Política de tratamiento de datos

Quién es el responsable del tratamiento

Juan Araque, persona natural, con domicilio en Medellín, Antioquia, Colombia y dirección Calle 107 B 32-26, es el responsable del tratamiento de tus datos personales en la app Nupi. Puedes contactarnos al correo [email protected] o al teléfono +57 304 465 8064 para cualquier duda sobre esta política.

Qué datos tratamos y para qué (finalidades)

Nupi es una app personal con seis áreas, y solo tratamos los datos del área que decides activar, para la finalidad concreta de esa área: en Finanzas, tus cuentas, movimientos y presupuestos, para mostrarte cuánto tienes disponible y ayudarte a repartir tu dinero; en Cuerpo, tu agua, tus comidas, tu sueño y tus entrenos (ver «Datos sensibles» más abajo); en Mente, lo que escribes en tu diario, tu ánimo y los temas que estudias (ver también «Datos sensibles»); en Rutina, tus tareas, tus prioridades del día y tus rutinas; en Vínculos, los cumpleaños, las fechas importantes y los recordatorios que anotas sobre las personas cercanas a ti (ver «Datos sobre otras personas» más abajo); y en Visión, tus sueños y tus proyectos, por fases.

Los hábitos que marcas y con qué frecuencia los cumples se guardan dentro del área a la que pertenece cada hábito, para mostrarte tu progreso sin castigarte por un día perdido.

Además de los datos de cada área, Nupi trata: tu nombre y tu país, para saludarte y definir tu moneda y el formato de tus números; tu correo electrónico, si decides vincularlo, para que puedas recuperar tu cuenta en otro teléfono (tu cuenta empieza anónima y no requiere correo); si entras con Apple, el identificador que Apple nos da para tu cuenta y el correo que Apple comparte con nosotros (el tuyo, o una dirección de reenvío de Apple si eliges ocultarlo), para que puedas entrar de nuevo; el registro de tu consentimiento — la versión de esta política que aceptaste y la fecha en que lo hiciste —, para poder darte prueba de tu autorización; y datos técnicos de autenticación (el identificador de tu cuenta, tu dirección IP y los registros técnicos que genera nuestro proveedor de infraestructura) para mantener tu cuenta segura y diagnosticar fallas.

Nupi es local-first: tus datos viven primero en tu teléfono y se sincronizan con nuestro proveedor de infraestructura en la nube, Supabase, que actúa como encargado del tratamiento (nunca como responsable) una vez creas una cuenta. Para enviarte los códigos de acceso por correo usamos un proveedor de envío de correo, que también actúa como encargado del tratamiento y solo recibe tu dirección de correo y el código.

Dictado por voz: si dictas una tarea al agregarla, tu voz se reconoce en tu teléfono. No se guarda ningún audio ni se envía a ningún servidor; de lo que dices solo queda el texto que se vuelve tu tarea. Si tu teléfono no puede reconocer la voz sin conexión en tu idioma, el dictado no se ofrece.

Leer un recibo y la lectura inteligente de un extracto escaneado son opcionales y solo ocurren cuando marcas, para esa foto o ese archivo, la casilla que autoriza enviarlo; te lo preguntamos cada vez. Entonces el archivo viaja una sola vez, a través de nuestro servidor, a Anthropic, que actúa como encargado del tratamiento para leerlo, junto con la moneda de la cuenta, la fecha de hoy, tu idioma y, en un extracto, el nombre del archivo. No le enviamos tu nombre, tu correo ni el identificador de tu cuenta. Nuestro servidor no guarda el archivo ni lo que se lee: solo cuenta cuántas lecturas haces al día (hasta 10) para limitar el uso, y ese contador se elimina con tu cuenta. La foto de un recibo se borra de tu teléfono cuando termina la lectura. Lo que se lee solo se guarda si tú lo confirmas, y en tu teléfono queda la prueba de cada autorización: la fecha, el tipo de archivo y el destinatario, sin su contenido.

Si compras Nupi+, la compra la gestiona la tienda de tu teléfono (Apple o Google) y usamos RevenueCat, que actúa como encargado del tratamiento, para registrar tus compras y saber si tu plan está activo. RevenueCat recibe el identificador de tu cuenta de Nupi y los datos de la compra que le entregan Apple o Google (el producto, las fechas y el estado de la suscripción); no le enviamos tu nombre ni tu correo. RevenueCat le avisa a nuestro servidor el estado de tu plan, y guardamos solo eso: si tienes Nupi+, qué producto y hasta cuándo.

No vendemos tus datos, no los usamos con fines publicitarios y no hacemos perfilamiento de tus datos para terceros. Tus datos se usan únicamente para que Nupi funcione para ti.

Datos sensibles: Cuerpo y Mente

Cuerpo guarda tu agua, tus comidas, tu sueño y tus entrenos y series: el peso que levantas, las repeticiones que haces, la duración de cada entreno y el esfuerzo que sientes — la misma lista de «Qué datos tratamos» más arriba. Mente guarda lo que escribes en tu diario y tu ánimo. Si esta información constituye un dato de salud bajo la Ley 1581, está sujeto a revisión legal; mientras se define, la tratamos como un dato sensible: responder es facultativo, puedes usar Nupi sin activar Cuerpo o Mente, y si decides activarlas y registrar este tipo de datos, te pediremos una autorización separada, explícita y específica para tratarlos, distinta de la autorización general de esta política, en el momento en que enciendas esa área.

Datos sobre otras personas (Vínculos)

Si activas Vínculos, guardamos lo que tú decides anotar sobre las personas cercanas a ti: sus cumpleaños, fechas importantes y a quién llamar. Usamos esos datos únicamente para tus propios recordatorios: nunca contactamos a esas personas ni construimos un perfil sobre ellas con esa información. Solo debes anotar lo que esa persona esperaría razonablemente que guardes sobre ella. La primera vez que agregues a una persona, te mostraremos un aviso dentro de la app explicando cómo tratamos sus datos.

Menores de edad

Nupi está dirigida a personas mayores de 18 años. No está diseñada para ser usada por menores de edad.

Tus derechos como titular

Como titular de tus datos personales (Ley 1581, art. 8) tienes derecho a: conocer, actualizar y rectificar tus datos personales; solicitar prueba de la autorización que nos diste; ser informado del uso que les hemos dado; presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley; revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que nos obligue a conservarlos; y acceder de forma gratuita a tus datos personales que hayamos tratado.

Área responsable y canal de atención

El Área de Protección de Datos de Juan Araque es el área responsable de atender tus consultas y reclamos sobre el tratamiento de tus datos personales. Puedes escribirle a [email protected].

Cómo presentar una consulta o un reclamo

Una consulta pregunta por los datos que tenemos sobre ti o por el tratamiento que les hemos dado. Un reclamo pide que corrijamos, actualicemos o suprimamos tus datos, o señala un presunto incumplimiento de tus derechos.

Puede presentar la consulta o el reclamo el titular de los datos, sus causahabientes, o un representante o apoderado que acredite esa condición. El reclamo debe incluir: tu identificación, la descripción de los hechos que lo motivan, tu dirección de contacto y, si los tienes, los documentos que quieras hacer valer.

Cómo atendemos tu solicitud

Consultas: te responderemos dentro de los 10 días hábiles siguientes a la fecha de recibo. Si no es posible hacerlo en ese plazo, te informaremos los motivos y la fecha en que atenderemos tu consulta, que no podrá superar los 5 días hábiles siguientes al vencimiento del primer plazo (Ley 1581 de 2012, art. 14).

Reclamos: cuando recibamos tu reclamo completo, dentro de los 2 días hábiles siguientes incluiremos en nuestros sistemas la leyenda «reclamo en trámite» y el motivo, visible mientras lo resolvemos. Lo resolveremos dentro de los 15 días hábiles siguientes a la fecha de recibo; si no es posible, te informaremos los motivos y la fecha de respuesta, que no podrá superar los 8 días hábiles siguientes al vencimiento del primer plazo (Ley 1581 de 2012, art. 15). Si tu reclamo está incompleto, te requeriremos dentro de los 5 días hábiles siguientes a su recibo para que lo subsanes; si transcurridos 2 meses desde ese requerimiento no presentas la información pedida, entenderemos que has desistido del reclamo.

Si tu reclamo llega a un destinatario distinto del área responsable de atenderlo, lo trasladaremos al área correcta dentro de los 2 días hábiles siguientes y te informaremos de ese traslado (Decreto 1377 de 2013, art. 13, compilado en el Decreto 1074 de 2015, art. 2.2.2.25.3.1).

Transmisión y transferencia internacional de datos

Los servidores de Supabase, nuestro encargado del tratamiento, están ubicados en Estados Unidos (AWS us-east-1, Virginia), es decir, fuera de Colombia. Esta transmisión internacional de datos se realiza bajo un contrato de transmisión de datos que obliga a Supabase a dar a tus datos el mismo tratamiento que exige esta política y la ley colombiana. Nuestro proveedor de envío de correo también puede tratar tu dirección de correo fuera de Colombia, bajo un contrato con las mismas obligaciones.

Anthropic, que lee el recibo o el extracto que decides enviar, y RevenueCat, que registra tus compras de Nupi+, también son encargados del tratamiento y pueden tratar esos datos en Estados Unidos, fuera de Colombia, bajo contratos con las mismas obligaciones.

Seguridad, conservación y vigencia de la base de datos

Tus datos viajan cifrados entre tu teléfono y nuestro proveedor en la nube. La base de datos donde se almacenan tus datos personales tiene vigencia mientras exista tu cuenta en Nupi: no fijamos un plazo distinto, salvo que la ley exija conservarlos más tiempo. Si tu cuenta es anónima (no la guardaste con un correo ni con Apple) y no se usa durante 90 días, la eliminamos de nuestro servidor; lo que hay en tu teléfono no se toca, y la app crea una cuenta nueva la próxima vez que la abras. Puedes eliminar tu cuenta y tus datos desde la app, en Ajustes → «Eliminar mi cuenta y mis datos», o escribiéndonos al canal de atención.

Si tu cuenta tiene un correo o Apple, no la eliminamos al instante: tienes 10 días para recuperarla. Durante ese plazo la cuenta queda marcada para eliminación en nuestro servidor y lo que hay en tu teléfono se conserva en tu teléfono. Si vuelves a entrar dentro del plazo, te preguntamos si quieres recuperarla, y solo si lo confirmas se cancela la eliminación; si recuperas la cuenta en otro teléfono, solo regresa lo que se sincroniza con nuestro servidor, que hoy es tu perfil. Si no la recuperas, al terminar el plazo eliminamos de nuestro servidor tu cuenta y los datos asociados, y la app borra lo que haya en tu teléfono la siguiente vez que la abres. Una cuenta anónima no tiene correo con el cual volver a entrar, por eso se elimina de inmediato y no se puede recuperar.

Vigencia, versión y cambios

Esta política tiene vigencia desde el 2026-10-26 y corresponde a la versión 2026-10-26. Si la cambiamos de forma que afecte tus derechos, te lo avisaremos dentro de la app antes de que tomen efecto.