Política de privacidad y tratamiento de datos personales

1. Responsable del tratamiento

El responsable de tus datos personales es Duván, persona natural con domicilio en Montería, Córdoba (Colombia), que desarrolla y opera la app y el sitio web de Oslo Finanzas ("Oslo", "nosotros").

Canal de atención para datos personales: soporte@oslofinanzas.com.

2. Qué es Oslo y qué no es

Oslo es una app para registrar y organizar tu dinero: gastos, ingresos, metas, deudas, cuotas, cuentas por cobrar y la caja de un negocio pequeño, para ti, en pareja o en familia.

Oslo se puede usar desde cualquier país. Vivas donde vivas, el responsable de tus datos es el mismo, en Colombia, y los trata según esta política y la ley colombiana de protección de datos (Ley 1581 de 2012). Si la ley de tu país te da derechos adicionales sobre tus datos, escríbenos y los atendemos por los mismos canales.

• No se conecta a tu banco ni a tu billetera y nunca te pide claves, códigos de verificación ni datos para entrar a ellos. Lo que Oslo sabe de tu dinero es lo que tú registras: lo que dices, escribes, pegas o fotografías.
• No recibe, guarda, transfiere ni presta dinero, no cobra intereses y no es una entidad vigilada por la Superintendencia Financiera de Colombia ni por otra autoridad financiera. Lleva el marcador; el dinero sigue en tu banco o tu billetera.
• No recomienda créditos ni inversiones. Los avisos y consejos de Oslo son información sobre tus propios registros.

3. Datos que recogemos

Tu cuenta

• Inicio de sesión: con Apple, con Google o con un enlace a tu correo. Recibimos tu correo, tu nombre y, si el proveedor la entrega, tu foto, además de un identificador de la cuenta. Si usas «Ocultar mi correo» de Apple, recibimos el correo que Apple genera. No usamos códigos por SMS.
• Perfil y ajustes: país, moneda, zona horaria, idioma, tu ciclo de pago (quincena, mes o semana), la hora de tus avisos, tus preferencias de correo, voz y sonidos.

Lo que registras

• Movimientos: monto, comercio o descripción, categoría, fecha, medio de pago (efectivo, billetera digital, tarjeta, transferencia u otro), etiquetas, notas y el origen del registro (voz, a mano, pantallazo, recibo, extracto o chat).
• Metas y retos: nombre, monto, avance, fecha límite, hitos, aportes y retos.
• Deudas y pagos fijos: entidad o persona, capital, saldo, tasa, cuota, fechas de corte y de pago, pagos hechos, y pagos recurrentes como arriendo, servicios o suscripciones.
• Cuentas por cobrar: el nombre de quien te debe, el monto, desde cuándo, abonos y, si decides agregarlo, su número de celular para abrir el recordatorio en tu WhatsApp. Ese tercero es dueño de su dato: regístralo solo si tienes una razón legítima y no lo uses para algo distinto a recordarle la deuda.
• Negocio: ventas, gastos, fiados, proveedores, lo apartado para PILA y renta.
• Racha y juego: días registrados y días marcados como «Hoy no gasté», margen usado, nivel, logros, misiones y señales de hábito.

Voz, pantallazos y fotos

• Voz: el reconocimiento de voz corre en tu teléfono, solo cuando tocas el micrófono. El audio no se envía a nuestros servidores; solo el texto resultante, cuando se convierte en un registro o cuando pides ayuda a la IA.
• Capturas de los bancos y billeteras más usados de tu país (por ejemplo, Nequi, Mercado Pago, Yape o Ualá): se leen en tu teléfono con el reconocimiento de texto del sistema; la imagen no sale de tu teléfono.
• Fotos de recibos, extractos, pantallazos de otras apps y la foto del cuaderno del negocio (solo con IA): se envían cifradas para que la IA extraiga el texto, y se borran apenas se leen. Guardamos solo los movimientos o deudas que confirmas.

El chat con Oslo

Tus preguntas, las respuestas de Oslo, las acciones que confirmaste (por ejemplo, un recordatorio creado) y qué herramienta se usó para responder.

Compras y suscripciones

Los pagos se hacen en App Store o Google Play. Oslo no recibe ni guarda datos de tu tarjeta. Recibimos de RevenueCat el estado de tu plan o recarga: producto, fechas de compra, renovación y vencimiento, país de la tienda y un identificador de la compra.

Datos técnicos y de uso

• Modelo y sistema del teléfono, versión de la app, zona horaria y el identificador para enviarte notificaciones.
• Contadores de uso de la IA (lecturas, mensajes, análisis y voz, con su costo estimado) para aplicar tu cupo y los topes diarios.
• Fallos de la app (Firebase Crashlytics): si la app falla, el informe técnico (qué falló, el modelo y el sistema del teléfono y la versión de la app) con el identificador de tu cuenta, para corregirlo.
• Estadísticas de uso (Google Analytics para Firebase): eventos como abrir la app, tu primer registro, una racha de 7 días o ver los planes, con un identificador de la instalación, tu plan, tu país, el idioma de la app y el tipo de espacio que usas (personal, pareja, familia o negocio). Nunca montos, categorías ni notas, ni el identificador de tu cuenta o el de publicidad. Google deduce de la IP una ubicación aproximada. No se usan para anuncios y no se recogen de menores.
• Rendimiento de la app (Firebase Performance Monitoring): cuánto tarda la app en abrir, en mostrar una pantalla, en guardar y en recibir la respuesta del servidor, con un identificador de la instalación, el modelo y el sistema del teléfono, la versión de la app y el tipo de conexión. Nunca montos, notas, direcciones web ni el identificador de tu cuenta. No se recoge de menores.
• Configuración remota (Firebase Remote Config): la app le pide a Google su configuración (por ejemplo, la versión mínima o un aviso de mantenimiento) con un identificador de la instalación, la versión de la app y el idioma y el país del teléfono. No te identifica.
• Verificación de la app (Firebase App Check, con App Attest y DeviceCheck de Apple o Play Integrity de Google): comprueba que las solicitudes vienen de la app original, para frenar abusos. No te identifica.

4. Para qué usamos tus datos

• Crear y administrar tu cuenta y permitirte entrar con Apple, Google o un enlace a tu correo.
• Guardar tus registros y calcular tus saldos, tu presupuesto del día, tus reportes por quincena, mes y año, tus metas, tu racha y el plan para salir de deudas.
• Enviarte los avisos que configures: cuotas, cobros, pagos fijos, aportes a tus metas y la racha, por notificación, widget, Live Activity o correo.
• Leer tus fotos y responder en el chat con inteligencia artificial, solo cuando usas esas funciones (sección 5).
• Hacer funcionar los espacios compartidos de pareja, familia y negocio según lo que cada miembro decide compartir.
• Aplicar tu plan, tus cupos, tus recargas, los regalos de consumo y la pausa automática.
• Atender tus solicitudes de soporte y tus derechos como titular.
• Prevenir abusos, fraudes y usos que pongan en riesgo el servicio, y cumplir obligaciones legales.
• Mejorar Oslo con estadísticas agregadas que no te identifican (por ejemplo, cuántos registros se hacen por voz).

No vendemos tus datos, no los alquilamos y no los usamos para publicidad de terceros. Oslo no muestra anuncios.

5. Inteligencia artificial

Algunas funciones usan modelos Gemini de Google a través de Google Cloud Vertex AI: leer fotos de recibos y extractos, entender textos que el teléfono no entendió, el chat con Oslo, las misiones y resúmenes con IA y los análisis a fondo.

• Solo si la usas: el plan gratis no envía nada a la IA. Con una recarga o un plan, solo se envía lo necesario para la función que pediste: la imagen o el texto a leer, tu pregunta y un resumen de tus datos financieros que sirve de contexto (por ejemplo, tus saldos del periodo o tus cuotas próximas).
• El motor calcula, la IA redacta: los saldos, intereses, cuotas, proyecciones y cupos los calcula el código de Oslo; la IA no decide números ni hace cambios sin que los confirmes.
• Sin entrenamiento con tus datos: según las condiciones de Vertex AI, Google no usa el contenido que enviamos para entrenar sus modelos.
• Puede equivocarse: revisa lo que la IA lee antes de confirmarlo. Todo registro se puede corregir o deshacer.

6. Tu autorización

Al crear tu cuenta aceptas esta política y autorizas el tratamiento de tus datos para las finalidades anteriores. Los permisos del teléfono (micrófono, cámara, fotos, notificaciones y, si los activas, los de uso del celular) se piden solo cuando usas la función que los necesita, y puedes retirarlos desde los ajustes del teléfono. Guardamos prueba de tu aceptación (fecha y versión de la política).

Oslo no te pide datos sensibles. Si al registrar un gasto anotas algo que revele información sensible (por ejemplo, un gasto de salud), lo haces de forma facultativa y lo tratamos con la misma reserva que el resto de tus registros, sin usarlo para nada distinto a mostrártelo.

Puedes revocar tu autorización cuando quieras (sección 13). Si lo haces, borraremos tu cuenta y tus datos, salvo lo que la ley nos obligue a conservar.

7. Pareja, familia y negocio

• Tú decides qué compartes. En un espacio de pareja o familia, cada movimiento y cada deuda es tuyo o de la casa. Lo de la casa lo ven los miembros del espacio; lo tuyo, solo tú.
• Entre adultos no hay vigilancia: en familia, los adultos ven el tablero de la casa, no el detalle de otro adulto, salvo lo que ese adulto comparta.
• Quien paga el plan de un espacio ve el uso del cupo común (lecturas y mensajes), no el contenido de lo que otros preguntan.
• Al salir de un espacio, lo que compartiste en él puede seguir visible para los demás como parte del historial de la casa; tus registros propios se van contigo.
• El espacio Negocio vive aparte de tu dinero personal y lo ven solo sus miembros.

8. Niños, niñas y adolescentes

Para crear una cuenta propia en Oslo hay que ser mayor de edad. Los menores solo participan dentro de un espacio de familia creado por un adulto que es su madre, padre o representante legal, quien autoriza el tratamiento de sus datos. Como lo exigen la Ley 1581 y el Decreto 1377, tratamos los datos de menores respetando su interés superior y sus derechos, y teniendo en cuenta su opinión según su madurez.

• Del menor tratamos solo lo necesario: su nombre o apodo, su mesada virtual, sus metas, sus retos, sus registros y la configuración que defina el adulto.
• Los menores no usan inteligencia artificial y no reciben correos de novedades.
• El control parental es opcional y siempre visible para el menor: categorías aprobadas, meta de tiempo de pantalla y qué ve cada quien. Si se activa el reto de uso del celular, Oslo usa los datos agregados que el sistema del teléfono entrega con el permiso del adulto y del menor.
• El adulto puede pedir en cualquier momento que borremos los datos del menor.

9. Con quién compartimos datos

No vendemos ni cedemos tus datos. Solo los compartimos, en lo necesario, con:

Otros miembros de tus espacios

Lo que tú decides compartir en un espacio de pareja, familia o negocio (sección 7).

Encargados que tratan datos por cuenta de Oslo

• Google Cloud y Firebase (Google LLC): inicio de sesión, base de datos (Firestore), funciones del servidor, almacenamiento transitorio de imágenes, configuración remota (Remote Config), envío de notificaciones (Firebase Cloud Messaging), informes de fallos (Crashlytics), rendimiento de la app (Performance Monitoring), estadísticas de uso (Google Analytics para Firebase) y verificación de la app (App Check).
• Google Cloud Vertex AI (Google LLC): los modelos Gemini que leen imágenes y textos y redactan las respuestas del chat y los resúmenes (sección 5).
• RevenueCat, Inc. (Estados Unidos): administra el estado de tus compras y suscripciones hechas en App Store y Google Play. Recibe un identificador de tu cuenta en Oslo y los datos de la compra que entregan las tiendas; no recibe tus registros financieros.
• Resend, Inc. (Estados Unidos): envío de los correos de Oslo (tu semana, tu mes, avisos de cuotas y cobros, el enlace para entrar). Recibe tu correo, tu nombre de pila y el contenido de cada correo, que puede incluir montos, nombres de tus metas o deudas y el nombre de pila de quien te debe.
• Apple y Google: inicio de sesión con su cuenta, notificaciones push en iPhone y Android, y la venta de planes y recargas en sus tiendas. Apple y Google son responsables de los datos de pago que tratan según sus propias políticas.

WhatsApp

Los recordatorios de cobro y los resúmenes se comparten desde tu propio WhatsApp: Oslo abre la app con el texto listo y tú decides si lo envías. Oslo no se conecta a WhatsApp ni le envía datos a Meta.

Autoridades

Cuando lo exija la ley o una orden de autoridad competente.

10. Transferencia y transmisión internacional

Tus datos se guardan en servidores de Google Cloud y Firebase ubicados en Estados Unidos (región us-central1). Vertex AI, RevenueCat y Resend también procesan datos en Estados Unidos. Esto es una transmisión internacional de datos a encargados que actúan por cuenta de Oslo, con condiciones contractuales que les exigen proteger tu información con estándares adecuados. Al aceptar esta política autorizas esta transmisión.

11. Cuánto tiempo los guardamos

• Tus registros, metas, deudas, cobros, espacios y chat: mientras tengas cuenta.
• Fotos de recibos, extractos y cuadernos: solo el tiempo de leerlas; se borran apenas la IA extrae el texto.
• Audio: no llega a nuestros servidores.
• Contadores de uso de la IA: mientras tengas cuenta, para tu cupo y para controlar costos.
• Registros de compras: por el tiempo que exijan las normas contables, tributarias y de protección al consumidor.
• Al borrar tu cuenta: eliminamos tus datos de la base en un plazo máximo de 30 días, salvo lo que la ley nos obligue a conservar. Lo que compartiste en un espacio de la casa puede seguir en el historial de ese espacio sin tu nombre.

12. Tus derechos

Como titular de los datos tienes derecho a:

• Conocer los datos que tenemos de ti y cómo los usamos.
• Actualizar y rectificar tus datos. En Oslo puedes corregir cualquier registro con un toque.
• Pedir prueba de la autorización que nos diste.
• Ser informado sobre el uso que les damos.
• Suprimir tus datos y revocar tu autorización, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos: «Exportar todo» genera en tu teléfono un archivo con tus datos, que puedes guardar o compartir.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu consulta o reclamo ante nosotros.

13. Cómo ejercerlos

Lo más rápido es desde la app: en Ajustes, «Exportar todo» genera un archivo con tus datos que guardas o compartes desde tu teléfono, y «Borrar mi cuenta y todo lo que hay» elimina tu cuenta. Si ya no tienes la app, puedes pedir la eliminación en oslofinanzas.com/eliminar-cuenta. También puedes escribirnos a soporte@oslofinanzas.com con tu nombre, el correo de tu cuenta, lo que pides y cómo te respondemos. Podemos pedirte que confirmes que eres el titular.

• Consultas (conocer tus datos): respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, suprimir o revocar): respondemos en máximo 15 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 8 días hábiles más. Si el reclamo está incompleto, te pedimos lo que falta dentro de los 5 días siguientes; si no lo completas en 2 meses, se entiende que desististe.

Si no quedas satisfecho, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co).

14. Seguridad

Protegemos tus datos con medidas técnicas y organizativas razonables: conexiones cifradas, datos cifrados en reposo en Google Cloud, reglas de acceso para que cada persona lea y escriba solo lo suyo y lo que se le comparte, cupos, planes y regalos que solo el servidor puede cambiar, imágenes que se borran apenas se leen y acceso restringido a la administración. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos y lo reportaremos a la SIC como exige la ley.

Cuida también tu teléfono: Oslo puede pedir Face ID o la huella para abrirse si lo activas en Ajustes.

15. Notificaciones y correos

Oslo te envía como máximo una notificación agrupada al día, a la hora que elijas, más la del día de una cuota. Los correos (tu semana, tu mes, la cuota, el cobro, la racha y tu año) se pueden apagar uno por uno en Ajustes o con el enlace «Dejar de recibir este correo» que trae cada uno. Los correos del enlace para entrar y los avisos de seguridad de tu cuenta no se pueden apagar mientras tengas cuenta. Nunca enviamos publicidad de terceros.

16. Sitio web y cookies

Este sitio no usa cookies de publicidad ni herramientas de analítica de terceros. Las fuentes tipográficas se cargan desde Google Fonts, que recibe datos técnicos de tu navegador (como la dirección IP) para entregarlas.

17. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión aquí con su fecha y, si el cambio es importante (por ejemplo, una finalidad nueva o un encargado nuevo que trate tus registros financieros), te avisaremos en la app y te pediremos una nueva autorización cuando la ley lo exija.

Vigencia: esta política rige desde su publicación en este sitio.

18. Contacto

• Responsable: Duván, persona natural, operador de Oslo Finanzas
• Domicilio: Montería, Córdoba, Colombia
• Correo para datos personales: soporte@oslofinanzas.com

Consulta también los Términos y condiciones.