Política de Privacidad y Tratamiento de Datos Personales — doble

Última actualización: 6 de septiembre de 2026
Versión: 2.0

1. Responsable del tratamiento

HNTR S.A.S. (en adelante, "doble", "nosotros" o "el Responsable"), sociedad identificada con NIT 901.633.274-6, con domicilio en Medellín, Colombia, es responsable del tratamiento de los datos personales recolectados a través de la aplicación doble y del sitio web doble.money.

Para cualquier asunto relacionado con el tratamiento de sus datos personales, puede contactarnos en: soporte@doble.money

Esta política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas concordantes sobre protección de datos personales en Colombia.

2. A quién aplica esta política

doble está dirigida exclusivamente a personas mayores de 18 años. No recolectamos de forma consciente datos de menores de edad. Si detectamos que hemos recolectado datos de un menor, procederemos a eliminarlos.

Al crear una cuenta, usted declara ser mayor de edad y autoriza el tratamiento de sus datos conforme a esta política.

3. Qué datos recolectamos

3.1 Datos de registro y cuenta

• Nombre que usted decide mostrar.
• Correo electrónico (para autenticación y comunicaciones del servicio).
• Una dirección de reenvío única asignada a su cuenta.
• Registro de su aceptación de esta política y de los Términos y Condiciones (fecha y versión).

3.2 Datos financieros

doble funciona a partir de las alertas de transacciones que su banco le envía por correo electrónico y que usted reenvía voluntariamente a su dirección única de doble. De esos correos, y de la información que usted ingresa manualmente, procesamos:

• Montos, moneda y tasa de cambio de sus movimientos.
• Nombre o descripción de la contraparte del movimiento.
• Identificador de la contraparte cuando el correo lo incluye (por ejemplo, los últimos dígitos de una cuenta de destino).
• Banco de origen, tipo de producto (cuenta de ahorros, tarjeta, etc.) y los últimos cuatro dígitos del producto.
• Fecha, categoría y naturaleza del movimiento (ingreso, egreso o movimiento interno).
• Información de sus cuentas, tarjetas, préstamos, metas de ahorro y presupuestos que usted registre.

3.3 Correos electrónicos reenviados

Para poder procesar sus movimientos, almacenamos temporalmente el contenido de los correos de alerta bancaria que usted reenvía. Este contenido se conserva por un máximo de 60 días, tras los cuales se elimina automáticamente, conservando únicamente el registro del movimiento ya procesado. Los correos que no corresponden a alertas bancarias se eliminan en un plazo máximo de 15 días.

3.4 Dictado por voz

La aplicación permite registrar un movimiento dictándolo en voz alta. En ese caso:

• El audio no sale de su dispositivo. El reconocimiento de voz lo realiza el propio sistema operativo de su teléfono y produce un texto; nosotros no recibimos, transmitimos ni almacenamos la grabación.
• El texto resultante sí se envía a nuestros servidores y, desde allí, a nuestro proveedor de inteligencia artificial (Anthropic), con el único fin de extraer del texto los datos del movimiento: monto, naturaleza (ingreso o egreso), contraparte y categoría sugerida.
• El texto se procesa de forma efímera para esa única finalidad, no se utiliza para entrenar modelos y no se conserva una vez extraído el movimiento. Lo que queda guardado en su cuenta es el movimiento que usted confirme, no la frase que dictó.
• El uso del micrófono y del reconocimiento de voz requiere su autorización expresa, que su teléfono le solicita la primera vez y que usted puede revocar en cualquier momento desde los ajustes del sistema.

3.5 Suscripciones

Cuando usted contrata un plan de pago, procesamos el identificador de su cuenta de doble, el plan contratado, su estado (en prueba, activa, cancelada o vencida) y la fecha hasta la cual tiene acceso. No recibimos ni almacenamos los datos de su medio de pago: el cobro lo administran exclusivamente App Store (Apple) o Google Play, según la tienda desde la que usted haya contratado.

3.6 Datos técnicos

• Datos de sesión para mantener su cuenta activa (almacenados como cookies estrictamente necesarias en el sitio web, y en el llavero seguro del dispositivo en la aplicación).
• Preferencias de la aplicación (tema visual, idioma y moneda base), almacenadas localmente en su dispositivo y en su perfil.
• Un identificador de dispositivo para el envío de notificaciones push, cuando usted las autoriza. Puede revocarlo desactivando las notificaciones en los ajustes de su teléfono.
• Cuando usted nos envía un comentario desde la sección de Feedback, adjuntamos automáticamente la versión de la aplicación, el modelo del dispositivo, la versión del sistema operativo y el idioma, para poder reproducir lo que usted reporta.

Dentro de la aplicación de doble (iOS, Android, iPadOS y macOS) y en las pantallas del sitio web a las que usted accede con su sesión iniciada, no utilizamos herramientas de analítica, publicidad, rastreadores de terceros ni perfiles de comportamiento. Su información financiera nunca se comparte con proveedores de publicidad.

3.7 Sitio público (doble.money)

Las páginas públicas del sitio —la página principal, Precios, Descarga, dobletab, Apple Pay y estos documentos legales— utilizan el píxel de Meta para medir cuántas personas las visitan y cuántas continúan hacia la App Store o Google Play.

• Alcance: únicamente esas páginas públicas. El píxel no está presente en la aplicación ni en ninguna pantalla a la que se acceda con sesión iniciada, como Movimientos, Cuentas, Reportes o Compartido.
• Datos que se envían a Meta: la dirección de la página pública visitada, la dirección IP, el navegador y el dispositivo, y un evento cuando usted toca un enlace hacia una tienda de aplicaciones. No se envía ningún dato financiero, ni su correo, ni su nombre, ni su identificador de usuario.
• Consentimiento: si usted nos visita desde la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza, el píxel no se carga hasta que usted lo acepte. Si lo rechaza, no se carga en absoluto y el sitio funciona igual. Puede cambiar su decisión borrando los datos del sitio en su navegador.
• Finalidad: medir la efectividad de nuestra comunicación y publicidad. No se utiliza para tomar decisiones que le afecten.

4. Para qué usamos sus datos (finalidades)

Tratamos sus datos personales para:

1. Prestar el servicio: procesar y organizar sus movimientos financieros automáticamente.
2. Autenticar su identidad y mantener la seguridad de su cuenta.
3. Permitir las funciones de finanzas compartidas ("círculos"), cuando usted decide compartir información con otras personas.
4. Enviarle comunicaciones necesarias sobre el servicio (códigos de acceso, avisos importantes).
5. Gestionar su período de prueba y su suscripción: verificar si tiene acceso vigente, activar el plan que contrate y administrar los planes compartidos.
6. Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

No usamos sus datos para finalidades distintas a las aquí señaladas sin su autorización previa.

5. Finanzas compartidas (círculos)

doble permite crear "círculos" para compartir información financiera con otras personas (pareja, familia, amigos). Cuando usted comparte un movimiento con un círculo, los demás miembros de ese círculo pueden ver:

• El monto que usted aporta al círculo.
• La contraparte o descripción del movimiento.
• La categoría asignada dentro del círculo.
• El banco, el tipo de producto y los últimos cuatro dígitos del producto.
• La fecha y la naturaleza del movimiento.
• Su nombre y correo de perfil.

Los demás miembros no pueden ver su categoría privada ni, cuando usted aporta solo una fracción de un ingreso, el monto total de ese ingreso.

Usted decide qué movimientos comparte y con qué círculo. Compartir es siempre una acción voluntaria y reversible.

6. Con quién compartimos sus datos (encargados del tratamiento)

Para operar el servicio utilizamos proveedores tecnológicos que actúan como encargados del tratamiento bajo nuestras instrucciones:

Transferencia internacional de datos: algunos de estos proveedores procesan datos en servidores ubicados fuera de Colombia. Al aceptar esta política, usted autoriza dicha transferencia internacional, la cual se realiza con proveedores que ofrecen niveles adecuados de seguridad y bajo acuerdos de tratamiento de datos.

No vendemos ni cedemos sus datos personales a terceros con fines comerciales.

Procesamiento con inteligencia artificial: utilizamos un proveedor de inteligencia artificial (Anthropic) en dos casos y solo con la finalidad de extraer los datos de un movimiento:

1. Cuando nuestros sistemas automáticos no logran leer un correo de alerta bancaria, se envía el texto de ese correo para obtener el monto, la fecha, el comercio y los últimos cuatro dígitos. Los correos ya procesados se conservan por un máximo de 60 días.
2. Cuando usted dicta un movimiento por voz, se envía el texto que produjo su teléfono —nunca el audio— para obtener el monto, la naturaleza, la contraparte y la categoría sugerida, conforme al numeral 3.4.

En ambos casos se trata de un procesamiento automatizado y acotado, los datos no se utilizan para entrenar modelos y no se toman decisiones con efectos jurídicos sobre usted: el resultado es una propuesta de movimiento que usted revisa, corrige o descarta.

7. Sus derechos como titular

Conforme a la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida.
• Acceder de forma gratuita a sus datos personales.

Cómo ejercer sus derechos

Puede ejercer estos derechos escribiendo a soporte@doble.money. Atenderemos las consultas en un plazo máximo de diez (10) días hábiles y los reclamos en un plazo máximo de quince (15) días hábiles, conforme a la ley.

Adicionalmente, la aplicación le permite eliminar su cuenta directamente desde los Ajustes, en cualquier momento.

Usuarios fuera de Colombia: si usted se encuentra en la Unión Europea, el Reino Unido, Brasil u otra jurisdicción con normas de protección de datos, cuenta además con los derechos que le reconozca su ley local (acceso, rectificación, supresión, portabilidad y oposición) y puede ejercerlos escribiendo a soporte@doble.money. Las transferencias internacionales de sus datos se realizan con las garantías adecuadas previstas por esas normas.

8. Eliminación de cuenta y retención de datos

Cuando usted solicita eliminar su cuenta:

• Se inicia un período de gracia de 15 días, durante el cual puede cancelar la eliminación iniciando sesión nuevamente.
• Transcurrido ese período, eliminamos de forma definitiva sus movimientos, correos procesados, cuentas, presupuestos, metas y categorías.
• La información que usted haya compartido en círculos (aportes o gastos comunes) se conserva de forma anónima, identificada como "Usuario eliminado", con el único fin de no alterar los balances de los demás miembros del círculo.

Conservamos sus datos únicamente durante el tiempo necesario para prestar el servicio o para cumplir obligaciones legales. Los registros de facturación y de la suscripción que debamos conservar por mandato legal (obligaciones contables y tributarias) se mantienen por el plazo que exija la ley, disociados de su información financiera.

Suscripciones: eliminar su cuenta de doble no cancela ni reembolsa una suscripción activa, porque el cobro lo administran App Store o Google Play. Debe cancelar la renovación automática desde los ajustes de su cuenta en la tienda; encontrará el procedimiento en el numeral 7.5 de los Términos y Condiciones.

9. Seguridad de la información

Protegemos su información con cifrado en tránsito y en reposo, autenticación con requisitos de contraseña robusta, y aislamiento por usuario a nivel de base de datos: las reglas de acceso viven en el servidor, de modo que la aplicación solo puede leer y escribir los datos de la cuenta con la que usted inició sesión. El acceso administrativo a nuestros sistemas está protegido con verificación en dos pasos.

Acceso de nuestro equipo. Para poder categorizar sus movimientos, generar sus reportes y darle soporte, doble necesita procesar su información, y por lo tanto un número reducido de personas autorizadas puede acceder a ella. Ese acceso se limita a lo estrictamente necesario para operar el servicio, atender una solicitud suya de soporte o cumplir una obligación legal. No vendemos su información ni la usamos con fines publicitarios.

Ningún sistema es completamente infalible. Revisamos periódicamente nuestras medidas de seguridad y corregimos lo que encontramos.

10. Autoridad de control

La Superintendencia de Industria y Comercio (SIC) es la autoridad competente en materia de protección de datos personales en Colombia. Usted puede presentar reclamos ante la SIC cuando lo considere necesario.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Le informaremos de cambios sustanciales a través de la aplicación. La versión vigente siempre estará disponible dentro de la app.

12. Aceptación

Al crear una cuenta y usar doble, usted declara haber leído y aceptado esta Política de Privacidad y Tratamiento de Datos Personales, y autoriza el tratamiento de sus datos conforme a lo aquí establecido.