Para cuentas claras,
reglas claras.

Última actualización: Junio de 2026

Esta Política de Tratamiento de Datos Personales se expide en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y demás normas colombianas sobre protección de datos personales (Habeas Data).

1. Responsable del tratamiento

Para todos los efectos de esta política, "Contámelo", "nosotros" o "el Responsable" se refieren a la persona o entidad arriba identificada.

2. Qué son los datos personales

Son cualquier información que permita identificar a una persona o que pueda asociarse a ella: su nombre, su correo, su teléfono, etc. Esta política explica qué datos personales tratamos, con qué finalidad y bajo qué reglas.

3. Qué datos tratamos, para qué y con qué base legal

Tratamos distintas categorías de datos, cada una con su finalidad y su base de legitimación:

3.1 Datos del usuario (de quien usa Contámelo)

• Qué: nombre, apellido, correo electrónico, contraseña (almacenada de forma protegida, nunca en texto plano), foto de perfil (opcional), proveedor de autenticación (email, google o apple), token de sesión persistente (duración: 60 días), fecha y versión de aceptación de los Términos y Condiciones (terms_accepted_at, terms_version), y plan activo (FREE o PLUS).
• Para qué: crear y administrar su cuenta, autenticarlo, mantener su sesión activa hasta 60 días, prestarle el servicio según su plan, personalizar su perfil y comunicarnos con usted sobre la app.
• Base de legitimación: su autorización expresa, otorgada al crear la cuenta y aceptar esta política, y la ejecución del servicio que usted solicita.

• Inicio de sesión con Google: si usted elige registrarse con su cuenta de Google, recibimos de Google su nombre, apellido, correo electrónico y foto de perfil pública, a través del protocolo OAuth 2.0. No recibimos su contraseña de Google. Los usuarios de Google no tienen contraseña en Contámelo — la autenticación la maneja Google. Esta opción se rige además por la Política de Privacidad de Google (policies.google.com/privacy).
• Inicio de sesión con Apple (próximamente): cuando esté disponible, Apple compartirá con Contámelo su nombre y un correo verificado (Apple puede generar un correo anonimizado a petición del usuario). Aplican condiciones similares a Google.
• Sobre la foto de perfil: es opcional. Se almacena mientras su cuenta esté activa. Si sube una foto nueva, la anterior se elimina de forma permanente de nuestro almacenamiento.
• Sobre la sesión persistente: su sesión permanece activa hasta 60 días mediante un token almacenado de forma segura en su dispositivo. Puede cerrar sesión en cualquier momento desde la app, lo que invalida el token inmediatamente.
• Sobre el registro de aceptación de Términos: guardamos la fecha, hora y versión de los Términos aceptados al registrarse. Para usuarios que ingresan con Google, este registro se genera automáticamente al crear la cuenta, dado que al continuar con Google el usuario acepta los Términos según lo indicado en la pantalla de registro. Este dato se conserva para acreditar el consentimiento informado exigido por la Ley 1581 de 2012.

3.2 Datos relacionados con el plan y los pagos

• Qué: plan activo del usuario (FREE o PLUS), fecha de inicio y vencimiento de la suscripción, y conteo de usos de IA en el período vigente (30 para FREE, 120 para PLUS).
• Para qué: gestionar el acceso a las funcionalidades según el plan contratado y aplicar los límites correspondientes.
• Lo que Contámelo NO tiene: datos de tarjeta de crédito, débito, cuenta bancaria ni ningún otro dato financiero del usuario. El cobro lo procesa íntegramente Google Play Billing. Contámelo recibe de Google únicamente la confirmación de que la suscripción está activa o inactiva — nunca los datos del medio de pago.
• Base de legitimación: ejecución del contrato de suscripción.

3.3 Datos de los Contactos y terceros que el usuario ingresa

Cuando usted registra una deuda, puede guardar datos de otra persona (su deudor o acreedor). Estos datos tienen dos niveles con implicaciones distintas:

Nivel (a) — Nombre suelto. Si usted solo anota un nombre ("le presté a Pepe") sin más datos, ese nombre de pila aislado, sin ningún identificador adicional, tiene baja capacidad de identificar a una persona concreta. Es el dato mínimo necesario para que su registro tenga sentido.

Nivel (b) — Contacto con teléfono. Si usted agrega el teléfono de esa persona (para poder enviarle un recordatorio), se introduce un dato que sí la identifica. En ese momento se activan deberes adicionales de nuestra parte hacia esa persona, descritos en la sección 6.

• Para qué: permitirle a usted llevar la cuenta con cada persona y, si lo decide, armar un recordatorio de cobro que usted mismo envía.
• Base de legitimación: estos datos los ingresa y maneja usted, en el marco de su gestión personal de sus propias cuentas. El hecho de que usted agregue el teléfono de un contacto constituye una afirmación de que existe una relación entre ustedes que justifica el contacto. Contámelo actúa como la herramienta que usted utiliza para esa gestión, y se compromete a atender los derechos de esos terceros conforme a la sección 6.

3.4 Datos procesados por inteligencia artificial (audio, texto, imagen)

• Qué: el audio que usted graba, el texto que escribe o la foto del comprobante que sube.
• Para qué: transcribir el audio, extraer los datos de la deuda (monto, nombre, fecha, concepto) y mostrarle un borrador que usted confirma. Es decir: únicamente para crear su registro.

Reglas especiales:

• Estos datos no se usan para entrenar modelos de inteligencia artificial y no se venden.
• Las imágenes de comprobantes se procesan y se descartan — no se almacenan después de extraer la información. Esto limita la exposición de datos que un comprobante pueda contener de forma incidental (nombres, cédulas o cuentas de terceros).
• El sistema sugiere; usted confirma. No tomamos decisiones automáticas que le afecten sin su intervención.

Base de legitimación: su autorización expresa para procesar el contenido que usted mismo aporta, con la finalidad de crear su registro.

3.5 Permisos del dispositivo (app instalada)

• Micrófono: para grabar notas de voz. Solo cuando usted toca "Grabar". El audio no se conserva tras la transcripción.
• Cámara: para fotografiar comprobantes (descartadas tras el OCR) y tomar foto de perfil (almacenada mientras la cuenta esté activa).
• Notificaciones: para avisos de deudas próximas a vencer, abonos y resúmenes semanales. Solo para la app instalada; la versión web usa notificaciones dentro de la interfaz. Puede revocar este permiso desde la configuración de su dispositivo.

Ningún permiso se usa en segundo plano. Revocarlos no afecta las funciones no relacionadas.

4. Transferencia y transmisión internacional de datos

Para prestar el servicio, sus datos se almacenan y procesan en servidores ubicados en Estados Unidos, a través de nuestros proveedores tecnológicos, que actúan como encargados del tratamiento por cuenta nuestra:

Estados Unidos figura en la lista de países reconocidos por la Superintendencia de Industria y Comercio con nivel adecuado de protección de datos personales (Circular Única, Título V), por lo que esta transmisión cumple con el artículo 26 de la Ley 1581 de 2012. Con cada proveedor existe un acuerdo de tratamiento de datos (DPA).

5. Derechos del titular

Como titular de sus datos, usted tiene derecho a:

• Conocer y acceder a los datos que tenemos sobre usted.
• Actualizar y rectificar los datos que estén incompletos, inexactos o desactualizados.
• Suprimir sus datos y solicitar el cierre de su cuenta, cuando no exista un deber legal de conservarlos.
• Oponerse a ciertos tratamientos y revocar la autorización que nos dio.
• Solicitar prueba de la autorización que usted otorgó.
• Presentar quejas ante la Superintendencia de Industria y Comercio si considera que se vulneraron sus derechos.

Cómo ejercerlos: escríbanos a contamelo.app@gmail.com. Las consultas se atienden en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, conforme a la ley. Si necesitamos más tiempo en un reclamo, se lo informaremos con las razones y la fecha en que lo resolveremos.

6. Derechos específicos de los terceros (los Contactos / deudores)

Si usted es una persona cuyos datos fueron ingresados en Contámelo por un usuario (porque tiene una deuda con esa persona), también tiene derechos sobre sus datos:

• Puede solicitar acceso a los datos suyos que tratamos (típicamente, su nombre y teléfono).
• Puede solicitar la supresión de su dato identificable — por ejemplo, su número de teléfono.

Una aclaración importante sobre la supresión: cuando usted, como tercero, pide que borremos sus datos, suprimimos el dato que lo identifica (el registro de contacto: teléfono y, según el caso, el nombre como contacto formal). Sin embargo, el registro contable que el usuario llevaba — el apunte de que existió una deuda — puede conservarse de forma desvinculada de sus datos identificables, porque pertenece a la gestión personal de cuentas de ese usuario. En otras palabras: dejamos de poder identificarlo a usted en ese registro, pero el usuario conserva su propia anotación.

Cómo solicitarlo: escríbanos a contamelo.app@gmail.com indicando que sus datos fueron ingresados por un usuario de Contámelo y qué desea que hagamos.

7. Retención de los datos

• Datos de cuenta y registros: mientras la cuenta esté activa.
• Al cerrar la cuenta: nombre, apellido, correo y foto se anonimizan de forma irreversible; contraseña y tokens se invalidan. Los registros de deudas se conservan desvinculados de su identidad.
• Imágenes de comprobantes: se descartan tras el procesamiento.
• Foto de perfil: se elimina permanentemente al cambiarla o al cerrar la cuenta.
• Token de sesión (60 días): se invalida al cerrar sesión o al cerrar la cuenta.
• Tokens de notificación push: se eliminan al revocar el permiso o cerrar la cuenta.
• terms_accepted_at / terms_version: se conservan mientras sea necesario para acreditar cumplimiento normativo.
• Datos de plan y suscripción: se conservan el tiempo necesario para resolver disputas o reembolsos, conforme a las políticas de Google Play.

8. Seguridad de los datos

• Contraseñas protegidas (nunca en texto plano).
• Sesiones gestionadas con tokens de 60 días almacenados de forma segura en el dispositivo.
• Conexiones cifradas entre la app y nuestros servidores.
• Acceso restringido a la información.
• Acuerdos de tratamiento (DPA) con todos los proveedores.

Ningún sistema es infalible, pero trabajamos para mantener sus datos seguros y para mejorar continuamente nuestras medidas.

9. Datos de menores de edad

Contámelo está dirigido a personas mayores de edad. No recolectamos conscientemente datos de menores de edad como titulares de cuenta.

10. Cambios en esta política

Podemos actualizar esta política cuando el servicio o la ley lo requieran. Si el cambio es importante, se lo avisaremos dentro de la aplicación. La versión vigente siempre estará disponible en la app y en contamelo.com.co.

11. Cómo contactarnos

Para ejercer sus derechos o resolver cualquier duda sobre el tratamiento de sus datos:

Correo: contamelo.app@gmail.com · Responsable: Elian Camilo Angarita Sanguino

---

Esta política refleja nuestro compromiso de cuidar su información con el mismo cuidado con que le ayudamos a cuidar sus cuentas.