Política de privacidad
Esta política explica cómo se tratan los datos personales en 1440 Control. Las condiciones de uso del servicio están en los términos de servicio. English version below.
1. Quién trata los datos
1440 Control es un producto de deKBzas S.A.S., NIT 901.981.037-9, con domicilio en Medellín, Colombia. Dirección: Carrera 24D 10E-205, Medellín. Teléfono: +57 304 253 9971. Correo: datos@1440control.com. Las solicitudes sobre datos personales las atiende el equipo de 1440 Control.
deKBzas S.A.S. es responsable de los datos de la cuenta y de lo que trata para administrar, dar soporte y proteger el servicio. Cuando el usuario registra datos de sus clientes y decide para qué se usan, deKBzas S.A.S. los trata por sus instrucciones, como encargada. El usuario debe contar con la autorización de sus clientes o con otro fundamento legal.
El servicio es para personas mayores de 18 años.
2. Qué datos se tratan y para qué
Cuenta y acceso: correo, nombre, método de entrada, preferencias y actividad. Sirven para crear y administrar la cuenta y dar acceso.
Información del negocio: gastos, gastos del día, deudas y ahorro, servicios, cotizaciones, proyectos, cobros, calendario, registros de tiempo, documentos y logo. Sirve para los cálculos y las funciones que el usuario pide.
Clientes del usuario: nombre, documento, dirección, contacto y lo demás que el usuario escriba. Sirven para gestionar sus relaciones y documentos dentro del servicio.
Asistente: mensajes, conversaciones, lo que recuerda y los archivos que se le dan, junto con los datos de la cuenta que hagan falta para responder.
Conexiones: los datos y permisos de Google, WhatsApp y Telegram descritos abajo.
Soporte y seguridad: mensajes de soporte, la prueba de lo aceptado (versión, fecha y canal) y los registros técnicos necesarios para resolver errores y prevenir abusos.
Chat de la web: lo que escribe un visitante sin cuenta se envía al proveedor de inteligencia artificial para responder. 1440 lleva contadores de uso y medición de ese chat.
Los datos no se venden ni se usan para publicidad. El cobro no está activo: antes de activarlo se informará qué datos de pago se reciben y qué proveedores intervienen.
3. Autorización
La autorización para tratar los datos se pide al crear la cuenta, aparte de la aceptación de los términos, y queda registrada. Las conexiones con Google, WhatsApp y Telegram son opcionales y cada una pide su propio permiso. Negarlo solo impide usar esa función.
El servicio no está diseñado para datos sensibles, como historias clínicas. Un comprobante o un mensaje solo debe llevar lo necesario para la función pedida.
4. Asistente de inteligencia artificial
El asistente usa la API de Gemini de Google, en plan de pago. Para responder, puede enviarle el mensaje, sus archivos y los datos de la cuenta que hagan falta, como gastos, servicios, proyectos, clientes o calendario, además de los resultados de las herramientas que usa.
Las fotos y los PDF de un comprobante se envían completos para leer el valor, la fecha y el concepto, aunque Google Drive no esté conectado.
Según las condiciones del plan de pago, Google no usa las solicitudes ni las respuestas para mejorar sus productos. Las conserva por un tiempo limitado para detectar abusos, por seguridad y por obligaciones legales, y puede guardarlas de forma transitoria en cualquier país donde opere.
1440 guarda las conversaciones y lo que el asistente recuerda; las notas de voz, las imágenes y los PDF no se guardan en la cuenta. Las respuestas pueden tener errores. Los correos y las invitaciones siempre se muestran para confirmar antes de salir; una vez entregados, no se pueden retirar.
5. Conexión con Google
Entrar con Google usa el correo y el perfil de la cuenta para identificar al usuario. Conectar Calendar, Gmail o Drive es una función distinta, opcional, que se activa en Configuración → Conexiones.
Calendar: 1440 consulta la lista de calendarios y, de cada evento, su identificador, inicio, fin, estado, disponibilidad y la respuesta del usuario, sin el título ni la descripción, para saber qué horas están ocupadas. Al publicar bloques o agendar reuniones, envía a Google el título, la descripción, el horario y los invitados que el usuario escoge, y puede cambiar o quitar esos mismos eventos.
Gmail: 1440 envía desde la cuenta conectada los correos que el usuario revisa y confirma, con sus adjuntos. No lee el correo.
Drive: 1440 crea una carpeta y guarda allí los comprobantes de gastos del día. Usa el permiso `drive.file`, que no da acceso al resto de Drive. Descartar una propuesta de gasto envía su comprobante a la papelera de Drive; borrar un gasto ya registrado en 1440 no borra el comprobante de Drive.
Google y el asistente: cuando el usuario le pide al asistente algo que depende de su agenda, las horas ocupadas (sin títulos) y los huecos libres calculados a partir de ellas se envían a Gemini, solo para responder esa petición. Estos datos no se usan para crear, entrenar ni mejorar modelos de inteligencia artificial.
6. Almacenamiento, seguridad y Limited Use
Los tokens de acceso y de renovación de Google se guardan cifrados con AES-256-GCM. También se conservan, sin ese cifrado adicional, el correo conectado, los permisos concedidos, el vencimiento, el calendario elegido y el estado de la conexión.
De los eventos publicados se conserva su identificador y datos de sincronización (calendario, fecha y huella de lo publicado). De los comprobantes en Drive, el enlace y los datos del gasto. Las horas ocupadas se consultan cuando hacen falta y no se guardan en una tabla; si aparecen en una conversación con el asistente, se conservan con esa conversación.
Los datos de Google, incluidos los derivados, no se venden ni se usan para publicidad ni para evaluar crédito. Solo se transfieren para prestar la función pedida, por seguridad o por obligación legal.
Una persona solo puede leer esos datos con el permiso expreso del usuario para información concreta, para investigar un problema de seguridad o un abuso, o por obligación legal.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.
Cada cuenta solo accede a sus propios datos, por reglas en la base de datos, y las conexiones van cifradas. Si ocurre un incidente de seguridad, se informa a la Superintendencia de Industria y Comercio y a los afectados cuando corresponda.
7. Proveedores y países
Supabase: autenticación, base de datos y archivos, en Estados Unidos.
Vercel: alojamiento de la aplicación, con base en Estados Unidos y red global.
Resend: envío de los correos de la plataforma, desde Brasil.
Google: Gemini para el asistente, y Calendar, Gmail y Drive si se conectan.
Meta (WhatsApp) y Telegram: si se vinculan, el identificador del canal, los mensajes y los archivos pasan por ese servicio, por 1440 y por Gemini. Desconectar el canal no borra lo que ya esté en ese servicio.
Los proveedores tratan los datos según sus condiciones de tratamiento y pueden usar otros países para soporte o subservicios. Aceptar esta política no autoriza transferir datos a cualquier destinatario o país.
8. Cuánto tiempo se conservan
Cuenta, información del negocio, conversaciones y lo que recuerda el asistente: mientras la cuenta exista, también en solo lectura.
Permisos de Google: mientras la conexión esté activa.
Identificadores de eventos y enlaces de Drive: hasta borrar la cuenta, también después de desconectar Google, para no duplicar lo publicado si se vuelve a conectar.
Prueba de lo aceptado: hasta borrar la cuenta.
Copias de respaldo: se reemplazan a diario y duran hasta 8 días. No se usan para recuperar datos borrados en la operación normal.
Registros técnicos: el tiempo que fija cada proveedor.
Cuando el cobro esté activo, los registros de pago se conservarán el plazo que fije la ley.
9. Desconectar, borrar y exportar
Desconectar Google, en Configuración → Conexiones, borra los permisos guardados y le solicita a Google revocarlos. Si Google no lo confirma, 1440 lo avisa, y el acceso se puede quitar en myaccount.google.com/permissions. Desconectar no borra la cuenta ni lo que ya está en Calendar o Drive.
La cuenta se borra en Configuración → Datos, en el momento, o por correo a datos@1440control.com, dentro de las 72 horas siguientes. Borrarla también solicita revocar los permisos de Google y elimina los datos de la cuenta; las copias de respaldo salen al rotar, hasta 8 días después. Los correos entregados y lo que está en cuentas de terceros, en Calendar o en Drive no desaparecen.
La exportación, en Configuración → Datos, entrega en un archivo JSON el perfil, gastos y ahorro, servicios, clientes, cotizaciones, proyectos y cobros, calendario, días y meses cerrados y lo conversado con el asistente. No incluye los tokens de Google. Otros datos se pueden pedir por correo.
10. Derechos y cómo ejercerlos
Toda persona puede conocer, actualizar y rectificar sus datos; pedir prueba de la autorización; saber cómo se usaron; revocar la autorización o pedir la supresión cuando proceda; acceder a sus datos gratis; y presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar la consulta o el reclamo aquí.
Las solicitudes van a datos@1440control.com o a la dirección de arriba, con la identificación de quien pide, lo que pide, y cómo responderle.
Las consultas se responden en máximo 10 días hábiles; si no es posible, se informa el motivo y la fecha, sin pasar de 5 días hábiles más.
Los reclamos se responden en máximo 15 días hábiles desde el día siguiente a recibirlos; si no es posible, se informa el motivo y la fecha, sin pasar de 8 días hábiles más. Si un reclamo está incompleto, se pide completarlo dentro de los 5 días siguientes; pasados 2 meses sin respuesta, se entiende desistido. Si no somos competentes, se traslada en máximo 2 días hábiles y se avisa.
Si los datos los registró un usuario sobre sus clientes, la solicitud se coordina con ese usuario. Donde aplique otra ley, se respetan los derechos que esa ley reconozca.
11. Cookies y cambios
El sitio usa cookies para la sesión, el idioma, el oficio elegido, el origen de la cuenta, las invitaciones, el aviso de la prueba, la conexión con Google y el conteo del chat público. No usa cookies de publicidad ni analítica de terceros.
Los cambios se publican con su versión y fecha, y los relevantes se comunican por correo o en la aplicación. Una finalidad nueva que requiera autorización se pide antes de aplicarla. Esta política rige mientras se traten los datos descritos.
Privacy policy
This policy explains how personal data is processed in 1440 Control. The Spanish version above governs in Colombia.
1. Who processes the data
1440 Control is a product of deKBzas S.A.S., tax ID 901.981.037-9, based in Medellín, Colombia. Address: Carrera 24D 10E-205, Medellín. Phone: +57 304 253 9971. Email: datos@1440control.com. The 1440 Control team handles personal data requests.
deKBzas S.A.S. is the controller of account data and of what it processes to run, support and protect the service. When users enter data about their own clients and decide its purpose, deKBzas S.A.S. processes it on their instructions, as a processor. Users must have their clients' authorization or another legal basis.
The service is for people aged 18 or older.
2. What data is processed and why
Account and access: email, name, sign-in method, preferences and activity, to create and manage the account and give access.
Business information: expenses, daily expenses, debts and savings, services, quotes, projects, payment tracking, calendar, time records, documents and logo, for the calculations and features users request.
Users' clients: name, ID number, address, contact details and anything else the user enters, to manage their relationships and documents within the service.
Assistant: messages, conversations, what it remembers and files provided, together with the account data needed to respond.
Connections: the Google, WhatsApp and Telegram data and permissions described below.
Support and security: support messages, proof of acceptance (version, date and channel) and technical logs needed to fix errors and prevent abuse.
Website chat: what a visitor without an account writes is sent to the AI provider to respond. 1440 keeps usage counters and measurements for that chat.
Data is not sold or used for advertising. Billing is not active: before enabling it, we will explain what payment data is received and which providers are involved.
3. Authorization
Authorization to process data is requested when the account is created, separately from accepting the terms, and is recorded. Connections with Google, WhatsApp and Telegram are optional and each asks for its own permission. Declining only prevents using that feature.
The service is not designed for sensitive data, such as medical records. A receipt or message should contain only what the requested feature needs.
4. AI assistant
The assistant uses Google's Gemini API on a paid plan. To respond, it may send the message, its files and the account data needed, such as expenses, services, projects, clients or calendar, along with the results of the tools it uses.
Receipt photos and PDFs are sent in full to read the amount, date and description, even if Google Drive is not connected.
Under the paid plan's terms, Google does not use prompts or responses to improve its products. It keeps them for a limited time to detect abuse, for security and for legal obligations, and may store them transiently in any country where it operates.
1440 keeps conversations and what the assistant remembers; voice notes, images and PDFs are not saved in the account. Responses may contain errors. Emails and invitations are always shown for confirmation before they go out; once delivered, they cannot be recalled.
5. Google connection
Signing in with Google uses the account's email and profile to identify the user. Connecting Calendar, Gmail or Drive is a separate, optional feature, enabled under Settings → Connections.
Calendar: 1440 reads the calendar list and, for each event, its ID, start, end, status, availability and the user's response, without the title or description, to know which hours are busy. When publishing blocks or scheduling meetings, it sends Google the title, description, time and guests the user chooses, and may change or remove those same events.
Gmail: 1440 sends from the connected account the emails the user reviews and confirms, with their attachments. It does not read email.
Drive: 1440 creates a folder and saves daily expense receipts there. It uses the `drive.file` permission, which gives no access to the rest of Drive. Discarding an expense proposal moves its receipt to the Drive trash; deleting an expense already recorded in 1440 does not delete the receipt from Drive.
Google and the assistant: when the user asks the assistant for something that depends on their schedule, busy hours (without titles) and the free slots calculated from them are sent to Gemini, only to answer that request. This data is not used to create, train or improve AI models.
6. Storage, security and Limited Use
Google access and refresh tokens are stored encrypted with AES-256-GCM. The connected email, granted permissions, expiration, chosen calendar and connection status are also kept, without that additional encryption.
For published events, their ID and sync data (calendar, date and a fingerprint of what was published) are kept. For receipts in Drive, the link and the expense data. Busy hours are fetched when needed and not saved in a table; if they appear in a conversation with the assistant, they are kept with that conversation.
Google data, including derived data, is not sold or used for advertising or credit evaluation. It is transferred only to provide the requested feature, for security or for legal compliance.
A person may read that data only with the user's express permission for specific information, to investigate a security issue or abuse, or for legal compliance.
1440 Control's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Each account accesses only its own data, through database rules, and connections are encrypted. If a security incident occurs, the Colombian Superintendence of Industry and Commerce and those affected are informed when required.
7. Providers and countries
Supabase: authentication, database and files, in the United States.
Vercel: application hosting, based in the United States with a global network.
Resend: sending platform emails, from Brazil.
Google: Gemini for the assistant, and Calendar, Gmail and Drive if connected.
Meta (WhatsApp) and Telegram: if linked, the channel identifier, messages and files pass through that service, 1440 and Gemini. Disconnecting a channel does not delete what is already in that service.
Providers process data under their own data processing terms and may use other countries for support or sub-services. Accepting this policy does not authorize transfers to any recipient or country.
8. Retention
Account, business information, conversations and what the assistant remembers: while the account exists, including in read-only mode.
Google permissions: while the connection is active.
Event IDs and Drive links: until the account is deleted, including after disconnecting Google, to avoid duplicating published items on reconnecting.
Proof of acceptance: until the account is deleted.
Backups: replaced daily and kept for up to 8 days. They are not used to restore deleted data in normal operation.
Technical logs: the period set by each provider.
Once billing is active, payment records will be kept for the period set by law.
9. Disconnecting, deleting and exporting
Disconnecting Google, under Settings → Connections, deletes the stored permissions and asks Google to revoke them. If Google does not confirm, 1440 says so, and access can be removed at myaccount.google.com/permissions. Disconnecting does not delete the account or what is already in Calendar or Drive.
The account is deleted under Settings → Data, immediately, or by email to datos@1440control.com, within 72 hours. Deleting it also asks Google to revoke permissions and removes the account's data; backups age out within up to 8 days. Delivered emails and what is in third-party accounts, Calendar or Drive do not disappear.
The export, under Settings → Data, provides a JSON file with the profile, expenses and savings, services, clients, quotes, projects and payment tracking, calendar, closed days and months, and conversations with the assistant. It does not include Google tokens. Other data can be requested by email.
10. Rights and how to exercise them
Anyone may know, update and correct their data; request proof of authorization; learn how it was used; revoke authorization or request deletion where applicable; access their data free of charge; and file complaints with the Colombian Superintendence of Industry and Commerce, after first going through the inquiry or claim process here.
Requests go to datos@1440control.com or the address above, with the requester's identification, what they are asking for, and how to reply.
Inquiries are answered within 10 business days; if that is not possible, the reason and date are given, within 5 more business days at most.
Claims are answered within 15 business days from the day after receipt; if that is not possible, the reason and date are given, within 8 more business days at most. If a claim is incomplete, completion is requested within 5 days; after 2 months without a response, it is considered withdrawn. If we are not competent, it is forwarded within 2 business days and the requester is told.
If a user entered the data about their clients, the request is coordinated with that user. Where another law applies, the rights it grants are respected.
11. Cookies and changes
The site uses cookies for the session, language, chosen trade, account origin, invitations, the trial notice, the Google connection and the public chat counter. It uses no advertising or third-party analytics cookies.
Changes are published with their version and date, and relevant ones are communicated by email or in the app. A new purpose that requires authorization is requested before it applies. This policy applies while the data described is processed.