MoneyTracky Logo

POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

  • Empresa o Razón Social: APPS PLUS AI S.A.S.
  • NIT: 902.115.901-8
  • Domicilio Principal: Cra 31 # 54 - 52 Medellín, Colombia
  • Correo Electrónico de Privacidad: data@moneytracky.com
  • Sitio Web: https://www.moneytracky.com
  • Responsable de Tratamiento: Edgar Rodriguez - Director de Privacidad y Cumplimiento
  • Fecha de Entrada en Vigor: 15 de octubre de 2026
  • Versión: 1.3

1. ALCANCE Y JURISDICCIÓN APLICABLE

La presente Política de Privacidad describe el tratamiento de datos personales realizado por APPS PLUS AI S.A.S. (en adelante, la "Empresa") para usuarios que acceden, descargan, instalan o utilizan el software, la plataforma y la aplicación móvil MoneyTracky (en adelante, el "Servicio" o la "Aplicación").

Esta política se encuentra articulada en su totalidad con los Términos y Condiciones de Uso de MoneyTracky y ha sido estructurada para dar estricto cumplimiento a los marcos normativos aplicables en las jurisdicciones de cobertura:

  1. Colombia: Ley Estatutaria 1581 de 2012, Decreto 1377 de 2013, Decreto 1074 de 2015, Ley 1480 de 2011 y directrices de la Superintendencia de Industria y Comercio (SIC).
  2. Estados Unidos de América: Normativas federales y estatales aplicables, incluyendo la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act - CCPA, modificada por la CPRA), la Ley de Protección de la Privacidad Infantil en Línea (COPPA), principios de la Comisión Federal de Comercio (FTC) y la legislación comercial del Estado de Delaware.

2. INFORMACIÓN QUE RECOPILAMOS

La Aplicación recopila las siguientes categorías de datos:

  1. Información de Cuenta e Identidad:
    • Datos obtenidos mediante Google® Identity Services: Nombre completo, dirección de correo electrónico y foto de perfil asociada, obtenidos con la autorización expresa del Usuario al registrarse o iniciar sesión mediante el servicio de autenticación de Google®.
    • Requisito de cuenta: Para fines de registro y acceso a la Aplicación, se requiere exclusivamente una cuenta personal de Google con dominio @gmail.com. El Usuario es responsable de mantener actualizados sus datos en su cuenta de Google®.
  2. Datos de Operación, Entorno Google Drive® y Permisos de Dispositivo:
    • Estructura en Google Drive®: Identificador o enlace de la carpeta principal creada bajo la denominación 'MoneyTracky' y sus subcarpetas en la unidad personal de Google Drive® del Usuario, requeridas para almacenar comprobantes procesados, reportes generados y copias de seguridad ('backup').
    • Metadatos de Uso y Extracción: Nombre de archivo, tipo de documento procesado, fecha de emisión, modalidad (digital o impreso) y consumo de tokens de computación asociados a los modelos de Inteligencia Artificial - IA (Google Gemini®).
    • Grabación de Voz (Micrófono): En caso de utilizar comandos por dictado de voz en el asistente o las consultas por IA, la Aplicación solicita acceso temporal al micrófono del dispositivo exclusivamente durante la captura del audio para su transcripción a texto.
    • Script Opcional de Google Apps Script: La Aplicación ofrece un script voluntario para automatizar la recopilación de facturas desde Gmail® a Google Drive®. Dicho script se ejecuta íntegramente bajo la cuenta, permisos e infraestructura propia de Google® del Usuario. La Empresa no accede a la bandeja de entrada ni almacena la correspondencia privada del Usuario en sus servidores.
  3. Datos de Facturación y Suscripciones:
    • Historial de suscripciones, plan adquirido (ej. Freemium, Basic, Premium, Ultra), vigencia, perfil asociado y confirmaciones transaccionales.
    • Aclaración sobre Medios de Pago: Las transacciones se procesan mediante plataformas seguras certificadas bajo el estándar PCI-DSS (Google Play Billing, Apple App Store u otras pasarelas autorizadas en Colombia o EE. UU.). La Empresa no almacena números completos de tarjetas de crédito/débito, fechas de vencimiento ni códigos de seguridad (CVV/CVC).
  4. Datos Técnicos y de Diagnóstico:
    • País de residencia declarado (Colombia o EE. UU.), idioma preferido (español o inglés), identificador único de dispositivo, sistema operativo, registros de sesión (session logs) y reportes técnicos de error o diagnóstico.

3. FINALIDADES DEL TRATAMIENTO

Los datos personales y de uso recopilados se tratan para las siguientes finalidades legítimas:

  • Provisión y Operación del Servicio: Autenticación de la cuenta de usuario, gestión de perfiles (Constructor, Comerciante, Familia, Finquero) y sincronización con los servicios de Google Cloud Platform y Google Drive®.
  • Extracción Automatizada de Datos y Consultas Inteligentes: Facilitar la extracción asistida por IA (Google Gemini®) de los ítems de documentos de ingresos y egresos, y permitir la generación de reportes y respuestas mediante las funciones Consulta con IA y Asistente IA.
  • Gestión Administrativa y de Cobro: Emisión de comprobantes o facturación electrónica y control del estado y renovación de membresías o suscripciones.
  • Soporte y Seguridad: Resolución de incidencias técnicas, respuesta a consultas de soporte, herramientas de resincronización de saldos, prevención de fraude, abuso de infraestructura y auditoría cibernética.
  • Mejora del Servicio y Analítica: Análisis estadístico consolidado y anónimo sobre el nivel de uso de las funcionalidades por perfil, optimización de algoritmos y dimensionamiento de la infraestructura tecnológica.
  • Comunicaciones Operativas y Notificaciones: Envío de alertas de cuota de documentos mensual, avisos de vencimiento del Contrato de Uso, soporte operativo y notificaciones de cambios contractuales o de privacidad.

4. ARQUITECTURA DE DATOS, PROCESAMIENTO CON IA Y TERCEROS

  1. Almacenamiento Local y Google Drive®:
    • La base de datos local que contiene la información extraída de los documentos del Usuario reside exclusivamente en el almacenamiento interno de su dispositivo móvil.
    • Los documentos digitales, imágenes, reportes exportados y archivos de respaldo (backup) se almacenan de manera privada y bajo titularidad exclusiva del Usuario en su cuenta de Google Drive®.
    • La Empresa NO custodia ni aloja réplicas de las bases de datos locales del Usuario en servidores de Internet.
  2. Procesamiento de Inteligencia Artificial (Google Gemini®):
    • El reconocimiento óptico de caracteres (OCR) y la extracción semántica de datos se ejecutan de manera transitoria a través de los modelos de Google Gemini® y servicios en Google Cloud Platform.
    • Compromiso de Privacidad de IA: Los documentos, comprobantes personales e información financiera extraída del Usuario NO se venden a terceros y NO se utilizan para el entrenamiento de modelos públicos generales de Inteligencia Artificial.

5. DERECHOS DE LOS TITULARES

5.1 RESIDENTES EN COLOMBIA (LEY 1581 DE 2012)

Los usuarios residentes en la República de Colombia cuentan con los derechos legales de Habeas Data:

  • Conocer, actualizar y rectificar sus datos personales frente a la Empresa. Sin embargo, el nombre, email y foto no se pueden rectificar ante la Empresa, ya que son gestionados por el Usuario a través de su cuenta de '@gmail.com'
  • Solicitar prueba de la autorización otorgada para el tratamiento.
  • Ser informados del uso y finalidad que se le ha dado a sus datos.
  • Presentar quejas y reclamos ante la Superintendencia de Industria y Comercio (SIC).
  • Revocar la autorización o solicitar la supresión de datos cuando proceda legalmente.
  • Acceder de forma gratuita a sus datos personales objeto de tratamiento.

Canal y Tiempos de Respuesta: Dirigir comunicación a data@moneytracky.com. Las consultas se atenderán en un término máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles.

5.2 RESIDENTES EN ESTADOS UNIDOS (CCPA / CPRA Y OTRAS LEYES ESTATALES)

Los usuarios residentes en los Estados Unidos cuentan con los siguientes derechos de privacidad:

  1. Derecho a Saber / Acceso (Right to Know): Conocer qué categorías e información personal concreta se recopila, su origen, finalidades y terceros involucrados.
  2. Derecho de Supresión (Right to Delete): Solicitar la eliminación definitiva de sus datos personales, salvo retención obligatoria por ley (por ejemplo, auditoría fiscal o tributaria).
  3. Derecho de Corrección (Right to Correct): Exigir la corrección de datos personales inexactos o incompletos. Sin embargo, el nombre, email y foto no se pueden rectificar ante la Empresa, ya que son gestionados por el Usuario a través de su cuenta de '@gmail.com'
  4. No Venta ni Cesión para Publicidad Transcontextual (Do Not Sell/Share): APPS PLUS AI S.A.S. NO VENDE SUS DATOS PERSONALES NI LOS COMPARTE CON TERCEROS PARA PUBLICIDAD DIRIGIDA O CONDUCTUAL.
  5. Derecho a la No Discriminación (Right to Non-Discrimination): La Empresa no negará bienes o servicios, no cobrará precios diferenciados ni alterará la calidad del Servicio por ejercer derechos de privacidad.

Procedimiento de Atención en EE. UU.: Enviar solicitud formal a data@moneytracky.com. La Empresa verificará la titularidad e identidad del solicitante y dará respuesta dentro de un plazo máximo de quince (15) días calendario.

6. PRIVACIDAD DE MENORES (CUMPLIMIENTO DE COPPA)

  • Conforme a lo previsto en los Términos de Uso y en la Ley de Protección de la Privacidad Infantil en Línea (COPPA) de los EE. UU., así como la legislación colombiana aplicable, el Servicio está reservado exclusivamente para personas mayores de 18 años.
  • La Empresa no recopila deliberadamente datos personales de menores de edad. De detectarse el registro de un menor, la cuenta y sus datos operativos serán eliminados de inmediato.

7. CONSERVACIÓN Y RETENCIÓN DE DATOS

  1. Cuentas Activas: Los metadatos de operación y credenciales de cuenta se mantienen mientras el Usuario mantenga activa su cuenta o vigencia de uso.
  2. Cancelación del Servicio o Supresión: Cuando el Usuario cancela el servicio o solicita la supresión de su cuenta, el procesamiento de documentos se interrumpe de forma inmediata. Los metadatos operativos y de servicio almacenados serán eliminados o anonimizados en un plazo máximo de noventa (90) días calendario.
  3. Archivos en Google Drive®: Los archivos y copias de seguridad almacenados en Google Drive® son de gestión y propiedad exclusiva del Usuario; la cancelación de la cuenta en MoneyTracky no altera ni elimina dichos archivos en la unidad privada de Google Drive® del Usuario.
  4. Retención Fiscal y Legal: Los registros transaccionales, de facturación y contables se conservarán durante los plazos legalmente exigibles por las autoridades tributarias y mercantiles (hasta 5 años en Colombia y hasta 7 años en EE. UU.).

8. SEGURIDAD DE LA INFORMACIÓN

La Empresa aplica medidas de seguridad técnicas, físicas y administrativas para proteger la integridad y confidencialidad de la información:

  • Transmisión cifrada de extremo a extremo mediante protocolos TLS 1.2 y cifrado de datos en reposo con el estándar AES-256, proporcionado por Google Cloud.
  • Acceso a la infraestructura en la nube (Firebase / Google Cloud) restringido al personal técnico autorizado, con permisos mínimos necesarios y verificación en dos pasos. El personal de MoneyTracky no accede a tu dispositivo ni a tu cuenta de Google Drive®.
  • Monitoreo continuo y auditorías periódicas de vulnerabilidad sobre librerías y componentes de software.

9. MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD

La Empresa se reserva el derecho de actualizar o modificar esta Política de Privacidad periódicamente. Cualquier ajuste sustancial o material será notificado a través de la Aplicación móvil o al correo electrónico registrado del Usuario con al menos quince (15) días de antelación a su entrada en vigencia, en concordancia con los Términos y Condiciones de Uso. El uso continuado del Servicio tras la fecha de efectividad constituirá la aceptación íntegra de la nueva política.