Política de Tratamiento de Datos Personales

El responsable del tratamiento de tus datos personales es MEMVOX, con los datos de identificación y contacto que aparecen al final de este documento.

Para cualquier asunto relacionado con tus datos personales, el canal es datos@memvox.com. Ese buzón lo atiende el área de protección de datos, que es la responsable de tramitar consultas y reclamos.

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 1074 de 2015, y aplica a todos los datos que tratamos como responsables.

De tu cuenta: nombre, correo electrónico, número de teléfono, contraseña cifrada cuando la usas, país y zona horaria.

De lo que le cuentas a MEMVOX: los mensajes de texto que envías, las notas de voz y su transcripción, las imágenes y documentos que compartes, y todo lo que se crea a partir de ellos: recordatorios, citas, notas, tareas, listas y archivos.

De tus finanzas: los gastos e ingresos que reportas, con su monto, categoría, descripción y fecha; los topes que defines; y, si usas la función de hogar, qué movimientos decides compartir y con quién.

MEMVOX no se conecta a tus cuentas bancarias. No leemos tus movimientos, no accedemos a tus tarjetas y no movemos dinero. Todo lo financiero sale exclusivamente de lo que tú escribes o dictas.

De tu perfil, si nos lo cuentas: profesión, actividades, horarios preferidos y datos que consideres importantes para que el asistente te entienda mejor. Todo esto es opcional.

Técnicos: dirección IP, tipo de dispositivo y navegador, y registros de uso necesarios para operar el servicio y detectar abusos.

De pago: el histórico de tus facturas. Los datos de tu tarjeta los procesan directamente las pasarelas de pago; nosotros no almacenamos números de tarjeta.

MEMVOX no pide datos sensibles. Sin embargo, puedes mencionar espontáneamente información de salud —una alergia, un medicamento, una cita médica— para que te la recuerde.

Responder preguntas sobre datos sensibles es enteramente facultativo. No estás obligado a compartir información de salud, ni de tus creencias, ni de tu vida íntima, y el servicio funciona sin ella. Si nos la das, la usamos únicamente para el recordatorio o la nota que pediste.

No prestamos el servicio a menores de 18 años. Si detectamos una cuenta de un menor, la suspendemos y eliminamos sus datos.

• Prestarte el servicio: interpretar lo que pides, guardarlo y devolvértelo.
• Enviarte los recordatorios, resúmenes y avisos que tú programaste.
• Mantener tu cuenta, gestionar tu suscripción y emitir tus facturas.
• Responder tus peticiones de soporte.
• Detectar y prevenir fraude, abuso y uso indebido del servicio.
• Mejorar el producto a partir de métricas agregadas que no te identifican.
• Cumplir obligaciones legales, contables y tributarias.
• Enviarte comunicaciones comerciales sobre MEMVOX, solo si lo aceptas, y siempre con la posibilidad de darte de baja.

Esto es tan importante como lo anterior, así que va explícito:

• No vendemos tus datos ni los cedemos a terceros con fines comerciales.
• No usamos tu contenido para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
• No leemos tus conversaciones por curiosidad. El acceso humano a contenido de una cuenta solo ocurre si tú lo solicitas para resolver un problema, o si una autoridad competente lo ordena legalmente.
• No compartimos tus datos financieros con bancos, aseguradoras ni centrales de riesgo.

Para operar, MEMVOX se apoya en proveedores que actúan como encargados del tratamiento. Cada uno recibe únicamente lo necesario para su función y está obligado contractualmente a protegerlo.

Varios están fuera de Colombia, lo que implica una transferencia internacional de datos en los términos del artículo 26 de la Ley 1581 de 2012. Al aceptar esta política autorizas expresamente esa transferencia. Estos son, con nombre y país:

• Meta Platforms (WhatsApp Business Platform) (Estados Unidos / Irlanda): Enviar y recibir los mensajes del servicio.
• OpenAI (Estados Unidos): Transcribir notas de voz, leer imágenes y procesar el lenguaje de los mensajes.
• Anthropic (Estados Unidos): Interpretar los mensajes y decidir qué acción corresponde.
• Supabase (Estados Unidos): Alojar la base de datos y el almacenamiento de archivos.
• Vercel (Estados Unidos): Alojar y ejecutar la aplicación web.
• Google (Calendar API) (Estados Unidos): Sincronizar el calendario, solo si la persona lo conecta.
• Bold (Colombia): Procesar los pagos de la suscripción.
• Stripe (Estados Unidos): Procesar los pagos internacionales de la suscripción.

También podemos revelar datos cuando una autoridad judicial o administrativa competente lo requiera legalmente. En ese caso, revisamos que la solicitud sea válida y, cuando la ley nos lo permita, te avisamos.

Como titular de tus datos personales tienes derecho a:

• Conocer qué datos tuyos tenemos y cómo los estamos usando.
• Actualizar y rectificar los que estén incompletos, inexactos o desactualizados.
• Solicitar prueba de la autorización que nos diste, salvo cuando la ley no la exija.
• Ser informado del uso que le hemos dado a tus datos, cuando lo pidas.
• Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley de protección de datos.
• Acceder gratuitamente a tus datos.

Escribe a datos@memvox.com desde el correo registrado en tu cuenta, o díselo a MEMVOX por WhatsApp desde tu número registrado. Indícanos tu nombre, cómo contactarte y qué necesitas. No cobramos por esto.

Consultas —saber qué tenemos tuyo— se atienden en un máximo de 10 días hábiles. Si no alcanzamos, te explicamos por qué y damos una nueva fecha que no supera los cinco días hábiles adicionales.

Reclamos —corregir, actualizar o suprimir— se atienden en un máximo de 15 días hábiles. Si no alcanzamos, te lo informamos y damos una nueva fecha que no supera los ocho días hábiles adicionales.

Mucho de esto puedes hacerlo tú mismo sin escribirnos: desde el tablero corriges tu perfil, editas o borras tus notas, tareas y movimientos financieros, exportas tus datos y desactivas los mensajes. Y desde el chat puedes corregir un dato mal anotado diciéndoselo.

Mientras tu cuenta esté activa, y después el tiempo necesario para cumplir obligaciones legales —contables y tributarias, principalmente— o para atender reclamaciones.

Cuando pides eliminar tu cuenta, borramos tu contenido —mensajes, notas, archivos, recordatorios y movimientos financieros— dentro de los 30 días siguientes. Conservamos únicamente lo que la ley nos obliga, como el histórico de facturación, y de forma separada del resto.

Los movimientos que compartiste en un hogar permanecen en las cuentas de ese hogar aunque salgas, porque son gastos que también pertenecen a las demás personas. Lo que nunca compartiste se borra contigo.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito, contraseñas almacenadas con funciones de derivación, archivos en almacenamiento privado no accesible públicamente, control de acceso a la base de datos y registro de operaciones.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte tus datos, te lo informaremos y lo reportaremos a la Superintendencia de Industria y Comercio como exige la ley.

Al crear una cuenta, escribirle a MEMVOX por WhatsApp o continuar usando el servicio, autorizas de manera previa, expresa e informada el tratamiento de tus datos personales en los términos de esta política, incluida la transferencia internacional descrita en la sección 6.

Puedes revocar esa autorización en cualquier momento por los canales de la sección 8, salvo cuando exista un deber legal o contractual que lo impida.

Esta política rige desde el 8 de septiembre de 2026 y se mantiene vigente mientras MEMVOX trate datos personales. Las bases de datos se conservarán durante el tiempo indicado en la sección 9.

Si hacemos cambios sustanciales, te los comunicaremos por WhatsApp o correo antes de que entren en vigor, y cuando el cambio afecte la finalidad del tratamiento, te pediremos una nueva autorización.

Complementan este documento la Política de Cookies y, en lenguaje llano, Tus datos.