Política de privacidad y tratamiento de datos

1. Responsable y contacto

Vaulty es un proyecto digital operado desde Colombia y actúa como responsable de los tratamientos descritos. El canal para privacidad, consultas y reclamos es contacto.vaultyai@gmail.com.

2. Marco y alcance

Esta política aplica al sitio y a la aplicación. Se interpreta bajo la Ley 1581 de 2012, el Decreto 1074 de 2015 y las instrucciones de la Superintendencia de Industria y Comercio, además de otras normas obligatorias aplicables.

3. Datos tratados

• Cuenta y perfil: identificador, correo, nombre visible, autenticación, país, moneda, preferencias y plan.
• Finanzas locales: billeteras, saldos, movimientos, categorías, presupuestos, metas, préstamos, pagos, suscripciones, reportes y notas.
• Nube: respaldos que actives, datos de billeteras compartidas, miembros, roles, invitaciones y actividad.
• Vaulty AI: instrucciones, contexto necesario, recibos, imágenes y audio que decidas enviar.
• Automatización: notificaciones compatibles que autorices; app emisora, texto necesario, fecha y evidencia técnica. Vaulty no pide claves bancarias.
• WhatsApp: número vinculado, códigos temporales, mensajes financieros enviados al canal oficial, resultado y estado. Los mensajes rechazados o ambiguos no alteran saldos.
• Referidos: código, relación de atribución, progreso, recompensa y controles contra abuso; la página pública no revela al propietario.
• Suscripciones: identificadores de compra y suscriptor, producto, beneficio, vencimiento y eventos comunicados por Google Play y RevenueCat.
• Seguridad: cuotas, intentos, registros técnicos y señales mínimas para prevenir fraude o abuso.

4. Local y nube

Los datos financieros principales pueden mantenerse en la base local del dispositivo. Se transmiten cuando activas funciones que requieren nube, como cuenta, respaldo en Supabase, billeteras compartidas, Vaulty AI, WhatsApp, referidos o validación de suscripciones. El respaldo en nube es una función Pro; los archivos exportados manualmente quedan bajo tu control.

5. Finalidades

• Crear, autenticar y proteger la cuenta.
• Organizar, mostrar, respaldar y compartir la información que solicites.
• Procesar texto, recibos y voz mediante Vaulty AI.
• Interpretar notificaciones o mensajes compatibles con permiso o vinculación explícita.
• Administrar planes, límites, referidos, seguridad y prevención de fraude.
• Atender soporte, derechos y obligaciones legales.

Vaulty no vende datos personales para publicidad de terceros.

6. Permisos e inteligencia artificial

Cámara, fotos, micrófono y acceso a notificaciones se solicitan para la acción que eliges y pueden revocarse desde Android. Las solicitudes de IA usan OpenRouter, que puede enrutar el contenido a proveedores de modelos. Se procura minimizar el contexto. Las respuestas pueden contener errores, son informativas y deben revisarse antes de guardarlas.

7. Proveedores y transferencias

Vaulty utiliza Supabase para autenticación, base de datos, funciones y respaldos; OpenRouter y proveedores de modelos para IA; RevenueCat y Google Play para compras y beneficios; y servicios de alojamiento y correo para el sitio y soporte. Estos proveedores pueden operar infraestructura fuera de Colombia. El tratamiento se limita a las finalidades del servicio y a las reglas legales aplicables a transmisión o transferencia internacional.

8. Conservación y eliminación

La cuenta se conserva mientras esté activa. Los datos locales permanecen hasta que los borres, elimines el perfil local o desinstales, sujeto a copias del sistema operativo. Los respaldos permanecen hasta su sustitución, eliminación o cierre de cuenta. Registros mínimos de seguridad, fraude, facturación o cumplimiento pueden conservarse durante el plazo legal aplicable.

Pueden existir correos históricos obtenidos durante el preregistro. Se conservarán únicamente mientras exista una finalidad válida o una obligación aplicable, o se eliminarán cuando proceda; puedes solicitar su supresión por correo.

Consulta cómo eliminar tu cuenta.

9. Menores

Vaulty está dirigido a personas de 14 años en adelante. El tratamiento de datos de adolescentes requiere autorización previa de madre, padre o representante legal y respeto de su interés superior. No se recopilan deliberadamente datos de menores de 14 años.

10. Derechos y procedimiento

Puedes conocer, actualizar, rectificar y solicitar la supresión; pedir prueba de autorización; conocer el uso; revocar cuando proceda; acceder gratuitamente y, tras agotar el trámite directo, presentar una queja ante la SIC.

Escribe a contacto.vaultyai@gmail.com con asunto “Privacidad”, nombre, correo asociado, petición y elementos para verificar identidad. Las consultas y reclamos se atenderán dentro de los términos de la Ley 1581 de 2012.

11. Seguridad y cambios

Se aplican controles de acceso, reglas por usuario, cifrado en tránsito y credenciales de servidor separadas. Ningún sistema es invulnerable. Los cambios materiales de esta política se publicarán y comunicarán cuando sea exigible.