Política de tratamiento de datos

Numia, con domicilio en Colombia, es el responsable del tratamiento de tus datos personales. Contacto para cualquier asunto de datos: hola@numiabot.com.

Esta política se aplica a numiabot.com y al bot de WhatsApp de Numia, y sigue la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia.

Solo lo necesario para que el servicio funcione:

• Tu nombre y tu correo, que nos das al registrarte.
• Tu contraseña, guardada siempre cifrada con scrypt. Nadie en Numia puede leerla, ni nosotros.
• Tu país y moneda, para mostrarte los montos correctamente.
• Los movimientos, categorías, etiquetas, metas y límites que tú registras.
• Tu número de WhatsApp, solo si decides conectarlo, y los mensajes que le escribes al bot.
• De las fotos y las notas de voz que le mandes al bot guardamos el movimiento que sale de ellas —y la transcripción, en el caso de la voz—, pero no el archivo: la foto y el audio no se guardan en ningún sitio.
• Registros de seguridad: cuándo entraste, desde qué dirección IP y con qué navegador, además de los intentos fallidos. Se borran a los 90 días.

No guardamos claves de banco, números de tarjeta ni datos de tus cuentas bancarias, porque Numia nunca se conecta a tu banco. Cuando haya pagos, los datos de la tarjeta los procesa la pasarela de pagos y no pasan por nuestros servidores.

• Prestarte el servicio: mostrarte tu panel, calcular tus totales y tus alertas.
• Entender lo que escribes por WhatsApp para anotar el movimiento: cuánto fue, de qué fue y si el dinero entró o salió.
• Identificarte cuando escribes al WhatsApp, mediante tu número verificado. Ese mismo número te permite recuperar el acceso a tu cuenta si olvidas la contraseña.
• Enviarte correos necesarios: confirmar tu cuenta, recuperar tu contraseña y avisarte si un cobro falla.
• Cobrar tu suscripción.
• Proteger tu cuenta y detectar accesos indebidos.
• Saber cuánta gente usa Numia y desde qué países, en cifras totales. Es lo que nos dice si el servicio funciona y hacia dónde llevarlo.
• Cumplir obligaciones legales.

Esas cifras totales son solo eso: cuántos son, de qué país y cuántos movimientos se registraron. Nadie —tampoco quien lleva Numia— mira tus gastos, tus montos ni tu nombre para hacerlas.

No usamos tus datos financieros para publicidad, ni te mandamos promociones, ni construimos perfiles para terceros.

Cuando le escribes al bot “40 mil almuerzo”, alguien tiene que leer esa frase para sacar el monto y crear el movimiento. Eso lo hace nuestro propio código, dentro de nuestro servidor, y es lo que pasa la mayoría de las veces.

Cuando ese código no alcanza —no logra saber de qué fue, o si el dinero entró o salió— le pedimos ayuda a un proveedor de inteligencia artificial (OpenAI, en Estados Unidos). Le enviamos el texto de ese mensaje y los nombres de tus categorías y etiquetas. No le enviamos tu nombre, ni tu correo, ni tu número de WhatsApp, ni el resto de tus movimientos.

Lo mismo pasa con las fotos de recibos y las notas de voz que le mandes al bot: la foto se envía a ese proveedor para leer el total, y el audio para pasarlo a texto. Ni una ni otro se guardan en Numia; se leen, se usan para crear el movimiento y se descartan. De la nota de voz sí queda la transcripción, igual que quedaría el mensaje si lo hubieras escrito.

Ese proveedor no usa lo que le enviamos para entrenar sus modelos. Lo conserva un máximo de 30 días por control de abuso y después lo borra.

Sobre un mensaje escrito, lo que responde solo puede rellenar tres cosas: la categoría, las etiquetas y si fue ingreso o gasto. El monto y la fecha nunca dependen de él. Y si ni así queda claro si el dinero entró o salió, Numia no lo adivina: te lo pregunta en tu panel.

En una foto de un recibo sí es el proveedor quien lee el total, porque no hay otra forma de leer una imagen. Por eso ese movimiento aparece en tu panel marcado, con la cifra a la vista y un botón para confirmarla o corregirla: nada que haya salido de una foto cuenta en tu mes sin que tú lo hayas visto.

Nada de esto cambia la promesa de siempre: Numia sigue sin conectarse a tu banco y sigue sin pedirte claves bancarias.

No vendemos tus datos, y lo que registras en Numia —tus movimientos, montos, metas y límites— no sale hacia ningún anunciante.

Solo intervienen los proveedores que hacen falta para que Numia funcione, cada uno con lo mínimo:

• El servidor donde vive la aplicación y la base de datos (Hostinger, en la Unión Europea).
• Amazon Web Services, que entrega los correos de confirmación y recuperación.
• Meta (WhatsApp), únicamente si conectas tu número, y solo con los mensajes de esa conversación.
• La pasarela de pagos, cuando actives tu plan, y solo con lo necesario para el cobro.
• OpenAI (Estados Unidos), solo con el texto de los mensajes que hace falta clasificar y con las fotos y notas de voz que le mandes al bot, sin nada que te identifique, como se explica arriba.
• Meta (Facebook e Instagram), con las visitas a la portada y a la página de registro, como se explica en «Publicidad en Facebook e Instagram».

También podríamos entregar datos si una autoridad competente los exige mediante orden válida.

Anunciamos Numia en Facebook e Instagram. Para saber si esos anuncios traen gente, la portada de numiabot.com y la página para crear la cuenta llevan el píxel de Meta: un código de Meta que le avisa cuando alguien abre esas dos páginas y cuando termina de crear su cuenta.

Con ese aviso Meta recibe lo que recibe de cualquier web que visitas: la dirección de la página, tu navegador, tu dirección IP y sus propias cookies, con las que puede reconocerte si tienes cuenta en Facebook o Instagram. No le enviamos tu nombre, tu correo, tu número de WhatsApp ni nada de lo que registras en Numia.

Dentro de tu panel no hay píxel: nada de lo que hagas allí llega a Meta.

Si no quieres que Meta use esa información para mostrarte anuncios, puedes desactivarlo en tu cuenta de Facebook o Instagram (Centro de cuentas → Preferencias de publicidad) o bloquear las cookies de terceros en tu navegador. Numia funciona igual.

La ley colombiana te da derecho a conocer, actualizar, rectificar y suprimir tus datos, a revocar la autorización y a pedir prueba de ella. En Numia esto no requiere trámite:

• Conocer y descargar: en Ajustes → Tus datos puedes bajar un archivo con absolutamente todo lo que tenemos tuyo.
• Actualizar y rectificar: puedes editar tus movimientos, categorías y metas cuando quieras.
• Suprimir y revocar: en Ajustes → Tus datos puedes eliminar tu cuenta. Se borra todo de inmediato.

Si prefieres pedirlo por escrito, o quieres reclamar por el uso de tus datos, escríbenos a hola@numiabot.com. Respondemos las consultas en 10 días hábiles y los reclamos en 15, como manda la ley. Si no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio.

Mientras tengas la cuenta abierta. Si la eliminas, tus datos se borran en el momento; no quedan copias en producción.

Las copias de seguridad se conservan 14 días y luego se destruyen solas, así que ese es el plazo máximo en que un dato eliminado puede seguir existiendo en una copia.

Los registros de seguridad se borran a los 90 días.

• Todo viaja cifrado por HTTPS.
• Las contraseñas se guardan con scrypt y nunca en claro.
• Las sesiones usan un token aleatorio del que solo guardamos su huella: ni leyendo la base se puede suplantar a alguien.
• El servidor solo acepta conexiones por SSH con llave y tiene cortafuegos.
• Cada consulta a la base filtra por tu usuario, para que nadie vea datos de otro.
• Hacemos copias de seguridad diarias.

Ninguna medida es infalible. Si llegara a ocurrir una filtración que te afecte, te avisaríamos por correo y reportaríamos el incidente a la autoridad.

Numia no está dirigido a menores de edad y no recogemos datos de menores a sabiendas. Si detectamos una cuenta de un menor, la eliminamos.

Si cambiamos esta política de forma importante te avisamos por correo. Versión vigente: 2026-09-24.