Última actualización: 25 de agosto de 2026
Este documento explica qué datos personales tratamos en fina., para qué, con quién los compartimos y cómo puedes controlarlos. Está escrito para que se entienda, no para que se firme sin leer. Donde la ley nos obliga a decir algo concreto, lo decimos concreto. Forma parte de los términos y condiciones.
Juan José González Dulcey ("nosotros"), persona natural con domicilio en Medellín, Antioquia, Colombia, es el responsable del tratamiento de tus datos personales.
Correo para asuntos de privacidad: juanjosegonzalezdulcey@gmail.com
Operamos sin oficina abierta al público, así que no publicamos una dirección en esta página. Si necesitas el domicilio del responsable —para ejercer tus derechos, para una notificación o porque simplemente quieres saber con quién tratas— escríbenos al correo de arriba y te lo damos. No preguntamos para qué.
El correo electrónico es nuestro canal oficial para cualquier asunto relacionado con tus datos, incluidas las consultas y los reclamos de la sección 5: es el medio por el que respondemos y el que revisamos a diario. Ahí mismo atiende la persona designada para recibirlos, como lo exige la Ley 1581 de 2012.
Como responsable persona natural no estamos obligados a inscribir la base de datos en el Registro Nacional de Bases de Datos, según el Decreto 090 de 2018. Eso no nos exime de ninguna otra obligación de la ley, y no nos escondemos detrás de ello.
No pedimos tu ubicación, no grabamos audio, no leemos tus contactos, no nos conectamos a tu banco y no hay una sección pública donde lo que escribes quede a la vista de otros. Si algún día alguna de esas cosas cambia, te lo avisamos antes, por correo, y aquí.
No solicitamos datos personales sensibles —salud, origen racial o étnico, convicciones religiosas o filosóficas, opiniones políticas, afiliación sindical, vida sexual, datos genéticos o biométricos— y no los necesitamos para nada. Recuerda que la ley colombiana no te obliga a autorizar el tratamiento de datos sensibles.
Pero un registro de gastos dice más de lo que parece: la descripción de un movimiento —una consulta médica, un diezmo, una cuota sindical— puede revelar datos sensibles por inferencia, aunque tú no los escribas como tales. Te pedimos que no lo hagas: no hay ninguna función del producto que lo requiera, y ese contenido se procesa igual que el resto, incluido su envío al proveedor de inteligencia artificial descrito en la sección 6. Si ya lo hiciste y quieres retirarlo, bórralo o escríbenos.
Conviene distinguir las finalidades que son necesarias de las que no. Estas son las dos listas, sin adornos.
Para oponerte a estas dos, escríbenos a juanjosegonzalezdulcey@gmail.com. No te vamos a preguntar por qué.
Lo que no hacemos: no vendemos tus datos, no los cedemos a anunciantes, no hacemos publicidad conductual, no entrenamos modelos propios con tu contenido y no metemos rastreadores publicitarios en la app. Hay un matiz importante y está detallado en la sección 6: el proveedor de inteligencia artificial al que se envía tu contenido cuando usas el asistente se rige por sus propias condiciones.
Además de los derechos de la sección 5, tienes control directo desde el producto:
Como titular de los datos tienes derecho a:
Escribe a juanjosegonzalezdulcey@gmail.com desde el correo de tu cuenta, indicando qué derecho ejerces y sobre qué datos. Para verificar tu identidad nos basta, por defecto, que la solicitud llegue desde la cuenta correspondiente; solo pediremos un documento de identidad si tenemos una duda razonable, y nunca más datos de los necesarios.
Suprimir no siempre es borrar todo de inmediato. Hay datos que no podemos eliminar mientras la relación siga viva: los necesarios para prestarte el servicio que contrataste, y los registros de facturación, que la legislación tributaria nos obliga a conservar.
Hoy no hay un botón para borrar tu cuenta dentro de la app. Es una carencia y la reconocemos como tal. Mientras no exista, escríbenos a juanjosegonzalezdulcey@gmail.com y lo tramitamos como un reclamo de supresión, con los plazos de arriba.
Si no atendemos tu solicitud o no estás conforme con la respuesta, puedes acudir a la Superintendencia de Industria y Comercio. Ten en cuenta que la ley exige haber agotado antes la consulta o el reclamo con nosotros.
No dirigimos este servicio a la Unión Europea —no cobramos en euros ni hacemos publicidad allí—, pero si te registras desde allá eres bienvenido y estos derechos te los reconocemos igual: acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, además de retirar tu consentimiento cuando sea la base del tratamiento. También puedes reclamar ante la autoridad de control de tu país. Usa el mismo correo y los mismos plazos.
Trabajan bajo nuestras instrucciones y no usan tus datos para sus propios fines. Bajo la ley colombiana esto es una transmisión, no una cesión.
Es la parte del documento que más te conviene entender, así que va sin rodeos. Cuando invocas a Fina AI, OpenAI recibe tu pregunta y los datos que el asistente necesita para responderte —descripciones de movimientos, nombres de cuentas y categorías, montos— en texto claro.
Nosotros no entrenamos ningún modelo con tu contenido, ni tenemos modelos que entrenar.
Todos estos proveedores están fuera de Colombia, principalmente en Estados Unidos y la Unión Europea, así que tus datos salen del país. Estas transferencias son necesarias para ejecutar el contrato que tienes con nosotros —uno de los casos previstos en el artículo 26 de la Ley 1581 de 2012— y, en lo que exceda de eso, se amparan en la autorización que das al aceptar esta política.
Si te opones, escríbenos a juanjosegonzalezdulcey@gmail.com; te explicaremos qué partes del servicio dejan de poder prestarse, porque algunas dependen directamente de ellas.
Preferimos decirte exactamente dónde está el límite en vez de escribir "tomamos su seguridad muy en serio" y dejarlo ahí.
Si ocurre una vulneración de seguridad que afecte tus derechos, te lo comunicaremos de forma inmediata, con lo que sepamos y lo que estemos haciendo, e informaremos a la Superintendencia de Industria y Comercio como exige la ley. Si te aplica el RGPD, también notificaremos a la autoridad correspondiente dentro de las 72 horas.
Usamos lo mínimo. No usamos cookies de publicidad ni de terceros con fines comerciales, y por eso no verás un muro de "aceptar cookies" con veinte interruptores.
Puedes borrarlas o bloquearlas desde la configuración de tu navegador. Si bloqueas las necesarias, tendrás que volver a autenticarte cada vez, o no podrás entrar.
Mientras tengas la cuenta abierta conservamos tu contenido para poder mostrártelo — es el servicio.
Cuando borras un movimiento, una cuenta, una categoría o una intención, se elimina de la base de datos y deja de estar disponible; las copias de respaldo de la infraestructura pueden conservarlo unos días más hasta que rotan.
El historial de tus conversaciones con el asistente, lo que recuerda de ti y los registros de consumo de inteligencia artificial se conservan mientras la cuenta exista. Los registros de facturación se conservan aparte, por obligación tributaria, aunque cierres la cuenta.
El servicio no está dirigido a menores de edad y no tratamos sus datos a sabiendas. Si crees que un menor creó una cuenta, escríbenos a juanjosegonzalezdulcey@gmail.com y la eliminaremos.
Si cambiamos esta política, publicaremos la versión nueva en esta misma dirección con su fecha de actualización. Si el cambio afecta de forma sustancial cómo tratamos tus datos —una finalidad nueva, un proveedor nuevo que reciba tu contenido— te avisaremos por correo antes de que entre en vigor. La versión vigente es siempre la publicada aquí, y puedes consultarla en cualquier momento y sin costo, con o sin cuenta.