tránsito (TLS) en toda comunicación entre la app, el sitio y nuestros servidores, y entre nuestros propios servicios.
• Acceso al API únicamente con una sesión firmada; cada llamada se valida en la puerta de entrada.
• Sesión cifrada en tu dispositivo; llaves de captura con permisos mínimos, guardadas como huella (hash) y nunca en claro.
• Códigos de acceso por WhatsApp, que llegan a tu sesión de WhatsApp y no a la SIM, como protección frente a la clonación de líneas.
• Registro de cambios y borrados verificable; copias de seguridad que ni quien administre el servidor puede leer ni borrar.
• Difuminado de la app en el selector de aplicaciones y bloqueo opcional con Face ID o huella.

Si ocurriera un incidente que afecte tus datos, te lo notificaremos y lo reportaremos a la Superintendencia de Industria y Comercio en los plazos legales.

8. Tus derechos

Puedes conocer, actualizar, rectificar y suprimir tus datos, pedir prueba de la autorización, revocarla y presentar quejas ante la Superintendencia de Industria y Comercio. Cómo hacerlo, con plazos, está en Autorización y derechos sobre tus datos. Muchas cosas las puedes hacer directamente en la app: cambiar tu nombre, moneda o idioma, exportar tus movimientos a CSV, apagar las novedades, revocar llaves de captura, desconectar tu correo y eliminar tu cuenta.

9. Menores de edad

fridoom es para mayores de 18 años. No tratamos a sabiendas datos de menores; si supiéramos de una cuenta de un menor, la eliminaríamos. Si crees que ocurrió, escríbenos a privacidad@fridoom.com.

10. Cambios a esta política

Publicaremos cualquier cambio aquí con su fecha de vigencia y su versión. Si un cambio amplía las finalidades o los datos que tratamos, te pediremos de nuevo tu autorización en la app antes de aplicarlo.