Política de privacidad y tratamiento de datos personales

Vigente desde el 12 de noviembre de 2026

Movi es una app para llevar tus finanzas personales y familiares: tus cuentas, tus movimientos, tus pagos y tus deudas. Esta política explica qué datos tuyos guarda Movi, para qué, con quién se comparten y cómo ejercer tus derechos. Se rige por la Ley 1581 de 2012 de Colombia y su Decreto 1377 de 2013.

1. Quién es responsable de tus datos

El responsable del tratamiento es el responsable de Movi, en Colombia. Para cualquier consulta o reclamo sobre tus datos: el correo de contacto de Movi (pendiente de publicar).

2. Qué datos guarda Movi

• Tu cuenta: tu nombre, tu correo y tu contraseña (guardada como una huella cifrada, nunca en claro), y tus preferencias de la app.
• Tu información financiera: las cuentas, tarjetas, créditos y bienes que registras, sus saldos, tus movimientos, categorías, pagos recurrentes, presupuestos, apartados y metas. Movi no se conecta a tu banco: todo esto lo escribes tú o llega por los avisos que tú activas.
• El número completo de una cuenta, crédito o tarjeta, solo si lo guardas: para tenerlo a mano al pagar o compartirlo. Se guarda cifrado (AES-256) y solo se abre cuando tocas «Ver» o «Copiar»; Movi no lo usa para nada más, no se lo manda a Movi AI y no sale en la descarga de tus datos. Movi nunca guarda el código de seguridad (CVV) ni la fecha de vencimiento de una tarjeta. Lo quitas cuando quieras desde el detalle de la cuenta.
• Personas y grupos: los nombres de las personas y comercios con los que haces transferencias o compartes gastos, y los números de cuenta o llaves de terceros que tú registres para reconocerlos. En una vaca, además, su meta, su fecha, cuánto le toca a cada persona y quién te dijo que ya puso: lo escribes tú, y esas personas no ven nada en Movi. Movi lleva la cuenta; no guarda ni mueve la plata. Esas personas pueden no usar Movi: Movi guarda su nombre porque tú lo escribiste, lo pegaste o lo trajiste de una captura de un chat (de la captura solo se queda con los nombres que tú revisas y usas; la captura no se guarda).
• Los avisos de tu banco, solo si los activas:
  • Las notificaciones que publican las apps de bancos de una lista cerrada (en Android, con el acceso a las notificaciones que tú das). Las notificaciones de cualquier otra app se descartan en tu teléfono sin leerlas.
  • Los SMS de tu banco, solo en la versión de Android que se instala por fuera de la tienda y solo con el permiso que tú das. Salen del teléfono solo los mensajes cuyo remitente es un código bancario conocido o cuyo texto nombra un banco de una lista cerrada, y nunca los que vienen del número de teléfono de una persona (diez dígitos o más), aunque nombren a tu banco; los demás nunca salen de él. (En versiones anteriores de la app, un mensaje de una persona que nombrara a tu banco sí podía salir.) En el servidor, lo que no parece un movimiento (un código de verificación, una promoción) queda apartado, y nada se anota sin que tú lo confirmes. La versión de Google Play no lee SMS.
  • Los correos de tu banco que tú decidas reenviar a tu dirección de Movi.
  • Desde los Atajos de iPhone, si tú los configuras: el texto de los SMS que tu automatización le reenvía a Movi, y de cada pago con Apple Pay el comercio, el monto y el nombre de la tarjeta. Los atajos usan un código que solo sirve para mandar avisos (el servidor guarda solo su huella, no el código, y lo puedes desactivar en la app). Como la automatización no le dice a Movi quién mandó el mensaje, Movi solo mira el texto: se descarta todo mensaje que no empiece por el nombre de un banco de una lista cerrada con un monto, o que llegue con el número de una persona, sin guardar su texto: solo se cuenta cuántos llegaron. Un mensaje de una persona que empiece como un aviso del banco sí se guarda, en «Por revisar», sin anotarse. Con el atajo de notificaciones, el texto de las notificaciones de las apps de banco que tú eliges en la automatización: se guardan las que traen un monto, en «Por revisar», y las demás se descartan sin guardar su texto. Con el atajo único, «Movi - Avisos del banco», el atajo le dice además a Movi si lo que manda es un mensaje o una notificación (solo eso, no de quién es): un mensaje sigue la regla de los SMS, y si el atajo no lo dice, Movi guarda como notificación solo lo que tiene la forma de un aviso del banco (la operación, el monto y tu tarjeta o tu cuenta) y descarta lo demás sin guardar su texto. Si la automatización se dispara con todo mensaje que trae un monto (lo que la app recomienda), el texto de esos mensajes, también los de personas, llega al servidor de Movi, que descarta en el acto lo que no es del banco, sin guardarlo ni escribirlo en sus registros. Con la acción «Avisar a Movi» de la app, en cambio, esa misma regla se aplica en tu iPhone y lo que no pasa no sale de él; lo que no se pudo mandar (sin conexión o sin sesión) espera en tu iPhone, solo para tu cuenta, hasta que se pueda mandar.
• Papeles y extractos: los PDF e imágenes que subes o compartes con Movi y lo que se leyó de ellos. Se guardan cifrados (AES-256). Si pides que Movi recuerde la clave de tus extractos, también se guarda cifrada y nunca sale del servidor.
• Movi AI: las preguntas que le haces al asistente, sus respuestas y lo que tú le pidas que recuerde (puedes verlo y borrarlo en «Lo que Movi sabe de ti»). Se guardan tus últimas 50 conversaciones, cada una con sus últimas 200 preguntas: al empezar otra después de esas 50 se borra la que llevas más tiempo sin usar, y en una conversación las preguntas más viejas se borran al pasar de 200. Las ves y las borras en Movi AI → Conversaciones; al borrar una se borran sus preguntas y sus respuestas; de lo que preguntaste este mes o en los últimos 31 días queda solo cuántas preguntas fueron a la IA (sin su texto), para el límite de preguntas del mes.
• Uso de la app y fallos: qué pantallas abres y qué tocas (nunca montos ni textos que escribes), y los reportes de fallos de la app con el modelo del aparato y la versión del sistema. El uso se puede apagar en Tú → Tus datos.
• Datos técnicos: las suscripciones a notificaciones del navegador o del teléfono y los registros del servidor (qué ruta se pidió y cuándo).

«Entrar con huella» usa el lector del sistema: tu huella nunca llega a Movi.

3. Para qué los usa

• Mostrarte tu plata: saldos, cuánto te queda en el período, lo que vence y en qué se va.
• Proponerte movimientos a partir de los avisos de tu banco y de tus extractos, para que tú los confirmes. Nada se anota solo.
• Avisarte de pagos por vencer, del cierre de tu período y de lo que está por revisar, por notificación o por correo (cada aviso se puede apagar).
• Contestar tus preguntas en Movi AI.
• Encontrar y arreglar fallos, y saber qué partes de la app se usan para mejorarla.
• Mantener tu cuenta segura (por ejemplo, cerrar sesiones o recuperar tu contraseña).

Movi no usa tus datos para publicidad, no hace perfiles para terceros y no toma decisiones automáticas que te afecten: todo lo que propone, lo decides tú.

4. Con quién se comparten

Movi no vende ni alquila tus datos. Solo los procesan, por cuenta de Movi, estos proveedores, y solo para lo que se describe:

• Railway (hosting): ahí corren el servidor y la base de datos de Movi.
• Anthropic (la IA Claude). Cuando le escribes a Movi AI recibe tu mensaje, los mensajes anteriores de esa conversación, un resumen de tus cuentas y movimientos, los recuerdos de «Lo que Movi sabe de ti» y la foto que adjuntes en el chat. Cuando le pides a Movi que lea un papel o un extracto, recibe ese archivo, y cuando le pides leer los platos de la foto de una cuenta para dividirla, recibe esa foto. Cuando le pides traer la lista de personas de la captura de un chat, recibe esa captura y devuelve solo nombres: la captura no se guarda en Movi. Si compartes con Movi la captura de un chat como un papel y Movi reconoce que es un chat, la borra en ese momento, salvo que ya estuviera en Documentos de antes (entonces la deja como está). Si Movi no reconoce que es un chat (sin la IA, o si la IA no lo distingue), queda en Documentos, donde la puedes borrar. Nunca recibe tu contraseña ni tu sesión, y las tres preguntas sugeridas de Movi AI no van a la IA. Según sus términos comerciales, Anthropic no usa por defecto lo que llega por su API para entrenar sus modelos. La primera vez que algo va a la IA, la app te lo dice antes («Qué ve la IA», también en Tú → Movi).
• Resend (correo): envía los correos de Movi (recordatorios, cierre del período, recuperar la contraseña) y recibe los correos del banco que tú reenvías.
• Los servicios de notificaciones del navegador o del sistema, para entregarte los avisos que activaste.

Si compartes un resumen con alguien (Tú → Compartir), esa persona ve lo que el enlace muestra mientras no lo revoques o venza. También se entregarían datos a una autoridad competente si la ley lo exige.

Si conectas un grupo con la cuenta de Movi de otra persona (con el código de invitación de Personas), esa persona ve, en ese grupo, los gastos que reparten, cómo se repartieron, lo que se saldó, quién lo anotó y tu nombre en Movi. Los números largos de las descripciones se recortan a sus últimos cuatro dígitos. No ve tus cuentas, tus saldos, tus otros movimientos ni tus categorías, ni lo que anotaste en el grupo antes de conectarse. Cualquiera de los dos puede desconectar el grupo, y desde ese momento deja de ver lo del otro.

Si te conectas con otra persona en «Tu gente» (con un código que una le manda a la otra desde su perfil, o al conectar un grupo), las dos cuentas quedan unidas: cada una ve que la otra usa Movi y el primer nombre de su perfil, y en un reto que comparten Movi te dice cuál de tus personas es. Conectarse no comparte nada más: ni cuentas, ni saldos, ni movimientos. Movi no sube tu agenda ni busca a nadie por su celular, su correo o su nombre: solo se conecta con un código. Cualquiera de las dos puede quitar a la otra de su gente o bloquearla, sin que la otra reciba ningún aviso; quitarla también desconecta el grupo que tengan conectado, y bloquearla hace que ningún código entre las dos cuentas vuelva a servir. Al borrar tu cuenta se borra el vínculo. «Descargar tus datos» trae con qué personas tuyas estás conectado y desde cuándo, nunca la cuenta de la otra persona.

Si le cuentas algo a una persona de «Tu gente», solo le llega lo que tú autorizaste para esa persona y ese tema, y solo cuando tú tocas «Contarle»: Movi te lo propone, pero nunca lo manda solo. Cada permiso es por persona y por tema, empieza apagado y se da en una hoja que dice qué verá. Hoy se pueden contar tres cosas: que sellaste tu semana al día (con cuántas llevas seguidas), un hito de tu semana al día (como «4 semanas al día seguidas») y que cumpliste un reto (con cuántos días cumpliste; el nombre del reto solo lo ve quien también está en él). Esa persona ve tu nombre, lo que le contaste y que tú le compartes ese tema, y puede responder con una de cinco reacciones (como un corazón), que solo ves tú; nadie más ve a quién se lo contaste. Nunca ve montos, comercios, cuentas, saldos ni tus categorías. Si una semana no le cuentas nada, puede deducir que no la sellaste. Movi guarda cada permiso con la fecha en que lo diste y lo quitaste, como prueba de tu autorización, hasta que borres tu cuenta. Puedes quitar un permiso cuando quieras en el perfil de esa persona: se borra de su Movi lo que ya le contaste de ese tema, sin que reciba ningún aviso; quitarla de tu gente o bloquearla borra todo lo que se contaron. Lo que se cuentan se borra solo a los 30 días. Al borrar tu cuenta se va todo lo que contaste, lo que te contaron y tus reacciones. «Descargar tus datos» trae tus permisos, lo que contaste y las reacciones que diste, nunca la cuenta de la otra persona. Cuando alguien te cuenta algo o reacciona a lo que contaste, Movi te puede avisar en tu teléfono Android o en tu navegador, como mucho dos veces al día y nunca entre las 9 de la noche y las 8 de la mañana. El aviso dice quién y que te contó algo, nunca qué, y nunca lleva montos. Cada aviso se apaga en Ajustes → Notificaciones. Movi anota cuándo te avisó, solo para no pasarse de ese límite, y lo borra a los dos días.

Si le cuentas un movimiento a una persona de «Tu gente» (desde el detalle del movimiento, «Compartir con…»), con el mismo permiso por persona y por tema, esa persona ve tu nombre, el comercio, la categoría y la fecha de ese movimiento, como «Pagó EPM · Servicios · 11 nov»; el monto, solo si marcas «Con el monto». Nunca ve tu cuenta, tu saldo, el texto del banco, tus notas ni el nombre de otra persona: un pago a una persona se dice «Transferencia», y del comercio se quitan las cifras y los números largos. Si el movimiento llegó por un SMS del banco, solo ve la categoría y la fecha. Es una foto del momento: si después lo editas no cambia, y si lo anulas deja de verse. Solo se cuentan gastos y pagos, nunca un ingreso. Si le cuentas que apartaste para una meta, ve que apartaste y, si lo dejas, el nombre de la meta; nunca cuánto. A quien no usa Movi le puedes mandar un mensaje desde tu teléfono («Por mensaje»): Movi no lo envía ni guarda nada de él. Al contar algo puedes agregar una nota tuya de hasta 80 letras, que esa persona ve debajo de lo que le contaste. Sin respuestas: solo la escribes tú. No puede llevar montos (tampoco escritos en palabras), enlaces, correos ni el nombre de otra de tus personas; los números largos se recortan a sus últimos cuatro, y una nota con demasiados números no se manda. Nunca va en un aviso. Se borra con lo que contaste: al retirarlo, al quitar el permiso, al quitar o bloquear a esa persona, al anular el movimiento, a los 30 días o al borrar tu cuenta. Antes de contar por primera vez algo con tus palabras aceptas las reglas de «Tu gente» (ver los términos de uso, «Uso aceptable»). Si algo que te contaron te molesta, puedes reportarlo o reportar a esa persona, y bloquearla. Movi guarda el motivo y una copia del texto reportado, y lo revisa una persona del equipo en menos de 24 horas; quien fue reportado no se entera. Si quien fue reportado borra su cuenta, el reporte queda solo con el motivo, la fecha y cómo se resolvió, sin el texto, sin su nombre y sin su correo (queda una referencia cifrada a la cuenta, que no los dice). Tus reportes se borran con tu cuenta.

Si le pides a una persona de «Tu gente» que sea testigo de una meta (un apartado, tu ahorro de cada período o el abono a una deuda), esa persona tiene que aceptar; hasta entonces solo ve tu pedido y el nombre que le pusiste a la meta. Después ve, cada período que cumples, «Cumplió» con el nombre del mes y cuántos períodos llevas. Se sabe al cerrar cada período y le llega el 1 o el 15 del mes siguiente al cierre de tu período, o unos días después si Movi lo supo tarde, nunca el día que apartas o pagas (lo que anotes después del fin de ese mes ya no se le cuenta, y si cambias a mano el inicio de un período y lo alargas mucho, ese tampoco). Es lo único de «Tu gente» que le llega sin que toques nada cada vez, y le llega porque tú la elegiste. Nunca ve montos, cuánto te falta, tus cuentas, el día que te pagan ni un período que no cumpliste; si pasa un período y no le llega «Cumplió», puede deducir que no cumpliste, y por la fecha en que le llega puede saber, a lo sumo, en qué quincena cierra tu período. Movi guarda qué períodos ya le contó, para no repetirlo ni desdecirlo. Para saber si cumpliste, Movi mira tus propios datos (lo que le subiste al apartado, el cierre de tu período o la fila del abono en Pagos); la otra persona no los ve. Cualquiera de los dos lo termina cuando quiera, sin aviso, y se borra de su Movi lo que ya le llegó. Quitarla de tu gente, bloquearla o borrar tu cuenta se lleva el testigo. Los últimos días del período Movi te recuerda, solo a ti, cuánto te falta.

Si te unes a un reto con otras personas (Tú → Retos, con un código de invitación), quienes están en ese reto ven tu nombre en Movi, cuántos días llevas cumplidos, tu meta y los ánimos que recibes hoy. Como ese número se recalcula cada día, quien lo mira a diario puede deducir que un día no sumaste. No ven montos, comercios, cuentas ni las categorías que elegiste. Las categorías que eliges solo las ves tú. Quien tiene un código de invitación ve, antes de unirse, el nombre de quien invita, el nombre del reto, cuándo arranca y cuántas personas van. Mientras el reto dura, Movi calcula tus días cada vez a partir de tus propios movimientos. Puedes salir del reto cuando quieras, y al salir o al borrar tu cuenta se va tu participación y los ánimos que diste o recibiste; cuando nadie queda, el reto se borra. En un reto de equipo la meta es de todos: cada persona ve, además, el total de días del equipo y si lo lograron. Ven lo mismo de ti que en cualquier reto (tu nombre y cuántos días llevas), así que si el equipo no llega se puede ver a quién le faltaron días; Movi no nombra a nadie. Si alguien sale de un reto de equipo que ya terminó o borra su cuenta, Movi guarda en el reto la meta del equipo, el total de días y cuántos eran, tal como estaban (números que todos ya veían), para que salir no le cambie el resultado a los demás; se borran con el reto. Tu resultado. Cuando un reto que ya terminó se borra (14 días después de terminar, o antes si sale la última persona que quedaba en él), Movi guarda tu propio resultado: el nombre del reto, de qué tipo era, si era de equipo, cuántos días duró, cuántos cumpliste, tu meta, si llegaste (en un reto de equipo, si llegó el equipo) y el día en que terminó. No guarda tus categorías, ni tus movimientos, ni nada de las otras personas, y nadie más lo ve. Cada persona guarda solo el suyo. Si sales de un reto mientras otras personas siguen en él, o de uno que no ha terminado, no se guarda nada. Un pacto de la prima no guarda resultado. Viene en «Descargar tus datos» y se borra con tu cuenta. Sirve para contarte después cuántos retos cumpliste.

Si haces el pacto de la prima con otras personas (Tú → Retos, en diciembre y en junio, con un código de invitación), quienes están en ese pacto ven tu nombre en Movi, si ya hiciste tu pacto y, cuando el pacto cierra, si dijiste que lo cumpliste. No ven tu prima, cómo la repartes ni ningún monto, y Movi nunca dice que alguien no lo cumplió. Como al cierre solo aparece «Lo cumplió» junto a quien lo dijo, quien hizo su pacto y no aparece así puede quedar en evidencia. Tu plan (cuánto es la prima y cuánto va a deudas, a ahorro y a un gusto), el día en que llegó y tu «Lo cumplí» se guardan con tu participación y solo los ves tú. Movi no decide si lo cumpliste: lo dices tú. Lo que Movi te muestra como evidencia (lo que abonaste a tus deudas y lo que ahorraste) lo calcula cada vez con tus propios movimientos y apartados, y solo lo ves tú. Al salir del pacto o al borrar tu cuenta se borra en el momento tu participación con tu plan; si no, 14 días después del cierre el pacto deja de verse y se borra con todo en las 24 horas siguientes.

Tus apartados. Desde noviembre de 2026, cada vez que creas, cambias o quitas un apartado, Movi guarda el monto de antes y el de después, con la fecha. Esa historia es solo tuya: ninguna cifra de Movi la usa, nadie más la ve, viene en «Descargar tus datos» y se borra con tu cuenta. Sirve para mostrarte, por ejemplo, cuánto apartaste desde que llegó tu prima.

Si conectas Movi con tu propia cuenta de Claude (Tú → «Movi en Claude»), Claude puede leer, sin poder cambiar nada, tus cuentas y saldos, tus movimientos, tus pagos del período, en qué se va tu plata, tus créditos y tu proyección de caja, cuando tú se lo pides en una conversación. Los textos van recortados (los números largos, a sus últimos cuatro dígitos) y nunca van el texto de los avisos de tu banco, tu contraseña ni tu sesión. Lo que Claude recibe queda en tu cuenta de Claude y lo trata Anthropic según los términos y la política de privacidad que aceptaste con ellos, no según esta. Movi solo anota qué consulta se hizo y cuándo, sin su contenido. Lo desconectas en la misma pantalla, y el acceso vence solo a más tardar al año; cambiar tu contraseña o cerrar tus sesiones también lo corta.

5. Dónde se guardan y transferencia internacional

Los servidores de Railway, Anthropic y Resend pueden estar fuera de Colombia, principalmente en Estados Unidos. Al usar Movi autorizas esa transferencia, que se hace solo con estos proveedores y con las protecciones de esta política. Todo viaja cifrado (HTTPS).

6. Cuánto tiempo

• Tu información financiera, tus papeles y tus conversaciones con Movi AI se guardan mientras tengas la cuenta. Al borrarla se eliminan.
• El uso de la app y los reportes de fallos se borran solos a los 90 días.
• El registro de las consultas de Claude con el conector se borra solo a los 90 días.
• Al borrar tu cuenta: Movi borra sus propias filas; hay copias que no controla y que se borran o vencen según el ciclo de cada uno: los respaldos de la base de datos y los registros del servidor que guarda el proveedor de hosting, los correos recibidos que guarda Resend y lo que Anthropic retiene según su política para la API. Movi no les puede pedir que lo borren antes.

7. Tus derechos

Como titular de tus datos puedes, en cualquier momento y sin costo:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste.
• Saber para qué se han usado.
• Revocar la autorización y pedir que se supriman tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu consulta o reclamo a Movi.

Cómo ejercerlos:

• Ver y corregir tus datos: en la misma app.
• Descargar una copia: Tú → Tus datos → «Descargar tus datos». Es un archivo ZIP (CSV y JSON) con tu perfil, tus cuentas, movimientos, pagos recurrentes, créditos, tarjetas, suscripciones, presupuestos, categorías, metas, apartados (con sus cambios de monto), personas y comercios (y con cuáles estás conectado en «Tu gente»), los testigos que pusiste para tus metas, el resultado de tus retos terminados, los mensajes del banco, los extractos importados, la lista de tus documentos (sin los archivos) y lo que Movi sabe de ti. No trae los archivos de tus papeles, los números completos de tus cuentas, tus conversaciones con Movi AI ni tus grupos.
• Borrar tu cuenta y todo lo tuyo: Tú → «Borrar mi cuenta». Más detalle en cómo borrar tu cuenta.
• Cualquier otra consulta o reclamo: el correo de contacto de Movi (pendiente de publicar). Las consultas se contestan en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, como dice la ley.

8. Seguridad

Las contraseñas se guardan con una huella criptográfica, los papeles y las claves de extractos se cifran, todo viaja por HTTPS y cada sesión se puede cerrar desde la app. Ningún sistema es infalible: si llegara a haber un incidente que afecte tus datos, te avisaremos.

9. Menores de edad

Movi está hecha para personas mayores de 18 años y no recoge a sabiendas datos de menores.

10. Cambios a esta política

Si esta política cambia en algo importante, lo diremos en la app antes de que rija. La fecha de arriba dice desde cuándo rige esta versión.

Contacto: el correo de contacto de Movi (pendiente de publicar)