Privacidad
Lo único que Firme toca es tu correo. Y solo para leer.
Qué leemos
Solo los correos de tu banco.
Firme se conecta a tu Gmail con una contraseña de aplicación, abre el buzón en modo de solo lectura y busca únicamente los avisos que manda tu banco (hoy, Nu Colombia, Davivienda y Nequi) y los extractos mensuales en PDF. No lee ningún otro correo, ni guarda el texto de los que sí lee más allá de lo necesario para armar cada movimiento.
Una contraseña de aplicación abre el buzón completo, no solo los correos del banco; por eso Firme filtra por remitente antes de leer nada, y nunca borra, mueve ni envía un correo. La contraseña se guarda cifrada. Puedes revocarla desde tu cuenta de Google en cualquier momento y Firme deja de leer de inmediato.
Qué no hacemos
Nunca tocamos tu cuenta bancaria.
No pedimos claves del banco, no nos conectamos a tu cuenta, no podemos mover plata. Lo único que Firme sabe es lo que tu banco ya te contó por correo.
Los extractos se abren con tu cédula, en nuestros servidores, y se descartan una vez leídos. La cédula se guarda cifrada y nunca sale de ahí.
Terceros
Esta página no llama a nadie más.
No hay rastreadores, ni analítica de terceros, ni fuentes servidas por un CDN ajeno. Todo lo que ves se sirve desde Firme. Lo único externo es el servicio de identidad que guarda tu correo y tu contraseña de acceso.
Si pagas un pase en la app, el pago lo procesa Wompi, de Bancolombia. La tarjeta o la cuenta con la que pagas las escribes en la página de Wompi, nunca en la de Firme; Firme solo recibe si el pago se aprobó, el valor y la referencia.
Tratamiento de datos
Quién responde, y para qué.
Responsable: Sergio Robayo, persona natural, Colombia. Contacto: sergiorobayorr@gmail.com.
Si te anotas en la lista, guardamos tu correo, el banco que elegiste y la fecha, con tu autorización. Los usamos para una sola cosa: escribirte cuando Firme lea tu banco, y saber qué banco aprender primero. No hay boletín y no los compartimos con nadie.
Si te invitamos, guardamos tu correo y la fecha de la invitación, para dejarte crear la cuenta.
Si creas una cuenta, además tratamos lo que describe esta página: los correos y extractos de tu banco, para armar tu mes, y tu plan: si estás en la prueba o en un pase, hasta cuándo, y los pagos que hiciste. Los datos se guardan cifrados en Amazon Web Services, en Estados Unidos.
Según la Ley 1581 de 2012 puedes conocer, actualizar y corregir tus datos, pedir prueba de tu autorización, revocarla y pedir que los borremos. Escríbenos a ese correo y te respondemos en máximo quince días hábiles. También puedes acudir a la Superintendencia de Industria y Comercio.
Tus datos
Son tuyos.
Puedes revocar la contraseña de aplicación desde tu cuenta de Google cuando quieras, y Firme deja de leer. Si quieres cerrar tu cuenta, escríbenos a sergiorobayorr@gmail.com: borramos el ledger, las claves y los extractos que queden en proceso.
Si algo de esto cambia, lo vas a leer aquí antes de que pase.
Última actualización: septiembre de 2026.