Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

Boreal AI SAS (NIT 902065065-1), sociedad desarrolladora y operadora de la aplicación Poki, es responsable del tratamiento de los datos personales que usted nos entrega al usar la plataforma. Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que las modifiquen o reglamenten en Colombia.

2. Datos que recolectamos

• Datos de cuenta: nombre, correo electrónico, país y ciudad, provistos al registrarte (incluyendo el registro con Gmail).
• Datos financieros: ingresos, gastos, deudas, metas de ahorro, categorías y transacciones que registras manualmente, por chat, por voz, por foto de recibo o por WhatsApp.
• Datos de WhatsApp: si decides vincular tu número, procesamos el número de teléfono y el contenido de los mensajes (texto, notas de voz y fotos) que nos envíes para registrar movimientos o resolver preguntas.
• Datos de uso: interacciones con el asesor de IA, alertas generadas y patrones de uso de la plataforma, para mejorar el servicio.
• Datos de pago: los datos de tu método de pago son procesados directamente por Wompi; Poki no almacena números de tarjeta.

3. Finalidad del tratamiento

Usamos tus datos para:

• Prestar el servicio: dashboard financiero, asesor de IA, metas, alertas predictivas y educación financiera.
• Generar recomendaciones e insights personalizados a partir de tu información financiera real.
• Procesar y confirmar transacciones que registras por texto, voz, foto o WhatsApp.
• Gestionar tu suscripción y procesar pagos.
• Enviarte comunicaciones operativas (alertas, resúmenes, avisos de servicio).
• Mejorar la plataforma y cumplir obligaciones legales o requerimientos de autoridades competentes.

4. Procesamiento con Inteligencia Artificial

Para generar respuestas del asesor, extraer transacciones de tus mensajes, notas de voz o fotos, y producir insights, tu información se envía a proveedores de modelos de IA (actualmente OpenAI) para su procesamiento. Ninguna transacción se registra automáticamente sin tu confirmación explícita. No autorizamos a estos proveedores a usar tus datos para entrenar sus modelos más allá de lo estrictamente necesario para prestarte el servicio, sujeto a las políticas propias de cada proveedor.

5. Terceros que participan en el tratamiento

Compartimos datos con los siguientes encargados, únicamente en la medida necesaria para operar Poki:

• Supabase: almacenamiento de base de datos y autenticación.
• Vercel: alojamiento (hosting) de la aplicación.
• OpenAI: generación de respuestas de IA, transcripción de voz y extracción de datos de transacciones.
• Wompi: procesamiento de pagos y suscripciones.
• Meta / WhatsApp Business Cloud API: envío y recepción de mensajes cuando vinculas tu WhatsApp.

6. Transferencia internacional de datos

Algunos de los proveedores mencionados almacenan o procesan información fuera de Colombia. Al usar Poki, aceptas que tus datos puedan ser transferidos internacionalmente a estos encargados, quienes están obligados contractualmente a proteger tu información con estándares adecuados de seguridad.

7. Tus derechos como titular

De acuerdo con la ley colombiana, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se le ha dado a tus datos.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que impida eliminarlos.
• Acceder de forma gratuita a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de protección de datos.

8. Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos, y desvincular tu WhatsApp en cualquier momento desde la sección de configuración de tu cuenta, o escribiéndonos a care@borealai.com.co. Responderemos tu solicitud dentro de los términos establecidos por la ley.

9. Vigencia y almacenamiento

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo adicional necesario para cumplir obligaciones legales, contables o fiscales. Si solicitas la eliminación de tu cuenta, eliminaremos o anonimizaremos tus datos personales salvo que la ley exija su conservación.

10. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito (SSL/TLS) y controles de acceso a nuestras bases de datos. Ningún sistema es 100% infalible, por lo que te recomendamos usar contraseñas seguras y no compartir tus credenciales.

11. Menores de edad

Poki no está dirigido a menores de edad. No recolectamos intencionalmente datos de personas menores de 18 años. Si tienes conocimiento de que un menor nos ha proporcionado datos personales, contáctanos para eliminarlos.

12. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestras prácticas de tratamiento de datos o la normatividad aplicable. Publicaremos cualquier cambio relevante en esta misma página con su fecha de actualización.

13. Contacto

Para preguntas sobre esta política o el tratamiento de tus datos, escríbenos a care@borealai.com.co. Para soporte general de la aplicación, escríbenos a help@borealai.com.co.