Política de tratamiento de datos

Responsable del tratamiento: Mayra Troyano, Medellín, Colombia.
Correo de contacto para todo lo relacionado con datos personales: mayratroyano29@gmail.com
Teléfono: 316 050 5016

• De tu cuenta: tu correo, tu nombre si lo escribes, la fecha en que creaste la cuenta y la fecha en que aceptaste esta política. La contraseña no se guarda: se guarda un resumen cifrado del que no se puede volver a la contraseña original.
• Lo que tú registras: ingresos, gastos, gastos fijos, ahorros, inversiones, créditos, cuentas por cobrar, las condiciones de tus tarjetas (nombre, cupo, fechas de corte y pago) y tus notas.
• De seguridad: los intentos de ingreso, con el correo con el que se intentó y la fecha, para poder bloquear una cuenta que está siendo atacada. Y una cookie de sesión que solo dice quién eres y hasta cuándo, firmada para que no se pueda alterar. Dura 30 días o hasta que salgas.

Lo que Zaimu no guarda: números de tarjeta, números de cuenta bancaria, claves de banco, tu cédula, tu dirección, tu ubicación ni tu dirección IP. No hay analítica, ni rastreadores, ni cookies de publicidad, ni botones de redes sociales.

• Prestarte el servicio: guardar lo que registras y mostrarte tus resúmenes, alertas y consejos.
• Cuidar tu cuenta: verificar quién entra y frenar intentos de ingreso masivos.
• Escribirte por cosas del servicio: cambios importantes, avisos de seguridad, recuperación de acceso.
• Si algún día hay planes de pago, gestionar tu suscripción. Los datos de pago los manejaría la pasarela de pagos, no Zaimu.

No usamos tu información para publicidad, no la vendemos y no la entregamos a terceros, salvo orden judicial o requerimiento legal de autoridad competente.

Con el tuyo: lo das al marcar la casilla cuando creas la cuenta, y queda registrada la fecha. Tu información financiera es un dato privado, así que sin ese permiso no la podríamos tratar. Puedes revocarlo cuando quieras (punto 7).

Zaimu no pide datos sensibles (salud, biométricos, origen étnico, orientación política, religiosa o sexual). Si los escribes por tu cuenta en una nota, lo haces bajo tu responsabilidad. El servicio tampoco está dirigido a menores de edad.

La información se guarda en una base de datos administrada por Neon y la aplicación se publica en Vercel. Ambos tienen sus servidores en Estados Unidos, así que tus datos se almacenan allá. Ellos actúan como encargados: solo los procesan para que el servicio funcione, y no pueden usarlos para otra cosa.

Al aceptar esta política autorizas esa transferencia internacional. La Superintendencia de Industria y Comercio incluye a Estados Unidos entre los países con un nivel adecuado de protección de datos.

• La contraseña se guarda con scrypt, un método de cifrado que no se puede revertir.
• Todo viaja cifrado (HTTPS) y la cookie de sesión va firmada y fuera del alcance de JavaScript.
• Cada consulta a la base exige la identidad de quien la hace: nadie puede ver ni tocar lo de otra cuenta.
• Tras varios intentos fallidos seguidos, esa cuenta se bloquea un rato.

Ningún sistema es infalible. Si llegara a ocurrir un incidente que afecte tus datos, te avisaríamos y lo reportaríamos a la Superintendencia de Industria y Comercio como exige la ley.

Como titular de tus datos puedes, en cualquier momento:

• Conocer qué tenemos tuyo, actualizarlo y corregirlo. Casi todo lo puedes hacer tú mismo dentro de la aplicación.
• Pedir prueba de la autorización que diste.
• Que te informemos cómo hemos usado tus datos.
• Revocar la autorización y pedir que se borren, cuando no exista un deber legal de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos, escribe a mayratroyano29@gmail.com desde el correo de tu cuenta, diciendo qué necesitas. Las consultas se responden en máximo 10 días hábiles (prorrogables 5) y los reclamos en máximo 15 días hábiles (prorrogables 8).

Mientras tengas la cuenta abierta. Cuando la cierras, se borra todo lo que registraste: ingresos, gastos, ahorros, deudas, notas y la cuenta misma. El borrado es definitivo y no hay forma de recuperarlo, así que exporta antes lo que quieras conservar.

Los registros de intentos de ingreso no van unidos a tu cuenta y se conservan un tiempo corto, solo para seguridad.

Si cambia, la versión nueva se publica aquí con su fecha. Si el cambio afecta cómo usamos tus datos, te avisamos al correo antes de que empiece a regir.

Ver también los Términos de uso.