Cómo cuidamos tus datos

Quién es el responsable

Carlos Tello, persona natural con domicilio en Bogotá, Colombia, es el responsable del tratamiento de tus datos en Xtrakto (xtrakto.site).

Para cualquier consulta o solicitud sobre tus datos, escríbenos a hola@xtrakto.site.

Qué datos usamos y para qué

Usamos tus datos solo para mostrarte en qué se fue tu dinero. No los vendemos, no los usamos para publicidad y no los compartimos para nada más.

• Tu cuenta: tu nombre y tu correo, para que inicies sesión. Si entras con Google, Google nos da tu nombre y tu correo.
• Tus extractos, en Excel o en PDF: tu navegador lee el archivo y nos envía solo lo que necesitamos para entenderlo: los movimientos (fecha, texto del banco, valor y saldo), el periodo, los saldos, el nombre del titular y los últimos 4 dígitos de la cuenta; de un PDF, ese mismo texto con su lugar en la página. Nunca nos llega el archivo, ni la contraseña de un PDF, ni tu dirección, ni el número completo de tu cuenta, ni la dirección IP o la hora de descarga que traen algunos PDF.
• El nombre del titular, para reconocer las transferencias entre tus propias cuentas.
• Los números de Nequi o de cuenta de otras personas que traen tus movimientos: los guardamos cifrados con una clave secreta, y solo vemos sus últimos 4 dígitos. Los textos del banco pueden nombrar a quién le transferiste; solo tú los ves.
• Tus respuestas en la revisión rápida y tus correcciones de categoría, para clasificar tus movimientos.
• Los textos del banco que ninguna regla reconoce, como «COMPRA EN TIENDA XYZ», para clasificarlos y nombrarlos en palabras simples con inteligencia artificial (IA), sin tu nombre ni números de cuenta, celular o documento.
• La lista de espera: tu nombre y tu correo, solo para avisarte cuando Xtrakto esté disponible.

Medición de uso

Si la aceptas, contamos qué partes de la app usas, por ejemplo que abriste tu resumen o que un archivo no se pudo leer. Lo hacemos con un identificador al azar de tu navegador, sin montos, nombres, textos del banco, direcciones web ni tu ubicación.

La aceptas o la rechazas en el aviso que ves al entrar, y cambias tu respuesta cuando quieras en tu perfil. Si la retiras, borramos ese identificador de tu navegador.

Con quién los compartimos

Para funcionar, Xtrakto usa estos proveedores, que tratan los datos por encargo nuestro y solo para lo que les pedimos. Sus servidores están en Estados Unidos, salvo los de DeepSeek, que están en China, así que tus datos se transfieren a esos países.

• Vercel aloja la app.
• Neon guarda la base de datos.
• Clerk maneja tu inicio de sesión, y Google si entras con él.
• Inngest procesa tus archivos en segundo plano: solo recibe identificadores, nunca tus movimientos.
• Sentry recibe los errores técnicos, sin montos ni textos del banco.
• PostHog recibe la medición de uso, solo si la aceptas.
• DeepSeek clasifica con IA los movimientos que ninguna regla reconoce, y los nombra en palabras simples. Recibe solo el texto del banco, sin tu nombre ni números de cuenta, celular o documento, y si el dinero entró o salió: nunca montos, fechas ni tu cuenta. Sus servidores están en China, no dice cuánto tiempo guarda esos textos y puede usarlos para entrenar sus modelos.
• Langfuse recibe, de cada consulta a la IA, qué modelo respondió, cuánto usó y cuánto costó, sin el texto ni tus datos.
• Hostinger administra el dominio, y Forward Email reenvía los correos que nos escribes.

Cuánto tiempo los guardamos

• Lo que tu navegador envía de un archivo: hasta que termina de procesarse, y como máximo 24 horas.
• Tus movimientos, cuentas, reglas y respuestas: mientras tengas tu cuenta, o hasta que los borres.
• La categoría y el nombre que la IA le dio a cada texto del banco, sin nada que te identifique: la guardamos para no volver a preguntar, y no se borra con tus datos.
• Tu lugar en la lista de espera: hasta que te avisemos del lanzamiento, o hasta que nos pidas borrarlo.
• Los errores técnicos y la medición de uso: el tiempo que los conservan Sentry y PostHog.

Cómo los protegemos

Todo viaja cifrado. La base de datos solo deja ver a cada persona sus propios datos, aunque una consulta se equivoque. Y lo que más te identifica, como el archivo, la contraseña del PDF o el número de tu cuenta, nunca sale de tu navegador.

Tus derechos

Según la Ley 1581 de 2012, puedes conocer, actualizar y corregir tus datos; pedir prueba de tu autorización; saber cómo los usamos; retirar tu autorización o pedir que los borremos; y presentar quejas ante la Superintendencia de Industria y Comercio después de escribirnos.

Para ejercerlos, escríbenos a hola@xtrakto.site desde el correo de tu cuenta y dinos qué necesitas. Respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles.

Cómo descargar o borrar tus datos

En tu perfil, «Descargar mis datos (CSV)» te da todos tus movimientos guardados en un archivo que abres con Excel.

Ahí mismo, «Borrar todos mis datos» borra tus extractos, tus movimientos, tus cuentas, tus reglas y tu usuario, de una vez. No se puede deshacer.

Lo que guardamos en tu navegador

Clerk guarda cookies para mantener tu sesión abierta. Xtrakto guarda tu respuesta sobre la medición de uso y, si la aceptas, el identificador al azar de PostHog. No usamos cookies de publicidad.

Si esta política cambia

Actualizamos esta página y su fecha. Si el cambio toca algo que aceptaste, te lo preguntamos de nuevo.