El responsable del tratamiento es Ingeniería Steve, NIT 78654565, Colombia. Canal de privacidad y soporte: zorvune@gmail.com.
Caudalia es una herramienta de registro personal de gastos e ingresos. No somos un banco, ni una pasarela de pagos, ni una entidad vigilada por la Superintendencia Financiera, ni operamos bases de datos de información financiera o crediticia en el sentido de la Ley 1266 de 2008. Tratamos únicamente los datos de tu cuenta: tu información financiera no la recibimos.
Tus ingresos, gastos, límites y correcciones se guardan dentro de tu propio navegador, en tu dispositivo. No se envían a nuestros servidores para guardarlos, ni para calcular tu saldo, ni para clasificar tus gastos.
| Dato | Para qué | Estado |
|---|---|---|
| Correo electrónico | Identificar tu cuenta, confirmarla y escribirte | En claro (necesario para el ingreso) |
| Contraseña | Proteger tu cuenta | Solo su derivación scrypt; nunca la contraseña |
| Idioma elegido | Enviarte correos en tu idioma | En claro |
| Plan y fechas de prueba o pago | Saber si tu suscripción está activa | En claro |
| IP, fecha y hora, agente de usuario | Limitar intentos, antifraude, diagnóstico | Logs técnicos, rotación a 50 MB |
| Eventos de pago | Verificar webhooks y evitar activaciones dobles | Sin datos financieros |
Nunca llegan a nosotros: tus montos, descripciones, categorías, límites, el audio de tu voz, tus contactos, tu ubicación, números de cuenta o tarjeta, ni el contenido de tus correos.
Al registrarte autorizas el tratamiento aquí descrito, en los términos del artículo 9 de la Ley 1581 de 2012 y del Decreto 1377 de 2013. Puedes revocarla en cualquier momento (sección 12); sin cuenta no podemos sostener tu licencia ni tu suscripción.
Ningún sistema es infalible. Si ocurre un incidente que afecte datos de tu cuenta, te avisaremos y reportaremos a la autoridad cuando corresponda.
| Tercero | Qué recibe | Para qué | Dónde |
|---|---|---|---|
| Google Cloud (infraestructura) | Cuenta y logs técnicos | Alojar la parte de servidor | Estados Unidos |
| Wompi (pasarela de pagos) | Correo, monto y referencia del pago | Procesar tu suscripción | Colombia |
| Google (correo transaccional) | Tu correo y el texto del mensaje | Enviarte confirmaciones y avisos | Estados Unidos |
Actúan como encargados bajo nuestras instrucciones y no pueden usar la información para fines propios. Wompi nunca recibe tus gastos, tu saldo ni tu respaldo.
Servirá para recuperar tus datos en otro dispositivo. Se guardará cifrado con tu llave, en un bloque que no podemos leer, y podrá desactivarse desde Ajustes; al desactivarlo se elimina del servidor. Si no lo usas, tus datos viven solo en tu dispositivo y no hay forma de recuperarlos si lo pierdes. Estado actual: no está activo para nadie.
Nuestra infraestructura y el correo transaccional están en Estados Unidos (Google Cloud, us-central1). Eso implica transferencia internacional desde Colombia de los datos de la sección 3 — nunca de tu información financiera sin cifrar, porque no la tenemos. Al aceptar esta política autorizas esa transferencia, informado del destino, de los encargados y de que la finalidad es exclusivamente alojar y operar el servicio. Puedes oponerte absteniéndote de usar la app o solicitando la eliminación de tu cuenta.
| Dato | Plazo |
|---|---|
| Cuenta (correo, hash, plan) | Mientras exista la cuenta |
| Cuentas creadas y nunca confirmadas | Se eliminan a los 7 días |
| Enlaces de confirmación y de restablecimiento | Vencen a las 24 horas, un solo uso |
| Cookie de sesión | 30 días desde el último ingreso |
| Logs de acceso | Rotación a 50 MB; se conservan 3 archivos |
| Registros de cobro | Los que exija la normativa tributaria y contable (mínimo 5 años) |
No hay borrado lógico: lo que borras en tu dispositivo, se borra; lo que borras en tu cuenta, se borra en nuestro servidor.
En cualquier momento y de forma gratuita puedes:
Por escrito: zorvune@gmail.com, indicando tu correo de cuenta y el derecho que ejerces. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles (prorrogables 8 días hábiles con motivo informado), conforme a los artículos 14 y 15 del Decreto 1377 de 2013.
Como los datos viven en tu dispositivo, la primera copia de seguridad es tuya. Recomendamos exportar cada mes y guardar el código de recuperación en un lugar seguro. No somos responsables de la pérdida derivada de limpiar el navegador, usar modo incógnito, desinstalar la app o perder el dispositivo.
La app está disponible en español e inglés, y esta política se publica en ambos idiomas. Para usuarios en Colombia prevalece la versión en español.
Si usas Caudalia desde otro país, aplican esta política y las normas colombianas que nos rigen. Si estás en la Unión Europea, además puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad y oposición del GDPR escribiendo al canal de la sección 12; tus datos financieros no salen de tu dispositivo, así que nuestra exposición se limita a los datos de la sección 3.
Caudalia no está dirigida a menores de 18 años. No recopilamos conscientemente sus datos. Si detectamos una cuenta de un menor sin autorización de su representante legal, la eliminamos.
Las descripciones son tuyas: si escribes "le presté a Juan", introduces información de otra persona y asumes la responsabilidad de tener autorización. Recomendación: describe el gasto, no a la persona ("préstamo a familiar" en vez del nombre).
Si el cambio es sustancial (nuevas finalidades, nuevos terceros, nuevo país de alojamiento, respaldo activado por defecto), publicamos la nueva versión y te avisamos por correo antes de que entre en vigencia. Los cambios menores solo actualizan la fecha de revisión.
Rige desde el 25 de octubre de 2026 (versión 1.2). La versión 1.0 de esa misma fecha guardaba movimientos en el servidor; fue reemplazada el mismo día y sus registros financieros fueron eliminados el 25 de octubre de 2026 al retirarse las tablas de almacenamiento. No se migró ningún dato de usuario.