Política de tratamiento de datos

Versión 2026-10-25. Cumple con la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (habeas data).

1. Quién responde por tus datos

El responsable del tratamiento es Kevin Daniel Serna Penagos, con domicilio en Carrera 11 # 79-56, Pereira, Risaralda, Colombia, correo [email protected].

2. Qué datos tratamos

Los que nos das al registrarte: nombre, correo, nombre de usuario y contraseña (guardada cifrada con bcrypt; nadie, nosotros incluidos, puede leerla).

Los que registras usando la app: cuentas, movimientos, saldos, deudas, fondos, presupuestos, tareas, eventos, objetivos y listas. Son datos financieros personales, y por eso el cuidado que pedimos y damos es mayor.

Los que genera el uso: fecha de creación de cada registro, sesiones abiertas y el navegador o dispositivo desde el que entras.

Lo que dictas al asistente de voz, si lo usas: el texto de lo que dices («gasté 20 mil en almuerzo») y, para entenderlo, los nombres de tus cuentas y categorías. Malaif no guarda ese texto: solo queda lo que tú confirmes crear. Tampoco recibimos el audio: lo convierte en texto el reconocimiento de voz de tu propio teléfono.

Los avisos de tu banco, si activas la captura automática. En Android, las notificaciones de las apps de tus bancos y de Google Wallet; las de cualquier otra app no se leen, tampoco los SMS. En iPhone, Apple no deja leer notificaciones: llega solo lo que te pasan las automatizaciones de Atajos que tú creas —tus pagos con Apple Pay y los SMS de los remitentes que tú elijas—. En los dos, los avisos se leen y se interpretan en tu teléfono; ninguno sale de él, salvo que uno no se pueda leer y toques «Entender con IA»: entonces el texto de ese aviso se envía al asistente de IA, igual que lo que le dictas, solo para leerlo. Solo llega a Malaif el movimiento que tú confirmes registrar, como cualquier otro. Los códigos de seguridad y las ofertas se ignoran, y lo que queda guardado en tu teléfono de esos avisos va cifrado.

Los extractos que importas, si usas esa opción: el archivo se lee y no se guarda. Un CSV se lee en el servidor de Malaif; de un PDF se saca el texto y se envía al asistente de IA, igual que lo que le dictas, solo para encontrar los movimientos. Se guardan únicamente las líneas que eliges pasar a «Por confirmar», hasta que las registras o las descartas.

Las fotos y videos que subes a tus logros, y lo que publicas en la comunidad, con quién eliges compartirlo.

Los objetivos y tareas que decides compartir. Nacen privados. Si a uno le eliges «Amigos» o «Todos», se ve en tu perfil y en Explorar: de un objetivo, el nombre y el avance —si es de dinero, solo el porcentaje, nunca el monto—; de una tarea, el título, el grupo, el día y si la hiciste. Las notas, las horas y los recordatorios no se muestran.

A quién sigues y quién te sigue. Seguir a alguien no le pide permiso ni le abre nada: solo trae a tu muro lo que esa persona ya publicó para todos. En tu perfil se ve cuántas personas te siguen, no quiénes.

Lo que no tratamos: no pedimos ni guardamos número de cédula, no nos conectamos a tu banco, no leemos tus mensajes —solo, si lo activas, los avisos del banco que se explican arriba— y no usamos datos sensibles (salud, biometría, afiliación política o sindical, orientación sexual).

3. Para qué

• Prestarte el servicio: guardar lo que registras y mostrártelo.
• Autenticarte y proteger tu cuenta.
• Cobrarte, si tienes un plan de pago.
• Escribirte por cosas del servicio: recuperar la contraseña, avisos de cobro, cambios importantes o interrupciones.
• Respaldar la información para poder recuperarla si algo falla.
• Proponerte como movimientos los avisos de tu banco, si activas la captura automática. Puedes apagarla cuando quieras: en Android, desde los ajustes del teléfono; en iPhone, borrando la automatización en Atajos.
• Entender lo que le dictas al asistente de voz para proponerte qué crear. Es opcional: si no lo usas, no se envía nada.

No usamos tus datos para publicidad, no los vendemos, no los compartimos con terceros para que te perfilen y no entrenamos modelos con ellos.

4. Con quién se comparten

Solo con quienes hacen falta para que el servicio funcione, y solo con lo mínimo:

• Proveedor del servidor, para hospedar la base de datos: ve todo lo guardado, cifrado en disco.
• Proveedor de correo, para mandarte los correos del servicio: ve tu correo y el texto del mensaje.
• La tienda de aplicaciones —Google Play o App Store—, para cobrarte: ve lo que haga falta para la compra. Nunca vemos tu tarjeta: los datos de pago los maneja la tienda, no nosotros.
• El proveedor de inteligencia artificial del asistente de voz —hoy Google (Gemini)—, para entender lo que dictas: ve ese texto y los nombres de tus cuentas y categorías, nada más. No ve tus saldos, tus movimientos ni el resto de tu información. Solo recibe algo cuando usas el asistente.
• El reconocimiento de voz de tu teléfono —el de Google en Android, el de Apple en iPhone—, para pasar tu voz a texto: oye el audio mientras hablas al asistente. Funciona con las condiciones del fabricante de tu teléfono, no con las nuestras.
• Google, si entras con tu cuenta de Google: nos confirma quién eres y nos da tu nombre y tu correo. Google sabe que usas Malaif; nosotros no recibimos tu contraseña de Google.

También los entregaremos si una autoridad competente los pide con una orden válida, y en ese caso te avisaremos salvo que la ley lo prohíba.

5. Tus derechos

Como titular de los datos, la ley te da derecho a:

• Conocer qué tenemos tuyo. Sin pedir permiso: en la app hay un botón que te exporta todo en un archivo.
• Actualizar y rectificar lo que esté mal, desde la propia app.
• Suprimir tus datos y revocar esta autorización. También sin pedir permiso: en Configuración → Seguridad puedes borrar tu cuenta. Te damos 30 días para arrepentirte —durante los cuales no tocamos nada y puedes cancelarlo entrando otra vez— y pasados esos, se borra todo sin vuelta atrás.
• Saber cómo los hemos usado.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos, escribe a [email protected]. Contestamos en máximo 10 días hábiles las consultas y 15 días hábiles los reclamos, como manda la ley.

6. Cuánto tiempo los guardamos

Mientras tengas cuenta. Si la cierras, los borramos en 30 días, salvo lo que la ley nos obligue a conservar (facturación, por ejemplo). Los respaldos rotan cada 14 días, así que en ese plazo desaparecen también de ahí.

7. Cómo los cuidamos

Contraseñas cifradas con bcrypt; sesiones con tokens que caducan y se pueden revocar; todo el tráfico por HTTPS; cada consulta a la base filtra por usuario, de modo que los datos de una persona no son alcanzables desde la cuenta de otra; y respaldos diarios.

Ningún sistema es infalible. Si hubiera una filtración que te afecte, te avisaríamos y lo reportaríamos a la SIC.

8. Si prefieres no confiarnos nada

Malaif Libre existe justamente para eso: el mismo programa, en tu servidor, sin cuenta con nosotros. Ahí lo que sale de tu máquina lo decides tú: por ejemplo, el asistente de voz solo funciona si configuras un proveedor de inteligencia artificial, y lo eliges tú.

9. Cambios

Si esto cambia, te avisamos por correo y en la app, y te pedimos aceptarlo de nuevo. La versión que aceptaste queda guardada con la fecha.