Política de privacidad y tratamiento de datos personales

1. Responsable del tratamiento

El responsable de tus datos personales es Duvan Vargas, persona natural con domicilio en Rionegro, Antioquia (Colombia), que desarrolla y opera la app y el sitio web de Oslo Finanzas ("Oslo", "nosotros").

Canal de atención para datos personales: soporte@oslofinanzas.com. También nos puedes escribir por LinkedIn: https://www.linkedin.com/in/duvandroid.

2. Qué es Oslo y qué no es

Oslo es una app para registrar y organizar tu dinero: tus cuentas y tu efectivo, tus gastos e ingresos, tus metas de ahorro, tus deudas y tus pagos que se repiten.

Oslo se puede usar desde cualquier país. Vivas donde vivas, el responsable de tus datos es el mismo, en Colombia, y los trata según esta política y la ley colombiana de protección de datos (Ley 1581 de 2012). Si la ley de tu país te da derechos adicionales sobre tus datos, escríbenos y los atendemos por los mismos canales.

• No se conecta a tu banco ni a tu billetera y nunca te pide claves, códigos de verificación ni datos para entrar a ellos. Lo que Oslo sabe de tu dinero es lo que tú escribes en la app.
• No recibe, guarda, transfiere ni presta dinero, no hace pagos y no es una entidad vigilada por la Superintendencia Financiera de Colombia ni por otra autoridad financiera. Oslo registra; el dinero sigue en tu banco, tu billetera o tu bolsillo.
• No es asesoría financiera profesional. Oslo te da orientación general y buenas prácticas con tus propios números, en Hoy y en el chat, pero no te recomienda una entidad, un crédito ni una inversión concreta: las decisiones sobre tu dinero son tuyas.

3. Datos que recogemos

Tu cuenta

• Inicio de sesión: con Apple, con Google o con un enlace a tu correo. Recibimos tu correo y un identificador de tu cuenta y, si el proveedor los entrega, tu nombre y el enlace a tu foto. Si usas «Ocultar mi correo» de Apple, recibimos el correo que Apple genera. No usamos contraseñas ni códigos por SMS.
• Perfil y ajustes: tu nombre, tu avatar (un personaje de Oslo o, si la eliges, la foto de tu cuenta de Apple o Google: guardamos solo el enlace, la app no sube fotos), país, moneda, zona horaria, idioma, tu ciclo de pago (por ejemplo, quincena o mes) con tu ingreso, y tus preferencias de avisos.
• Tus respuestas al empezar (opcionales): cómo conociste Oslo y qué esperas de la app. Las usamos para mostrarte primero lo que te importa. Puedes saltarlas.

Lo que registras

• Cuentas: nombre, tipo (efectivo, banco, billetera, ahorros, tarjeta, préstamo u otra), el banco si lo eliges, la moneda y un tope diario si lo pones. El saldo de cada cuenta sale de sus movimientos.
• Movimientos: monto, moneda, fecha, cuenta, categoría y, si los escribes, comercio, nota y etiquetas.
• Metas: la cuenta que marcas como meta, el monto que quieres juntar y, si la pones, la fecha.
• Deudas: tarjetas y préstamos con su entidad, tasa, cuota, día de pago y lo que falta por pagar.
• Obligaciones: los pagos que se repiten (por ejemplo, el arriendo o el plan del celular) con su monto, cada cuánto se repiten, su próxima fecha, la cuenta de la que suelen salir y con cuántos días de anticipación quieres el aviso.
• Tus categorías propias, si las creas.

El asistente (con un plan de pago)

Si le escribes al asistente de Oslo, guardamos en tu cuenta tus preguntas y sus respuestas, para que puedas seguir la conversación, y cuántos mensajes llevas en el mes, para aplicar el límite de tu plan. Antes de tu primer mensaje, o de la primera lectura de un reporte, te pedimos permiso para enviar a la IA de Google un resumen de tu dinero; lo puedes retirar cuando quieras en Más > Ayuda y privacidad > Datos y privacidad. Para responder, el asistente usa tus registros (sección 8). Puede equivocarse, y sus respuestas no son asesoría financiera.

Comentarios que nos envías

Si nos escribes desde la app (en Más > Queremos escucharte, o al tocar 👎 en una respuesta del asistente), recibimos por correo tu comentario, el identificador y el correo de tu cuenta (para poder responderte), tu plan, tu idioma, el país de tu perfil, el sistema de tu teléfono y la versión de la app y, solo si lo eliges, tu pregunta y la respuesta del asistente. Lo usamos para mejorar Oslo y para responderte.

Fotos y videos. En Queremos escucharte puedes adjuntar hasta 5 fotos y 1 video que eliges en tu galería (la app no pide permiso para verla: solo recibe lo que eliges). Los guardamos en Firebase, en una carpeta de tu cuenta que solo ve el equipo de Oslo, y nos llegan al correo como enlaces privados que vencen a los 7 días, nunca como archivos públicos.

Compras y suscripciones

Los planes se pagan en App Store o Google Play. Oslo no recibe ni guarda datos de tu tarjeta. RevenueCat, el servicio con el que la app consulta tus compras, recibe el identificador de tu cuenta de Oslo y los datos de la compra que entregan las tiendas: el producto, las fechas de compra, renovación y vencimiento, el país de la tienda y un identificador de la transacción. Con eso sabemos si tu plan está activo. RevenueCat no recibe tus registros financieros.

Fallos de la app

Si la app falla, Firebase Crashlytics envía un informe técnico: qué falló, la pantalla en la que estabas, lo que estabas haciendo, un código de error, tu plan, el modelo y el sistema del teléfono, la versión de la app y un identificador de la instalación que crea Crashlytics. El informe lleva también el identificador de tu cuenta, para poder encontrarlo si nos escribes a soporte. Nunca lleva montos, nombres, notas, comercios, correos ni los identificadores de lo que registras. Viene encendido desde que instalas Oslo, y puedes apagarlo cuando quieras en Más > Datos y privacidad.

Registro técnico en el teléfono («caja negra»). La app guarda en tu teléfono sus últimos 300 pasos técnicos: cuándo se abre, con qué versión, sistema, modelo de teléfono e idioma; las pantallas que abres; cuándo pasa a segundo plano y vuelve; el estado de tu sesión; y el código de cada error que ves, con su pantalla. Nunca guarda montos, nombres, notas, comercios, correos ni nada de lo que escribes. Ese registro solo se nos envía cuando algo sale mal: ves un error, la app repara tu sesión por su cuenta, se cerró de golpe o tocas «Reportar un problema» en Ayuda. Si apagas los informes de fallos en Más > Datos y privacidad, solo se envía en ese último caso. Lo que se envía lleva el identificador de tu cuenta, para encontrarlo si nos escribes a soporte.

Cómo usas la app

Firebase Analytics nos dice qué pantallas abres y qué pasos terminas, para saber qué arreglar y qué mejorar. Viajan conteos y etiquetas de nuestras propias listas (por ejemplo, «gasto» o «se abrió la pantalla de planes»), tu plan, el país de tu perfil, tu idioma y el sistema de tu teléfono. Analytics no recibe el identificador de tu cuenta, y nunca recibe montos, nombres, notas, comercios, correos ni nada de lo que escribes. Google Analytics deduce de tu dirección IP un país y una ciudad aproximados; la app no pide permiso de ubicación ni lee tu ubicación real. Viene encendido desde que instalas Oslo, y puedes apagarlo cuando quieras en Más > Datos y privacidad.

Además, guardamos en nuestra propia base de datos un resumen de cómo usas Oslo: qué días la abres, cuántas pantallas ves, cuántas veces la abres y cuánto tiempo la tienes abierta ese día, hasta qué paso llegaste al empezar, el sistema y la versión de la app, y si tienes activados los avisos, el bloqueo de la app y el tema claro u oscuro. Este resumen sí va unido a tu cuenta, para saber si Oslo te está sirviendo (por ejemplo, cuánta gente vuelve después de su primera semana). Solo lo ve el equipo de Oslo, en cifras de conjunto y sin tu nombre ni tu correo, y nunca lleva montos, notas, comercios ni nada de lo que escribes. Si compras un plan o borras tu cuenta, anotamos solo el día, el plan y cuántos días llevabas con Oslo, sin tu identidad. Se apaga junto con Analytics en Más > Datos y privacidad, y se borra con tu cuenta.

Tus solicitudes y su número. Cuando nos escribes desde «Queremos escucharte», tu mensaje recibe un número con la fecha y la hora en que llegó. Guardamos ese número, cuándo llegó y si ya lo respondimos, y lo ves en Más > Ayuda y privacidad > Mis solicitudes. Lo que escribes nos llega por correo, como cualquier comentario.

4. Lo que no recogemos

• Oslo no muestra anuncios y no te rastrea: no usa el identificador de publicidad del teléfono ni comparte datos con redes de publicidad.
• La analítica de uso mide pantallas y pasos, nunca tu dinero: no viaja ningún monto, nombre, nota ni comercio, y no lleva el identificador de tu cuenta. Puedes apagarla.
• No accedemos a tu ubicación exacta, tus contactos, tu cámara, tu micrófono, tu galería, tu calendario ni tus datos de salud. Solo recibimos las fotos o el video que tú eliges enviarnos con un comentario.
• No pedimos datos de tarjetas, claves bancarias ni documentos de identidad.

5. Para qué usamos tus datos

• Crear y administrar tu cuenta y permitirte entrar con Apple, Google o un enlace a tu correo.
• Guardar tus registros, mantenerlos al día en tus teléfonos y calcular tus saldos, lo que te queda para el día, tus periodos, tus metas y tus deudas.
• Programar en tu teléfono los avisos de tus obligaciones, escribirte los correos que son parte del servicio y, con un plan de pago, enviarte los resúmenes que Oslo te escribe (sección 6).
• Responder tus preguntas en el asistente, si tienes un plan de pago.
• Aplicar tu plan: los límites del plan gratis, lo que desbloquea un plan pago y lo que queda en solo lectura si el plan vence.
• Atender tus solicitudes de soporte y tus derechos como titular.
• Saber cómo se usa la app, con datos de uso sin tus cifras, para decidir qué arreglar y qué mejorar.
• Corregir fallos de la app, prevenir abusos y cumplir obligaciones legales.

No vendemos tus datos, no los alquilamos y no los usamos para publicidad.

6. Avisos y correos

Los avisos de tus obligaciones son notificaciones locales: las programa tu propio teléfono con las fechas que registras, no pasan por un servidor y no llevan montos. Solo cuando tu teléfono no pudo avisarte te escribimos ese aviso desde el servidor, con el identificador con el que tu teléfono recibe avisos; tampoco lleva montos, porque la pantalla de bloqueo la ve cualquiera. Los avisos en el teléfono son gratis con cualquier plan. La app te pide el permiso solo cuando guardas tu primera obligación o enciendes los avisos en Más > Ajustes > Notificaciones, y puedes apagarlos ahí o en los ajustes del teléfono.

Oslo no te envía correos de publicidad y no le da tu correo a nadie para que te escriba. Te escribimos en dos casos:

• Correos que son parte del servicio: el enlace para entrar, si eliges esa forma; tu bienvenida cuando creas la cuenta; el aviso de un cobro de tu suscripción; el aviso de que tu plan no se renueva; las gracias cuando nos escribes desde la app (como mucho una al día); y la confirmación de que tu cuenta quedó borrada. No se apoyan en tu autorización, sino en el contrato que tienes con Oslo: son el servicio mismo, y la confirmación de borrado responde además al deber legal de darte respuesta cuando pides suprimir tus datos. Por eso no tienen interruptor.
• Los resúmenes que Oslo te escribe (tu semana, tu mes, lo que vence y tu racha): son una función de los planes de pago, no se envían con el plan gratis y los apagas cuando quieras. Cada uno tiene su interruptor en Más > Ajustes > Notificaciones, y cada correo trae su enlace para darte de baja en un toque, sin entrar a la app.

Para escribirte, el servidor lee un resumen que tu propio teléfono deja en tu cuenta: tus cifras de la semana y del mes, lo que vence, tu racha, tu idioma, tu hora, tus interruptores y el identificador con el que tu teléfono recibe avisos. El servidor no abre tus movimientos para esto.

7. Tu autorización

Al crear tu cuenta aceptas esta política y autorizas el tratamiento de tus datos para las finalidades anteriores. El único permiso del teléfono que pide Oslo es el de notificaciones, y puedes retirarlo cuando quieras desde los ajustes del teléfono.

Al entrar confirmas que tienes 18 años o más y aceptas esta política. Guardamos constancia de cada autorización que das: qué aceptaste, en qué idioma y cuándo. La autorización para la IA es aparte: la das antes de usar el asistente, y la retiras en Más > Datos y privacidad tan fácil como la diste.

Los informes de fallos y los datos de uso (sección 3) vienen encendidos desde que instalas la app, porque nos dejan encontrar y arreglar lo que falla. Al usar Oslo y crear tu cuenta los autorizas, y puedes apagar cada uno cuando quieras en Más > Datos y privacidad: la app funciona igual con los dos apagados.

Oslo no te pide datos sensibles. Si al registrar un gasto anotas algo que revele información sensible (por ejemplo, un gasto de salud), lo haces de forma facultativa y lo tratamos con la misma reserva que el resto de tus registros, sin usarlo para nada distinto a mostrártelo.

Puedes revocar tu autorización cuando quieras borrando tu cuenta (sección 11) o escribiéndonos (sección 13).

8. Con quién compartimos datos

No vendemos ni cedemos tus datos. Solo los compartimos, en lo necesario, con estos encargados, que los tratan por cuenta de Oslo:

• Google Cloud y Firebase (Google LLC): inicio de sesión (Firebase Authentication), base de datos (Cloud Firestore), funciones del servidor (Cloud Functions), las fotos y los videos que adjuntas a un comentario (Cloud Storage for Firebase), el sitio web (Firebase Hosting), informes de fallos (Crashlytics) y datos de uso (Google Analytics para Firebase).
• RevenueCat, Inc. (Estados Unidos): el estado de tus compras y suscripciones hechas en App Store y Google Play (sección 3).
• Google Cloud Vertex AI (Google LLC): el modelo de inteligencia artificial (Gemini) con el que el asistente redacta sus respuestas, dentro del mismo proyecto de Google Cloud de Oslo. Solo cuando le escribes al asistente, y solo si le diste permiso, recibe tu pregunta, la conversación reciente, tu primer nombre y un resumen de tu dinero: tus cuentas, metas, deudas, pagos, presupuestos y categorías con los nombres que les pusiste, tus últimos movimientos (fecha, monto, categoría y cuenta), tu país, tu ciclo de pago, tu racha y lo que escribiste en «¿Qué esperas de Oslo?». Nunca recibe tus notas, los comercios de tus movimientos, tu correo ni el identificador de tu cuenta. Mientras solo usas la app no se envía nada, y la app te lo cuenta en Más > Ayuda y privacidad > Datos y privacidad. Según las condiciones de Google Cloud, Google no usa ese contenido para entrenar sus modelos. Para responder más rápido puede guardarlo en una caché de nuestro proyecto que se borra a más tardar a las 24 horas, y solo si sus sistemas automáticos detectan un posible abuso de sus políticas de uso puede guardar la pregunta hasta 90 días para revisarla (documentación de Google Cloud).
• Resend (Estados Unidos): el servicio con el que enviamos nuestros correos y con el que nos llegan tus comentarios. Recibe tu correo, tu nombre y el mensaje que te escribimos, con las cifras que lleve el resumen que pediste; y, cuando nos escribes desde la app, tu comentario, los enlaces a las fotos o el video que adjuntes (no los archivos) y, solo si lo eliges, tu pregunta y la respuesta del asistente, que pueden llevar cifras. No recibe nada más de lo que registras.
• Expo (650 Industries, Inc., Estados Unidos): entrega las actualizaciones de la app. Cada vez que la app busca una, Expo recibe tu dirección IP, el sistema de tu teléfono y la versión de la app; nunca tu cuenta ni lo que registras.
• Apple y Google: el inicio de sesión con su cuenta y la venta de los planes en sus tiendas. Apple y Google son responsables de los datos de pago que tratan según sus propias políticas.

También podemos entregar datos cuando lo exija la ley o una orden de autoridad competente.

9. Transferencia y transmisión internacional

Tus datos se guardan en servidores de Google Cloud y Firebase ubicados en Estados Unidos, y RevenueCat, Resend y Expo también procesan datos en Estados Unidos. Para responderte, el asistente usa el servicio global de Vertex AI de Google, que puede procesar tu pregunta en otros países donde Google tiene centros de datos. Esto es una transmisión internacional de datos a encargados que actúan por cuenta de Oslo, con condiciones contractuales que les exigen proteger tu información con estándares adecuados. Al aceptar esta política autorizas esta transmisión.

10. Cuánto tiempo los guardamos

• Tu cuenta, tu perfil y tus registros: mientras tengas cuenta.
• Conversaciones con el asistente: hasta 12 meses después del último mensaje; las preguntas y respuestas más antiguas se borran solas.
• Lo que recibe la IA de Google: su caché se borra a más tardar a las 24 horas; solo si sus sistemas detectan un posible abuso, Google puede guardar la pregunta hasta 90 días para revisarla.
• Constancias de tus autorizaciones: mientras tengas cuenta.
• Informes de fallos: Crashlytics los guarda hasta 90 días.
• Registro técnico («caja negra»): lo que la app nos envía se borra solo a los 30 días, o antes si eliminas tu cuenta.
• Comentarios que nos envías, con sus fotos y videos: los guardamos hasta 12 meses, o menos si nos pides borrarlos.
• Datos de uso: Google Analytics los guarda hasta 14 meses.
• Solicitudes con número: hasta 3 años después de responderlas, o antes si eliminas tu cuenta.
• Resumen de uso en nuestra base de datos: mientras tengas cuenta. Las cifras de conjunto, que no dicen nada de ninguna persona, se conservan para comparar en el tiempo.
• Registros de compras: las tiendas y RevenueCat los conservan por el tiempo que exijan las normas contables, tributarias y de protección al consumidor.
• Al borrar tu cuenta: tus datos se eliminan de nuestra base de datos en ese momento y, en un plazo máximo de 30 días, de cualquier copia técnica de nuestros proveedores, salvo lo que la ley nos obligue a conservar.

11. Borrar tu cuenta

Puedes borrar tu cuenta y todos tus datos cuando quieras:

• En la app: Más > Eliminar cuenta.
• En la web, sin la app: en oslofinanzas.com/eliminar-cuenta, entrando con la misma cuenta que usas en Oslo.

Se borran tu perfil, tus ajustes, tus cuentas, tus movimientos, tus metas, tus deudas, tus obligaciones, tus categorías, tus conversaciones con el asistente y tu inicio de sesión. Si entraste con Apple, también le pedimos a Apple que retire el acceso de Oslo a tu Apple ID. Borrar la cuenta no cancela una suscripción comprada en la tienda: cancélala también desde tu cuenta de Apple o de Google Play.

12. Tus derechos

Como titular de los datos tienes derecho a:

• Conocer los datos que tenemos de ti y cómo los usamos. Todo lo que registras lo ves en la app.
• Actualizar y rectificar tus datos. En Oslo puedes corregir o borrar cualquier registro.
• Pedir prueba de la autorización que nos diste.
• Ser informado sobre el uso que les damos.
• Suprimir tus datos y revocar tu autorización, cuando no exista un deber legal o contractual de conservarlos.
• Recibir una copia de tus datos sin costo: pídela por correo.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu consulta o reclamo ante nosotros.

13. Cómo ejercerlos

Para borrar tu cuenta, lo más rápido es la app o la página oslofinanzas.com/eliminar-cuenta (sección 11). Para todo lo demás, escríbenos a soporte@oslofinanzas.com con tu nombre, el correo de tu cuenta, lo que pides y cómo te respondemos. Podemos pedirte que confirmes que eres el titular.

• Consultas (conocer tus datos): respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, suprimir o revocar): respondemos en máximo 15 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 8 días hábiles más. Si el reclamo está incompleto, te pedimos lo que falta dentro de los 5 días siguientes; si no lo completas en 2 meses, se entiende que desististe.

Si no quedas satisfecho, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co).

14. Niños, niñas y adolescentes

Oslo es solo para personas de 18 años o más: al empezar te lo preguntamos. No está dirigido a menores y no recogemos a sabiendas datos de menores. Si eres madre, padre o representante legal y crees que un menor creó una cuenta, escríbenos y la borramos.

15. Seguridad

Protegemos tus datos con medidas técnicas y organizativas razonables: conexiones cifradas, datos cifrados en reposo en Google Cloud, reglas de acceso para que cada persona lea y escriba solo lo suyo, y acceso restringido a la administración. El estado de tu plan lo deciden las tiendas, no la app. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos y lo reportaremos a la SIC como exige la ley.

16. Sitio web y cookies

Este sitio no usa cookies de publicidad ni herramientas de analítica. Solo guarda en tu navegador el idioma que eliges y, en la página para eliminar tu cuenta, la sesión de Firebase Authentication con la que confirmas que eres tú. Las fuentes tipográficas se cargan desde Google Fonts, que recibe datos técnicos de tu navegador (como la dirección IP) para entregarlas.

17. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión aquí con su fecha y, si el cambio es importante (por ejemplo, una finalidad nueva o un encargado nuevo que trate tus registros financieros), te avisaremos en la app y te pediremos una nueva autorización cuando la ley lo exija.

Vigencia: esta política rige desde su publicación en este sitio.

18. Contacto

• Responsable: Duvan Vargas, persona natural, operador de Oslo Finanzas
• Domicilio: Rionegro, Antioquia, Colombia
• NIT: 1067948920-5
• Teléfono: +57 312 840 2610
• Correo para datos personales: soporte@oslofinanzas.com
• LinkedIn: https://www.linkedin.com/in/duvandroid

Consulta también los Términos y condiciones.