Política de privacidad

Versión del 4 de noviembre de 2026

Wambito es de Slinqer S.A.S., una empresa colombiana. Slinqer S.A.S. es la responsable del tratamiento de tus datos, según la Ley 1581 de 2012 de Colombia. Esta política cubre wambito.com, app.wambito.com y la app de Android cuando usa nuestro servidor. Si tienes cualquier pregunta sobre tus datos, escríbenos a privacy@wambito.com.

Tu correo. Tus passkeys, pero solo su parte pública: la llave privada se queda en tu dispositivo. Lo que anotas o importas: movimientos, categorías, presupuestos y recurrentes. Tu zona horaria y tu idioma. Si conectas un asistente de IA, el permiso que le diste. Y, por seguridad, la dirección IP y el tipo de navegador o app de cada sesión, más un registro mínimo de visitas: cuándo, desde qué IP, qué página y cómo respondió. Ese registro no guarda lo que va después del «?» en las direcciones, ni las cabeceras.

Tu correo, para que entres con un código o un enlace, y para responderte si nos escribes. Las passkeys, para que entres sin contraseña. Tus movimientos, categorías, presupuestos y recurrentes, para mostrarte tu presupuesto: para eso existe la app. La zona horaria, para saber cuándo empieza tu día y tu mes. El idioma, para hablarte en el tuyo, en la app y en los correos. La IP y las sesiones, para cuidar tu cuenta y frenar abusos, como pedir códigos sin parar. Los correos para entrar salen por un servicio de envío de correo, que solo recibe tu dirección y el mensaje.

En un servidor en la Unión Europea. Tus datos viajan cifrados entre tu dispositivo y el servidor. Cada día hacemos una copia de seguridad en el servidor y guardamos otra copia, cifrada con age, en Cloudflare R2. Ninguna copia dura más de 14 días: después se borra sola. Por eso, si borras tu cuenta, también sale de las copias en 14 días como mucho.

No usamos rastreadores, ni analítica, ni publicidad. No vendemos tus datos ni los compartimos. Solo pasan por los servicios que necesitamos para funcionar (el servidor, las copias y el envío de correos), y solo para eso.

En la app de Android puedes dictar un gasto. La voz se procesa en tu teléfono, con Vosk, y el audio nunca sale de él. Los modelos de voz se descargan una vez, cuando tú lo pides, desde las versiones del proyecto en GitHub. A nuestro servidor solo llega el movimiento que guardas, como si lo hubieras escrito.

Puedes conectar un asistente de IA a tu cuenta. Solo entra si tú lo autorizas, en una pantalla de permiso (OAuth) que te dice qué va a poder hacer: leer tus datos, anotar por ti o las dos cosas. Le quitas el acceso cuando quieras, en Ajustes. Lo que el asistente lee lo trata la empresa que lo ofrece, según su propia política.

En la app de Android puedes empezar sin correo. Tus datos se guardan en el servidor, en una cuenta de invitado. Si después agregas tu correo, los conservas. Una cuenta de invitado que pasa 60 días sin usarse se borra con todos sus datos, también si cerraste sesión.

El código de Wambito es abierto y cualquiera puede montar su propio servidor. Si tu app usa un servidor que no es el nuestro, quien lo administra es el responsable de tus datos allí, no Slinqer S.A.S. Esta política solo cubre los servidores que manejamos nosotros.

Según la Ley 1581 de 2012, puedes conocer los datos que tenemos de ti, actualizarlos, corregirlos, pedir que los borremos y retirar tu autorización. Para eso, escríbenos a privacy@wambito.com desde el correo de tu cuenta. Muchas cosas las haces sin escribirnos: descargar tus datos en Ajustes o borrar tu cuenta. Si no quedas conforme con nuestra respuesta, puedes acudir a la Superintendencia de Industria y Comercio.

Si cambiamos esta política, publicamos aquí la nueva versión con su fecha. La fecha de arriba es la de la versión vigente.