Política de privacidad y tratamiento de datos personales
En Mirau manejamos información sobre tu plata, y eso exige cuidado. Esta política explica qué datos recogemos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. Se rige por la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas sobre protección de datos personales.
1. Responsable del tratamiento
- Nombre o razón social: [nombre completo o razón social]
- Identificación: [C.C. o NIT]
- Domicilio: [dirección, ciudad], Colombia
- Correo: hola@mirau.app
- Teléfono: [teléfono]
En esta política, “Mirau”, “nosotros” o “el Responsable” se refiere a esa persona. “Tú” o “el titular” es la persona que usa la app.
2. Datos que recogemos
| Tipo | Ejemplos | De dónde salen |
|---|---|---|
| Identificación y cuenta | Nombre, correo, identificador de usuario, proveedor de inicio de sesión (correo, Google o Apple) | Tú, o Google/Apple cuando eliges entrar con ellos |
| Información financiera que registras | Gastos e ingresos, categorías, presupuestos, saldos de tus cuentas, deudas y tasas, metas, inversiones, suscripciones, compromisos fijos, frecuencia y monto de tu pago | Tú, al escribirla o al confirmar lo que la IA leyó |
| Datos tributarios mínimos | Los dos últimos dígitos de tu NIT (no el número completo) y si eres empleado, para calcular tus fechas de renta, prima y cesantías | Tú (opcional) |
| Documentos para leer | PDF de extractos, fotos de recibos o comprobantes | Tú, cuando usas “Importar” |
| Conversaciones con la IA | Preguntas que escribes, textos que te generamos (como la carta de tu yo del futuro) | Tú y la app |
| Datos del dispositivo y uso | Qué días abres la app y qué funciones principales usas ese día (por ejemplo, si hiciste el cuadre), sin montos ni textos; conteo de usos de la IA para aplicar límites; idioma y versión de la app. Los recordatorios se programan en tu propio teléfono. | La app |
| Datos de suscripción | Si tienes Premium, fechas de inicio y vencimiento. No recibimos tu número de tarjeta: el pago lo procesan Apple o Google. | App Store, Google Play y nuestro proveedor de suscripciones |
Lo que no hacemos: Mirau no se conecta a tus cuentas bancarias, no pide tus claves del banco, no mueve dinero, no accede a tu ubicación, contactos ni micrófono, y no vende tus datos. La información financiera que registras no es un dato sensible en los términos del artículo 5 de la Ley 1581, pero la protegemos con el mismo cuidado.
Si usas la cámara o tus fotos para importar un recibo, solo accedemos a la imagen que tú eliges, con el permiso que te pide el teléfono.
3. Para qué usamos tus datos
- Crear y mantener tu cuenta, e iniciar sesión de forma segura.
- Mostrarte tus finanzas: cuánto tienes disponible cada día, tu calendario de pagos, tu plan de quincena, tus deudas, metas y resúmenes.
- Leer los documentos que subes y proponerte los movimientos para que los confirmes.
- Responder tus preguntas y generar consejos y textos personalizados con inteligencia artificial.
- Enviarte recordatorios y notificaciones que activaste (pagos próximos, cuadre semanal, resumen del domingo). Puedes desactivarlos en el teléfono o en Ajustes.
- Gestionar tu suscripción Premium y aplicar los límites de uso de cada plan.
- Atender tus solicitudes, quejas y reclamos.
- Prevenir fraude y abuso, mantener la seguridad del servicio y cumplir obligaciones legales.
- Medir si Mirau te está sirviendo (por ejemplo, cuántas personas vuelven cada semana) y mejorarla. Estas mediciones son propias: no usamos herramientas de publicidad ni de rastreo de terceros.
No usamos tus datos para publicidad de terceros ni para decidir sobre créditos. Si en el futuro quisiéramos usarlos para una finalidad distinta, te pediremos autorización.
4. Inteligencia artificial
Algunas funciones (chat, lectura de extractos y recibos, consejos y la carta de tu yo del futuro) envían a nuestro proveedor de IA, Anthropic, la información necesaria para responder: tu pregunta o documento y un resumen de tus finanzas en la app (por ejemplo, gastos del mes, saldos, compromisos y deudas). No enviamos tu contraseña ni tu correo.
- Los documentos que subes se procesan para extraer los movimientos y no se guardan en nuestros servidores; solo quedan los movimientos que tú confirmas.
- Según sus condiciones comerciales, Anthropic no usa la información que recibe a través de su API para entrenar sus modelos.
- La IA puede equivocarse. Revisa siempre lo que te propone antes de guardarlo. Sus respuestas son orientación general y no constituyen asesoría financiera, tributaria ni legal profesional.
5. Con quién compartimos tus datos
Compartimos datos solo con proveedores que nos ayudan a prestar el servicio, que actúan como encargados del tratamiento bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación y funciones del servidor | Brasil (AWS, región sa-east-1, São Paulo) |
| Anthropic, PBC | Procesamiento con inteligencia artificial | Estados Unidos |
| RevenueCat, Inc. | Estado de suscripciones Premium | Estados Unidos |
| Apple Inc. y Google LLC | Inicio de sesión (si lo eliges), pagos de suscripciones y notificaciones | Estados Unidos |
| Cloudflare, Inc. | Sitio web y correo de contacto | Global |
También podremos entregar datos a autoridades cuando una ley o una orden judicial lo exija.
6. Transmisión internacional de datos
Tu información se almacena en Brasil (São Paulo), y algunos de los proveedores anteriores, como el de inteligencia artificial, están en Estados Unidos, por lo que tus datos se transmiten y almacenan fuera de Colombia. Al aceptar esta política autorizas de manera expresa esa transmisión internacional, que realizamos con proveedores que ofrecen niveles adecuados de protección y con los que tenemos acuerdos que les exigen tratar los datos solo para prestar el servicio, conforme a los artículos 26 de la Ley 1581 de 2012 y 2.2.2.25.5.2 del Decreto 1074 de 2015.
7. Seguridad y conservación
- La información viaja cifrada (HTTPS/TLS) y se almacena cifrada en reposo por nuestro proveedor de base de datos.
- Cada usuario solo puede leer y modificar sus propios datos (políticas de seguridad a nivel de fila en la base de datos).
- Las claves de los servicios de IA y de administración nunca están dentro de la app.
- Conservamos tus datos mientras tengas tu cuenta. Si la eliminas, borramos tu cuenta y tu información financiera de forma definitiva en un plazo máximo de [30] días, salvo lo que debamos conservar por obligación legal. Las copias de seguridad se sobrescriben en ciclos de hasta [30] días.
- Si ocurre un incidente de seguridad que afecte tus datos, te informaremos y lo reportaremos a la Superintendencia de Industria y Comercio según la ley.
8. Tus derechos como titular
De acuerdo con el artículo 8 de la Ley 1581 de 2012, tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que nos diste.
- Ser informado, previa solicitud, sobre el uso que les hemos dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber agotado el trámite con nosotros.
- Revocar la autorización y pedir que borremos tus datos cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratuitamente a tus datos personales.
Desde la app puedes ver y editar tu información, borrar todos tus movimientos (Ajustes → Eliminar todos los datos) y eliminar tu cuenta (Ajustes → Eliminar cuenta). También puedes hacerlo desde mirau.app/eliminar-cuenta.
9. Cómo ejercer tus derechos
Escríbenos a hola@mirau.app desde el correo asociado a tu cuenta, indicando tu nombre, lo que solicitas y, si es un reclamo, los hechos y documentos que quieras hacer valer. El área responsable de atender estas solicitudes es [nombre del responsable o área de atención].
- Consultas (conocer qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles desde que la recibimos. Si no es posible, te explicamos por qué y respondemos a más tardar 5 días hábiles después.
- Reclamos (corregir, actualizar, borrar o revocar la autorización): respondemos en máximo 15 días hábiles. Si el reclamo está incompleto, te pediremos lo que falta dentro de los 5 días siguientes; si no lo envías en 2 meses, entenderemos que desististe. Si no podemos responder a tiempo, te informamos el motivo y respondemos en máximo 8 días hábiles adicionales.
Para verificar tu identidad podremos pedirte información adicional razonable. Nunca te pediremos tu contraseña.
10. Menores de edad
Mirau está dirigida a personas mayores de 18 años. No recogemos a sabiendas datos de menores. Si eres padre, madre o representante y crees que un menor nos dio sus datos, escríbenos y los eliminaremos.
11. Cambios a esta política
Si cambiamos esta política de forma importante, te avisaremos en la app o por correo antes de que el cambio entre en vigor y, cuando la ley lo exija, te pediremos una nueva autorización. La fecha de la versión vigente aparece al inicio.