Política de Privacidad

1. Principio Fundamental y Responsable del Tratamiento

Ankora (disponible en https://ankorafinance.com) es una plataforma de software de control patrimonial y presupuesto personal diseñada bajo el principio de mínima exposición de datos. Tus datos financieros y personales te pertenecen única y exclusivamente a ti. No vendemos, no alquilamos ni comercializamos tu información con terceros, anunciantes, intermediarios de datos (data brokers) ni entidades de crédito.

2. Datos de Usuario de Google (Google User Data)

Cuando inicias sesión en Ankora utilizando tu cuenta de Google (Google OAuth 2.0), nuestra aplicación accede y procesa la siguiente información:

• Datos a los que se accede: Nombre completo, dirección de correo electrónico y URL de foto de perfil asociada a tu cuenta de Google (alcances no sensibles: email, profile y openid). No solicitamos acceso a tu bandeja de entrada de Gmail, Google Drive ni ningún otro servicio restringido.
• Propósito y uso de los datos: Utilizamos tus datos de Google única y exclusivamente para verificar tu identidad, autenticar tu sesión en Ankora, asociar de forma segura tus registros financieros a tu cuenta y comunicarte notificaciones operativas esenciales si así lo solicitas.
• Prohibición de transferencia y venta: Ankora no vende, no transfiere ni divulga datos de usuario de Google a terceros para publicidad dirigida, publicidad personalizada, intermediarios de datos, reventa de información ni evaluación de solvencia crediticia.

3. Otros Datos que Recopilamos y Cómo se Usan

• Registros financieros y presupuestarios: Montos, comercios, fechas, cuentas bancarias y categorías que registras voluntariamente para organizar tus gastos en tus 4 baldes de control (*Gasto de Vida, Pago de Deudas, Bienestar, Ahorro e Inversión*).
• Notas de voz y archivos de audio (Dato Sensible / Biométrico Facultativo): Al enviar notas de voz vía Telegram o a través de la plataforma para registrar gastos, se informa expresamente al Titular que las grabaciones de voz constituyen potencialmente un dato sensible o biométrico bajo la Ley 1581 de 2012. Su suministro es estrictamente voluntario y facultativo; el usuario cuenta siempre con alternativas no vocales (registro manual en la app, comprobantes visuales o extractos bancarios) para operar la plataforma sin remitir datos de voz. Los audios se procesan temporalmente para su transcripción y extracción transaccional, y son purgados según las reglas de retención configuradas.
• Ingesta pasiva autorizada (App Android y Atajos iOS): La aplicación nativa Ankora Relay para Android utiliza permisos del sistema (SMS_RECEIVED y NotificationListenerService), y la aplicación Ankora Relay para iOS junto con los atajos oficiales de iOS (acciones de Atajos que conectas a tus automatizaciones) capturan notificaciones de compras bancarias que tú decides reenviar a tu endpoint personal cifrado. Filtrado en el dispositivo: en Android, el sistema entrega a la app los SMS y notificaciones entrantes, pero la app descarta en el propio dispositivo, sin enviarlos ni guardarlos, los SMS de remitentes que no hayas autorizado y las notificaciones de aplicaciones que no estén en su lista de entidades financieras. En Android solo se reenvía a Ankora el contenido de las entidades que tú seleccionas (por ejemplo Bancolombia, Davivienda o Nequi). En iPhone, la app guarda en tu teléfono, hasta 7 días y un máximo de 30 entradas, el texto de los avisos que recibe de tus automatizaciones, incluidos los que descarta. Solo puedes verlos con Face ID, huella o el código del dispositivo, y se borran al desvincular. En Android, la app guarda en tu teléfono, cifrado con una clave del sistema y sin copia de seguridad, hasta 7 días y un máximo de 30 entradas del texto de los avisos que recibe, incluidos los que descarta o detecta como repetidos. Solo puedes verlos con tu huella o el bloqueo de pantalla, y se borran al desvincular. Los atajos de iOS reenvían únicamente las notificaciones que tú configuras.
• Aplicaciones móviles compañeras (iOS y Android): además de reenviar avisos, las apps de Ankora pueden mostrar tu resumen (gastado hoy, presupuesto restante, últimos movimientos y próximos pagos) y permitirte registrar un gasto escribiéndolo o dictándolo. En Android el dictado usa el reconocimiento de voz del sistema y Ankora no pide permiso de micrófono; en iOS la app te pide permiso de micrófono y de reconocimiento de voz y usa el reconocimiento de voz de Apple (que, según tu idioma y dispositivo, puede procesarse en los servidores de Apple). En ambos casos el audio no se envía a Ankora: solo el texto que confirmas. Para esto vinculas cada teléfono con un código de un solo uso; el servidor guarda el nombre del dispositivo, su plataforma, un resumen criptográfico (hash) de su credencial —nunca la credencial en claro— y la fecha de último uso. Puedes ver y revocar tus dispositivos en cualquier momento desde Configuración → Seguridad. Los widgets guardan en tu dispositivo una copia del último resumen para poder mostrarlo y puedes ocultar los montos en los widgets y el resumen y bloquear la app con Face ID o huella; esa verificación biométrica la realiza únicamente el sistema operativo de tu teléfono y Ankora nunca recibe datos biométricos. Desde la app también puedes compartir la imagen de un comprobante para que se lea con inteligencia artificial (ver sección 4) y abrir el detalle de un movimiento dentro de la app: la app solicita al servidor un enlace de acceso de un solo uso, válido por 60 segundos, que abre una sesión web de hasta 15 minutos limitada exclusivamente a ese movimiento. Con cada solicitud, las apps envían su plataforma, su versión y su número de compilación; el servidor guarda solo la última versión reportada por cada dispositivo, para mostrarte el aviso «hay una versión nueva».
• Sesiones web: para que puedas ver y cerrar tus sesiones abiertas en el navegador, guardamos por cada inicio de sesión el tipo de navegador y sistema (por ejemplo, «Chrome · macOS», nunca el texto completo que identifica tu navegador), el país y la ciudad aproximados que informa Cloudflare (sin guardar tu dirección IP), y las fechas de inicio y último uso. Una sesión normal, que normalmente se cierra al cerrar el navegador, termina como máximo 24 horas después de iniciarla. Si marcas «Recordar este navegador» (desmarcada por defecto y no disponible para cuentas de administrador), guardamos solo un resumen criptográfico de una credencial que cambia en cada uso y vence tras el periodo sin actividad que elijas en Configuración › Seguridad (7, 30, 60 o 90 días; 30 por defecto), con un máximo absoluto de 90 días desde el inicio de sesión. Puedes ver y cerrar cualquier sesión, o todas a la vez, desde Configuración › Seguridad. Cambiar la contraseña, desactivar la verificación en dos pasos o eliminar una llave de acceso cierra las demás sesiones. Los registros de sesiones cerradas o vencidas se eliminan 90 días después de cerrarse.
• Ubicación aproximada en notificaciones, billeteras y pagos con código QR (opcional): en los pagos presenciales, pagos con billetera digital (Apple Pay o Google Wallet), notificaciones bancarias reenviadas mediante atajos de iOS o pagos con código QR, la app Android (solo si concedes el permiso de ubicación del sistema y activas la opción en sus ajustes) y los atajos o automatizaciones de iOS (a través de la acción del atajo que conectes) pueden capturar la latitud, la longitud y la dirección aproximada del lugar del pago y registrarlas junto con el movimiento, únicamente para mostrarte la ubicación de la compra. En la app Android puedes desactivar esta opción en cualquier momento o negar el permiso de ubicación; en iOS la app nativa no solicita permisos de ubicación en segundo plano y depende exclusivamente de las acciones del atajo que configures. El servidor conserva esta información únicamente si el movimiento califica para registro geográfico (como compras con tarjeta o notificaciones push de pagos) y la descarta automáticamente si el mensaje es ignorado o descartado (por ejemplo, alertas de inicio de sesión o promociones), así como en transferencias convencionales. En iPhone, la app también guarda en tu teléfono, con cada entrada de su registro de actividad, una línea con esa ubicación durante los mismos 7 días, incluidas las entradas descartadas; esa copia local no pasa por el servidor y se borra al desvincular. En Android, cada entrada cifrada guarda también la ubicación (dirección o coordenadas) capturada para ese aviso, durante los mismos 7 días; solo puedes verla con tu huella o el bloqueo de pantalla, esa copia local no pasa por el servidor y se borra al desvincular. Al ver un movimiento con ubicación, la aplicación web puede mostrar un mapa interactivo cargando teselas cartográficas de forma directa desde OpenFreeMap (un servicio libre y comunitario sin fines de lucro alojado en tiles.openfreemap.org), lo cual transmite tu dirección IP y las coordenadas visualizadas a dicho proveedor; puedes desactivar esta carga automática en cualquier momento desde tu Configuración de Usuario para evitar cualquier consulta externa automática y utilizar únicamente el enlace manual «Ver en el mapa» hacia tu proveedor externo preferido (por ejemplo Apple Maps o Google Maps).
• Extractos Bancarios en PDF y Claves de Apertura: Al subir extractos bancarios o recibirlos mediante reenvío de correo electrónico, las contraseñas de apertura proporcionadas por el usuario se cifran con AES-256 en reposo y se emplean en memoria exclusivamente para desencriptar el documento y realizar la conciliación contable de movimientos. Ankora no solicita ni almacena credenciales de acceso a portales web ni claves dinámicas de tus bancos. Si nuestros lectores automáticos no logran interpretar un extracto, su texto ya abierto puede procesarse con inteligencia artificial (ver sección 4).
• Postulaciones a la Beta Privada y Registro de Consentimiento: Nombre, correo electrónico, frecuencia de ingresos y bancos principales informados voluntariamente en el formulario de postulación. Al marcar la casilla de aceptación obligatoria, el sistema almacena de forma auditable en la base de datos: (1) la dirección IP pública de origen, (2) la marca de tiempo exacta (timestamp UTC) en que se otorgó la autorización, y (3) la versión de los términos aceptados. Estos datos se utilizan exclusivamente para evaluar la admisión a la beta, contactar al postulante y respaldar probatoriamente el consentimiento conforme a la Ley 1581 de 2012 y la Ley 527 de 1999.
• Datos de terceros contenidos en tus mensajes y extractos: Los mensajes bancarios, comprobantes y extractos pueden mencionar a otras personas (por ejemplo, quien te transfiere dinero o con quien compartes un gasto) y a comercios. Solo debes enviar información de tus propias cuentas. Ankora usa esos datos únicamente para registrar tus movimientos en tu cuenta, no los cruza entre usuarios y no los usa para ninguna otra finalidad.
• Información que tus movimientos pueden revelar: Tus compras y comprobantes pueden dejar ver información sensible (por ejemplo salud, creencias o afiliaciones). Ankora no busca inferir esos datos ni los usa para perfilarte; solo los muestra en tu propio presupuesto.
• Solicitudes de soporte: El contenido de los reportes que envíes a soporte (incluido, si eliges reportarlo, el texto de un mensaje no reconocido y las capturas que adjuntes) se usa solo para atender tu solicitud. El aviso de un nuevo reporte llega al operador por correo electrónico (con tu nombre y correo, la categoría, la descripción completa, la ruta de la pantalla y, si adjuntaste una captura, un enlace temporal de 48 horas para verla) y por Telegram (con tu nombre y correo, la categoría y los primeros 300 caracteres de la descripción, sin la captura). Las capturas adjuntas se eliminan automáticamente de nuestro almacenamiento 30 días después de que el reporte se marca como resuelto o cerrado. El texto del reporte no se elimina automáticamente: lo conservamos mientras sea necesario para atenderlo y puedes pedir su eliminación en cualquier momento.
• Datos de uso de la interfaz: Registramos qué recorridos guiados de introducción ya viste, para no repetírtelos.
• Mayores de edad: Ankora es solo para personas mayores de 18 años. Si detectamos que un menor se registró, eliminaremos sus datos.

4. Tratamiento de Inteligencia Artificial (IA) y Transferencia Internacional de Datos

Ankora utiliza modelos de inteligencia artificial en la nube (Cloudflare Workers AI), a través de un servicio intermedio propio desplegado en la infraestructura de Cloudflare, en estos casos:

• Voz e imágenes: transcribir las notas de voz de gastos (Whisper) y leer las fotos de comprobantes de pago que envías por Telegram, por la plataforma o compartiéndolas desde la app móvil.
• Mensajes y textos: extraer los datos de un movimiento (monto, comercio, fecha y cuenta) de un mensaje bancario (SMS, notificación o correo) cuando tú pulsas «Procesar con IA», o automáticamente si tienes activada la opción “Fallback Automático con IA” (ver sección 5); también del texto que escribes o dictas en la app móvil para registrar un gasto cuando los lectores automáticos no lo reconocen (la app te muestra la interpretación para que la confirmes, la corrijas o la descartes antes de guardarla) y de la transcripción o el texto leído de las notas de voz y fotos que envías por Telegram.
• Extractos en PDF: leer un extracto, ya abierto con tu clave, cuando nuestros lectores automáticos no logran interpretarlo. Este caso ocurre de forma automática.

En los casos de mensajes, textos y extractos se envía el texto completo del mensaje o del extracto, junto con la lista de tus cuentas (nombre, alias, entidad y moneda) y tu nombre, para que el modelo distinga tus movimientos de los de terceros. Ese texto puede incluir datos de otras personas, como el nombre de quien te transfiere. El modelo solo devuelve los datos del movimiento; Ankora no usa ese resultado para ninguna otra finalidad y el proveedor actúa como encargado del tratamiento.

5. Funciones de Inteligencia Artificial durante la Beta

Ankora se encuentra en fase de beta cerrada. Durante la beta, toda característica relacionada con inteligencia artificial — incluyendo, por ejemplo: interpretación automática de mensajes bancarios, notificaciones y correos que Ankora aún no reconoce, sugerencia o asignación de cuenta y medio de pago, aprendizaje de nuevos formatos de mensaje, selección de modelos y proveedores de IA utilizados, y el contenido de texto que se envía a ellos — puede ser añadida, modificada o eliminada en cualquier momento sin aviso individual, salvo que el cambio incorpore un proveedor nuevo que reciba el contenido de tus mensajes, caso en el que te avisaremos como se indica en la sección 4, debido a la naturaleza misma de la fase beta.

Al unirte y usar la beta, aceptas estas condiciones. La publicación de esta cláusula es el aviso para los usuarios beta actuales.

Una vez que Ankora abandone la fase beta, cualquier cambio relevante en las características de inteligencia artificial será comunicado con anticipación y requerirá tu aceptación antes de entrar en vigor.

6. Seguridad y Mecanismos de Protección de Datos

• Cifrado en tránsito: Todo el tráfico entre tu navegador, aplicaciones móviles y nuestros servidores viaja cifrado con TLS, con redirección obligatoria a HTTPS y HSTS.
• Autenticación Biométrica y Passkeys (WebAuthn / FIDO2): Inicio de sesión criptográfico con claves asimétricas. La clave privada se genera y se guarda en tu dispositivo o en el gestor de claves que uses (por ejemplo Secure Enclave, un chip TPM o un gestor sincronizado como iCloud o Google); nuestros servidores solo guardan la clave pública y nunca reciben la privada.
• Segundo Factor (TOTP) y Modo Sudo: Soporte para autenticación de dos factores mediante códigos temporales (TOTP) y elevación de seguridad (Modo Sudo) para requerir verificación adicional antes de editar credenciales críticas o revelar datos sensibles.
• Protección criptográfica anti-replay: Las solicitudes de ingesta desde dispositivos móviles se validan mediante firmas HMAC-SHA256 con marcas de tiempo cortas y registro de nonces en almacenamiento distribuido (Cloudflare KV) para evitar repeticiones no autorizadas.
• Aislamiento estricto por usuario (Multi-tenant Isolation): Cada consulta y operación se restringe al usuario autenticado (aislamiento por tenant en la capa de aplicación), y esa separación está cubierta por pruebas automatizadas. Ningún sistema está libre de fallas, y esta descripción no constituye una garantía de resultado.
• Cifrado en reposo a nivel de aplicación: Los tokens de ingesta, los secretos de segundo factor y las claves de apertura de extractos bancarios se almacenan cifrados con AES-256-GCM (cifrado de atributos de Rails). Desde octubre de 2026 aplicamos el mismo cifrado a la identidad de tu cuenta (nombre, correo, foto e identificadores de Google y Telegram), al nombre, entidad y últimos dígitos de tus cuentas, al texto de tus mensajes y correos recibidos, al contenido de tus movimientos (comercio, contraparte, nota, ubicación y datos de origen; la carga y ubicación originales de los mensajes recibidos aún no se cifran), a los nombres de tus obligaciones y fondos, a tus reglas de categorización, a tus suscripciones de notificaciones push y a los reportes de soporte. Para poder buscar y evitar duplicados sin descifrar todo, algunos de esos campos usan cifrado determinista o resúmenes criptográficos. Siguen sin cifrado adicional a nivel de aplicación (solo el cifrado de disco de los proveedores) los montos, las fechas, los nombres de categorías, tus ajustes y los archivos en Cloudflare R2 (comprobantes, audios y extractos). Este cifrado reduce la exposición ante una fuga de la base de datos, pero no te protege frente a un acceso técnico autorizado con las claves del servicio (ver «Acceso del equipo operador»). La lista de campos cifrados puede ampliarse; ningún sistema está libre de fallas y esta descripción no constituye una garantía de resultado.
• Acceso del equipo operador: El panel de administración de Ankora no permite leer el texto de tus mensajes ni de tus extractos. Sí muestra cifras agregadas, tickets de soporte, la configuración del servicio y datos de cuenta: de cada usuario, su nombre, correo, si tiene Telegram vinculado (con el identificador del chat), su configuración de retención y cuántos mensajes llegan por cada canal; y de cada postulación a la beta, el nombre, el correo, la frecuencia de ingresos, los bancos, la motivación, la dirección IP y la fecha y versión de la aceptación. El operador puede acceder técnicamente a la base de datos únicamente para mantenimiento, atención de incidentes y solicitudes que tú hagas, y no lo hace para revisar tu información financiera. Las excepciones son los reportes que tú envías voluntariamente a soporte y la cola técnica de tareas en segundo plano, que guarda el texto de los mensajes de Telegram y de los avisos push mientras se procesan: los trabajos que terminan bien se borran en cerca de un día, y los que fallan conservan sus datos hasta que el operador los reintenta o los descarta. El panel de la cola oculta ese texto al operador, pero es un filtro de visualización: los datos permanecen en la base de datos hasta su purga. Los registros de errores y de servidor se configuran para no incluir el contenido de tus mensajes.

7. Derechos de Habeas Data, Retención y Supresión

Conservamos tu información personal y datos de usuario de Google únicamente mientras tu cuenta permanezca activa en Ankora o según sea necesario para prestarte el servicio.

Retención configurable de comprobantes y audios: Puedes configurar libremente desde tus Ajustes el tiempo de persistencia de tus comprobantes y notas de voz (modo efímero con eliminación inmediata tras su procesamiento, 15, 30, 60, 90 días o indefinido). Al cumplirse el plazo seleccionado, los archivos son purgados de manera automática y permanente de nuestro almacenamiento en la nube (Cloudflare R2).

PDF original de los extractos: por defecto (modo Efímero) Ankora no guarda una copia del PDF en su almacenamiento de archivos: se procesa y se descarta. Si en tus Ajustes eliges «Temporal» o «Permanente», conservamos en Cloudflare R2 una copia del PDF original tal como lo recibimos (con la protección que traiga del banco; la clave que uses para abrirlo no se guarda dentro del archivo) para que puedas volver a abrirlo desde tus mensajes. Puedes cambiar esta opción en cualquier momento y pedir la eliminación de los PDF ya guardados escribiendo a soporte@ankorafinance.com.

Eliminación de datos a solicitud: Puedes eliminar tu cuenta y todos los registros asociados tú mismo en cualquier momento desde Configuración → Seguridad y Acceso → Eliminar mi cuenta y datos (/account/delete); la app móvil enlaza a esa misma página y su opción “Desvincular” revoca el dispositivo en el servidor. También puedes solicitar la eliminación definitiva e irrevocable escribiendo a soporte@ankorafinance.com. Una vez tramitada la solicitud dentro de los plazos legales, todos tus datos personales, de Google y financieros serán destruidos y borrados permanentemente de nuestras bases de datos. Las copias de seguridad del proveedor de base de datos se eliminan automáticamente en ciclos cortos de rotación (de pocos días), por lo que los datos borrados pueden persistir en ellas solo durante ese ciclo.

8. Cookies Técnicas y Almacenamiento Local (localStorage)

Ankora no utiliza cookies de seguimiento publicitario ni tecnologías de rastreo de terceros con fines comerciales o de perfilamiento. Únicamente empleamos:

• Cookies técnicas esenciales: Necesarias para mantener activa y segura tu sesión de usuario autenticado y proteger la aplicación contra ataques de falsificación de peticiones en sitios cruzados (CSRF). Si marcas «Recordar este navegador», una cookie firmada (protegida contra manipulación y solo accesible por el servidor, HttpOnly) que contiene el identificador de esa sesión y la credencial descrita en la sección 3, con la misma vigencia que elijas para recordar el navegador.
• Almacenamiento local (localStorage): Utilizado estrictamente en tu navegador para recordar preferencias visuales de interfaz (como el tema oscuro o claro y el estado de colapso de barras de navegación).

9. Contacto y Canal de Habeas Data

Para cualquier duda, solicitud de acceso, rectificación, actualización o eliminación de tus datos personales, puedes contactarnos directamente al correo oficial de soporte y privacidad: soporte@ankorafinance.com.

Vigencia y cambios: Esta política rige desde el 16 de octubre de 2026 (versión 2026-10-16). Las bases de datos se conservan mientras Ankora preste el servicio y, respecto de cada titular, mientras su cuenta esté activa o exista una obligación legal de conservar la información. Si cambiamos las finalidades del tratamiento o los proveedores que reciben el contenido de tus mensajes o extractos, te lo comunicaremos por correo o dentro de la aplicación y publicaremos una nueva versión con su fecha.