Política de Privacidad y Tratamiento de Datos Personales — doble

Última actualización: 20 de octubre de 2026
Versión: 2.3

1. Responsable del tratamiento

HNTR S.A.S. (en adelante, "doble", "nosotros" o "el Responsable"), sociedad identificada con NIT 901.633.274-6, con domicilio en Medellín, Colombia, es responsable del tratamiento de los datos personales recolectados a través de la aplicación doble y del sitio web doble.money.

Para cualquier asunto relacionado con el tratamiento de sus datos personales, puede contactarnos en: soporte@doble.money

Esta política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas concordantes sobre protección de datos personales en Colombia.

2. A quién aplica esta política

doble está dirigida exclusivamente a personas mayores de 18 años. No recolectamos de forma consciente datos de menores de edad. Si detectamos que hemos recolectado datos de un menor, procederemos a eliminarlos.

Al crear una cuenta, usted declara ser mayor de edad y autoriza el tratamiento de sus datos conforme a esta política.

3. Qué datos recolectamos

3.1 Datos de registro y cuenta

• Nombre que usted decide mostrar.
• Correo electrónico (para autenticación y comunicaciones del servicio).
• Una dirección de reenvío única asignada a su cuenta.
• Registro de su aceptación de esta política y de los Términos y Condiciones (fecha y versión).

3.2 Datos financieros

doble funciona a partir de las alertas de transacciones que su banco le envía por correo electrónico y que usted reenvía voluntariamente a su dirección única de doble. De esos correos, y de la información que usted ingresa manualmente, procesamos:

• Montos, moneda y tasa de cambio de sus movimientos.
• Nombre o descripción de la contraparte del movimiento.
• Identificador de la contraparte cuando el correo lo incluye (por ejemplo, los últimos dígitos de una cuenta de destino).
• Banco de origen, tipo de producto (cuenta de ahorros, tarjeta, etc.) y los últimos cuatro dígitos del producto.
• Fecha, categoría y naturaleza del movimiento (ingreso, egreso o movimiento interno).
• Información de sus cuentas, tarjetas, préstamos, metas de ahorro y presupuestos que usted registre.

Lo que doble NUNCA le pide ni almacena

doble no le pide, no recibe y no almacena las credenciales de su banco. En concreto, y sin excepciones:

• La contraseña, el usuario o la clave de su banca en línea o de su aplicación bancaria.
• El número completo de una tarjeta o de una cuenta.
• El código de seguridad de la tarjeta (CVV, CVC o los tres o cuatro dígitos del reverso).
• La fecha de vencimiento de la tarjeta.
• El PIN de la tarjeta o de los cajeros automáticos.
• Los códigos de un solo uso que su banco le envía por mensaje de texto o por correo (OTP), ni tokens ni claves dinámicas.

Si alguien le pide cualquiera de esos datos diciendo que es de doble, no es de doble. Nosotros nunca se los vamos a pedir, por ningún canal: ni por el chat de soporte, ni por correo, ni por teléfono, ni por mensaje.

Lo único que doble le pide para reconocer un producto son los últimos tres o cuatro dígitos, que es el mismo fragmento que su banco imprime en el extracto y muestra en sus alertas. Sirven para una sola cosa: saber a cuál de sus cuentas pertenece un movimiento. La aplicación no acepta más dígitos de los necesarios —el campo los recorta— y nuestra base de datos rechaza cualquier valor que no sean tres o cuatro dígitos, de modo que un número completo no puede quedar almacenado aunque se intente.

Por qué ese fragmento no es un dato delicado:

• No sirve para pagar ni para mover dinero. Una transacción necesita el número completo junto con la fecha de vencimiento y el código de seguridad, y doble no tiene ninguno de los tres.
• No identifica su cuenta fuera de doble. Miles de tarjetas terminan en los mismos cuatro dígitos; por sí solos no señalan a una persona ni a un producto concreto.
• Es el fragmento que el propio estándar de la industria de medios de pago (PCI DSS) admite mostrar. Esa norma exige enmascarar el número y fija los primeros seis y los últimos cuatro dígitos como el máximo que puede exhibirse; doble guarda menos que eso, porque nunca conserva los primeros seis.
• No es un "dato sensible" en el sentido del artículo 5 de la Ley 1581 de 2012, que reserva esa categoría a los datos que revelan origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones, salud, vida sexual y datos biométricos. Tampoco es una categoría especial bajo el artículo 9 del RGPD europeo.

Eso no significa que lo tratemos con menos cuidado. Asociado a su cuenta sigue siendo un dato personal suyo, protegido por esta política y por las mismas medidas de seguridad del numeral 9, y usted conserva sobre él todos los derechos del numeral 7.

3.3 Correos electrónicos reenviados

Para poder procesar sus movimientos, almacenamos temporalmente el contenido de los correos de alerta bancaria que usted reenvía. Este contenido se conserva por un máximo de 60 días, tras los cuales se elimina automáticamente, conservando únicamente el registro del movimiento ya procesado. Los correos que no corresponden a alertas bancarias se eliminan en un plazo máximo de 15 días.

3.4 Dictado por voz

La aplicación permite registrar un movimiento dictándolo en voz alta. En ese caso:

• El audio no sale de su dispositivo. El reconocimiento de voz lo realiza el propio sistema operativo de su teléfono y produce un texto; nosotros no recibimos, transmitimos ni almacenamos la grabación.
• El texto resultante sí se envía a nuestros servidores y, desde allí, a nuestro proveedor de inteligencia artificial (Anthropic), con el único fin de extraer del texto los datos del movimiento: monto, naturaleza (ingreso o egreso), contraparte y categoría sugerida.
• El texto se procesa de forma efímera para esa única finalidad, no se utiliza para entrenar modelos y no se conserva una vez extraído el movimiento. Lo que queda guardado en su cuenta es el movimiento que usted confirme, no la frase que dictó.
• El uso del micrófono y del reconocimiento de voz requiere su autorización expresa, que su teléfono le solicita la primera vez y que usted puede revocar en cualquier momento desde los ajustes del sistema.

3.5 Suscripciones

Cuando usted contrata un plan de pago, procesamos el identificador de su cuenta de doble, el plan contratado, su estado (en prueba, activa, cancelada o vencida) y la fecha hasta la cual tiene acceso. No recibimos ni almacenamos los datos de su medio de pago: el cobro lo administra App Store (Apple), Google Play o Paddle, según dónde haya contratado. Si usted compró desde el navegador, el cobro lo administra Paddle, que actúa como comerciante registrado: recibe los datos de su medio de pago, el país desde el que compra —que es lo que determina el impuesto aplicable— y su correo, y le emite la factura. Para poder ubicar su suscripción cuando usted nos escribe a soporte, nuestro proveedor de suscripciones (RevenueCat) recibe además su correo y su nombre.

3.6 Datos técnicos

• Datos de sesión para mantener su cuenta activa (almacenados como cookies estrictamente necesarias en el sitio web, y en el llavero seguro del dispositivo en la aplicación).
• Preferencias de la aplicación (tema visual, idioma y moneda base), almacenadas localmente en su dispositivo y en su perfil.
• Un identificador de dispositivo para el envío de notificaciones push, cuando usted las autoriza. Puede revocarlo desactivando las notificaciones en los ajustes de su teléfono.
• Cuando usted nos envía un comentario desde la sección de Feedback, adjuntamos automáticamente la versión de la aplicación, el modelo del dispositivo, la versión del sistema operativo y el idioma, para poder reproducir lo que usted reporta.
• Cada vez que usted abre la aplicación registramos la plataforma (iOS, Android o web), la versión de doble, el modelo del dispositivo, la versión del sistema operativo y el idioma. Lo usamos para saber qué versiones siguen en uso y para darle soporte.
• Nuestro proveedor de autenticación conserva, por seguridad, la fecha de cada sesión y la aplicación o el navegador desde el que se inició. Usamos esos datos técnicos únicamente de forma agregada, para contar cuántas personas usan doble y en qué plataforma.

Dentro de la aplicación de doble (iOS, Android, iPadOS y macOS) y en las pantallas del sitio web a las que usted accede con su sesión iniciada, no utilizamos herramientas de analítica, publicidad, rastreadores de terceros ni perfiles de comportamiento. Su información financiera nunca se comparte con proveedores de publicidad.

3.7 Conversaciones de soporte

La aplicación incluye un chat para hablar con nuestro equipo de soporte. Cuando usted lo utiliza, almacenamos:

• El texto de los mensajes que usted escribe y de las respuestas que le damos, junto con la fecha y hora de cada uno.
• Las imágenes que usted decida adjuntar, y las que le enviemos nosotros.
• Datos técnicos del momento del envío: la versión de la aplicación, la plataforma y el idioma, para poder entender qué está viendo usted en pantalla.

Quién puede leer esa conversación. Únicamente usted y las personas de nuestro equipo autorizadas para atender soporte. No es un canal público ni visible para otros usuarios, y el acceso de nuestro equipo se limita a atender su solicitud, conforme al numeral 9.

Nunca nos escriba sus claves. Nuestro equipo no le va a pedir la contraseña de su banco, el número completo de una tarjeta, su código de seguridad ni un código de un solo uso, y no los necesita para ayudarle. Si usted los escribe en el chat por su cuenta, quedarán guardados en la conversación como cualquier otro mensaje: por eso le pedimos que no lo haga.

Piense antes de adjuntar una imagen. Una captura de su banco puede contener números de cuenta, saldos y nombres de terceros. Adjunte únicamente lo necesario para que podamos ayudarle, y oculte lo que no haga falta. Las imágenes se guardan en un espacio privado: no tienen una dirección pública y no se pueden ver sin haber iniciado sesión como parte de esa conversación.

Cuánto tiempo se conservan. Las imágenes se eliminan automáticamente a los 90 días contados desde el último mensaje de la conversación; el mensaje permanece indicando que la imagen expiró. El texto de la conversación se conserva mientras su cuenta exista, porque es el registro de lo que usted pidió y de lo que le respondimos, y se elimina junto con su cuenta conforme al numeral 8.

Avisos. Para que usted sepa que le respondimos, le enviamos una notificación push que incluye el nombre de quien escribe y el comienzo del mensaje; puede desactivarla desde los ajustes de notificaciones de su teléfono. Internamente, nuestro equipo recibe un aviso por correo cuando alguien abre una conversación nueva.

3.8 Sitio público (doble.money)

Las páginas públicas del sitio —la página principal, Precios, Descarga, dobletab, Apple Pay y estos documentos legales— utilizan el píxel de Meta para medir cuántas personas las visitan y cuántas continúan hacia la App Store o Google Play.

• Alcance: únicamente esas páginas públicas. El píxel no está presente en la aplicación ni en ninguna pantalla a la que se acceda con sesión iniciada, como Movimientos, Cuentas, Reportes o Compartido.
• Datos que se envían a Meta: la dirección de la página pública visitada, la dirección IP, el navegador y el dispositivo, y un evento cuando usted toca un enlace hacia una tienda de aplicaciones. No se envía ningún dato financiero, ni su correo, ni su nombre, ni su identificador de usuario.
• Consentimiento: si usted nos visita desde la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza, el píxel no se carga hasta que usted lo acepte. Si lo rechaza, no se carga en absoluto y el sitio funciona igual. Puede cambiar su decisión borrando los datos del sitio en su navegador.
• Finalidad: medir la efectividad de nuestra comunicación y publicidad. No se utiliza para tomar decisiones que le afecten.

3.9 Conversaciones con el asistente

doble incluye un asistente que responde preguntas sobre sus propias finanzas. Desde el 20 de octubre de 2026, esa conversación se guarda para que usted la encuentre al volver, igual que un chat. Guardamos:

• El texto de sus preguntas y de las respuestas del asistente, con la fecha y hora de cada turno.
• Las tarjetas de cifras que el asistente muestra debajo de una respuesta, y las propuestas que le presentó, con el resultado de cada una: si usted la confirmó o si caducó sin confirmarse.

Quién puede leer esa conversación: únicamente usted. No es la misma situación del numeral 3.7: allí hay una persona de nuestro equipo del otro lado, aquí no hay nadie. Nuestro equipo de soporte no tiene acceso a sus conversaciones con el asistente.

Cuánto tiempo se conserva. Mientras su cuenta exista o hasta que usted borre la conversación, lo que ocurra primero. El borrado es definitivo e inmediato: no conservamos una copia. Puede borrarla en cualquier momento desde la propia pantalla del asistente, y se elimina junto con su cuenta conforme al numeral 8.

Las cifras quedan como se escribieron. Si más adelante usted cambia su moneda base, las cantidades que aparecen en una conversación anterior no se recalculan: una conversación es el registro de lo que usted preguntó y de lo que le respondimos en ese momento.

Si prefiere que no se guarde. Puede desactivar el asistente en Ajustes → Preferencias; mientras esté desactivado no responde y no se guarda nada nuevo. Lo que ya estaba guardado permanece hasta que usted lo borre.

4. Para qué usamos sus datos (finalidades)

Tratamos sus datos personales para:

1. Prestar el servicio: procesar y organizar sus movimientos financieros automáticamente.
2. Autenticar su identidad y mantener la seguridad de su cuenta.
3. Permitir las funciones de finanzas compartidas ("círculos"), cuando usted decide compartir información con otras personas.
4. Enviarle comunicaciones necesarias sobre el servicio (códigos de acceso, avisos importantes).
5. Gestionar su período de prueba y su suscripción: verificar si tiene acceso vigente, activar el plan que contrate y administrar los planes compartidos.
6. Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
7. Responder las preguntas que usted le haga al asistente de doble y preparar las acciones que usted le pida a través de él, siempre sujetas a su confirmación, conforme al numeral 6.

No usamos sus datos para finalidades distintas a las aquí señaladas sin su autorización previa.

5. Finanzas compartidas (círculos)

doble permite crear "círculos" para compartir información financiera con otras personas (pareja, familia, amigos). Cuando usted comparte un movimiento con un círculo, los demás miembros de ese círculo pueden ver:

• El monto que usted aporta al círculo.
• La contraparte o descripción del movimiento.
• La categoría asignada dentro del círculo.
• El banco, el tipo de producto y los últimos cuatro dígitos del producto.
• La fecha y la naturaleza del movimiento.
• Su nombre y correo de perfil.

Los demás miembros no pueden ver su categoría privada ni, cuando usted aporta solo una fracción de un ingreso, el monto total de ese ingreso.

Usted decide qué movimientos comparte y con qué círculo. Compartir es siempre una acción voluntaria y reversible.

6. Con quién compartimos sus datos (encargados del tratamiento)

Para operar el servicio utilizamos proveedores tecnológicos que actúan como encargados del tratamiento bajo nuestras instrucciones:

Transferencia internacional de datos: algunos de estos proveedores procesan datos en servidores ubicados fuera de Colombia. Al aceptar esta política, usted autoriza dicha transferencia internacional, la cual se realiza con proveedores que ofrecen niveles adecuados de seguridad y bajo acuerdos de tratamiento de datos.

No vendemos ni cedemos sus datos personales a terceros con fines comerciales.

Procesamiento con inteligencia artificial: utilizamos un proveedor de inteligencia artificial (Anthropic) en tres casos, y únicamente para la finalidad que se indica en cada uno:

1. Cuando nuestros sistemas automáticos no logran leer un correo de alerta bancaria, se envía el texto de ese correo para obtener el monto, la fecha, el comercio y los últimos cuatro dígitos. Los correos ya procesados se conservan por un máximo de 60 días.
2. Cuando usted dicta un movimiento por voz, se envía el texto que produjo su teléfono —nunca el audio— para obtener el monto, la naturaleza, la contraparte y la categoría sugerida, conforme al numeral 3.4.
3. Cuando usted le escribe al asistente de doble, se envía su pregunta junto con los datos de su cuenta que hagan falta para responderla: montos, fechas, categorías y los nombres de los comercios, cuentas o círculos involucrados. Nunca se envían su correo electrónico, su documento de identidad, sus contraseñas, su dirección de reenvío, el texto de sus correos bancarios ni sus imágenes. El asistente solo actúa cuando usted le escribe: no revisa su información por iniciativa propia ni en segundo plano. Las cifras las calcula doble, no el modelo. Antes de crear o modificar algo, el asistente le muestra lo que va a hacer y espera su confirmación; nada se escribe de forma automática. El asistente viene activado y usted puede desactivarlo en cualquier momento en Ajustes → Preferencias; mientras esté desactivado, el asistente no puede leer ningún dato suyo, y esa restricción se aplica en el servidor.

En los tres casos se trata de un procesamiento automatizado y acotado, los datos no se utilizan para entrenar modelos —así está pactado contractualmente con el proveedor, que además los elimina dentro de los 30 días siguientes— y no se toman decisiones con efectos jurídicos sobre usted: el resultado es siempre una propuesta —un movimiento, una respuesta o una acción— que usted revisa, corrige o descarta.

7. Sus derechos como titular

Conforme a la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida.
• Acceder de forma gratuita a sus datos personales.

Cómo ejercer sus derechos

Puede ejercer estos derechos escribiendo a soporte@doble.money. Atenderemos las consultas en un plazo máximo de diez (10) días hábiles y los reclamos en un plazo máximo de quince (15) días hábiles, conforme a la ley.

Adicionalmente, la aplicación le permite eliminar su cuenta directamente desde los Ajustes, en cualquier momento.

Usuarios fuera de Colombia: si usted se encuentra en la Unión Europea, el Reino Unido, Brasil u otra jurisdicción con normas de protección de datos, cuenta además con los derechos que le reconozca su ley local (acceso, rectificación, supresión, portabilidad y oposición) y puede ejercerlos escribiendo a soporte@doble.money. Las transferencias internacionales de sus datos se realizan con las garantías adecuadas previstas por esas normas.

8. Eliminación de cuenta y retención de datos

Cuando usted solicita eliminar su cuenta:

• Se inicia un período de gracia de 15 días, durante el cual puede cancelar la eliminación iniciando sesión nuevamente.
• Transcurrido ese período, eliminamos de forma definitiva sus movimientos, correos procesados, cuentas, presupuestos, metas, categorías y sus conversaciones de soporte, incluidas las imágenes que se hayan adjuntado en ellas, y sus conversaciones con el asistente.
• La información que usted haya compartido en círculos (aportes o gastos comunes) se conserva de forma anónima, identificada como "Usuario eliminado", con el único fin de no alterar los balances de los demás miembros del círculo.

Conservamos sus datos únicamente durante el tiempo necesario para prestar el servicio o para cumplir obligaciones legales. Los registros de facturación y de la suscripción que debamos conservar por mandato legal (obligaciones contables y tributarias) se mantienen por el plazo que exija la ley, disociados de su información financiera.

Suscripciones: eliminar su cuenta de doble no cancela ni reembolsa una suscripción activa, porque el cobro lo administran App Store o Google Play. Debe cancelar la renovación automática desde los ajustes de su cuenta en la tienda; encontrará el procedimiento en el numeral 7.5 de los Términos y Condiciones.

9. Seguridad de la información

Protegemos su información con cifrado en tránsito y en reposo, autenticación con requisitos de contraseña robusta, y aislamiento por usuario a nivel de base de datos: las reglas de acceso viven en el servidor, de modo que la aplicación solo puede leer y escribir los datos de la cuenta con la que usted inició sesión. El acceso administrativo a nuestros sistemas está protegido con verificación en dos pasos.

Acceso de nuestro equipo. Para poder categorizar sus movimientos, generar sus reportes y darle soporte, doble necesita procesar su información, y por lo tanto un número reducido de personas autorizadas puede acceder a ella. Ese acceso se limita a lo estrictamente necesario para operar el servicio, atender una solicitud suya de soporte o cumplir una obligación legal. Las conversaciones de soporte solo son accesibles para las personas autorizadas para atenderlas. No vendemos su información ni la usamos con fines publicitarios.

Ningún sistema es completamente infalible. Revisamos periódicamente nuestras medidas de seguridad y corregimos lo que encontramos.

10. Autoridad de control

La Superintendencia de Industria y Comercio (SIC) es la autoridad competente en materia de protección de datos personales en Colombia. Usted puede presentar reclamos ante la SIC cuando lo considere necesario.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Le informaremos de cambios sustanciales a través de la aplicación. La versión vigente siempre estará disponible dentro de la app.

12. Aceptación

Al crear una cuenta y usar doble, usted declara haber leído y aceptado esta Política de Privacidad y Tratamiento de Datos Personales, y autoriza el tratamiento de sus datos conforme a lo aquí establecido.