Privacidad y seguridadColchón guarda información sensible: cuánto tenés y cuánto ganás. Acá te contamos qué guardamos, qué no, dónde está y quién puede verlo. Sin letra chica.
Lo que nunca te pedimos
- Contraseñas, claves o tokens de tu banco, billetera o broker.
- Números de cuenta, CBU, CVU, alias ni tarjetas.
- Acceso a tus cuentas: Colchón no se conecta con ningún banco y no puede mover plata.
- Aunque alguien llegara a ver tus datos, vería números. No tendría cómo tocar tu plata.
Lo que guardamos
- Tu nombre, apellido y email.
- Tus cuentas (nombre y moneda) y los saldos que cargás en cada cierre.
- Tus ingresos: sueldo, aguinaldo, bonos y demás extras que cargues.
- Tu contraseña no la guardamos: nuestro proveedor de autenticación guarda solo una huella irreversible (hash) para verificarla.
- La moneda que elegís ver y el modo privado se guardan solo en tu navegador.
Tus recibos de sueldo
- Cuando subís un recibo, el archivo va a la API de Anthropic (Claude) para leerlo y se descarta: no lo guardamos.
- Anthropic no usa esos datos para entrenar sus modelos y los retiene solo por un tiempo limitado, según su política.
- En Colchón queda únicamente lo que vos revisás y guardás en el cierre.
Cómo los cuidamos
- Todo viaja cifrado (HTTPS).
- La base de datos está en Supabase, sobre servidores de Amazon Web Services en San Pablo, Brasil. Está cifrada en disco, igual que sus copias de seguridad.
- La base misma separa los datos de cada persona, fila por fila: una cuenta no puede leer los datos de otra aunque la app tuviera un error.
- Te pedimos verificar tu email con un código y una contraseña segura. Podés sumar la verificación en dos pasos desde tu perfil.
- La sesión se cierra sola después de 30 días sin entrar, y podés cerrarla en todos tus dispositivos desde tu perfil.
- No hay publicidad ni rastreadores: no usamos cookies de seguimiento ni analítica de terceros. Las únicas cookies son las de tu sesión.
Quién puede verlos
- Vos.
- La persona que mantiene Colchón tiene acceso técnico a la base de datos para operarla y resolver problemas. No mira tus datos y no los comparte ni los vende.
- Está en nuestros planes guardar los montos cifrados con una clave separada de la base, para que ni siquiera ahí se vean.
Con quién trabajamos
- Supabase: base de datos y autenticación.
- Vercel: donde corre la web.
- Resend: el envío de mails (códigos y avisos).
- Anthropic: la lectura de recibos, solo si la usás.
- Las cotizaciones del dólar y el precio de MELI salen de fuentes públicas (DolarApi, ArgentinaDatos y Yahoo Finance). A ellas no les mandamos ningún dato tuyo.
Tus datos son tuyos
- Podés descargarlos cuando quieras desde tu perfil, en CSV (para Excel o Google Sheets) o en JSON.
- Podés borrar tu cuenta desde tu perfil: se borran al instante todos tus datos. Pueden quedar por un tiempo limitado en las copias de seguridad del proveedor, hasta que se renuevan.
¿Dudas o encontraste un problema?
Escribinos a hola@colchonapp.com. Si encontraste un problema de seguridad, también: lo miramos primero.
Última actualización: 27 de octubre de 2026.