Política de privacidad y tratamiento de datos personales

Versión 1.0 · vigente desde el 12 de octubre de 2026

1. Quién es el responsable de tus datos

TECNOLOGIA DE LAS COSAS SAS, NIT 901.744.374-0, con domicilio en Santa Marta (Magdalena), Colombia, dirección AV DEL RIO TV 17 112 CA 40, es la dueña de Millo y la responsable de tus datos (en esta política, "Millo" o "nosotros").

Tus consultas y reclamos sobre datos personales los atiende el área de privacidad de Millo en privacidad@millo.com.co.

2. A qué aplica

A los datos personales que tratamos cuando visitas este sitio, compras Millo o usas la app web, el bot de Telegram y los correos que te enviamos. Seguimos la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia. Si vives en otro país, escríbenos y revisamos tu solicitud según la ley que te aplique.

3. Qué datos tratamos

Tipo	Ejemplos	De dónde salen
Tu cuenta	Nombre, correo, contraseña (guardada cifrada, nunca en texto) y las fechas en que aceptaste cada permiso	Tú, al registrarte
Tu dinero	Ingresos, gastos, deudas (entidad, saldo, tasa, cuota), tarjetas, cuentas, presupuesto y metas	Tú, en la app o por Telegram
Lo que Millo calcula	Cuánto te queda, indicadores, tus simulaciones de deudas y las ideas que Millo te muestra con tus números	Cálculo de Millo con tus datos
Tus conversaciones	Lo que escribes al Copiloto y al bot	Tú
Tus documentos (solo si lo autorizas)	Extractos, facturas, comprobantes y certificados, y los datos que se leen de ellos	Tú
Datos de salud (solo si lo autorizas aparte)	Facturas de farmacia, EPS o medicina prepagada	Tú
Tu compra	Correo, país, plan y estado de la suscripción. Los datos de tu tarjeta los recibe Paddle, no nosotros	Paddle, al procesar tu pago
Datos técnicos	Dirección IP, registros de seguridad e identificadores para avisos	Automáticos

No pedimos las claves de tu banco ni nos conectamos a tus cuentas bancarias.

4. Para qué los usamos

Para prestarte el servicio (sin esto Millo no funciona):

Crear y proteger tu cuenta, y ayudarte a recuperarla.
Guardar lo que registras y calcular tu mes, tus deudas y tu plan.
Enviarte los recordatorios que actives y los correos de tu cuenta y de tu suscripción.
Gestionar tu suscripción: activarla, renovarla, cancelarla y atender reembolsos.
Atender tus consultas, reclamos y solicitudes.
Prevenir fraudes y abusos, mantener la seguridad y cumplir obligaciones legales.

Solo si nos das un permiso aparte (puedes decir que no y seguir usando Millo): usar inteligencia artificial en el Copiloto, el bot y la lectura de documentos; guardar tus documentos; incluir facturas de salud; y usar Telegram.

Lo que nunca hacemos: vender ni ceder tus datos, usarlos para publicidad de otras empresas, compartir lo que Millo calcula sobre ti con bancos o centrales de riesgo, ni tomar decisiones de crédito sobre ti.

5. Datos sensibles: tu salud

Las facturas de farmacia, EPS o medicina prepagada revelan datos de salud, que la ley considera sensibles. No estás obligado a autorizarlos: Millo funciona igual sin ellos. Si un documento parece de salud, antes te preguntamos. Solo lo tratamos si lo autorizas aparte, y puedes quitar el permiso y borrarlo cuando quieras.

6. Menores de edad

Millo es solo para mayores de 18 años. Si nos enteramos de que una cuenta es de un menor, la borramos.

7. Inteligencia artificial (solo con tu permiso)

Proveedor: Google LLC (API de Gemini), en Estados Unidos. Google puede guardar los datos de forma transitoria en otros países donde tiene instalaciones.
Qué se envía en el chat: un resumen de tus números, sin tu nombre, correo ni teléfono, y lo que tú escribas.
Qué se envía con un documento: el archivo completo, del que solo se sacan los datos que confirmes.
Uso por Google: usamos el servicio de pago, en el que Google no usa estos datos para entrenar sus modelos y los guarda por un tiempo limitado para vigilar abusos.
La IA puede equivocarse y no decide por ti: nada se registra sin tu confirmación. Puedes quitar el permiso cuando quieras.

8. Quiénes nos ayudan y en qué países están

Usamos proveedores que tratan tus datos por cuenta de Millo, solo para prestarte el servicio. La mayoría están en Estados Unidos, país que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección.

Proveedor	Para qué	País
Render	Servidores de la app	EE. UU.
Neon	Base de datos	EE. UU.
Cloudflare	Este sitio web	Red global de Cloudflare
Cloudflare (R2)	Guardar tus documentos (si lo autorizas)	Norteamérica, zona este; Cloudflare no garantiza el país
Google (Gemini)	Inteligencia artificial (si la autorizas)	EE. UU. y, de forma transitoria, otros países
Proveedor de envío de correos de la app	Enviarte correos de tu cuenta y de tu suscripción	EE. UU.
Microsoft 365	Los buzones soporte@ y privacidad@, donde recibimos lo que nos escribes	EE. UU.; Microsoft no garantiza la ubicación

Paddle (Paddle.com Market Limited, Reino Unido, y sus filiales) procesa los pagos como Merchant of Record (vendedor registrado) de nuestras ventas. Para eso recibe directamente tus datos de pago y de facturación, y los trata según su propia política de privacidad. Paddle nos comparte el correo, el país y el estado de tu suscripción para activar y mantener tu acceso.

Telegram es un servicio de otra empresa que tú eliges para hablar con Millo. Lo que escribes al bot y lo que te responde pasa por sus servidores, sin cifrado de extremo a extremo. Si no quieres que esa información pase por ahí, usa solo la app.

9. Cuánto tiempo guardamos tus datos

Dato	Tiempo
Tu cuenta y tus datos financieros	Mientras tengas la cuenta. Si la borras, se anonimiza de inmediato y se elimina del todo a los 30 días.
Conversaciones con el Copiloto	Hasta que las borres, o 24 meses sin actividad
Documentos	5 años o hasta que los borres
Mensajes recibidos por Telegram (registro técnico)	30 días
Datos de compras y facturación	El tiempo que exija la ley contable y tributaria

10. Cómo protegemos tus datos

Usamos conexiones cifradas, guardamos las contraseñas cifradas, cada persona solo accede a lo suyo, limitamos los intentos de inicio de sesión y guardamos las claves de los servicios fuera del código. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisamos y lo reportamos a la Superintendencia de Industria y Comercio en los plazos de ley.

11. Tus derechos

Según la Ley 1581 de 2012 (art. 8), puedes: conocer, actualizar y corregir tus datos; pedir prueba de la autorización que nos diste; saber cómo hemos usado tus datos; quejarte ante la Superintendencia de Industria y Comercio después de hacer tu consulta o reclamo con nosotros; revocar tu autorización y pedir que borremos tus datos, salvo que una ley o un contrato nos obligue a conservarlos; y consultar tus datos gratis.

12. Cómo ejercerlos

Escribe a privacidad@millo.com.co con tu nombre, el correo de tu cuenta y qué quieres. Algunas acciones, como quitar permisos o borrar tu cuenta, también puedes hacerlas desde Ajustes en la app.

Trámite	Plazo
Consulta	10 días hábiles, prorrogables hasta 5 días hábiles más, avisándote antes
Reclamo (corregir, actualizar, borrar o reportar un incumplimiento)	15 días hábiles, prorrogables hasta 8 días hábiles más, avisándote antes

13. Cambios a esta política

Si cambiamos esta política, te avisamos en la app y por correo antes de que empiece a regir. Si el cambio es en las finalidades o en quién recibe tus datos, te pedimos de nuevo el permiso. Si otra sociedad vinculada pasa a prestar Millo y eso implica pasar tus datos a otro responsable, te avisamos antes y te pedimos de nuevo tu autorización.

14. Vigencia

Esta política rige desde el 12 de octubre de 2026 (versión 1.0). Las bases de datos estarán vigentes mientras Millo preste el servicio y por los plazos de la sección 9.