1. Responsable y contacto
Silo es operado por ESM Finance S.A.S., NIT 901.732.622-0, con domicilio en Carrera 30 nro. 16 A Sur 116, Medellín, Antioquia, Colombia. ESM Finance S.A.S. es responsable del tratamiento de los datos descritos aquí.
Para preguntas sobre privacidad o para ejercer tus derechos, escribe a info@diil.co. Esta política cubre la app Silo, trysilo.co y las funciones que enlacen a esta página. Puedes consultar también la política general de tratamiento de datos de ESM Finance S.A.S.; esta página explica de forma específica el uso de datos en Silo y Gmail.
2. Datos que tratamos y para qué
- Lista de espera: correo electrónico y la información técnica necesaria para recibir tu solicitud y avisarte sobre Silo. Puedes pedir que dejemos de escribirte.
- Cuenta y seguridad: correo, datos de registro, identificadores de autenticación, preferencias, registros técnicos y solicitudes de soporte, para crear y proteger tu cuenta.
- Identidad y finanzas: información que entregues para verificación, movimientos, compras, redondeos, autorizaciones y registros de operaciones, según las funciones que uses. La verificación, los cobros y las inversiones requieren pasos y autorizaciones separados.
- Gmail, únicamente si lo conectas: la cuenta conectada, la autorización y datos de las alertas de compra, como se explica a continuación.
Usamos estos datos para prestar las funciones que eliges, mostrar y conciliar tu actividad, atender solicitudes, proteger el servicio y cumplir las obligaciones aplicables. Conectar Gmail no autoriza por sí solo un débito, una inversión ni otro movimiento de dinero.
3. Qué ocurre al conectar Gmail
La conexión es opcional. Google solicita el permiso gmail.readonly, que técnicamente permite leer todos los mensajes y la configuración de tu Gmail. Silo lo usa para detectar alertas de compra de bancos compatibles y mostrarte las compras y sus redondeos. El acceso es de solo lectura: Silo no envía, modifica ni borra correos.
Mientras mantengas la conexión, el servicio intenta consultar novedades aproximadamente cada hora. Primero busca remitentes bancarios compatibles y revisa metadatos; lee el mensaje completo de los candidatos para verificarlo y extraer fecha, comercio y valor. Por el alcance técnico del permiso y por el filtrado, puede acceder a mensajes que luego descarte. El procesamiento del mensaje completo, incluidos posibles adjuntos, ocurre en memoria; no guardamos el cuerpo ni los adjuntos. Actualmente la lectura de alertas admite Bancolombia y DAVIbank. La consulta comienza desde la autorización; no incorpora compras anteriores a ella. La llegada de un movimiento puede tardar más por la entrega del correo, límites de Google, errores o mantenimiento.
Guardamos el correo y el identificador de la cuenta de Google, la autorización, una credencial de acceso renovable cifrada y el punto de avance de lectura. De alertas admitidas conservamos los datos necesarios para mostrar y conciliar compras y redondeos, como fecha, comercio, valor e identificador del mensaje. Para diagnosticar una alerta que no pudo interpretarse podemos guardar su identificador, remitente, asunto y motivo del error; un registro de observaciones rechazadas puede contener datos derivados de la alerta. El asunto también puede contener datos personales.
Si autorizas por separado los servicios financieros de Silo, los redondeos elegibles pueden usarse en procesos de cobro e inversión y los datos necesarios pueden comunicarse a los proveedores que ejecuten esas operaciones. No usamos datos obtenidos de Gmail para conceder crédito, evaluar solvencia, vender información, mostrar anuncios ni entrenar modelos generales de inteligencia artificial. Nuestro uso de datos de Google se sujeta a la Política de Datos de Usuario de las API de Google, incluidos sus requisitos de Uso Limitado.
4. Proveedores y transferencias
Para operar Silo podemos usar proveedores de alojamiento, autenticación, comunicaciones, verificación de identidad, soporte y seguridad. Cuando actives servicios financieros, los proveedores de pagos, conversión, custodia o inversión podrán recibir los datos necesarios para ejecutar la operación autorizada. Los datos derivados de Gmail se comparten únicamente para las funciones de compras y redondeos visibles para ti, con tu consentimiento, o cuando sea necesario para seguridad o cumplimiento legal. No los compartimos con anunciantes ni intermediarios de datos.
Algunos proveedores pueden procesar información fuera de Colombia. Aplicamos las condiciones contractuales y medidas exigidas para la transmisión o transferencia de datos personales según corresponda. Puedes escribirnos para preguntar por los destinatarios de una operación concreta.
5. Conservación, desconexión y eliminación
Conservamos los datos mientras sean necesarios para prestar las funciones solicitadas, mantener el historial de tu cuenta, atender solicitudes y cumplir obligaciones legales o resolver controversias. No aplicamos hoy un plazo único de eliminación automática a las compras y redondeos derivados de Gmail. Los registros de una operación financiera pueden necesitar conservarse después de cerrar la cuenta cuando una norma lo exija.
Puedes desconectar Gmail desde la sección de redondeos de la app y también revocar el acceso en tu cuenta de Google. Al desconectar en Silo, dejamos de consultar esa cuenta, borramos la credencial renovable activa, los errores de lectura asociados y su punto de avance. Las compras y redondeos ya creados no se borran automáticamente. El historial de autorizaciones y los registros de observaciones rechazadas pueden seguir conteniendo datos derivados de Gmail.
Para pedir acceso, corrección, supresión o cierre de cuenta, escribe a info@diil.co con el asunto «Privacidad Silo». Verificaremos que eres titular de la cuenta y te informaremos qué datos se eliminaron o corrigieron y qué datos, en su caso, deban conservarse por una obligación aplicable. Revocar Google por fuera de Silo impide nuevos accesos cuando Google haga efectiva la revocación; también puedes desconectar la cuenta en la app.
6. Tus derechos y seguridad
Puedes conocer, actualizar, rectificar y solicitar la supresión de tus datos; pedir prueba de tu autorización; conocer su uso y revocar autorizaciones cuando proceda. Atenderemos las solicitudes conforme a los plazos y procedimientos de la ley colombiana. Si corresponde, puedes acudir a la Superintendencia de Industria y Comercio después de tramitar tu solicitud ante nosotros.
Protegemos la información con medidas técnicas y organizativas, incluido el cifrado de la credencial renovable de Gmail y controles de acceso. El acceso de personas a datos obtenidos de Google se limita a los casos permitidos por su política, como una solicitud autorizada por ti, seguridad o cumplimiento legal.
7. Cambios a esta política
Publicaremos aquí la versión vigente y su fecha. Si cambiamos para qué usamos los datos obtenidos de Google, informaremos a los usuarios y pediremos un nuevo consentimiento antes de utilizarlos para una finalidad distinta.