Zeta ("nosotros", "la app") respeta tu privacidad. Este documento describe qué datos personales recolectamos, cómo los usamos y qué derechos tienes sobre ellos bajo la Ley Estatutaria 1581 de 2012 de Colombia (Habeas Data) y el GDPR cuando aplique.
1. Qué datos recolectamos
- Identificadores: correo electrónico, identificador único de usuario (UUID), fecha de creación de cuenta. Si entras con Google o Apple, recibimos el correo y el nombre que esa cuenta comparte.
- Información financiera: movimientos, saldos y cupos de tus cuentas y tarjetas (con el nombre que tú les pones y sus últimos dígitos), pagos fijos, deudas y préstamos, categorías, destinatarios, tu ingreso, el día en que te pagan y las colillas de pago que registres.
- Lo que tú nos envías de tu banco: las alertas que reenvías a tu dirección de Zeta (guardamos parte del texto del correo para que puedas revisarlo), los SMS del banco que compartes con Zeta y los extractos en PDF que subes o que llegan por correo.
- Datos de otras personas que tú escribes: los nombres de quienes comparten cuentas o préstamos contigo y lo que se deben.
- Contenido generado por ti: notas y descripciones de tus movimientos.
- Diagnóstico y reportes: cuando algo falla, la app nos envía el error junto con el modelo del teléfono y las versiones del sistema y de la app, ligado a tu cuenta. Si usas «Reportar un problema o una idea», guardamos tu mensaje y, si nos lo das, el correo para responderte.
No recolectamos: las contraseñas con las que entras a tu banco, datos biométricos (la huella o Face ID los valida tu teléfono), ubicación, contactos, ni lo que haces fuera de Zeta. El dictado se convierte en texto en tu teléfono: el audio nunca sale de él (ver «Dictar con IA» abajo).
Sin cuenta: si usas Zeta con «Iniciar sin cuenta», tus datos financieros se quedan en tu teléfono y no se envían a nuestros servidores. Solo recibimos los reportes de errores técnicos, sin datos de una cuenta.
2. Cómo usamos tus datos
- Proveer la funcionalidad principal: leer lo que llega de tu banco y tus extractos, categorizar, calcular tu Disponible y tus pagos, llevar tus deudas y cuentas compartidas.
- Autenticar tu cuenta y mantener tu sesión.
- Diagnosticar errores y responder tus reportes.
Dictar con IA (solo si lo aceptas): para entender frases largas y elegir la categoría, Zeta manda a un servicio de IA externo el texto de lo que dictaste y los nombres de tus categorías, de tus cuentas y de las personas de tus cuentas compartidas. No manda el audio, ni saldos, ni números de cuenta. La IA solo propone: nada se guarda sin que tú lo revises y lo confirmes. En nuestros registros no guardamos el texto que dictas, solo cuántas veces usas el dictado. Lo puedes apagar cuando quieras en Ajustes › Privacidad; sin IA, el dictado sigue funcionando en tu teléfono.
Foto de la factura (Zeta Plus, solo si lo aceptas): para repartir una factura por ítem en una cuenta compartida, Zeta manda la foto que eliges, una vez, al servicio de IA de Anthropic (Claude). Antes de enviarla, nuestro servidor la reduce y le quita los metadatos, como la ubicación. No guardamos la foto: se lee en memoria y se descarta; en nuestros registros solo queda cuántas fotos se leyeron. No se mandan tus saldos, tus cuentas, las personas de la cuenta ni quién consumió qué. La IA solo propone los ítems: nada se guarda sin que tú lo revises y lo confirmes. Lo puedes apagar cuando quieras en Ajustes › Privacidad; sin IA, repartes la factura a mano.
No vendemos tus datos. No compartimos datos con anunciantes ni con terceros con fines comerciales.
3. Cómo protegemos tus datos
- En tu teléfono: la base de datos de Zeta está cifrada con una llave propia de esa instalación, guardada en el almacén seguro del teléfono. El bloqueo con huella o Face ID protege la entrada a la app.
- En tránsito: toda comunicación entre la app y nuestros servidores usa HTTPS/TLS 1.2+.
- En el servidor: los nombres de tus cuentas, bancos y destinatarios, las descripciones, comercios y notas de tus movimientos, los últimos dígitos de tus tarjetas y las contraseñas de tus extractos van cifrados con una llave propia de tu cuenta. Los montos, saldos, fechas y tu ingreso no tienen ese cifrado adicional: los protege el control de acceso de la base de datos, y el proveedor cifra sus discos.
- Aislamiento: políticas Row-Level Security (RLS) garantizan que cada usuario solo accede a sus propios registros.
- Links que tú compartes: si compartes el link de una cuenta compartida o de un préstamo, quien tenga el link ve esa cuenta: los nombres, los montos y cómo pagarte. Esos datos se guardan sin el cifrado por cuenta para que el link funcione.
- Sin rastreo cruzado: no usamos SDKs de rastreo publicitario ni cookies de terceros.
4. Con quién compartimos datos
Estos proveedores procesan datos por nosotros, solo para prestar el servicio:
- Supabase: base de datos e inicio de sesión, con servidores en Estados Unidos (y en Brasil para la versión web anterior).
- Hostinger: el servidor de Zeta, en Estados Unidos.
- Resend: recibe los correos del banco que reenvías a tu dirección de Zeta.
- Anthropic: el servicio de IA (Claude) de «Dictar con IA» y de «Foto de la factura», en Estados Unidos. Solo recibe lo descrito en «Cómo usamos tus datos», si aceptaste usarlo. No usa estos datos para entrenar sus modelos y los conserva solo por el tiempo limitado que fijan sus condiciones para clientes de su API.
- Google y Apple: si entras con su cuenta.
- GitHub: guarda en un repositorio privado los mensajes de «Reportar un problema o una idea», con el modelo del teléfono y sin tu correo.
Algunos de estos servidores están fuera de Colombia. Al aceptar esta política autorizas expresamente esa transferencia internacional de datos, en los términos del artículo 26 de la Ley 1581 de 2012.
5. Tus derechos
Bajo la Ley 1581/2012 y el GDPR (cuando aplique), tienes derecho a:
- Acceso: ver qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación de tu cuenta y datos asociados.
- Portabilidad: exportar tus datos en formato legible.
- Revocación del consentimiento: en cualquier momento.
Para ejercer estos derechos, escribe a giraldo.0302@gmail.com. Responderemos en un plazo máximo de 15 días hábiles.
6. Retención y eliminación
Conservamos tus datos mientras mantengas una cuenta activa. Los extractos en PDF que llegan por correo se guardan solo hasta que Zeta los lee o los descartas. Al eliminar tu cuenta, borramos tus datos personales en un plazo de 30 días. Datos agregados no identificables pueden conservarse con fines estadísticos.
7. Menores de edad
Zeta no está dirigido a menores de 18 años. No recolectamos intencionalmente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.
8. Cambios a esta política
Podemos actualizar esta política. Los cambios materiales se comunicarán en la app y por correo electrónico antes de entrar en vigor.
9. Contacto
Responsable del tratamiento: giraldo.0302@gmail.com.
Para reclamos ante la autoridad de protección de datos en Colombia, puedes contactar a la Superintendencia de Industria y Comercio (SIC) en www.sic.gov.co.