Política de privacidad de Numen

Última actualización: 12 de mayo de 2026

Esta política describe cómo Numen ("la aplicación", "nosotros") recolecta, almacena y utiliza tu información personal. Numen es una aplicación de gestión de finanzas personales para uso individual y entre familiares o amigos cercanos.

1. Datos que recolectamos

1.1 Datos de cuenta

• Correo electrónico: utilizado para crear y autenticar tu cuenta.
• Nombre: utilizado para personalizar la interfaz y mostrar a tus amigos en gastos compartidos.
• Identificador OAuth de Google (opcional): si decides iniciar sesión con Google, almacenamos el identificador único que Google asigna a tu cuenta ("subject" del id_token), no tus credenciales de Google.
• Foto de perfil (opcional): si la proporcionas mediante Google, guardamos su URL pública.

1.2 Datos financieros personales

• Gastos, ingresos, presupuestos, cuentas y metas de ahorro que tú registras.
• Categorías y grupos que tú creas.
• Suscripciones recurrentes que marques.
• Notas que adjuntes a cada elemento.

1.3 Imágenes y adjuntos

Si decides adjuntar fotografías de tickets, recibos u otros archivos a tus gastos, estas imágenes se almacenan únicamente en el almacenamiento local de tu dispositivo. No se suben ni se sincronizan al servidor. Solo el metadato (nombre de archivo, tamaño, fecha) se incluye en la sincronización, no el contenido del archivo.

1.4 Datos derivados de gastos compartidos

Si utilizas la funcionalidad de dividir gastos con amigos, los participantes del split (sus nombres y la parte que les corresponde) se almacenan junto al gasto. Si envías una solicitud de gasto compartido a otro usuario de Numen, el contenido de esa solicitud se comparte con esa persona específicamente.

1.5 Lo que NO recolectamos

• No usamos servicios de analítica (Google Analytics, Firebase Analytics, Mixpanel, etc.).
• No usamos herramientas de seguimiento o publicidad.
• No accedemos a tus contactos, ubicación, calendario, ni otros datos del dispositivo que no estén explícitamente listados arriba.
• No grabamos audio ni vídeo (excepto cuando tú activas la captura por voz para registrar un gasto, momento en el que el audio se envía cifrado a nuestro servidor solo para transcripción y se descarta inmediatamente).

2. Permisos del dispositivo

Numen solicita los siguientes permisos del sistema únicamente cuando son necesarios:

• Cámara: para fotografiar tickets en la función de captura inteligente. La foto se procesa para extraer el detalle del recibo y se guarda localmente.
• Galería de fotos: para que puedas adjuntar imágenes existentes a tus gastos.
• Micrófono: para la función opcional de registrar gastos por voz. El audio se envía cifrado al servidor de procesamiento, se transcribe y se descarta.
• Notificaciones: para enviarte recordatorios de pago, gastos próximos a vencer y alertas de presupuesto. Solo si activas las notificaciones desde Configuración.
• Biométrico (huella/rostro/PIN): opcional, solo si activas el bloqueo de la aplicación. No se almacena la huella; usamos el sistema de autenticación local del sistema operativo.
• Internet: para sincronizar tus datos con el servidor.

3. Cómo almacenamos tus datos

3.1 En tu dispositivo

La mayor parte de tus datos vive en el almacenamiento local de tu dispositivo (AsyncStorage y el sistema de archivos privado de la aplicación). Estos datos solo son accesibles para Numen y se eliminan completamente al desinstalar la aplicación.

3.2 En el servidor

Para permitirte acceder a tus datos desde múltiples dispositivos y como respaldo en caso de pérdida del teléfono, se sincroniza una copia de tu información (excepto archivos binarios como imágenes) con una base de datos MongoDB hospedada en infraestructura privada del desarrollador. Esta base de datos:

• Es de uso exclusivo de la aplicación Numen.
• No se comparte con terceros.
• Está protegida por las medidas de seguridad estándar del servidor donde reside.
• Las conexiones cliente-servidor están cifradas en tránsito mediante HTTPS/TLS.
• Cada usuario solo puede acceder a sus propios datos mediante autenticación con token JWT firmado.

3.3 Retención

Mantenemos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, todos tus datos en el servidor se borran de forma permanente en un plazo máximo de 24 horas. Los datos locales del dispositivo se eliminan al desinstalar la aplicación.

4. Compartición con terceros

No vendemos, alquilamos ni compartimos tus datos con terceros, con las siguientes excepciones técnicamente necesarias:

• Google: si optas por iniciar sesión con Google, Google recibe la información necesaria para autenticarte (parte estándar del flujo OAuth 2.0). Nosotros solo recibimos de Google tu correo, nombre y foto de perfil — datos que tú ya autorizas explícitamente al elegir esa opción.
• Cloudflare: el tráfico HTTPS entre tu dispositivo y nuestro servidor pasa por un túnel cifrado de Cloudflare. Cloudflare actúa como proxy de red; no tiene acceso al contenido del tráfico cifrado ni a tu información financiera. Ver la política de privacidad de Cloudflare.

5. Tus derechos

Tienes derecho a:

• Acceder a tus datos: están visibles dentro de la aplicación en todo momento.
• Corregir o actualizar tus datos: directamente desde la interfaz de la app.
• Exportar tus datos: puedes solicitar una copia escribiéndonos al correo de contacto (ver sección 8).
• Eliminar tu cuenta: desde Configuración → Sesión → Eliminar cuenta. También puedes solicitarlo por correo. La eliminación es irreversible y borra todos tus datos del servidor en un plazo de 24 horas.
• Revocar permisos: cualquier permiso del dispositivo (cámara, micrófono, notificaciones) puede ser revocado desde los ajustes de tu sistema operativo.

6. Seguridad

Tomamos medidas razonables para proteger tu información:

• Contraseñas almacenadas con hash bcrypt (no almacenamos contraseñas en texto plano).
• Tokens de sesión guardados en el almacenamiento seguro del sistema (expo-secure-store en Android e iOS).
• Comunicaciones cifradas con HTTPS/TLS.
• Autenticación basada en JWT con expiración de 30 días.
• Bloqueo opcional con huella/rostro/PIN del dispositivo.

Aun así, ninguna transmisión por internet es 100% segura. No podemos garantizar seguridad absoluta, pero hacemos lo razonable para minimizar el riesgo.

7. Menores

Numen no está dirigido a menores de 13 años. No recolectamos conscientemente datos de menores. Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos personales sin tu consentimiento, contáctanos para eliminarlos.

8. Contacto

Para cualquier pregunta, solicitud de eliminación de datos, o reclamo relacionado con tu privacidad, contacta a:

• Desarrollador: Alejandro Gaviria
• Email de contacto:

9. Cambios a esta política

Esta política puede actualizarse para reflejar cambios en la aplicación o en requisitos legales. Cuando haya cambios significativos, te lo notificaremos dentro de la aplicación. La fecha de "última actualización" al inicio de este documento siempre refleja la versión vigente.

10. Ley aplicable

Esta política se rige por las leyes de Colombia. Cualquier disputa que no pueda resolverse amistosamente se someterá a la jurisdicción de los tribunales competentes de [tu ciudad, ej. Cali, Valle del Cauca].