Política de Tratamiento de Datos Personales

Codeverso · Política de Tratamiento de Datos Personales de Nilo
Responsable: Codeverso · Medellín, Calle 28 #84-195, Colombia
Contacto: soporte@nilofinanzas.com
Fecha de vigencia: 15 de octubre de 2026 · Versión 1.2

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Codeverso (“Codeverso”, “nosotros” o “la empresa”), titular de Nilo, con domicilio informado en Medellín, Calle 28 #84-195, Colombia. Para cualquier asunto relacionado con datos personales puede escribirse a soporte@nilofinanzas.com.

Esta Política se aplica a los datos personales de las personas que usan Nilo (los “Usuarios” o “Titulares”) y se adopta en cumplimiento del artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas que los modifiquen o complementen.

2. Datos personales que se tratan

Para operar Nilo, Codeverso trata los siguientes datos:

Datos de la cuenta: nombre, correo electrónico y contraseña (esta última se guarda solo mediante hash, nunca en texto legible).
Información financiera personal que el Usuario introduce: ingresos, gastos, deudas, préstamos entre personas (incluidos los nombres de las contrapartes que el Usuario escriba), ahorros, inversiones, presupuestos y límites de gasto, metas, productos, fondos compartidos y movimientos recurrentes.
Mensajes e historial de conversación con Nilo, y las imágenes de recibos o comprobantes que el Usuario envíe.
Información de la suscripción: estado, fechas, valores, comprobantes de pago (imagen y datos leídos de ella, como monto, fecha, destinatario y referencia), huella técnica del comprobante para detectar usos repetidos, y motivo de rechazo cuando aplique.
Datos de devolución de excedentes: número de Nequi o llave que el Usuario elija para recibirla, monto, estado y fechas.
Preferencias de personalización del chat que el Usuario elija (tono, uso de emojis, nivel de detalle de las respuestas y si desea recibir alertas útiles).
Mensajes que el Usuario envíe al equipo desde la sección de contacto (sugerencias, reportes de problemas u otros mensajes).
Datos técnicos de notificaciones push (solo si el Usuario las activa) y eventos de uso (tipo de acción y fecha, sin el contenido de los mensajes ni datos financieros).
Si el Usuario conecta Google: credenciales de acceso a su propia hoja de cálculo y a su Drive, guardadas de forma cifrada.
Datos de seguridad del inicio de sesión: cuando se escribe una contraseña incorrecta se guarda de forma temporal el correo escrito, la dirección IP desde la que se intentó y la hora (nunca la contraseña), para limitar intentos repetidos. Se borran al iniciar sesión con éxito, al cambiar la contraseña o pasado un día.
Registro técnico del consumo de inteligencia artificial: modelo utilizado, volumen de uso y costo estimado de cada operación, sin el contenido de los mensajes.

Algunos datos que el Usuario escribe pertenecen a otras personas (por ejemplo, el nombre de quien le debe dinero o de quienes aportan a un fondo). El Usuario debe registrarlos solo para organizar sus propias cuentas, y Codeverso los trata únicamente para mostrárselos a él y prestarle el servicio.

Nilo no solicita datos de salud, biométricos, de origen étnico, de orientación política o religiosa, ni otros datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012. Nilo tampoco solicita números de tarjetas, claves bancarias ni credenciales de entidades financieras. El Usuario no está obligado a suministrar datos sensibles y se le recomienda no escribirlos en el chat.

3. Finalidades del tratamiento

Los datos se tratan únicamente para:

Crear y administrar la cuenta del Usuario y permitirle iniciar sesión.
Prestar las funcionalidades de Nilo: registrar y organizar movimientos, calcular saldos y resúmenes, mostrar el historial, enviar recordatorios y alertas útiles (por ejemplo, sobre gastos pequeños frecuentes o sobre el ritmo de gasto del mes) y mantener, si el Usuario lo decide, el espejo en su Google Sheets o Drive.
Interpretar mensajes e imágenes con modelos de inteligencia artificial para proponer registros y redactar respuestas.
Gestionar la suscripción: verificar comprobantes de pago, aprobar o rechazar pagos, activar y finalizar el acceso, y detectar comprobantes falsos, repetidos o ajenos. Para ello, el panel de administración de Codeverso muestra el nombre, el correo, la fecha de registro, la fecha de la última actividad, el estado de la suscripción y los comprobantes de pago; no muestra los movimientos financieros ni los mensajes del Usuario.
Realizar la devolución de excedentes pagados cuando haya lugar.
Enviar comunicaciones y notificaciones relacionadas con el servicio, la cuenta, la suscripción y los recordatorios que el Usuario haya activado.
Atender consultas, solicitudes y reclamos, y brindar soporte.
Garantizar la seguridad del servicio, prevenir fraude y abuso, y cumplir obligaciones legales.
Generar estadísticas internas y agregadas sobre el uso del servicio para mejorarlo, sin identificar el contenido de los mensajes.

Codeverso no vende los datos de los Usuarios, no los cede a anunciantes y Nilo no incluye publicidad. Si en el futuro Codeverso quisiera usar los datos para una finalidad distinta, solicitará una nueva autorización cuando la ley lo exija.

4. Autorización del Titular

El tratamiento requiere la autorización previa, expresa e informada del Titular. Al crear su cuenta, el Usuario marca la casilla en la que declara haber leído esta Política y los Términos y Condiciones y autoriza el tratamiento de sus datos para las finalidades descritas. Codeverso conserva evidencia de esa aceptación: la versión aceptada y la fecha y hora en que se aceptó. Los Usuarios que ya tenían cuenta aceptan una vez en una pantalla destinada a ello.

El Titular puede revocar la autorización o solicitar la supresión de sus datos en cualquier momento, salvo cuando exista un deber legal o contractual de conservarlos. Como Nilo necesita los datos para funcionar, la revocación puede implicar que la cuenta deje de poder usarse.

5. Derechos de los Titulares

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización otorgada.
Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa de protección de datos, una vez agotado el trámite de consulta o reclamo ante Codeverso.
Revocar la autorización y solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales.
Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Dentro de Nilo, el Usuario puede además consultar, corregir o eliminar sus movimientos y eliminar su cuenta desde la sección Tú, en la zona de peligro.

6. Consultas y reclamos

Para ejercer sus derechos, el Titular o su representante puede escribir a soporte@nilofinanzas.com indicando su nombre, el correo asociado a la cuenta y una descripción clara de lo que solicita. Codeverso podrá pedir la información estrictamente necesaria para verificar su identidad.

Consultas: serán atendidas en un máximo de diez (10) días hábiles contados desde la fecha de recibo. Si no es posible responder en ese plazo, se informará al interesado los motivos y la nueva fecha, que no excederá de cinco (5) días hábiles adicionales.

Reclamos: cuando el Titular considere que sus datos deben ser corregidos, actualizados o suprimidos, o advierta un presunto incumplimiento, podrá presentar un reclamo que contenga su identificación, la descripción de los hechos, su dirección o correo de contacto y los documentos que quiera hacer valer. Si el reclamo está incompleto, se le pedirá que lo complete dentro de los cinco (5) días siguientes; si transcurren dos (2) meses sin que lo complete, se entenderá que desistió. El reclamo será resuelto en un máximo de quince (15) días hábiles contados desde el día siguiente a su recibo; si no es posible, se informará el motivo y la nueva fecha, que no excederá de ocho (8) días hábiles adicionales.

7. Proveedores, transmisión y transferencia de datos

Para prestar el servicio, Codeverso se apoya en proveedores que actúan como encargados del tratamiento por cuenta suya:

Anthropic (modelos Claude): procesa los mensajes, parte del historial reciente, información financiera pertinente para responder consultas, imágenes de recibos y comprobantes de pago para interpretarlos.
Render y la base de datos PostgreSQL: alojan el servicio y almacenan los datos.
Google (Drive y Sheets): solo si el Usuario decide conectar su cuenta; la información reflejada se guarda en el espacio de Google del propio Usuario.
Brevo: envío de los correos del servicio (por ejemplo, el enlace para crear una nueva contraseña).
Cloudflare: administración del dominio de Nilo y reenvío de los correos que se escriben a la dirección de soporte.
Servicios técnicos de notificaciones push, cuando el Usuario las activa.

Algunos de estos proveedores pueden tratar o alojar información fuera de Colombia. Codeverso procura que los proveedores ofrezcan condiciones adecuadas de seguridad y confidencialidad y gestionará las transmisiones y transferencias internacionales conforme a la Ley 1581 de 2012 y a las instrucciones de la Superintendencia de Industria y Comercio. Al aceptar esta Política, el Titular autoriza estas transmisiones y transferencias para las finalidades descritas.

Fuera de lo anterior, Codeverso solo entregará datos a terceros cuando el Titular lo autorice o cuando lo exija la ley o una autoridad competente.

8. Inteligencia artificial y decisiones sobre la cuenta

Nilo usa inteligencia artificial para interpretar mensajes e imágenes. La IA solo extrae e interpreta información; los cálculos de saldos los realiza el software y el Usuario puede confirmar, corregir o descartar los registros. Los comprobantes de pago son leídos automáticamente como ayuda, pero la decisión de aprobar o rechazar un pago la toma siempre una persona del equipo de Codeverso.

9. Datos de niños, niñas y adolescentes

Nilo está dirigido a personas mayores de edad. Si una persona menor de dieciocho (18) años utiliza Nilo, debe contar con la autorización de su padre, madre o representante legal, quien debe conocer esta Política y los Términos y Condiciones y autoriza el tratamiento de los datos del menor. El tratamiento de datos de niños, niñas y adolescentes se realiza respetando su interés superior y la prevalencia de sus derechos fundamentales, y se limita a lo necesario para prestar el servicio.

El representante legal puede ejercer los derechos del menor escribiendo a soporte@nilofinanzas.com. Codeverso no verifica automáticamente la edad al momento del registro; si advierte que se creó una cuenta sin la autorización requerida, podrá suspenderla y suprimir sus datos.

10. Seguridad

Codeverso adopta medidas técnicas y organizativas razonables para proteger los datos contra pérdida, acceso no autorizado o uso indebido, entre ellas: almacenamiento de contraseñas mediante hash, cifrado de las credenciales de Google, conexión cifrada y acceso restringido a las funciones de administración. Ningún sistema es completamente infalible; el Usuario debe proteger sus credenciales y avisar de cualquier acceso no autorizado a soporte@nilofinanzas.com.

11. Conservación y eliminación

Los datos se conservan mientras la cuenta esté activa y mientras sean necesarios para las finalidades descritas. El Usuario puede eliminar su cuenta desde Tú, en la zona de peligro; la eliminación borra los datos asociados a la cuenta que la aplicación gestiona, incluidos movimientos, deudas, fondos, metas, productos, historial, suscripción, comprobantes y sus huellas, eventos de uso, datos de notificaciones y datos de devolución. La hoja de Google creada en el Drive del Usuario no se elimina automáticamente y debe ser gestionada por él; el permiso que el Usuario dio a Nilo sobre su Drive puede retirarlo en cualquier momento desde la configuración de seguridad de su cuenta de Google. El registro técnico de consumo de inteligencia artificial (sin contenido de mensajes) y el registro contable de los pagos aprobados (solo fecha, valor y un número interno) no se borran con la cuenta, pero quedan sin nombre, correo ni otros datos de contacto del Usuario.

Podrán conservarse datos mínimos cuando exista una obligación legal, sea necesario atender reclamaciones o autoridades, o por las limitaciones técnicas de las copias de seguridad, durante el tiempo estrictamente necesario y en la medida permitida por la ley.

12. Vigencia y modificaciones

Esta Política rige desde el 15 de octubre de 2026. Codeverso podrá modificarla; la versión vigente estará disponible dentro de Nilo y en la página pública del servicio. Cuando el cambio sea material, se informará por un medio razonable y se solicitará nueva autorización cuando la ley lo exija.

13. Contacto

Titular: Codeverso. Domicilio informado: Medellín, Calle 28 #84-195, Colombia. Correo electrónico para consultas, reclamos y ejercicio de derechos sobre datos personales: soporte@nilofinanzas.com.