Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Tundama Labs, en Colombia. Para cualquier asunto relacionado con tus datos personales puedes escribir a hola@cuadra.tundamalabs.com.

2. Qué datos tratamos

Datos de tu cuenta

• Tu correo electrónico y las credenciales de acceso, gestionadas por nuestro proveedor de autenticación.
• Los datos de perfil que decidas registrar, como tu nombre y número de teléfono.

Datos de WhatsApp

• Si vinculas WhatsApp, guardamos tu número (el identificador que WhatsApp asigna a tu cuenta) asociado a tu usuario y a tu espacio, para reconocer tus mensajes.
• El texto de tus mensajes y la transcripción de tus notas de voz se procesan para identificar los movimientos que quieres registrar. Cuadra guarda el resultado (por ejemplo, la descripción, el valor, la categoría, la cuenta y la fecha del movimiento), no el mensaje completo. Mientras una conversación está en curso, un contexto breve se mantiene de forma temporal para poder completar o corregir un movimiento.
• Las notas de voz se descargan solo para transcribirlas y no se guardan después de procesarlas. Por ahora Cuadra no analiza el contenido de las imágenes y tampoco las guarda.

Datos financieros que registras

• Espacios, cuentas, categorías, movimientos, presupuestos, fondos, suscripciones y deudas que registras por WhatsApp o en el panel web.
• En los espacios compartidos, la lista de miembros, sus roles y las invitaciones enviadas.

Datos en tu navegador

• El panel web guarda en el almacenamiento local de tu navegador la sesión iniciada y la hora de tu última actividad (para cerrar la sesión por inactividad), además de datos temporales del proceso de registro. Cuadra no usa cookies de publicidad ni de seguimiento.
• Podemos medir visitas con una herramienta de analítica sin cookies, que solo registra páginas vistas y nunca recibe tus datos financieros.

3. Para qué usamos tus datos

• Crear y mantener tu cuenta y tus espacios, y permitirte iniciar sesión.
• Vincular tu WhatsApp y responder tus mensajes en esa conversación, incluidas las confirmaciones y avisos de presupuesto ligados a lo que registras.
• Interpretar tus mensajes con inteligencia artificial para extraer los movimientos que quieres registrar.
• Mostrarte tus cuentas, movimientos, presupuestos y fondos en el panel web.
• Proteger el servicio: verificar que los mensajes vienen realmente de WhatsApp, aplicar límites de uso para prevenir abusos y detectar fallas.

No vendemos tus datos personales, no los usamos para publicidad y no los compartimos con anunciantes.

4. Con quién compartimos tus datos

Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra, únicamente para las funciones que se describen a continuación:

• Meta (WhatsApp Business Platform): recibe y entrega los mensajes entre tu WhatsApp y Cuadra, incluidas las notas de voz.
• Supabase: aloja la base de datos y gestiona la autenticación de tu cuenta.
• MiniMax: recibe el texto de tus mensajes (o la transcripción de tu nota de voz) junto con un contexto mínimo, como los nombres de tus cuentas y categorías y tus movimientos recientes, solo para interpretar qué movimiento quieres registrar.
• Groq: recibe el audio de tus notas de voz solo para transcribirlo a texto.
• Oracle Cloud Infrastructure: aloja los servidores donde se ejecuta la aplicación.
• Cloudflare Turnstile: cuando está activo, verifica durante el registro que quien crea la cuenta es una persona.

Algunos de estos proveedores pueden tratar los datos fuera de Colombia. Al usar Cuadra autorizas esa transmisión, que se limita a lo necesario para prestar el servicio.

Además, en un espacio compartido, los demás miembros ven la información financiera de ese espacio, incluidos los movimientos que tú registras en él. Tus espacios personales solo los ves tú.

Solo entregaremos datos a una autoridad cuando una norma o una orden de autoridad competente lo exija.

5. Cómo protegemos tus datos

• La comunicación con Cuadra viaja cifrada mediante HTTPS.
• Cada espacio financiero está aislado: el servidor verifica en cada operación que perteneces al espacio, y la base de datos aplica además seguridad a nivel de fila.
• Cada mensaje que llega desde WhatsApp se valida con la firma criptográfica de Meta antes de procesarlo.
• Las sesiones tienen una duración máxima, en el navegador se cierran por inactividad y las acciones sensibles, como eliminar tu cuenta, vuelven a verificar tu sesión.

Ningún sistema es completamente infalible, pero revisamos y mejoramos estas medidas de forma continua.

6. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta:

• Se borran tus espacios personales y los espacios compartidos en los que eres el único miembro, con todos sus datos.
• En los espacios compartidos con otras personas, los movimientos que registraste se conservan para no alterar las cuentas del espacio, pero dejan de estar asociados a ti y aparecen como “Usuario eliminado”. Si eras el propietario, la propiedad pasa al miembro más antiguo.
• Se borran tu perfil y la vinculación de tu WhatsApp, se revocan tus invitaciones pendientes y se elimina tu cuenta de acceso, con lo que se libera tu correo.

7. Tus derechos

Como titular de los datos, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que nos diste.
• Ser informado sobre el uso que damos a tus datos.
• Revocar la autorización o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos, después de haber presentado tu consulta o reclamo ante nosotros.

Cómo ejercerlos

Puedes eliminar tu cuenta tú mismo desde el panel web: abre el menú de tu cuenta y elige “Eliminar mi cuenta”. Para confirmar, se te pedirá escribir una palabra de confirmación. Esta acción no se puede deshacer.

Para cualquier otra consulta o reclamo, escríbenos a hola@cuadra.tundamalabs.com desde el correo asociado a tu cuenta, indicando tu solicitud. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, según la Ley 1581 de 2012. Si necesitamos más tiempo, te informaremos el motivo y la nueva fecha antes de que venza el plazo.

8. Menores de edad

Cuadra no está dirigido a menores de 18 años. Si crees que un menor nos entregó datos personales, escríbenos para eliminarlos.

9. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página y actualizaremos la fecha de “Última actualización”. Si el cambio es sustancial, te avisaremos antes de que entre en vigor.