Política de Privacidad

1. Introducción

La presente Política de Privacidad tiene como finalidad informar a los usuarios de la aplicación móvil Pockee (en adelante, "la Aplicación") sobre el tratamiento que se dará a sus datos personales, en cumplimiento de la Ley 1581 de 2012 (Ley Estatutaria de Protección de Datos Personales de Colombia), el Decreto Reglamentario 1377 de 2013, y demás normatividad concordante vigente en la República de Colombia, así como las políticas de la plataforma Google Play.

Al descargar, instalar o utilizar la Aplicación, el usuario acepta los términos aquí descritos. Si no está de acuerdo con esta Política de Privacidad, le solicitamos abstenerse de utilizar la Aplicación.

2. Datos personales que recopilamos

Pockee recopila y trata los siguientes datos personales, exclusivamente con el consentimiento previo, expreso e informado del usuario:

2.1 Datos proporcionados directamente por el usuario

• Nombre completo: para personalizar la experiencia dentro de la Aplicación.
• Correo electrónico: utilizado como identificador de cuenta y medio de comunicación.
• Contraseña: almacenada de forma cifrada mediante algoritmos de hash seguros (bcrypt). En ningún momento se almacena en texto plano.

2.2 Datos obtenidos mediante autenticación con Google

Cuando el usuario opta por iniciar sesión mediante Google Sign-In, se recopilan:

• Identificador único de Google (Google ID)
• Nombre asociado a la cuenta de Google
• Correo electrónico de la cuenta de Google
• Fotografía de perfil (avatar), si está disponible

2.3 Datos generados por el uso de la Aplicación

• Transacciones financieras: registros de gastos e ingresos creados voluntariamente por el usuario, incluyendo montos, descripciones, fechas, categorías y etiquetas.
• Categorías y etiquetas personalizadas: creadas por el usuario para organizar sus registros financieros.
• Registros recurrentes: información sobre pagos periódicos configurados por el usuario.
• Preferencias de la Aplicación: como el tema visual seleccionado (claro, oscuro o del sistema).

3. Datos que NO recopilamos

4. Finalidad del tratamiento de datos

Los datos personales recopilados serán utilizados exclusivamente para las siguientes finalidades:

1. Creación y gestión de la cuenta de usuario en la Aplicación.
2. Prestación de los servicios de registro y gestión de finanzas personales.
3. Autenticación y seguridad de la cuenta del usuario.
4. Personalización de la experiencia del usuario dentro de la Aplicación.
5. Generación de estadísticas y reportes financieros personales, visibles únicamente para el propio usuario.
6. Mejoramiento continuo de la Aplicación y sus funcionalidades.
7. Comunicaciones relacionadas con el servicio, cuando sean estrictamente necesarias.

En ningún caso los datos personales serán utilizados para finalidades distintas a las aquí descritas sin el consentimiento previo y expreso del titular.

5. Almacenamiento y seguridad

5.1 Almacenamiento

Los datos personales son almacenados en servidores seguros proporcionados por Supabase (base de datos PostgreSQL) y Railway (infraestructura de servidor), con centros de datos ubicados en Estados Unidos. Dichos proveedores cuentan con medidas de seguridad de nivel empresarial.

Los tokens de autenticación se almacenan de forma segura en el dispositivo del usuario utilizando mecanismos nativos cifrados del sistema operativo (Android Keystore).

5.2 Medidas de seguridad

• Cifrado de contraseñas mediante algoritmos de hash (bcrypt).
• Autenticación basada en tokens JWT (JSON Web Tokens) con expiración temporal.
• Comunicaciones cifradas mediante protocolo HTTPS/TLS.
• Acceso restringido a la base de datos mediante credenciales seguras.
• Validación y sanitización de todos los datos de entrada en el servidor.

5.3 Período de conservación

Los datos personales serán conservados mientras la cuenta del usuario permanezca activa. En caso de eliminación de la cuenta, los datos serán suprimidos de forma definitiva en un plazo no mayor a treinta (30) días calendario.

6. Transferencia y compartición de datos

Los datos personales del usuario NO serán vendidos, alquilados, cedidos ni compartidos con terceros, salvo en los siguientes supuestos:

• Proveedores de infraestructura tecnológica (Supabase, Railway), quienes actúan como encargados del tratamiento y están sujetos a sus respectivos acuerdos de procesamiento de datos.
• Google, exclusivamente cuando el usuario utiliza la funcionalidad de inicio de sesión con Google, conforme a los términos de Google.
• Autoridades competentes, cuando medie orden judicial o requerimiento legal debidamente fundamentado, conforme a la legislación colombiana vigente.

7. Derechos del titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos:

1. Derecho de acceso: conocer, actualizar y rectificar sus datos personales.
2. Derecho de supresión: solicitar la eliminación de sus datos cuando considere que no están siendo tratados conforme a la ley.
3. Derecho de revocatoria: revocar la autorización otorgada para el tratamiento de sus datos personales.
4. Derecho de información: ser informado sobre el uso que se ha dado a sus datos personales.
5. Derecho de oposición: oponerse al tratamiento de sus datos personales cuando exista un motivo legítimo y fundado.

Para el ejercicio de estos derechos, el titular podrá comunicarse al correo electrónico: byrauldev@gmail.com

El Responsable dará respuesta a las solicitudes en un plazo máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la solicitud, conforme al artículo 14 de la Ley 1581 de 2012.

8. Cookies y tecnologías de rastreo

9. Menores de edad

10. Publicidad y monetización

La Aplicación NO contiene publicidad de terceros, ni utiliza los datos personales del usuario con fines publicitarios o de mercadeo.

11. Permisos de la Aplicación

Pockee solicita únicamente los siguientes permisos del dispositivo:

• Acceso a Internet: necesario para la sincronización de datos con el servidor.
• Acceso al Keystore del dispositivo: para el almacenamiento seguro del token de autenticación.

La Aplicación no solicita ni requiere permisos de acceso a la cámara, micrófono, contactos, almacenamiento externo, ubicación ni ningún otro recurso del dispositivo.

12. Modificaciones

El Responsable se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento. Cualquier modificación sustancial será notificada al usuario a través de la Aplicación o por correo electrónico.

El uso continuado de la Aplicación después de la publicación de las modificaciones constituirá la aceptación de las mismas por parte del usuario.

13. Legislación aplicable

La presente Política de Privacidad se rige por las leyes de la República de Colombia, en particular por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes.

Para cualquier controversia que surja en relación con la interpretación o cumplimiento de esta Política de Privacidad, las partes se someten a la jurisdicción de los jueces y tribunales competentes de la ciudad de Bogotá D.C., Colombia.

14. Contacto