Política de Privacidad y Tratamiento de Datos Personales - Rioga

Versión 2 — 26 de septiembre de 2026. Reemplaza la versión del 23 de septiembre de 2026. Actualizada el 21 de octubre de 2026: nuevo correo de contacto.

El presente documento constituye la Política de Privacidad y Tratamiento de Datos Personales de la aplicación de finanzas personales conocida como Rioga (antes "Lukas" y "Finanzas"), elaborada de conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) de la República de Colombia.

1. Responsable del tratamiento

El Responsable del tratamiento de los datos personales es:

• Nombre: Jerson Esteban Rodríguez López
• Correo de contacto: [email protected]
• Domicilio: Medellín, Colombia

La aplicación es ofrecida bajo modalidad de suscripción por Jerson Esteban Rodríguez López, quien actúa como Responsable del tratamiento frente a los usuarios.

2. Qué datos tratamos

La aplicación recopila y trata exclusivamente los siguientes datos:

• Datos de cuenta y acceso: correo electrónico y contraseña. La contraseña es administrada por el proveedor de autenticación y el Responsable no puede verla.
• Datos financieros que usted registra: ingresos, gastos, presupuestos, ahorro, inversiones, deudas, cuotas (incluidos los últimos 4 dígitos de tarjetas de crédito), préstamos, abonos y cuentas por cobrar.
• Nombres de personas a quienes les presta o les debe plata: nombres de terceros que usted escribe voluntariamente al registrar préstamos, deudas o cobros.
• Correos de notificaciones bancarias reenviados: correos que usted decide reenviar a la dirección personal que le asigna la aplicación. De ellos se extrae monto, comercio, tipo de movimiento y los últimos 4 dígitos de la tarjeta. Los correos reenviados quedan guardados en el buzón de la aplicación.
• Pantallazos de movimientos bancarios: imágenes que usted decide subir para que la aplicación lea sus movimientos. La imagen se usa solo para leerla y no se guarda; se guardan únicamente los movimientos que usted confirma.
• Notificaciones de apps de bancos en su celular (solo Android, solo si usted lo activa): el texto de las notificaciones que muestran en su celular las aplicaciones de bancos y billeteras (por ejemplo Nequi, Bancolombia o Daviplata) cuando hablan de un pago, una compra o una transferencia. La aplicación no lee notificaciones de chats, correos ni de otras aplicaciones. El texto queda en su celular hasta que la aplicación anota el movimiento en su cuenta y luego se borra; en su cuenta se guarda el movimiento (monto, tipo, comercio, cuenta y hora) con un resumen del aviso. Este texto no se envía al servicio de inteligencia artificial.
• Datos de WhatsApp y Telegram: su número de WhatsApp o su chat de Telegram (si decide vincularlos), el texto de los mensajes que le envía al asistente y las notas de voz que le envíe. Las notas de voz se usan solo para convertirlas a texto y no se guardan; se guarda el texto que se registra como movimiento. La voz no se usa para identificarlo a usted.
• Preferencias de la aplicación: qué avisos quiere recibir y marcas técnicas (por ejemplo, la fecha en que aceptó esta política o vio un aviso).

La aplicación no está dirigida a menores de 18 años. La aplicación no solicita ni trata datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012.

3. Para qué los usamos (finalidades)

• Registrar y organizar sus finanzas, y comparar su presupuesto con lo real.
• Enviarle avisos dentro de la aplicación y, si vinculó Telegram, por Telegram: vencimientos, presupuesto, movimientos que entraron por correo, proyección de su dinero disponible y cierre de mes.
• Leer y clasificar automáticamente las notificaciones bancarias reenviadas, las notificaciones de apps de bancos en su celular (si lo activa), los pantallazos que suba y los mensajes y notas de voz que le envíe al asistente.
• Funciones de asistencia con inteligencia artificial: responder sus preguntas sobre sus finanzas, preparar el informe de cierre de mes, proponer categorías para movimientos sin clasificar y redactar sugerencias de mensajes para cobrar una deuda.
• Brindar soporte técnico y atención al usuario.
• Gestionar el cobro de la suscripción al servicio.

Principios sobre el uso de la información:

• NO se venden datos personales ni financieros.
• NO se usan los datos para publicidad ni mercadeo.
• NO se comparten los datos con otros usuarios.
• Las sugerencias de la inteligencia artificial nunca se aplican solas: los movimientos leídos de pantallazos y las categorías propuestas solo se guardan cuando usted los confirma, y los mensajes de cobro solo se envían si usted decide compartirlos.

4. Cómo usamos la inteligencia artificial

Para las funciones de la sección 3 usamos el servicio de inteligencia artificial Gemini, de Google. Lo que se le envía depende de la función:

• Preguntas al asistente e informe de cierre: un resumen de sus cifras calculado por la aplicación (totales del mes, presupuesto, saldos de deudas y préstamos, incluidos los nombres que usted les puso). No se envían sus movimientos uno por uno.
• Correos del banco: el texto del correo, cuando la aplicación no logra leerlo por sí sola.
• Pantallazos y notas de voz: la imagen o el audio, para convertirlos en texto.
• Categorías sugeridas: los nombres de comercios o notas de sus movimientos sin clasificar y la lista de sus categorías.
• Mensajes de cobro: los montos, intereses y fechas del préstamo. El nombre de la persona que le debe no se envía: la aplicación lo agrega después.

Durante la etapa de prueba usamos la modalidad gratuita del servicio de Google. En esa modalidad, según los términos de Google, el contenido que se le envía puede usarse para mejorar sus productos y puede ser revisado por personas. Por eso le recomendamos no escribirle al asistente datos que no quiera compartir (por ejemplo, números completos de cuentas o documentos), y recuerde que todas las funciones de inteligencia artificial son opcionales. Antes de abrir la aplicación al público pasaremos a la modalidad de pago, en la que el contenido no se usa para entrenar sus productos, y le avisaremos de ese cambio.

5. Datos de terceros que usted registra

Usted puede escribir nombres de terceros a quienes les presta o les debe plata:

• Usted es el único responsable de contar con la autorización de esos terceros para registrarlos en la aplicación.
• Estos datos se usan exclusivamente como referencia dentro de su cuenta personal.
• El Responsable no contactará a estos terceros ni usará sus datos para ningún otro propósito. Los mensajes de cobro que la aplicación sugiere los envía usted, si quiere, desde su propio WhatsApp o aplicación.

6. Con quién los compartimos (encargados y transferencia internacional)

Para operar la aplicación contratamos proveedores tecnológicos que actúan como Encargados del tratamiento por cuenta del Responsable, bajo sus propios términos y acuerdos de tratamiento de datos:

• Supabase: base de datos, autenticación y servidores de la aplicación (Estados Unidos).
• Google: buzón de correo (Gmail) que recibe y guarda las notificaciones bancarias reenviadas, y el servicio de inteligencia artificial Gemini (sección 4).
• Meta (WhatsApp Business): recepción y envío de mensajes del asistente por WhatsApp.
• Telegram: recepción y envío de mensajes y avisos del asistente por Telegram.
• Google Play y la pasarela de pagos que se use: únicamente para el cobro de la suscripción, cuando exista. El Responsable no recibe los datos completos de su tarjeta.

Estos proveedores tienen servidores fuera de Colombia, principalmente en Estados Unidos. Al aceptar esta política, usted autoriza de manera expresa la transferencia y transmisión internacional de sus datos a esos proveedores, para las finalidades aquí descritas.

7. Cuánto tiempo los conservamos

• Cuenta activa: los datos se conservan mientras su cuenta esté activa.
• Pantallazos y notas de voz: no se guardan; se usan solo durante la lectura.
• Notificaciones de apps de bancos: se borran del celular apenas se anota el movimiento. Puede apagar la lectura en Ajustes de la aplicación y quitar el permiso en los ajustes del celular cuando quiera.
• Eliminación de la cuenta: puede pedirla en cualquier momento escribiendo a [email protected]. Al eliminarla se borran sus datos personales y financieros, salvo los que la ley obligue a conservar.
• Correos reenviados: puede pedir su eliminación en cualquier momento sin cancelar la cuenta.
• Desvincular WhatsApp o Telegram: puede hacerlo desde Ajustes cuando quiera; desde ese momento el asistente deja de reconocer ese número o chat.

8. Sus derechos como titular

Conforme a la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente al Responsable o los Encargados.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se les ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normatividad de protección de datos.
• Revocar la autorización y pedir la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento.

Puede dejar de usar cualquier función de inteligencia artificial sin dejar de usar la aplicación: registrar movimientos a mano, presupuestos, informes y préstamos funcionan sin ella.

9. Cómo ejercerlos

Envíe una comunicación escrita a [email protected] con su nombre completo, el correo registrado en la aplicación y una descripción clara de su consulta o reclamo.

• Consultas: se responden en máximo diez (10) días hábiles desde su recibo. Si no es posible, se le informará antes del vencimiento el motivo y la nueva fecha, que no superará cinco (5) días hábiles más.
• Reclamos: se responden en máximo quince (15) días hábiles desde el día siguiente a su recibo. Si no es posible, se le informará antes del vencimiento el motivo y la nueva fecha, que no superará ocho (8) días hábiles más.

10. Autorización

Al crear su cuenta, y al aceptar esta versión dentro de la aplicación, usted autoriza de forma previa, expresa e informada el tratamiento de sus datos conforme a esta política, incluidas las funciones de inteligencia artificial de la sección 4 y la transferencia internacional de la sección 6.

El reenvío de correos, la lectura de notificaciones de apps de bancos, la subida de pantallazos, la vinculación de WhatsApp o Telegram, las notas de voz y las funciones de inteligencia artificial son voluntarias y opcionales.

11. Seguridad

• Control de acceso por cuenta: cada usuario solo puede ver y gestionar sus propios datos, mediante reglas de acceso en la base de datos.
• Comunicaciones cifradas entre la aplicación, los servidores y los proveedores.
• Secretos del servidor: las claves de los servicios externos se guardan como secretos del servidor y nunca en la aplicación.
• Verificación de origen: los mensajes de WhatsApp y Telegram solo se aceptan si vienen firmados o autenticados por esas plataformas.

12. Cambios a esta política

Cualquier cambio se informará en la aplicación o al correo registrado. Si se modifican sustancialmente las finalidades del tratamiento, se le pedirá una nueva autorización antes de aplicarlas, como se hace con esta versión.

13. Vigencia

Esta versión entra en vigencia el 26 de septiembre de 2026 en la ciudad de Medellín, Colombia. Las bases de datos se mantendrán vigentes durante el tiempo necesario para cumplir las finalidades descritas, mientras la cuenta continúe activa y según los plazos previstos por la ley.