Política de privacidad

Qué recopilamos

Tu cuenta. Al iniciar sesión con Google compartes con nosotros tu nombre y tu correo electrónico. Los guardamos en nuestra propia base de datos y los usamos únicamente para operar tu cuenta — nunca para marketing, y jamás los vendemos ni los compartimos.

Tus datos del plan. Planes, apartados, transacciones, montos, beneficiarios y categorías se guardan en nuestra propia base de datos (cifrados en tránsito) para que la app funcione. Son tuyos: puedes exportarlo todo o eliminar tu cuenta — con todos sus datos — desde Configuración en cualquier momento.

Qué nunca enviamos a terceros

Ningún monto, saldo, nombre, correo electrónico, beneficiario, etiqueta de categoría ni texto libre que escribas se envía jamás a ningún servicio de analítica, monitoreo de errores o registro. Los servicios de abajo solo ven las señales mínimas y depuradas que se describen para cada uno.

Monitoreo de errores — Sentry (UE)

Cuando algo falla, un reporte de error se envía a Sentry, alojado en su región de datos de la Unión Europea. Los reportes se depuran de datos personales antes de salir de la app; un reporte con sesión iniciada lleva solo tu ID de cuenta aleatorio — nunca tu correo, tu nombre ni ningún detalle financiero.

Analítica de producto — PostHog (UE)

Para entender qué funciones ayudan, usamos PostHog, alojado en su nube de la Unión Europea — y solo con tu consentimiento donde este se requiere, y nunca mientras tu navegador envíe una señal de No Rastrear (Do Not Track) o Global Privacy Control. Enviamos un conjunto pequeño y seleccionado de eventos (por ejemplo, "se creó un apartado"), identificados por tu ID de cuenta aleatorio más tu idioma, tu plan y tu fecha de registro. Dentro de la app, la captura automática está desactivada, así que lo que aparece en tu pantalla — etiquetas, montos, lo que escribes — nunca se recopila; en este sitio público de marketing, donde nada de tu dinero aparece en pantalla, sí registramos en qué enlaces y botones se hace clic.

Repetición de sesión. Grabamos repeticiones enmascaradas de las sesiones con consentimiento para diagnosticar problemas de usabilidad, bajo la misma elección de consentimiento que todo lo anterior. Todos los campos de entrada siempre se ocultan antes de que algo salga de tu navegador, y dentro de la app también se ocultan todos los montos, saldos, nombres, beneficiarios y todo lo que escribes — solo el texto fijo de la interfaz, como la etiqueta de un botón, queda legible. En este sitio público de marketing, donde nada tuyo aparece en pantalla, el texto de la página se graba tal como se ve. Puedes cambiar tu elección de analítica en cualquier momento en Configuración.

Registros de infraestructura — AWS CloudWatch

Nuestros servidores corren en Amazon Web Services y sus registros operativos van a AWS CloudWatch, en nuestra propia cuenta. Los registros están estructurados para depuración y los datos personales se censuran antes de escribirse; se conservan solo el tiempo que la operación lo requiere.

Bitácora de seguridad

Para tu protección, los eventos relevantes de seguridad — inicios y cierres de sesión, exportaciones de datos, cambios que afectan dinero y la eliminación de la cuenta — se registran en una bitácora de solo escritura dentro de nuestra propia base de datos. Existe para poder investigar actividad sospechosa después de ocurrida. Es exclusivamente de primera mano: los registros de la bitácora nunca se envían a terceros. Estos registros sobreviven a propósito a una cuenta eliminada, y solo conservan el ID de tu cuenta, tu dirección IP y tu navegador — nunca montos, saldos, nombres, correos, beneficiarios ni etiquetas de categoría.

Tus opciones

Consentimiento de analítica. Donde se requiere consentimiento verás un aviso antes de que se recopile cualquier cosa, y puedes otorgarlo o retirarlo en cualquier momento en Configuración → Privacidad.

No Rastrear. Si tu navegador envía una señal de No Rastrear (Do Not Track) o Global Privacy Control, la respetamos — la analítica permanece desactivada sin importar cualquier otro ajuste.

Tus datos. Puedes exportarlo todo, o eliminar tu cuenta y todos sus datos, desde Configuración. La eliminación ocurre en ese momento — sin periodo de gracia y sin una copia desactivada guardada para después — con dos excepciones: la bitácora de seguridad descrita arriba y nuestros respaldos cifrados de la base de datos, que se vencen en 7 días.