Política de privacidad
Qué datos tratamos, para qué, dónde viven, con quién se comparten y cuánto tiempo los guardamos. Sin letra menuda.
Vigente desde el 21 de septiembre de 2026 · versión 2026-09-21 · FRIDOOM S.A.S., NIT 901.938.156-5
1. Responsable del tratamiento
FRIDOOM S.A.S., NIT 901.938.156-5, Calle 159 No. 17-38, Bogotá D.C., Colombia. Correo general: hablemos@fridoom.com. Canal exclusivo para asuntos de datos personales: privacidad@fridoom.com. Teléfono: +57 322 816 0021.
Esta política cubre la app fridoom (iPhone, iPad, Android y web), sus atajos, widgets y el sitio fridoom.com. Se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (hoy en el Decreto 1074 de 2015) y, en lo que aplica a información de obligaciones y comportamiento financiero, la Ley 1266 de 2008.
2. Qué datos tratamos
Solo lo que necesitamos para que la app funcione. En concreto:
| Categoría | Datos | De dónde salen |
|---|---|---|
| Cuenta | Número de celular (verificado por WhatsApp), nombre que eliges mostrar, país, zona horaria, moneda principal y, si lo activas, tu correo electrónico. | Tú, al registrarte y en Perfil. |
| Movimientos | Fecha, monto, moneda, tipo (gasto, ingreso, transferencia), descripción, comercio, categoría, etiquetas, notas y el origen del registro (manual, dictado, atajo, notificación, CSV, recurrente). | Tú, tus atajos y las notificaciones bancarias que autorizas. |
| Organización | Categorías propias, presupuestos, etiquetas, movimientos recurrentes, correcciones de categoría que nos enseñas, preferencias (por ejemplo alertas de presupuesto). | Tú. |
| Listas compartidas | Nombre de la lista, miembros (con el nombre que cada uno eligió), invitaciones y los movimientos registrados en la lista. | Tú y los demás miembros. |
| Apple Pay y atajos (iOS) | Comercio, monto, fecha y, si el atajo lo incluye, el nombre de la tarjeta (por ejemplo «Visa Bancolombia»), que se guarda como etiqueta. Nunca el número de la tarjeta. | El atajo que configuraste en tu iPhone. |
| Notificaciones bancarias (Android) | El texto de las notificaciones de las apps de banco que tú elijas expresamente en «Registro automático». De ninguna otra app se lee nada. | Tu Android, solo con el permiso que concedes a mano en Ajustes. |
| Dictado y recibos | El texto de lo que dictas y el texto que se lee de una foto de recibo. El audio y la imagen se procesan en tu dispositivo y no salen de él (ver sección 4). | Tu dispositivo. |
| Notificaciones push | Token de notificaciones de tu dispositivo, plataforma, identificador de la app e idioma (es/en). | Tu dispositivo, si aceptas recibir avisos. |
| Consentimientos | Qué autorizaciones diste, cuándo, desde qué canal, con qué versión de esta política, versión de la app, plataforma y dirección IP. | La app y nuestro servidor. |
| Sitio web | Si llenas un formulario: nombre, correo, país, ciudad y WhatsApp. Si compras un informe: los datos que Wompi nos confirma del pago (referencia y estado), nunca tu tarjeta. | Tú, en fridoom.com. |
Lo que NO tratamos: contraseñas (no existen en fridoom), credenciales bancarias, números de tarjeta, documento de identidad, ubicación, contactos, fotos (salvo el texto de un recibo que tú compartes), datos biométricos (Face ID y huella se verifican en tu dispositivo y a nosotros solo nos llega «sí» o «no») ni datos sensibles.
3. Para qué los usamos
- Prestar el servicio: crear tu cuenta, guardar y mostrarte tus movimientos, presupuestos, listas e informes, y enviarte los códigos de acceso.
- Interpretar lo que registras: convertir una frase dictada, el texto de un recibo o una notificación bancaria en un movimiento propuesto, que tú confirmas.
- Responder tus preguntas sobre tus propios datos (ver la Política de uso de IA).
- Avisarte cuando un presupuesto se acerca a su tope, si activaste las notificaciones.
- Seguridad: verificar que eres tú, detectar accesos indebidos y proteger tu cuenta.
- Cumplir la ley: conservar la prueba de tus autorizaciones y atender requerimientos de autoridades competentes.
- Novedades y consejos (solo si marcaste la casilla opcional; puedes retirarla cuando quieras).
- Mejorar la app: medir, con eventos anónimos, qué pantallas y qué variantes (por ejemplo, la foto de la pantalla de acceso) funcionan mejor. No llevan tu nombre, celular, correo ni movimientos; solo un identificador aleatorio de la instalación. Puedes apagarlo en Perfil › Seguridad › «Compartir estadísticas de uso».
No vendemos tus datos, no hacemos perfiles publicitarios y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.
4. Lo que se queda en tu dispositivo
- Dictado. El reconocimiento de voz lo hace tu iPhone con el motor de Apple, en el dispositivo: a fridoom solo llega el texto. Si el idioma que elegiste no tiene modelo descargado, iOS puede transcribir en servidores de Apple bajo su propia política; eso lo controlas descargando el idioma en Ajustes de iOS.
- Recibos. La lectura de la imagen la hace tu iPhone (Vision). La imagen nunca se envía.
- Sesión. Tu sesión se guarda cifrada (AES-256, clave en el Llavero/Keystore del dispositivo, no incluida en copias de seguridad). En web se guarda en el almacenamiento local del navegador.
- Widget. El resumen que muestra el widget de iOS vive en tu dispositivo y se borra al cerrar sesión.
5. Con quién compartimos datos (encargados y transmisiones)
Usamos proveedores para operar fridoom. Actúan como encargados del tratamiento bajo contrato, solo con las instrucciones y datos mínimos necesarios, y no pueden usarlos para fines propios.
| Proveedor | Qué hace | Qué recibe | País |
|---|---|---|---|
| Oracle Cloud | Servidores y base de datos; copias de seguridad diarias. | Todos los datos de la app, cifrados en tránsito. | EE. UU. (Ashburn, Virginia) |
| Cloudflare | DNS, TLS y protección del API. | Tráfico cifrado hacia api.fridoom.com; dirección IP. | EE. UU. / red global |
| Supabase (GoTrue) | Verificación del celular y emisión de la sesión. | Número de celular y correo, si lo activas. | EE. UU. |
| Meta Platforms (WhatsApp Business API) | Entrega del código de acceso por WhatsApp. | Número de celular y el código. | EE. UU. |
| Resend | Envío del enlace de acceso por correo, si lo activas. | Correo electrónico. | EE. UU. |
| Apple (APNs) | Entrega de notificaciones push en iOS. | Token del dispositivo y el texto del aviso. | EE. UU. |
| Groq | Modelo de lenguaje para interpretar frases dictadas, textos de recibos y notificaciones, y para traducir tus preguntas a consultas. | Solo el texto de la frase o la pregunta. Nunca tu identidad ni tus movimientos. No entrena con los datos. | EE. UU. |
| open.er-api.com | Tasas de cambio para movimientos en otra moneda. | Nada tuyo: descargamos la tabla completa de tasas. | — |
| Vercel | Alojamiento de fridoom.com. | Dirección IP y páginas visitadas. | EE. UU. |
| Metricool | Estadísticas de visitas del sitio web (ver Cookies). | Datos de navegación seudónimos. | España (UE) |
| PostHog | Estadísticas de uso de la app: qué pantallas y variantes funcionan mejor. | Eventos anónimos con un identificador aleatorio de instalación, plataforma y la variante mostrada. Nunca nombre, celular, correo ni tus movimientos. Se apaga en Perfil › Seguridad. | EE. UU. |
| Google (Sheets, Gmail) | Guardar y confirmar los formularios del sitio web. | Lo que escribes en el formulario. | EE. UU. |
| Wompi | Pagos de informes en el sitio web. | Los datos del pago los trata Wompi; nosotros recibimos referencia y estado. | Colombia |
Estados Unidos y la Unión Europea figuran entre los países con nivel adecuado de protección según la Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio, y con cada proveedor existen condiciones contractuales de confidencialidad y seguridad. Fuera de estos encargados, solo entregaremos datos si una autoridad competente nos lo exige por ley, y te lo diremos cuando la ley lo permita.
Funciones que todavía no están activas. Estamos construyendo un asistente por WhatsApp y una conexión con bancos. Ninguna de las dos trata datos hoy; cuando las lancemos, te lo explicaremos en la app y pediremos tu autorización específica antes de activarlas.
6. Cuánto tiempo guardamos los datos
| Dato | Plazo |
|---|---|
| Cuenta, movimientos, listas, presupuestos, preferencias | Mientras tu cuenta exista. Al eliminarla, se borran de inmediato (ver Eliminar tu cuenta). |
| Copias de seguridad de la base de datos | Se sobrescriben en 30 días. Un dato borrado desaparece por completo de los respaldos en ese plazo. |
| Prueba de tus autorizaciones | Se conserva de forma anónima (sin nombre, celular ni correo) para poder demostrar que existió la autorización, como exige la Ley 1581. |
| Códigos y enlaces de acceso | Caducan en minutos y se eliminan al día siguiente de vencer. |
| Notificaciones push no entregadas | Se descartan a las 24 horas. |
| Formularios y compras del sitio web | Hasta 2 años después de la última interacción, o antes si pides su supresión. |
7. Cómo protegemos tus datos
- Cifrado en tránsito (TLS) en toda comunicación entre la app, el sitio y nuestros servidores, y entre nuestros propios servicios.
- Acceso al API únicamente con una sesión firmada; cada llamada se valida en la puerta de entrada.
- Sesión cifrada en tu dispositivo; llaves de captura con permisos mínimos, guardadas como huella (hash) y nunca en claro.
- Códigos de acceso por WhatsApp, que llegan a tu sesión de WhatsApp y no a la SIM, como protección frente a la clonación de líneas.
- Registro de cambios y borrados verificable; copias de seguridad que ni quien administre el servidor puede leer ni borrar.
- Difuminado de la app en el selector de aplicaciones y bloqueo opcional con Face ID o huella.
Si ocurriera un incidente que afecte tus datos, te lo notificaremos y lo reportaremos a la Superintendencia de Industria y Comercio en los plazos legales.
8. Tus derechos
Puedes conocer, actualizar, rectificar y suprimir tus datos, pedir prueba de la autorización, revocarla y presentar quejas ante la Superintendencia de Industria y Comercio. Cómo hacerlo, con plazos, está en Autorización y derechos sobre tus datos. Muchas cosas las puedes hacer directamente en la app: cambiar tu nombre, moneda o idioma, exportar tus movimientos a CSV, apagar las novedades, revocar llaves de captura y eliminar tu cuenta.
9. Menores de edad
fridoom es para mayores de 18 años. No tratamos a sabiendas datos de menores; si supiéramos de una cuenta de un menor, la eliminaríamos. Si crees que ocurrió, escríbenos a privacidad@fridoom.com.
10. Cambios a esta política
Publicaremos cualquier cambio aquí con su fecha de vigencia y su versión. Si un cambio amplía las finalidades o los datos que tratamos, te pediremos de nuevo tu autorización en la app antes de aplicarlo.