Política de tratamiento de datos personales

• Razón social: [RAZÓN SOCIAL]
• NIT: [NIT]
• Domicilio: [DIRECCIÓN, CIUDAD], Colombia
• Correo para asuntos de datos personales: [privacidad@dominio]
• Teléfono: [TELÉFONO]

• De identificación y contacto: nombre y correo electrónico.
• Financieros que tú registras: cuentas y saldos, ingresos, gastos, transferencias, pagos programados, presupuestos y categorías. MiMo no se conecta a tus bancos ni guarda claves bancarias o números completos de tarjetas.
• De compromisos compartidos y deudas entre personas: montos, participación de cada persona, pagos registrados, comprobantes (fotos o PDF) y el historial de actividad.
• Técnicos: identificador del dispositivo para notificaciones, dirección IP, registros de uso y de errores necesarios para la seguridad y el funcionamiento.

No tratamos datos sensibles en los términos del artículo 5 de la Ley 1581, ni datos de menores de edad: MiMo es solo para mayores de 18 años.

• Crear y administrar tu cuenta y autenticarte de forma segura.
• Registrar y mostrarte tu información financiera, resúmenes, presupuestos y recordatorios.
• Gestionar compromisos compartidos y deudas: invitar a las personas que indiques, mostrarles su parte y notificarles pagos, confirmaciones y vencimientos.
• Enviarte notificaciones en la app, por correo y push (puedes desactivarlas).
• Dar soporte, atender consultas y reclamos.
• Prevenir fraudes, proteger la seguridad del servicio y detectar errores.
• Elaborar estadísticas agregadas y anónimas para mejorar el producto. No vendemos tus datos ni los usamos para publicidad de terceros.
• Cumplir obligaciones legales y requerimientos de autoridades competentes.

Cuando invitas a alguien a un compromiso compartido o registras una deuda con otra persona, nos das su correo y los datos del acuerdo. Declaras que cuentas con su autorización para hacerlo. Usamos esos datos solo para enviarle la invitación y permitirle participar; la otra persona puede rechazarla y ejercer sus derechos en cualquier momento.

Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra, bajo acuerdos de confidencialidad y seguridad:

• Supabase: autenticación y base de datos.
• Cloudflare: alojamiento de la aplicación web y almacenamiento de comprobantes.
• Brevo o Resend: envío de correos.
• Expo (y Google Firebase / Apple en tu teléfono): notificaciones push.
• Sentry: reporte de errores técnicos, sin datos financieros ni de sesión.
• [Proveedor del servidor de la API]: alojamiento del servicio.

Algunos de estos proveedores tienen sus servidores fuera de Colombia (por ejemplo, en Estados Unidos o la Unión Europea). Al aceptar esta política autorizas la transferencia y transmisión internacional de tus datos a esos países, con las garantías previstas en la ley.

Como titular puedes:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización que nos diste.
• Ser informado sobre el uso que damos a tus datos.
• Revocar la autorización y pedir la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber agotado el trámite de consulta o reclamo con nosotros.

Desde la app puedes hacerlo tú mismo: en Ajustes → Tus datos descargas toda tu información y eliminas tu cuenta.

• Canal: escribe a [privacidad@dominio] desde el correo de tu cuenta, indicando tu nombre, la solicitud y los documentos que quieras hacer valer.
• Consultas: respondemos en máximo 10 días hábiles, prorrogables 5 días hábiles más, informándote el motivo.
• Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en máximo 15 días hábiles, prorrogables 8 días hábiles más. Si el reclamo está incompleto te pediremos completarlo dentro de los 5 días siguientes.

Conservamos tus datos mientras tengas una cuenta activa. Al eliminar tu cuenta borramos tus datos personales y financieros. Lo que compartiste con otras personas (por ejemplo, pagos de un compromiso ya cerrado) se conserva de forma anónima, como «Usuario eliminado», para no alterar el historial de los demás. Las copias de seguridad se eliminan en un plazo máximo de [30] días. Para eliminar tu cuenta no debes tener compromisos o deudas abiertas con otras personas.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), control de acceso por usuario en la base de datos, sesiones guardadas en el almacenamiento seguro del teléfono, bloqueo opcional con biometría, copias de seguridad y registros de auditoría. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te informaremos y lo reportaremos a la SIC cuando corresponda.

Esta política rige desde su publicación. Si la cambiamos de forma sustancial te avisaremos en la app o por correo antes de que el cambio aplique. También puedes leer los Términos y condiciones.