En PinNido (un producto desarrollado y operado por PinSolutions S.A.S.), la privacidad, confidencialidad y seguridad de tus finanzas y las de tu familia son nuestra máxima prioridad.
Esta Política de Privacidad explica de forma transparente, detallada y en cumplimiento de los requisitos de la Ley Estatutaria 1581 de 2012 de Colombia, el Decreto 1377 de 2013 y las Políticas de Datos de Usuario de Google Play, cómo recopilamos, procesamos, almacenamos, protegemos y eliminamos tus datos personales tanto en nuestra plataforma web (https://www.pinnido.com y https://pinnido.app) como en nuestras aplicaciones móviles para Android.
1. Responsable del Tratamiento de los Datos
El responsable del tratamiento de los datos personales recopilados a través de PinNido es:
- Razón Social: PinSolutions S.A.S.
- Domicilio legal: Colombia
- Correo electrónico de privacidad y ejercicio de derechos: contacto@pinsolutions.co
- Portal web oficial: https://www.pinnido.com
2. Datos Personales que Recopilamos y Finalidad
Para prestar los servicios de gestión y planificación financiera familiar de PinNido, recopilamos las siguientes categorías de información:
A. Información de Registro y Cuenta
- Datos de contacto e identidad: Nombre completo, dirección de correo electrónico y contraseña almacenada bajo algoritmos de derivación de claves criptográficas seguras (hashing con salt).
- Autenticación federada (OAuth): Si decides iniciar sesión mediante Google, Microsoft o Apple, recibimos tu nombre, correo electrónico y el identificador de usuario proporcionado por dicho proveedor para verificar tu identidad de forma segura.
B. Información Financiera y del Hogar (Cargada por el Usuario)
- Estructura familiar: Nombre del espacio familiar e invitaciones enviadas a otros miembros del hogar.
- Finanzas familiares: Fondos de dinero (efectivo, bancos, tarjetas), registros manuales de movimientos (ingresos, gastos, transferencias), presupuestos asignados por categoría, gastos fijos recurrentes, metas de ahorro, actas de reuniones financieras familiares y acuerdos/compromisos con fechas límite.
- Visibilidad compartida: Estos datos son accesibles exclusivamente para los integrantes que hayan sido autorizados e invitados explícitamente a tu grupo familiar en PinNido.
C. Información Técnica y de Diagnóstico
- Diagnóstico de errores (Firebase Crashlytics): En caso de falla técnica o error en la aplicación móvil, recopilamos registros del sistema, modelo del dispositivo, versión del sistema operativo y tu ID de usuario en PinNido con el único fin de investigar, depurar y corregir incidencias de estabilidad.
- Protección contra abusos (Google reCAPTCHA Enterprise): Evaluamos parámetros técnicos de interacción para prevenir ataques automatizados y fraudes de bots al iniciar sesión o registrarse. El token de evaluación se valida al vuelo y no se almacena en nuestras bases de datos.
3. Divulgación Destacada: Servicio de Captura de Notificaciones de Wallets en Android
Acceso al Servicio de Escucha de Notificaciones (Notification Listener Service)
PinNido incluye una función opcional de automatización financiera (disponible en el plan Pro) que permite crear borradores de movimientos cuando realizas pagos con billeteras digitales. Para operar esta característica en dispositivos Android, la aplicación solicita el permiso especial de sistema BIND_NOTIFICATION_LISTENER_SERVICE (Acceso a notificaciones).
Queremos que tengas absoluta claridad sobre cómo funciona este permiso y los estrictos límites de seguridad que aplicamos:
- Filtro local estricto en el dispositivo (On-Device Filtering): El servicio de PinNido únicamente inspecciona y procesa notificaciones generadas por dos billeteras digitales específicas:Google Wallet (paquete
com.google.android.apps.walletnfcrel) y Samsung Wallet (paquetecom.samsung.android.spay). - Descarte inmediato de toda otra notificación: Cualquier notificación originada por aplicaciones de mensajería (WhatsApp, Telegram, SMS), redes sociales, llamadas, correos electrónicos, e incluso aplicaciones bancarias generales o billeteras como Nequi, es descartada instantáneamente en la memoria local del teléfono móvil antes de leer, registrar o transmitir su contenido.
- No almacenamiento de descartes: Ni el dispositivo ni los servidores de PinNido registran, almacenan ni transmiten información de notificaciones que no pertenezcan exclusivamente a las wallets autorizadas.
- Purga automática del texto original a los 30 días: Cuando una notificación de wallet califica para crear un borrador, el texto original sin procesar recibido por el servidor se elimina automáticamente en un plazo de 30 días. De forma permanente solo se conservan los datos estructurados del movimiento (monto monetario, comercio/establecimiento, fecha/hora y estado) incorporados al balance familiar.
- Caducidad de la cola local en el teléfono: En caso de que el dispositivo se encuentre sin conexión a internet, la cola temporal de notificaciones pendientes en el teléfono tiene una vida útil máxima de 48 horas, tras las cuales se sincroniza con el servidor o se elimina de manera automática.
- Activación y revocación voluntaria: Este servicio es 100% opcional. Puedes habilitarlo o revocar el permiso en cualquier momento desde los Ajustes de Android > Aplicaciones > Acceso especial > Acceso a notificaciones, o directamente desde los ajustes de PinNido. Al revocarlo, la captura automática cesa de inmediato.
4. Procesamiento de Extractos Bancarios (PDF / CSV)
PinNido te permite subir extractos bancarios en formato PDF o CSV para generar borradores de movimientos y facilitar la conciliación de fondos familiares:
- No almacenamiento de archivos originales: Los archivos PDF o CSV que cargas se analizan en memoria de procesamiento temporal y nunca se almacenan de manera persistente en nuestros servidores.
- Borrado inmediato del texto extraído: El contenido de texto extraído del extracto se elimina de forma inmediata una vez que revisas y confirmas el borrador de transacciones o cuando decides descartarlo o cancelarlo.
- Confirmación obligatoria: PinNido nunca publica ni impacta tus saldos bancarios automáticamente; cada movimiento extraído requiere tu validación previa.
5. Uso de Inteligencia Artificial (NidoIA)
PinNido integra capacidades de inteligencia artificial a través de NidoIA para ayudarte a entender tus patrones de gasto, proyectar presupuestos, organizar metas y estructurar borradores de extractos:
- Proveedores de modelos de IA: Utilizamos las interfaces de programación (API) empresariales de OpenAI LLC y Anthropic PBC (Claude).
- Alcance estrictamente necesario: Únicamente se transmiten al proveedor de IA los datos indispensables para responder a tu pregunta concreta o para estructurar las líneas del extracto que solicitaste analizar.
- No uso para entrenamiento de modelos públicos: Bajo los acuerdos y términos de servicio de API de nivel empresarial que mantenemos con OpenAI y Anthropic, los datos enviados por PinNido no se utilizan para entrenar, reentrenar ni mejorar modelos de inteligencia artificial públicos ni de terceros.
- Carácter consultivo: NidoIA actúa como un asistente de orientación financiera para el hogar; no ejecuta transacciones bancarias, no mueve dinero real ni reemplaza el criterio o las decisiones de la familia.
6. Terceros y Subprocesadores del Servicio
Para garantizar la operatividad, seguridad y rendimiento de la plataforma, PinNido contrata proveedores de infraestructura tecnológica de primer nivel que actúan en calidad de encargados del tratamiento bajo estrictas cláusulas de confidencialidad y seguridad:
| Proveedor / Servicio | Propósito | Datos Involucrados |
|---|---|---|
| Microsoft Azure | Infraestructura en la nube, servidores y bases de datos seguras. | Toda la información del servicio, cifrada en reposo y en tránsito. |
| Google Identity, Microsoft Identity, Apple | Inicio de sesión seguro federado (OAuth). | Nombre, correo electrónico e identificador de cuenta federada. |
| Firebase Crashlytics (Google LLC) | Monitoreo y solución de fallos técnicos en la app móvil. | Registros de caída, modelo del dispositivo, versión del sistema operativo e ID de usuario. |
| Google reCAPTCHA Enterprise | Protección contra tráfico automatizado, bots y ataques de fuerza bruta. | Parámetros técnicos de interacción y dirección IP (token temporal no almacenado). |
| Google Play Billing (Google LLC) | Gestión de suscripciones dentro de la app Android. | Confirmación de estado de compra e ID de suscripción (PinNido no accede a números de tarjeta). |
| PayPal (PayPal Pte. Ltd.) | Procesamiento de pagos y suscripciones en la versión web. | Identificador de transacción y estado de pago (PinNido no almacena datos de tarjeta o cuenta bancaria). |
| OpenAI LLC & Anthropic PBC | Servicios de lenguaje natural para NidoIA e interpretación de extractos. | Consultas formuladas por el usuario y fragmentos de texto de extractos a procesar. |
| PinSend | Envío de correos electrónicos transaccionales y notificaciones de cuenta. | Nombre, dirección de correo electrónico del usuario y contenido de avisos. |
Compromiso de no comercialización: PinSolutions S.A.S. no vende, no alquila, no cede ni comercializa bajo ninguna circunstancia tus datos personales ni la información financiera de tu familia a agencias de publicidad, entidades financieras ni a ningún tercero.
7. Permisos de la Aplicación Android
La aplicación móvil de PinNido para Android solicita únicamente los permisos estrictamente necesarios para su correcta operación:
android.permission.INTERNET: Necesario para comunicar la aplicación con los servidores seguros de PinNido y mantener sincronizados los movimientos de la familia.android.permission.POST_NOTIFICATIONS: Necesario para enviarte notificaciones de avisos de presupuestos, recordatorios de compromisos familiares o avisos de conciliación. Puedes desactivar las notificaciones push en cualquier momento desde los ajustes del sistema.android.permission.BIND_NOTIFICATION_LISTENER_SERVICE: Permiso especial para la lectura voluntaria y filtrada de notificaciones de Google Wallet y Samsung Wallet en el plan Pro (detallado en la Sección 3).
8. Retención de Datos y Procedimiento de Eliminación de Cuenta
En cumplimiento con los requerimientos de la Política de Eliminación de Datos de Google Play y el marco de Habeas Data:
¿Cómo solicitar la eliminación total de tu cuenta y datos?
Tienes el derecho incondicional de eliminar tu cuenta y toda la información asociada a tu perfil y a tu grupo familiar en cualquier momento a través de cualquiera de estos canales:
- Desde la aplicación: Ingresa a tu Perfil > Configuración de cuenta y selecciona la opción de solicitar eliminación o baja definitiva.
- Por correo electrónico o web: Puedes consultar el procedimiento detallado o enviar tu solicitud desde nuestra página de Instrucciones de Eliminación de Cuenta y Datos o escribiendo a contacto@pinsolutions.co con el asunto "Solicitud de eliminación de cuenta y datos - PinNido".
Efectos del proceso de eliminación:
- Una vez confirmada la solicitud, se procederá al borrado permanente de tu cuenta de usuario, tus credenciales de acceso, tu asociación a la familia, todos los registros de movimientos, fondos, presupuestos, notas de reuniones y metas financieras registradas.
- El texto sin procesar de notificaciones se purga automáticamente a los 30 días o de inmediato ante la baja de la cuenta.
- El proceso se completa en un plazo no mayor a 30 días calendario, tras el cual los datos desaparecen definitivamente de los sistemas activos y del ciclo de copias de seguridad de respaldo rotativo.
9. Derechos del Titular de la Información (Habeas Data - Ley 1581 de 2012)
De acuerdo con la legislación colombiana de protección de datos personales (Ley 1581 de 2012 y Decreto 1377 de 2013), como titular de datos personales te asisten los siguientes derechos:
- Conocer, actualizar y rectificar tus datos personales frente a PinSolutions S.A.S..
- Solicitar prueba de la autorización otorgada para el tratamiento de tus datos.
- Ser informado previa solicitud respecto del uso que se le ha dado a tus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normatividad vigente.
- Revocar la autorización y/o solicitar la supresión de los datos cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
- Acceder en forma gratuita a tus datos personales que hayan sido objeto de tratamiento.
Para ejercer cualquiera de estos derechos, basta con enviar una comunicación formal a nuestro correo electrónico oficial: contacto@pinsolutions.co. Tu solicitud será atendida en los términos legales (máximo 15 días hábiles).
10. Medidas de Seguridad de la Información
PinSolutions S.A.S. implementa medidas técnicas, administrativas y humanas avanzadas para salvaguardar tu información contra accesos no autorizados, adulteración, pérdida o divulgación:
- Cifrado en tránsito: Todas las comunicaciones entre tu navegador web o la app móvil y nuestros servidores se realizan bajo protocolos criptográficos modernos (TLS 1.3 / HTTPS).
- Cifrado en reposo: Las bases de datos y respaldos en la nube de Microsoft Azure están protegidos con cifrado de nivel empresarial (AES-256).
- Aislamiento y control de accesos: Aplicamos aislamiento estricto por unidad familiar y políticas de mínimo privilegio (RBAC) para impedir que cualquier usuario acceda a datos de familias ajenas.
11. Privacidad de Menores de Edad
PinNido es una herramienta financiera concebida y dirigida exclusivamente para personas mayores de dieciocho (18) años. No recopilamos conscientemente datos personales de menores de edad. Si un padre o tutor tiene conocimiento de que un menor nos ha suministrado datos personales sin consentimiento, debe comunicarse inmediatamente a contacto@pinsolutions.co para proceder a su eliminación expedita.
12. Cambios a esta Política y Contacto Oficial
Podemos actualizar esta Política de Privacidad periódicamente para reflejar mejoras en la plataforma, nuevas funciones o exigencias regulatorias. Cada actualización indicará su fecha de entrada en vigencia al inicio del documento. En caso de cambios sustanciales que afecten el tratamiento de tus datos, te notificaremos a través de la aplicación o por correo electrónico.
Si tienes preguntas, inquietudes o comentarios sobre el tratamiento de tus datos personales, puedes contactar a nuestro equipo de privacidad en:
- Correo electrónico: contacto@pinsolutions.co
- Razón Social: PinSolutions S.A.S.
- País: Colombia