Política de privacidad de Sofos Finanzas
Responsable del tratamiento: Andrés Felipe Cedeño Marrugo, persona natural. Marca del desarrollador: Sofos Labs.
Contacto de privacidad, soporte y eliminación de Cuenta Sofos: sofosfinanzasapp@gmail.com. Vigencia: 7 de noviembre de 2026.
Esta política describe Sofos Finanzas para Android, paquete com.sofos.finanzas, y el tratamiento necesario para usar sus funciones. El libro financiero funciona localmente. Algunas funciones opcionales y la consulta de cotizaciones sí se comunican con terceros.
Versión a la que se aplica. Esta política describe la actualización de Sofos Finanzas posterior a Build 53 que incorpora las correcciones eebe7996. La eliminación dentro de la app y la exclusión de nombres de cuentas del dictado externo corresponden a esa actualización; no están presentes en la APK 53 original. Si utilizas Build 53, puedes solicitar la eliminación por el correo indicado sin reinstalar la aplicación.
Domicilio: Bogotá D. C., Colombia. Dirección de atención: Transversal 78D No. 10D-90, Bogotá D. C., Colombia. Teléfono: +57 601 429 9207.
1. Tu libro financiero y las preferencias del dispositivo
Sofos guarda en una base SQLite privada de la aplicación las cuentas, monedas, categorías, importes, conceptos, notas, fechas, movimientos y afectaciones, obligaciones, tarjetas, préstamos, presupuestos, metas, reservas, agenda, conciliaciones, cierres, cotizaciones utilizadas y registros de auditoría. También puede conservar el texto original de movimientos que confirmas mediante texto o dictado, su procedencia y asociaciones de Aprendizaje Sofos.
Estos datos permiten registrar y explicar tus finanzas, conservar el historial y realizar cálculos locales. En esta versión no se sincronizan con B2 ni se envían a Firebase como libro financiero. No hay interpretación remota generativa, publicidad ni analítica de uso incorporada por Sofos.
El nombre y el avatar que eliges en el perfil, preferencias de privacidad, identificador local del libro y vínculo con la Cuenta Sofos se conservan en el dispositivo. El avatar se elige de un catálogo; esta función no requiere subir una fotografía.
2. Cuenta Sofos y acceso con Google
La Cuenta Sofos es opcional. Puedes usar tus finanzas locales sin iniciarla. Si eliges acceder con Google, Google Sign-In y Firebase Authentication procesan la identidad necesaria para autenticarte, como identificadores de usuario, correo y datos de perfil entregados por Google. Los SDK también pueden tratar dirección IP y datos técnicos de la aplicación, SDK y dispositivo para autenticación, seguridad y prevención de abusos.
El primer acceso satisfactorio puede crear una identidad en Firebase aunque después no confirmes el vínculo con el libro. El vínculo financiero local conserva el identificador de Firebase, proveedor, correo e identificador del libro. Iniciar sesión no activa sincronización financiera. Sofos no recibe la contraseña de tu cuenta general de Google.
Consulta la información de privacidad de Firebase y la política de Google. Los componentes del SDK pueden inicializarse con Android; no afirmamos que todos sus procesos empiecen únicamente al tocar el botón de acceso.
3. Texto, dictado y Aprendizaje Sofos
El intérprete y Aprendizaje Sofos trabajan localmente. Una propuesta requiere revisión y confirmación antes de convertirse en movimiento. Puedes revisar y olvidar asociaciones en Aprendizaje Sofos. Al olvidarlas se elimina la asociación y sus datos de clasificación; se conserva una marca mínima para evitar volver a aprender automáticamente las mismas confirmaciones.
El micrófono se utiliza cuando solicitas dictar y autorizas su permiso. Se prefiere el reconocimiento en el dispositivo cuando Android lo ofrece. Si eliges el reconocedor del sistema, Sofos pide consentimiento explícito durante la sesión desbloqueada. Este proveedor puede enviar el audio a sus servidores. El audio puede contener los nombres, importes u otros datos que tú pronuncies.
Sofos no envía la lista de nombres de cuentas como ayuda al reconocimiento externo. Esa ayuda se limita al reconocimiento local. La comparación posterior entre la transcripción y tus cuentas ocurre en el dispositivo. Sofos no crea ni conserva archivos de audio; conserva el texto cuando confirmas un movimiento. El proveedor externo determina su propia retención, procesamiento y seguridad. No garantizamos un plazo de borrado, procesamiento efímero ni cifrado de todos los reconocedores de Android. Puedes cancelar y escribir; al bloquear o reiniciar la aplicación se vuelve a solicitar consentimiento para el modo externo.
4. Cotizaciones y conexiones de red
La consulta de tipos de cambio utiliza HTTPS con Datos Abiertos de Colombia (datos.gov.co) y Frankfurter (api.frankfurter.dev). Envía parámetros de consulta como fechas y monedas, sin incluir saldos, movimientos, nombres de cuentas ni identidad Firebase. Como en cualquier conexión, los operadores de red y el servicio receptor pueden procesar metadatos técnicos, incluida la IP.
La actualización automática de cotizaciones está activada inicialmente. Puedes desactivarla en Configuración → Finanzas → Moneda y tipos de cambio → Actualizar automáticamente. La actualización manual que solicites seguirá pudiendo consultar esas fuentes. Consulta los términos de Datos Abiertos y la información de Frankfurter. Sofos no pide acceso a la ubicación GPS para cotizaciones.
5. Seguridad local y notificaciones
Android protege el espacio privado de la aplicación. La base SQLite no tiene un cifrado adicional de base completa aplicado por Sofos; su protección depende también de la seguridad del dispositivo. El PIN se conserva mediante una derivación criptográfica con sal. La biometría utiliza la verificación del sistema; Sofos no recibe plantillas de huellas o rostro. Las credenciales de los proveedores de identidad son gestionadas por sus SDK.
Los recordatorios se programan localmente. Pueden mostrar los títulos que configuraste, según las preferencias de privacidad y de pantalla de bloqueo. Puedes desactivar notificaciones o usar avisos sin detalles. Los permisos de micrófono, notificaciones y biometría tienen fines concretos y pueden gestionarse en Android.
No incorporamos un servicio de carga de diagnósticos financieros. Los SDK y componentes de Android pueden producir registros técnicos locales, incluidos errores o identificadores. Evita compartir registros completos si contienen información sensible. Ninguna medida elimina todos los riesgos de acceso a un dispositivo desbloqueado o comprometido.
6. Respaldos cifrados, exportación y restauración
Los respaldos voluntarios se cifran con AES-256-GCM y una clave derivada de tu contraseña mediante Argon2id. Incluyen los datos financieros y de aprendizaje admitidos por el formato. No incluyen tu contraseña de recuperación, PIN, tokens de acceso ni claves privadas de dispositivos. Conserva la contraseña fuera del respaldo; Sofos no ofrece recuperar una contraseña olvidada.
Tú seleccionas dónde guardar o desde dónde abrir la copia. Si eliges una aplicación o carpeta de nube, ese proveedor recibe el archivo cifrado y aplica sus condiciones. Sofos no realiza una carga automática del libro. Las copias automáticas de Android y la transferencia del almacenamiento de la app están excluidas por configuración.
La restauración valida la copia antes de sustituir el libro y requiere confirmación. La app intenta limpiar los archivos temporales del selector al terminar. Una interrupción del proceso puede retrasar esta limpieza. Borrar datos de la app no elimina los archivos exportados que hayas guardado en otras carpetas o servicios.
7. Retención y eliminación
El libro permanece en el dispositivo mientras lo conserves. Archivar entidades y anular movimientos conserva su historial para trazabilidad; no equivale a borrar físicamente todos sus registros. Para eliminar por completo los datos locales puedes usar las opciones de almacenamiento de Android o desinstalar la aplicación, después de guardar las copias que quieras conservar. Estas acciones son irreversibles sin un respaldo válido y no eliminan las copias exportadas.
Puedes eliminar tu identidad desde Cuenta Sofos → Eliminar Cuenta Sofos, con confirmación explícita y reautenticación si se requiere. Se solicita la eliminación efectiva a Firebase y se limpia el vínculo local correspondiente. Tu libro financiero se conserva por defecto y tu cuenta general de Google no se elimina. Cerrar sesión no elimina la identidad.
También puedes solicitar la eliminación sin reinstalar la app. Se verifica tu identidad antes de actuar y se informa el resultado. El procedimiento no requiere entregar contraseñas, tokens ni respaldos financieros. Si vuelves a acceder con Google después de eliminar tu Cuenta Sofos, el proveedor puede crear una identidad nueva.
Firebase declara plazos propios para sus registros y copias tras una solicitud de eliminación, incluidos hasta 180 días para completar la retirada de determinados datos de autenticación y copias, y unas semanas para registros de IP. Esto no implica borrado instantáneo de todo registro técnico de Google. Los archivos que envíes voluntariamente a otros servicios y sus papeleras se gestionan con esos proveedores.
Las constancias de solicitudes se separan de los datos de la cuenta cuya supresión procede. El criterio operativo de conservación adoptado es seis meses desde el cierre efectivo del expediente, solo para acreditar la atención y resolver incidencias sobre su ejecución; no es un mínimo impuesto por la Ley 1581. Se limita a referencia, contacto necesario, fechas, tipo de solicitud, método y resultado de verificación, decisión y constancia de ejecución. No se conservan documentos de identidad por defecto, secretos ni información financiera.
Al vencer ese período se eliminarán las constancias identificables, incluidos correos y adjuntos bajo nuestro control, salvo una obligación legal u orden concreta o un procedimiento en curso que justifique conservar datos específicos. En ese caso se documentarán fundamento, alcance, acceso restringido y fecha de revisión; se informará al titular salvo prohibición legal. No se conservarán indefinidamente «por si acaso». Los datos innecesarios se eliminan antes, cuando dejan de ser necesarios.
8. Derechos, contacto y cambios
Puedes solicitar información sobre el tratamiento, acceso, corrección, actualización o supresión de los datos tratados por Sofos Labs, y presentar consultas o reclamaciones según la legislación aplicable. La información que solo está en tu teléfono no es consultable remotamente por Sofos Labs. Para atender una solicitud se pedirá únicamente la información necesaria para comprobar su legitimidad.
Contacto de privacidad, soporte y eliminación de Cuenta Sofos: sofosfinanzasapp@gmail.com. No envíes contraseñas, códigos de recuperación, documentos de identidad o información financiera salvo que exista una necesidad concreta explicada y un canal adecuado.
Los cambios sustanciales se reflejarán en esta página con su fecha de vigencia. El uso futuro de sincronización pública u otras funciones que cambien el tratamiento requerirá actualizar la información y los consentimientos correspondientes.
Consultas, reclamos y supresión
El canal gratuito es sofosfinanzasapp@gmail.com, también si desinstalaste la app. Atiende el responsable Andrés Felipe Cedeño Marrugo. Identifica al titular, indica los hechos, lo que solicitas y una dirección de respuesta; aporta únicamente los documentos que quieras hacer valer y sean pertinentes. Un representante o causahabiente debe acreditar su legitimación. No exigimos copia del documento de identidad por defecto.
- Consultas: información y acceso, en máximo 10 días hábiles desde la recepción. Si no es posible atender a tiempo, antes del vencimiento comunicaremos el motivo y la fecha de respuesta, con una extensión máxima de 5 días hábiles después del término inicial.
- Reclamos: corrección, actualización, supresión o incumplimiento, en máximo 15 días hábiles contados desde el día siguiente a la recepción. Si no es posible atender a tiempo, antes del vencimiento comunicaremos el motivo y la fecha de respuesta, con una extensión máxima de 8 días hábiles después del término inicial. La extensión no es automática.
Si el reclamo está incompleto, pediremos subsanar dentro de los cinco días siguientes a su recepción. Si pasan dos meses desde ese requerimiento sin recibir lo solicitado, se entenderá desistido. Si no somos competentes, lo trasladaremos a quien corresponda dentro de dos días hábiles e informaremos al solicitante. Recibido el reclamo completo, registraremos «reclamo en trámite» y su motivo en la base correspondiente dentro de dos días hábiles; la anotación permanece hasta la decisión.
Aplicamos los artículos 14 y 15 de la Ley 1581 de 2012, sin perjuicio de términos especiales más breves. Agotado el trámite ante el responsable, puedes acudir a la Superintendencia de Industria y Comercio conforme al artículo 16.
Respuesta y eliminación efectiva
Un acuse de recibo o una respuesta no prueba que se hayan eliminado los datos. Verificaremos la titularidad, resolveremos la solicitud y, si procede, ejecutaremos la eliminación de Cuenta Sofos sin demora injustificada dentro del trámite aplicable. Informaremos separadamente la decisión, la fecha y el resultado comprobado de la eliminación en Firebase, y cualquier dato exceptuado con su motivo y duración. No se concede un plazo adicional automático para borrar después de responder.
Ante un fallo técnico, informaremos el impedimento y el seguimiento; no declararemos la eliminación completada. Los plazos técnicos del proveedor no amplían los términos legales. Si vencen sin ejecutarse la supresión procedente, puedes solicitar la intervención de la SIC. Una obligación legal o contractual concreta puede impedir suprimir determinados datos; debe identificarse y limitarse a lo necesario, sin mantener por ello activa toda la Cuenta Sofos.