Saltar al contenido

Política de privacidad

Última actualización: 3 de noviembre de 2026

En bolzi nos tomamos en serio la privacidad. Esta política explica qué datos personales recopilamos cuando usas la aplicación móvil de bolzi (disponible en Google Play) o el sitio web bolzi.co (en conjunto, la “Plataforma”), con qué fines los tratamos, con quién los compartimos y los derechos que tienes sobre ellos, incluido cómo eliminar tu cuenta. Al usar la Plataforma aceptas las prácticas descritas en esta política.

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Bambu Homes SAS, con operación en Colombia a través del sitio bolzi.co y la app Android bolzi.

Si aceptas la medición opcional y tienes una sesión iniciada, podemos registrar intervalos de tiempo en primer plano para entender el uso del sitio y la app. En la app este registro requiere activar por separado la opción de tiempo de uso en tu cuenta. Guardamos únicamente tu cuenta, la plataforma, el minuto y los segundos observados; no el contenido, la ruta ni los importes de tus registros. En el sitio pausamos la medición al perder visibilidad o foco, o tras inactividad. Excluimos las superficies financieras privadas, Coach, cuenta y administración. Los intervalos se conservan hasta 90 días y se eliminan al borrar la cuenta. Las clasificaciones de tiempo son privadas para administradores autorizados. Rechazar esta medición no afecta el acceso.

Coach Bolzi con inteligencia artificial

Cuando esté habilitado, Coach Bolzi es una función opcional para cuentas con acceso Pro o Elite. Antes de usarla eliges las fuentes y aceptas su procesamiento por separado. Tu meta, preguntas, conversación reciente y tareas marcadas se envían a nuestros servidores y directamente a OpenAI (Luna). El cambio de ruta requiere aceptar de nuevo el consentimiento, versión 2.

Puedes compartir hasta 20 cursos con avance sincronizado, las últimas 30 operaciones del simulador y hasta 20 metas de tu espacio propio de Mi dinero. No se incluyen espacios compartidos ni archivos de extractos bancarios. Elite puede habilitar por separado un resumen de las cuentas registradas en su espacio propio: saldos calculados, deudas, tasas registradas y entradas, salidas y categorías de los últimos 30 días. Usamos etiquetas como Cuenta 1; no enviamos nombres de cuentas, instituciones, identificadores ni descripciones de movimientos. Estos datos no están verificados por un banco y las conversiones usan las tasas que registraste. Si eliges el diario, se envían extractos de las últimas cinco reflexiones guardadas en ese dispositivo: hasta 500 caracteres de cada campo de tesis y riesgo. Todo es autorreportado; no se conecta una cuenta bancaria o de corretaje.

Desactivamos el almacenamiento de respuestas en la API. Esto no equivale a retención cero: OpenAI puede conservar registros de seguridad hasta 30 días, y por más tiempo cuando lo requiera la ley o sea necesario para proteger sus servicios o a terceros. También puede mantener caché cifrada temporal hasta 24 horas. Los datos de API no se usan para entrenamiento salvo que la organización active voluntariamente esa opción. No enviamos archivos, creamos conversaciones alojadas ni usamos herramientas de navegación o ejecución en esta función. La conversación y el plan se guardan por cuenta en el almacenamiento local de ese navegador o dispositivo, sin sincronizar el historial entre dispositivos. Puedes elegir por separado guardar una copia de un plan y sus acciones en tu recorrido privado de la cuenta. No enviamos su contenido a publicidad, analítica ni registros de diagnóstico de la función. Conservamos contadores técnicos de uso, sin el texto de las consultas, para aplicar límites.

Si activas por separado la opción de compartir temas para mejorar Bolzi, clasificamos solo la pregunta actual en etiquetas generales de una lista fija y registramos solicitudes explícitas de funciones. No guardamos ni enviamos el texto a otra IA para este análisis; no incluimos metas, historial, respuestas o montos. Los informes muestran grupos de al menos tres cuentas. Esta opción está desactivada por defecto y no afecta tu acceso al coach. Puedes retirarla al cambiar las fuentes; no recuperamos conversaciones anteriores.

Por separado, cada plan del coach permite compartir voluntariamente si te ayudó y cuántos pasos marcaste como completados. Solo enviamos tu valoración, índices de pasos y su cantidad, el identificador de la respuesta y la fecha; no enviamos el texto del plan ni tus datos financieros. Los resultados administrativos de valoración y acciones se muestran agrupados cuando participan al menos tres cuentas. Puedes actualizar o eliminar lo compartido desde ese plan. Borrar el historial local no elimina automáticamente esta valoración ya enviada; puedes solicitar su eliminación si ya no tienes el plan en tu dispositivo. También se elimina al borrar tu cuenta.

La opción Borrar datos del coach y retirar permiso elimina las preferencias, conversación y plan locales e impide nuevas consultas hasta aceptar de nuevo. No elimina los registros originales ni revierte una solicitud que ya se haya enviado. Si confirmas un reporte, conservamos la respuesta exacta reportada, motivo, fecha y cuenta para revisión; puede contener datos que la IA haya mencionado. El reporte no adjunta automáticamente tus registros o preguntas. Estos reportes se conservan hasta eliminar la cuenta o solicitar su eliminación al contacto de privacidad. Borrar el historial local del coach no borra los reportes ya enviados.

El coach ofrece orientación educativa y propuestas de hábitos. No ejecuta operaciones, cambia registros ni garantiza resultados. Puedes reportar una respuesta desde la misma pantalla.

Aprendizaje, datos opcionales y correos

Podemos adaptar las rutas educativas a las metas y al nivel de experiencia que eliges. Si dejas tu inicio sin terminar, guardamos el paso y tus respuestas para que puedas retomarlo. Los recordatorios dentro de bolzi no requieren suscribirte por correo.

Desde las preferencias de tu cuenta puedes indicar voluntariamente un rango de edad, tu situación principal, país, ciudad e idioma. Todos estos campos comienzan sin responder: no deducimos estas respuestas de tu nombre, foto o correo institucional, ni tratamos los valores predeterminados del perfil como respuestas tuyas. Se usan para adaptar el aprendizaje y analizar nuestra comunidad de forma agregada. No aparecen en tu perfil público ni se envían a proveedores de publicidad. Puedes cambiarlos o eliminarlos desde la misma pantalla; se eliminan también al borrar tu cuenta.

La autorización para correos opcionales se elige por separado, con una casilla sin marcar y una confirmación explícita. Incluye lecciones, retos, novedades y ofertas adaptadas a tus metas, con un máximo compartido de tres correos opcionales por semana. Registramos la fecha, el origen y la versión del texto autorizado. Verificar tu correo o guardar datos opcionales no te suscribe. Puedes retirar la autorización desde tu cuenta o el enlace de baja de un correo.

Solo si aceptas la medición opcional del sitio registramos en nuestros servidores si se mostró o abrió un recordatorio de inicio o una ruta educativa. Estos eventos pueden asociarse a tu cuenta; no incluyen tus respuestas demográficas ni se envían a proveedores publicitarios. La autorización de cookies y la autorización de correos siguen siendo elecciones distintas.

Para gestionar tus respuestas y tus correos, abre Tu cuenta y elige Personalizar mi aprendizaje y mis correos.

Tu recorrido privado con Bolzi

Si lo activas, guardamos por cuenta tu meta, ritmo, nota, preferencias, acciones, respuestas a prácticas y los planes que elijas guardar. Puedes consultarlos desde otra sesión web, editarlos y borrarlos desde Memoria. Las fuentes de cursos y los conteos de categorías pendientes o metas de tu espacio propio requieren una elección separada. Estos conteos no conectan tu banco ni comparten saldos o descripciones con la IA.

Para compartir la memoria y las últimas cinco acciones con la IA debes activar esa fuente en la conversación. Puede incluir notas y pasos que guardaste previamente. La conversación completa sigue en tu navegador. Usamos eventos operativos de tipo de acción, dirección elegida y fecha para medir el funcionamiento del recorrido; no contienen metas, preguntas, respuestas de la IA ni montos. Los eventos y registros de entrega se limpian tras 90 días, más el tiempo de la tarea de limpieza. Las acciones y prácticas guardadas tienen límites de historial visibles.

El reconocimiento de voz es opcional y depende del navegador; puede enviar audio al servicio de reconocimiento del navegador. Bolzi recibe el texto. Los borradores de gastos requieren revisar y confirmar los datos antes de guardarlos en Mi dinero; registrar un gasto no mueve dinero. Los eventos de calendario incluyen solo un título genérico y el enlace al recorrido, y tú confirmas su creación.

Los recordatorios del recorrido están desactivados inicialmente. Puedes activar avisos web y, por separado, correo opcional sujeto a tus preferencias de correo vigentes. Elegimos como máximo una entrega diaria; no mostramos metas ni importes en estos avisos. Puedes desactivarlos en Recordatorios. Los beneficios de práctica se verifican en el servidor; conservamos un registro mínimo de canjes hasta eliminar la cuenta para evitar regalos duplicados, incluso si borras la memoria. No conservamos en ese registro textos privados ni datos financieros.

Recorridos públicos de producto

Los recorridos usan pantallas y cifras ficticias. Si permites la medición opcional del sitio, registramos un identificador temporal por recorrido, versión, variante, perfil de interés elegido, pasos vistos, finalización, clic en la llamada a la acción, fuente, etiqueta de campaña y tiempo activo informado. No vinculamos estos eventos con tu cuenta ni usamos movimientos reales. Sin permiso puedes recorrer los ejemplos igualmente. Las vistas previas y copias sin conexión no envían estos eventos. La narración opcional utiliza la voz disponible en tu navegador.

Finanzas personales en Mi dinero

Mi dinero es un espacio opcional para registrar cuentas, movimientos, saldos, deudas, presupuestos, metas, reglas y pagos recurrentes. Procesamos estos datos para presentar tus registros, cálculos e informes cuando eliges introducirlos manualmente o importar un extracto. Puedes usar los cursos y el simulador sin proporcionar estos datos financieros.

La opción Comprobar CSV sin subirlo lee el archivo en tu navegador para revisar su estructura y advertencias; no lo envía al servidor ni guarda movimientos. Cuando eliges Procesar y revisar, los PDF y CSV se procesan en nuestros servidores para extraer movimientos. No conservamos el archivo original ni la contraseña del PDF. Conservamos las filas extraídas pendientes de revisión hasta que confirmes o descartes la importación; los movimientos confirmados permanecen hasta que los borres. Los recibos técnicos de uso (hash del archivo, páginas y fecha) permanecen hasta eliminar tu cuenta para aplicar límites de importación.

Mi dinero usa Supabase para guardar registros y Vercel para servir y procesar solicitudes. En la web, este espacio se abre en un documento sin los scripts de publicidad y medición del sitio. En las versiones de Android que incluyen Mi dinero, los registros manuales se sincronizan con el mismo espacio de tu cuenta mediante una conexión cifrada. La pantalla nativa no conserva una copia local permanente ni pone cambios sin conexión en una cola de envío. Los borradores sin guardar se descartan al salir de esa pantalla o cambiar de cuenta. No enviamos montos, descripciones ni notas financieras a los proveedores de medición de anuncios. No enviamos extractos ni movimientos a proveedores de inteligencia artificial.

Medición opcional para mejorar Mi dinero en la web: solo si aceptas la medición opcional del sitio, podemos registrar en nuestros servidores el tipo general de una acción y si terminó, falló o encontró un límite, además de hitos como crear una cuenta financiera, registrar un gasto o preparar un presupuesto. Estos eventos se asocian al identificador de tu cuenta Bolzi y a una fecha; no contienen saldos, montos, nombres de cuentas, comercios, descripciones, notas, archivos ni identificadores de tus movimientos. No se envían a Google Analytics, Meta ni a otros proveedores de publicidad, ni se usan para evaluar tu solvencia.

Esta medición no es necesaria para usar Mi dinero. Puedes retirar tu elección desde las preferencias de cookies del sitio; esto detiene los eventos posteriores y no borra por sí solo los ya registrados. Los eventos opcionales de Mi dinero se conservan durante un máximo de 90 días, más el tiempo de procesamiento de la limpieza diaria. No describen a quienes no dieron su consentimiento ni reconstruyen su actividad anterior. Esta incorporación corresponde a la web; una versión de Android no se considera autorizada por esta elección.

Si compartes tu hogar, los miembros invitados podrán consultar todas las cuentas y movimientos de ese espacio y, si les concedes edición, modificarlos. Puedes revocar accesos y enlaces pendientes. Los enlaces de invitación son privados, de un solo uso y vencen en siete días.

Puedes exportar tus movimientos en CSV y todos tus registros en JSON, borrar tus datos financieros desde Mi dinero o solicitar la eliminación de tu cuenta. Al borrar tus datos financieros también se revocan los accesos compartidos. Mi dinero no solicita claves bancarias ni realiza pagos o transferencias de dinero. La importación de extractos, la exportación completa, la administración de miembros y el borrado del espacio se realizan desde la web; las versiones de Android que ofrecen acceso a estas opciones las abren en el navegador y requieren iniciar sesión allí.

Datos que recopilamos

  • Datos de cuenta: tu correo electrónico y el nombre para mostrar que elijas, necesarios para crear y autenticar tu cuenta.
  • Acceso con Google: si eliges esta opción, recibimos el identificador estable de tu cuenta de Google, tu correo electrónico y, cuando estén disponibles, tu nombre y la dirección (URL) de tu foto de perfil. Estos datos se reciben y almacenan a través de Supabase Auth, nuestro proveedor de autenticación, para autenticarte y vincular el acceso con tu cuenta de bolzi.
  • Actividad de aprendizaje y juego: tu progreso en los cursos y lecciones, los resultados de quizzes y exámenes, y tus métricas de gamificación (experiencia/XP, racha, nivel e insignias).
  • Actividad del simulador: las operaciones que realizas con dinero virtual, tu portafolio simulado y tu posición en el ranking.
  • Contenido que publicas: si participas en la comunidad, los mensajes, aportes y votos que generas, asociados a tu nombre para mostrar.
  • Comunicaciones opcionales: tu correo si te suscribes al boletín o activas notificaciones push en el navegador, y datos de invitación si usas el programa de referidos. En Android, el recordatorio diario se programa localmente. En las versiones que ofrecen avisos remotos de aprendizaje, estos requieren una activación separada para tu cuenta: Expo y Firebase Cloud Messaging de Google reciben identificadores técnicos de la app en este dispositivo y un token para entregarlos. Puedes desactivarlos desde Perfil sin cambiar el recordatorio local ni tu acceso a los cursos. Los correos de campañas opcionales pueden incluir un píxel y enlaces propios de bolzi para registrar aperturas y clics observados. Los sistemas de privacidad del correo y las revisiones automáticas de enlaces pueden afectar esas mediciones. Puedes dejar de recibir estas campañas con el enlace de baja; los correos de acceso y recuperación no incorporan este seguimiento. Los códigos de seguimiento caducan a los 90 días. En Android, solo tras aceptar la medición, un código del enlace y un identificador aleatorio de instalación permiten relacionar una campaña con la primera apertura de una instalación nueva. Ese registro no envía tu correo, cuenta ni ID de publicidad.
  • Conexiones que tú autorizas: si conectas tu cuenta de Discord, recibimos un identificador para vincular tu perfil; puedes desconectarla cuando quieras.
  • Datos de pago: si adquieres una suscripción o un pack de pago único, el pago lo procesa nuestro proveedor (ver “Pagos”). bolzi no almacena los datos completos de tu tarjeta. En las versiones Android que integran Google Play y RevenueCat, estos proveedores gestionan el historial de compras y el estado de la suscripción o del pack, incluida la restauración de compras anteriores mientras no esté disponible una nueva compra. Para verificar y restaurar tu acceso usamos tu identificador interno de cuenta Bolzi, el producto adquirido, identificadores de transacción, fechas, importe, moneda y estado de renovación, cancelación o reembolso.
  • Revisiones de práctica y diario: las revisiones semanales usan tus operaciones simuladas completadas y guardan el reporte y, cuando corresponde, la solicitud de vista previa vinculados a tu cuenta. Las notas del diario Android se guardan en el dispositivo, separadas por cuenta; Bolzi no las sincroniza con sus servidores ni con la web. Las respuestas y notas de los cuadernos de aprendizaje también se guardan localmente, separadas por cuenta, en la app o navegador donde trabajas. No se envían al servidor ni a proveedores de anuncios; puedes exportarlas y debes borrar el almacenamiento local si quieres retirarlas de ese dispositivo.
  • Datos técnicos: información básica del dispositivo y del navegador, registros de uso y errores, y datos almacenados localmente (cookies y almacenamiento del dispositivo) para que la Plataforma funcione.
  • Medición opcional de anuncios en Android: en la versión 1.5.2 y posteriores, solo si aceptas, datos de instalación y apertura, identificadores del dispositivo (incluido el ID de publicidad), dirección IP y datos técnicos de la app. La IP puede permitir estimar el país o la región; no solicitamos ubicación precisa para esta medición.

El simulador opera exclusivamente con dinero virtual. No recopilamos datos de cuentas bancarias ni ejecutamos operaciones con dinero real a través del simulador.

Para qué usamos tus datos

  • Crear, autenticar y administrar tu cuenta.
  • Prestarte el servicio: cursos y contenido educativo, simulador, ranking y comunidad.
  • Guardar tu progreso, calcular tu nivel y emitir certificados.
  • Procesar las suscripciones o packs de pago único que solicites.
  • Enviarte notificaciones que actives y, si lo autorizas, novedades por correo.
  • Mantener la seguridad de la Plataforma y prevenir abusos o fraudes.
  • Medir y mejorar el funcionamiento y la experiencia de uso.
  • Con tu consentimiento, medir qué anuncios llevan a instalar y abrir la app Android.

Base legal

Tratamos tus datos para ejecutar el servicio que solicitas (tu cuenta y sus funciones), con base en tu consentimiento (por ejemplo, para cookies de medición, notificaciones o comunicaciones opcionales) y en nuestro interés legítimo en mantener la Plataforma segura y mejorarla.

Pagos

Las suscripciones de pago en el sitio web se procesan a través de Bold, una pasarela de pagos colombiana. Bold trata tus datos de pago conforme a su propia política de privacidad; bolzi recibe únicamente la confirmación del estado de la transacción y no almacena los datos completos de tu tarjeta.

Cuando una versión Android ofrece suscripciones de Pro o packs de pago único, el cobro se realiza mediante Google Play Billing y RevenueCat verifica compras, renovaciones y restauraciones. Estos datos se utilizan para prestar el acceso comprado y para reportar transacciones verificadas. En las versiones con la ampliación opcional descrita abajo, solo tras una nueva aceptación, RevenueCat podrá enviar datos de compras verificadas a AppsFlyer para medir los anuncios de Google y X. No proporcionamos a RevenueCat tu correo, nombre, notas del diario, respuestas de los cuadernos ni operaciones del simulador, y desactivamos la recopilación automática de identificadores publicitarios en su SDK. Consulta las políticas de Google y RevenueCat.

Puedes gestionar o cancelar una suscripción de Google Play en las suscripciones de Google Play. Desinstalar Bolzi, cerrar sesión o solicitar la eliminación de tu cuenta no cancela automáticamente esa suscripción. La prueba de siete días sin tarjeta de Bolzi se solicita por separado y no se convierte automáticamente en un cobro.

Con quién compartimos tus datos

No vendemos tus datos personales. Utilizamos los siguientes servicios para las finalidades indicadas. Algunos procesan datos por cuenta de Bolzi; Google Play también realiza sus propios procesos conforme a sus términos y política de privacidad:

  • Supabase — base de datos y autenticación de cuentas.
  • Sanity — gestión del contenido educativo.
  • Vercel — alojamiento, infraestructura y analítica de uso de la Plataforma.
  • Upstash Redis — almacenamiento temporal de límites de uso y marcadores de reutilización de las comprobaciones de seguridad, mediante seudónimos y resúmenes criptográficos; se utilizará al habilitar esta función.
  • Bold — procesamiento de pagos de suscripciones (sitio web).
  • Google Play y RevenueCat — cobro cuando las compras están disponibles, verificación y restauración del acceso en las versiones Android que integran estos servicios. Google Play también permite las actualizaciones opcionales descritas abajo en las versiones que ofrecen ese control; las nuevas comprobaciones de seguridad se utilizarán cuando estén habilitadas.
  • Resend — envío de correos de acceso y comunicaciones opcionales; las campañas pueden registrar los eventos observados descritos arriba.
  • Expo y Firebase Cloud Messaging de Google — entrega de los avisos remotos de aprendizaje de Android cuando los activas expresamente. El recordatorio diario local tiene una elección independiente.
  • Discord — solo si decides conectar tu cuenta para la comunidad.
  • AppsFlyer, Google Ads y X Ads — medición opcional de anuncios. Las versiones anteriores miden instalaciones y aperturas de Android; las versiones con la ampliación descrita abajo requieren una nueva aceptación para medir hitos y suscripciones. No enviamos correo, nombre, respuestas, notas, registros financieros ni detalles de operaciones del simulador. Consulta las políticas de AppsFlyer y X.

También podremos divulgar datos cuando la ley lo exija o para proteger derechos, la seguridad o la integridad de la Plataforma y sus usuarios.

Permisos de la aplicación móvil

La aplicación de bolzi para Android no accede a tu ubicación precisa, contactos, cámara ni micrófono. Usa Internet para mostrar el contenido y sincronizar tu cuenta. Desde la versión 1.5.2 declara también el permiso normal de Android para el ID de publicidad, que no requiere un aviso del sistema; la medición solo empieza si la aceptas dentro de Bolzi. Los recordatorios locales y los avisos remotos de aprendizaje son opcionales, tienen controles separados y pueden solicitar el permiso de notificaciones de Android cuando decides activarlos. Conceder ese permiso no activa por sí solo los avisos remotos ni la medición de anuncios.

Avisos remotos de aprendizaje en Android

En las versiones que incluyen este control, puedes elegir Perfil → Avisos de aprendizaje de Bolzi. Su activación se guarda por cuenta en ese dispositivo; cambiar de cuenta no transfiere tu autorización a la otra persona. Los avisos de aprendizaje se limitan a uno al día y no son anuncios. Las pruebas que solicites se identifican como pruebas y pueden incluir varios avisos durante la comprobación.

Bolzi vincula el token con la cuenta y la instalación autorizadas mediante identificadores opacos para evitar entregar avisos a una cuenta anterior. No incluimos tu correo, nombre, progreso ni operaciones en los mensajes enviados por esta función. Al desactivarla o cerrar sesión, la app bloquea estos avisos inmediatamente. Si el dispositivo está sin conexión, la retirada del registro en nuestro servidor puede quedar pendiente hasta volver a abrir la app con conexión. Desactivar los avisos no elimina automáticamente el historial técnico que ya hayan tratado Expo o Google; sus propias políticas también se aplican.

Tu elección sobre la medición de anuncios

En Android 1.5.2 y posteriores te mostramos una explicación antes de iniciar AppsFlyer. Puedes elegir “Aceptar medición” o “Continuar sin medición”. Ambas opciones permiten usar los cursos y el simulador. Puedes cambiar tu elección en Perfil → Medición de anuncios, incluso sin iniciar sesión. La elección se guarda en ese dispositivo; desactivarla detiene los nuevos envíos, pero no elimina automáticamente los datos enviados antes de retirarla. Para solicitar su eliminación, utiliza el contacto de privacidad indicado en esta política.

Medición separada con Meta en Android

En las versiones de Android que incluyen esta opción, la medición de anuncios de Facebook e Instagram requiere una autorización separada. Solo después de aceptarla, Bolzi envía directamente a Meta datos de instalación y apertura, un identificador aleatorio de instalación, el identificador de publicidad cuando el dispositivo lo permite y datos técnicos de la app y el dispositivo. Meta también recibe la dirección IP de la conexión.

No se envían el correo, la cuenta de Bolzi, respuestas opcionales, registros de Mi dinero ni operaciones del simulador. La autorización anterior de AppsFlyer y X no activa esta opción. Puedes usar Bolzi sin aceptarla y desactivarla desde el apartado de medición con Meta de tu cuenta, incluso sin iniciar sesión.

Al desactivarla se detienen nuevos envíos y se cancelan los pendientes cuando es posible; esto no borra automáticamente información que Meta ya haya recibido. No se crea una lista de clientes ni se activa seguimiento web en Mi dinero. Para solicitar eliminación utiliza el contacto de privacidad de esta política. Consulta también la política de privacidad de Meta.

Próxima ampliación de la medición opcional

Preparamos una actualización Android para medir si una instalación lleva a abrir la app, registrarse y completar una primera lección o práctica virtual. También medirá pagos y renovaciones verificados. Esta ampliación todavía no está activa en la versión pública. Cuando esté disponible, solicitaremos una nueva aceptación que mencione expresamente a AppsFlyer, Google Ads y X y estas finalidades. Una aceptación anterior no autoriza automáticamente esta ampliación; una negativa anterior seguirá respetándose.

Solo tras esa aceptación y el inicio del SDK se enviarán los eventos generales af_app_opened, af_complete_registration y bolzi_activation, asociados a los identificadores y datos técnicos de medición descritos arriba. Activación significa completar una primera lección o práctica virtual; se envía solo el tipo de hito, no su contenido. No se adjuntarán el nombre de la lección, respuestas, calificaciones, símbolos, montos del simulador, correo ni nombre. No se reenviará actividad anterior a la aceptación. Retirar el permiso impedirá nuevos envíos.

Para atribuir suscripciones pagadas, conversiones de prueba a pago, renovaciones y ajustes verificados, RevenueCat podrá vincular el identificador de instalación de AppsFlyer con el identificador seudónimo de cuenta de Bolzi y enviar el producto, precio, moneda y estado de transacción. Restaurar acceso o abrir la app no genera una compra nueva. Los inicios de prueba se distinguen de los pagos; no se envían respuestas ni registros financieros privados. La retirada se aplica al volver a sincronizar la app con conexión y no borra datos ya enviados.

Google Ads y X recibirán estos eventos para evaluar campañas; la medición no permite concluir que quien rechaza el permiso no usa la app. Consulta también la política de privacidad de Google. Actualizaremos esta sección al activar la ampliación.

Actualizaciones opcionales desde Google Play

En las versiones Android que muestran Actualizaciones de Bolzi en Perfil, puedes pulsar Buscar actualización para consultar Google Play. Esta comprobación no se inicia automáticamente al abrir Bolzi. Google Play procesa metadatos del dispositivo, la versión de la app y sus módulos o paquetes instalados para determinar si hay una actualización y su tamaño.

La descarga requiere que elijas Descargar actualización. Puedes seguir usando Bolzi durante la descarga; el reinicio requiere una confirmación separada. Esta función tiene fines de funcionamiento y no depende de aceptar la medición opcional de anuncios. Google Play realiza sus procesos conforme a sus términos y política de privacidad.

Próximas comprobaciones de seguridad en Android

Preparamos comprobaciones adicionales de seguridad con Play Integrity. Estas comprobaciones todavía no están activas; se habilitarán únicamente en las versiones compatibles cuando completemos su revisión y pruebas.

Cuando habilitemos Play Integrity, Google Play tratará metadatos de la app, información de atestación del dispositivo y su estado de licencia de Google Play para comprobar su autenticidad. Tras iniciar sesión, Bolzi enviará a Google el resumen criptográfico de un código temporal vinculado a la sesión y verificará la respuesta en nuestro servidor. Bolzi no añadirá a esa solicitud tu correo, identificador de cuenta Bolzi, diario, respuestas de lecciones, operaciones simuladas ni recibos de compras. Registraremos resultados generales para revisar fallos o abusos. La primera etapa solo observará resultados: no bloqueará el aprendizaje ni concederá o retirará acceso a Pro o packs.

Para limitar abusos y evitar que se reutilice una comprobación de seguridad, utilizaremos Upstash Redis con seudónimos de cuenta que cambian cada hora, contadores generales y resúmenes criptográficos de códigos temporales. Los marcadores de reutilización caducarán en un máximo de dos minutos; los contadores de cuenta, en una hora, y los contadores generales, en un minuto o 24 horas según su función. Estos plazos corresponden a las claves activas de Bolzi y no describen todas las copias o registros del proveedor.

Registraremos categorías generales de la comprobación y de fallos de autenticación, sin añadir a estos eventos tu correo, identificador de cuenta, recibos, códigos ni tokens. Vercel también generará metadatos de las solicitudes. Con el plan Hobby actual, el historial consultable de registros de ejecución es de una hora. En Bolzi, el acceso al proyecto se limita al administrador autorizado según la configuración actual; este plazo no implica que todos los registros internos de Vercel se eliminen en una hora.

Estas comprobaciones tienen fines de seguridad, distintos de la medición opcional de anuncios. Rechazar esa medición no desactiva una comprobación de seguridad habilitada. Google Play realiza procesos propios conforme a sus términos y política de privacidad. Antes de activar Play Integrity actualizaremos los detalles de tratamiento y conservación que correspondan.

Transferencias internacionales

Algunos de nuestros proveedores pueden procesar datos en servidores ubicados fuera de tu país. En esos casos adoptamos garantías razonables para proteger tu información de acuerdo con la normativa aplicable.

Conservación

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas o las obligaciones legales aplicables. Puedes solicitar la eliminación de tu cuenta y de tus datos en cualquier momento (ver “Cómo eliminar tu cuenta”).

Tus derechos

De acuerdo con la normativa de protección de datos aplicable —incluida, en Colombia, la Ley 1581 de 2012 (Habeas Data) y sus normas reglamentarias— tienes derecho a conocer, actualizar, rectificar y suprimir tus datos personales, así como a revocar el consentimiento otorgado. Para ejercer estos derechos escríbenos a soporte@bolzi.co y atenderemos tu solicitud dentro de los plazos que fije la ley.

Cómo eliminar tu cuenta

Puedes solicitar la eliminación de tu cuenta y de los datos personales asociados en cualquier momento desde nuestra página de eliminación de cuenta. Allí encontrarás el procedimiento, qué datos se eliminan y los plazos. Eliminaremos tu cuenta, tu perfil, tu progreso y tu actividad del simulador; podremos conservar de forma limitada cierta información cuando la ley nos obligue o para seguridad y prevención de fraude, como la vinculación de una compra a su cuenta original. Al tramitar la solicitud también gestionamos la eliminación de datos asociados en nuestros proveedores, sujeto a esas obligaciones de conservación. Los datos que Google conserva en tu propia cuenta de Google se gestionan con Google. Las notas locales del diario se eliminan en el dispositivo, no desde nuestro servidor.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluido el cifrado de la información en tránsito (HTTPS). Ningún sistema es 100% seguro, pero trabajamos para reducir los riesgos.

Cookies y almacenamiento

Las calculadoras pueden conservar un resumen temporal en la pestaña actual, con una vigencia de una hora, para que elijas si lo añades a una pregunta. Sus montos no se incluyen en los enlaces de la comunidad. Al añadir un resumen, lo vinculamos a la cuenta que lo revisa; el texto permanece editable antes de publicar y no se guarda en los borradores locales del foro. Las preguntas publicadas son visibles para la comunidad.

Los demás borradores de preguntas se guardan en este navegador, separados por cuenta, y dejan de recuperarse después de 24 horas. La copia caducada se elimina al volver a leerla. El borrador de meta que eliges llevar desde la calculadora a Mi dinero también caduca al cumplir una hora y debe revisarse antes de guardarlo en tu cuenta. Puedes eliminar estas copias desde los controles correspondientes o el almacenamiento del navegador; evita un dispositivo compartido si tus montos son privados.

Usamos almacenamiento esencial para funciones como mantener tu sesión y recordar el progreso. En Android también guardamos un identificador aleatorio y una cola de actividad y errores para el funcionamiento y la mejora del producto, incluso si rechazas la medición de anuncios. Esta información operativa no se envía a AppsFlyer ni a X mediante esa integración.

En el sitio web, solo con tu consentimiento activamos las cookies y el almacenamiento de medición o publicidad opcionales. Puedes elegir “Solo esenciales” o “Aceptar opcionales” en el aviso mostrado al entrar; la elección queda guardada en tu dispositivo mediante almacenamiento local y una cookie esencial de preferencias que dura hasta un año. Puedes cambiarla desde “Preferencias de cookies” en el pie de página, sin borrar tus posiciones ni tu progreso de invitado. Al retirar permisos, recargamos la página para descargar los scripts opcionales. Si el píxel de X ya estaba cargado y no podemos guardar la elección, recargamos con una marca temporal de rechazo en la URL y te avisamos; no afirmamos que esa elección haya quedado guardada de forma permanente. La incorporación de X a la medición web requiere una nueva aceptación del aviso; las negativas anteriores siguen respetándose.

Con esa elección opcional, el píxel de X puede recibir visitas a páginas públicas, identificadores de clic publicitario y datos técnicos para medir campañas. No lo iniciamos en páginas de cuenta, autenticación, administración, Coach o Mi dinero ni en URLs con parámetros desconocidos o fragmentos. Una visita al sitio o un clic hacia Google Play no se considera una instalación ni una suscripción pagada.

Menores de edad

La Plataforma está dirigida a personas mayores de edad y no está pensada para menores. No recopilamos de forma intencionada datos de menores de edad; si crees que un menor nos ha proporcionado datos, escríbenos para eliminarlos.

Naturaleza educativa del servicio

bolzi es una plataforma de educación financiera. El contenido es informativo y no constituye asesoría de inversión. El simulador usa dinero virtual; operar en mercados reales conlleva riesgo de pérdida.

Cambios a esta política

Podremos actualizar esta política para reflejar cambios en la Plataforma o en la normativa. Publicaremos la versión vigente en esta página e indicaremos la fecha de la última actualización.

Contacto

Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos, escríbenos a soporte@bolzi.co.