No vendemos tus datos. No hacemos publicidad conductual. El escaneo de facturas se procesa en tu dispositivo cuando el equipo lo permite. Tus datos financieros viajan cifrados y solo tú los ves. Puedes exportarlos o borrarlos en cualquier momento, desde la app y sin dar explicaciones.
Wallfi es operado por [razón social], con NIT [NIT] y domicilio en [dirección], Colombia («Wallfi», «nosotros»). Puedes escribirnos a legal@wallfi.app, privacidad@wallfi.app o soporte@wallfi.app.
01Responsable del tratamiento
El responsable (controller) de tus datos es [razón social], con domicilio en [dirección], Colombia. Contacto de privacidad y oficial de protección de datos: privacidad@wallfi.app.
- Representante en la UE/EEE (art. 27 GDPR): [representante UE].
- Representante en el Reino Unido: [representante UK].
02Alcance y marcos legales aplicables
Esta política aplica a todo el tratamiento de datos personales que hacemos a través de la app Wallfi, la versión web y el sitio. Está diseñada para cumplir, según dónde residas, con el RGPD (UE/EEE), el UK GDPR y la Data Protection Act 2018, la Ley 1581 de 2012 y el Decreto 1074 de 2015 (Colombia), la LGPD (Brasil), la CCPA/CPRA y demás leyes estatales de EE. UU., PIPEDA (Canadá), la LFPDPPP (México), la Ley 25.326 (Argentina), la APPI (Japón), PIPA (Corea), POPIA (Sudáfrica) y el Privacy Act 1988 (Australia).
Cuando la ley de tu país exija algo distinto o adicional, aplicamos ese estándar para ti.
03Datos que tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y cuenta | Nombre o alias, correo, contraseña cifrada (hash), país, moneda e idioma, foto de perfil opcional | Tú |
| Datos financieros que registras | Ingresos, gastos, categorías, presupuestos, metas de ahorro, tarjetas registradas manualmente (alias, cupo, fecha de pago), saldos que anotas | Tú |
| Facturas e imágenes | Fotos de facturas o recibos y el texto extraído de ellas | Tú / cámara del dispositivo |
| Dividir cuenta | Nombres o alias de las personas con quienes divides un gasto y los montos asignados | Tú |
| Datos técnicos | Modelo de dispositivo, sistema operativo, versión de la app, idioma, identificador de instalación, dirección IP, registros de error | Automático |
| Uso del producto | Funciones abiertas, eventos de rendimiento y fallos (en forma agregada) | Automático |
| Soporte | Mensajes que nos envías y su historial | Tú |
| Pagos | Estado de la suscripción, identificador de transacción, país de facturación | Tienda de apps / procesador de pagos |
Lo que no recogemos: no pedimos credenciales de banca en línea, no conectamos cuentas bancarias por raspado de datos, no accedemos a tus contactos ni a tu ubicación precisa, y no guardamos números completos de tarjeta ni datos de tarjeta usados para pagar la suscripción (los procesa directamente el proveedor de pagos, cumpliendo PCI-DSS).
04Datos sensibles
No solicitamos datos sensibles (salud, origen étnico, religión, opiniones políticas, vida sexual, datos biométricos ni genéticos). La autenticación biométrica (Face ID / huella) la realiza tu sistema operativo: Wallfi solo recibe un «sí» o «no» y nunca accede a tu huella o rostro.
Si registras voluntariamente información sensible en el texto libre de una nota o factura, se tratará como parte de tu contenido y podrás eliminarla.
05Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal (RGPD / UK GDPR) |
|---|---|
| Crear y mantener tu cuenta; prestar las funciones de la app | Ejecución del contrato (art. 6.1.b) |
| Calcular presupuestos, metas y la estimación de Crédito Inteligente | Ejecución del contrato |
| Cobrar la suscripción y gestionar reembolsos | Ejecución del contrato / obligación legal |
| Enviar notificaciones operativas (alertas de pago, recordatorios que activas) | Ejecución del contrato / consentimiento |
| Seguridad, prevención de fraude y abuso | Interés legítimo (art. 6.1.f) |
| Corregir errores y mejorar el producto con datos agregados | Interés legítimo |
| Atender solicitudes de soporte | Ejecución del contrato / interés legítimo |
| Comunicaciones comerciales sobre novedades de Wallfi | Consentimiento (revocable en un clic) |
| Cumplir requerimientos legales y contables | Obligación legal (art. 6.1.c) |
En Colombia el tratamiento se realiza con tu autorización previa, expresa e informada, que puedes revocar. En jurisdicciones basadas en consentimiento (México, Argentina, Japón, Corea) recogemos el consentimiento correspondiente en el registro.
06Procesamiento en tu dispositivo
Siempre que el dispositivo lo permita, el reconocimiento de texto de tus facturas (OCR) se ejecuta localmente: la imagen no sale de tu teléfono. Si activas el respaldo en la nube, las imágenes y su texto se almacenan cifrados en nuestros servidores para poder sincronizarlos entre tus dispositivos. Puedes desactivar el respaldo desde Ajustes.
07Nunca vendemos tus datos
No vendemos, alquilamos ni cedemos tus datos personales a cambio de dinero o de otra contraprestación, y no los compartimos para publicidad conductual entre contextos. Esto incluye el sentido amplio de «venta» y «compartición» de la CCPA/CPRA: no lo hacemos, por lo que no necesitas ejercer un derecho de exclusión para evitarlo. Tampoco usamos tus datos financieros para entrenar modelos de terceros.
08Con quién los compartimos
Solo con encargados que trabajan bajo contrato, con instrucciones nuestras y obligación de confidencialidad:
- Infraestructura y almacenamiento en la nube — alojar la base de datos cifrada y los respaldos.
- Procesadores de pago y tiendas de aplicaciones — cobrar la suscripción y verificar compras.
- Notificaciones push y correo transaccional — enviarte alertas y avisos de cuenta.
- Monitoreo de errores y rendimiento — detectar fallos, con datos técnicos y sin contenido financiero identificable.
- Herramientas de soporte — atender tus mensajes.
- Asesores profesionales y autoridades — cuando una ley, orden judicial o requerimiento válido lo exija, y siempre revisando la legitimidad del pedido.
- Sucesor en caso de fusión o adquisición — manteniendo esta política o notificándote antes de cualquier cambio.
09Transferencias internacionales
Wallfi opera en varios países, por lo que tus datos pueden tratarse fuera de tu lugar de residencia. Para proteger esas transferencias usamos:
- Cláusulas Contractuales Tipo de la Comisión Europea (y el UK International Data Transfer Addendum) con evaluación de impacto de transferencia cuando corresponde.
- Decisiones de adecuación, cuando existan para el país de destino.
- En Colombia, las declaraciones de conformidad y las cláusulas exigidas por la SIC (Ley 1581 de 2012, art. 26).
- Medidas complementarias: cifrado en tránsito y en reposo, minimización y control de acceso.
Puedes pedirnos una copia de las salvaguardas aplicables escribiendo a privacidad@wallfi.app.
10Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Cuenta y contenido financiero | Mientras tu cuenta esté activa |
| Tras eliminar la cuenta | Borrado de los sistemas activos en un máximo de 30 días; de los respaldos cifrados en un máximo de 90 días |
| Registros de facturación y contables | Hasta 10 años cuando la ley fiscal lo exija |
| Registros de seguridad y antifraude | Hasta 24 meses |
| Conversaciones de soporte | Hasta 24 meses |
| Cuentas inactivas sin pago | Aviso a los 24 meses y eliminación 30 días después si no respondes |
11Seguridad de la información
- Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
- Contraseñas guardadas solo como hash con algoritmos de derivación de clave modernos.
- Bloqueo de la app con biometría o PIN y cierre de sesión remoto desde cualquier dispositivo.
- Acceso interno mínimo necesario, autenticación multifactor y registro de auditoría.
- Respaldos cifrados y pruebas de restauración.
- Revisiones de seguridad periódicas y canal para reportar vulnerabilidades: seguridad@wallfi.app.
Incidentes: si ocurre una violación de seguridad que suponga un riesgo para tus derechos, notificaremos a la autoridad competente dentro de 72 horas desde que la conozcamos y te informaremos sin demora indebida, explicando qué pasó y qué hacer.
12Tus derechos
Con independencia de dónde vivas, te damos los siguientes derechos:
- Acceso a los datos que tenemos sobre ti y a información sobre su tratamiento.
- Rectificación de datos inexactos o incompletos.
- Supresión («derecho al olvido»): elimina tu cuenta desde Ajustes o pídelo por correo.
- Portabilidad: exporta tus datos en formato CSV o JSON legible por máquina.
- Oposición y limitación del tratamiento basado en interés legítimo.
- Revocar el consentimiento o la autorización en cualquier momento, sin efectos retroactivos.
- No discriminación por ejercer tus derechos (CCPA/CPRA): el precio y el servicio no cambian.
- Corrección y limitación del uso de información sensible (CPRA), aunque no tratamos categorías sensibles.
- Presentar consultas y reclamos (Ley 1581 de 2012) y acudir a tu autoridad de control.
- Instrucciones post mortem donde la ley lo prevea; atendemos solicitudes de herederos acreditados.
Cómo ejercerlos
Escríbenos a privacidad@wallfi.app desde el correo de tu cuenta o usa las opciones de Ajustes → Privacidad. Podemos pedirte verificar tu identidad. Plazos de respuesta: 30 días como regla general (prorrogables 60 días en casos complejos, avisándote); 10 días hábiles para consultas y 15 días hábiles para reclamos en Colombia; 45 días en California; 15 días en Brasil. El ejercicio de tus derechos es gratuito.
Agentes autorizados
Puedes designar a un tercero para ejercer tus derechos; le pediremos prueba de la autorización.
13Decisiones automatizadas y perfilado
La estimación de Crédito Inteligente se calcula automáticamente a partir de los datos que registras (ingresos, gastos, uso de cupo, cumplimiento de pagos). Es informativa: no produce efectos jurídicos sobre ti, no se comparte con bancos ni burós, no determina el acceso a ningún crédito y no restringe tu uso de Wallfi.
Puedes conocer los factores que la componen dentro de la app, corregir los datos que la alimentan, y pedir una explicación o su desactivación escribiendo a privacidad@wallfi.app.
15Menores de edad
Wallfi no está dirigida a menores de 13 años y aplicamos las edades mínimas descritas en los Términos y Condiciones. No recogemos datos de menores de forma consciente. Si eres madre, padre o tutor y crees que un menor nos dio información sin autorización, escríbenos a privacidad@wallfi.app y la eliminaremos con prontitud.
16Cambios en esta política
Publicaremos cualquier cambio en esta página con una nueva fecha de vigencia. Si el cambio es sustancial, te avisaremos con al menos 30 días de anticipación por correo o en la app, y cuando la ley lo exija te pediremos un nuevo consentimiento.
17Contacto y autoridades de control
Privacidad y ejercicio de derechos: privacidad@wallfi.app. Dirección postal: [dirección].
Si no quedas conforme con nuestra respuesta, puedes reclamar ante la autoridad competente:
- Colombia: Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales.
- UE / EEE: la autoridad de protección de datos de tu país de residencia o lugar de trabajo.
- Reino Unido: Information Commissioner's Office (ICO).
- Brasil: Autoridade Nacional de Proteção de Dados (ANPD).
- México: autoridad nacional competente en protección de datos.
- California: California Privacy Protection Agency o la Fiscalía General del Estado.
- Canadá: Office of the Privacy Commissioner. Australia: OAIC. Sudáfrica: Information Regulator.
Última actualización: 3 de agosto de 2026 · Versión 1.0. Guardamos las versiones anteriores de este documento y las enviamos a quien las solicite en legal@wallfi.app.