Política de privacidad

Quién opera este servicio

Finance Tracker lo opera GaritaSoft, en Costa Rica. Para cualquier consulta sobre esta política, o para ejercer cualquiera de los derechos que se describen abajo, escribinos a info@garitasoft.com.

Qué información recogemos

Solo lo que hace falta para que el servicio funcione. No recogemos nada con fines publicitarios ni de perfilado.

• De tu cuenta: tu nombre y tu correo electrónico.
• Lo que registrás vos: gastos, ingresos, presupuestos, deudas, compromisos, comercios y categorías.
• De tus tarjetas: el emisor, el nombre que les pongas y los últimos cuatro dígitos. Nunca el número completo, ni la fecha de vencimiento, ni el código de seguridad — el sistema no tiene dónde guardarlos.
• Del buzón que conectés: los correos que entran, completos (remitente, asunto, cuerpo y archivos adjuntos).
• Técnicos: de cada inicio de sesión guardamos la fecha, la dirección IP, cómo se entró y qué navegador o app lo hizo. Sirve para que puedas detectar accesos que no fueron tuyos.

El buzón de correo: cómo funciona

Conectar un buzón es opcional, y es la parte más delicada del servicio, así que la explicamos entera. Sin buzón conectado, la app sigue funcionando como un registro manual de gastos.

• Te pedimos una contraseña de aplicación de Gmail, nunca la contraseña de tu cuenta. Es una credencial aparte, que Google genera solo para este uso y que solo sirve para leer correo.
• Esa credencial se guarda cifrada en nuestra base de datos y no se muestra en ninguna pantalla, ni siquiera a vos.
• El acceso es de solo lectura: no mandamos correos desde tu cuenta, no borramos nada y no modificamos tu buzón.
• Leemos los mensajes buscando alertas de bancos, recibos de compra y facturas electrónicas. Los que no son ninguna de esas cosas se marcan como ignorados.
• Guardamos los mensajes que entran para que puedas ver el correo original al lado del gasto que produjo, y para que puedas rescatarlo si la extracción salió mal.
• Podés desactivar el buzón en cualquier momento, o eliminarlo. Eliminarlo borra también la credencial y los correos que entraron por él.
• Podés además revocar la contraseña de aplicación desde tu propia cuenta de Google, sin pedirnos permiso ni avisarnos. Ese corte es inmediato.

Con quién se comparte

No vendemos tu información, no la cedemos a anunciantes y no la usamos para perfilarte. Estos son todos los terceros que intervienen, y por qué.

• Anthropic: el contenido de los correos que entran se le envía para extraer la compra (comercio, monto, moneda y fecha). Es lo que hace que no tengas que digitar tus gastos.
• Google: si conectás un buzón de Gmail, nos conectamos a sus servidores para leerlo. Y si entrás desde el sitio web con el botón de Google —una puerta que la app de iPhone no ofrece—, Google nos confirma tu dirección de correo.
• Amazon Web Services (SES): entrega los correos que te mandamos, incluido el enlace mágico con el que entrás.
• Cloudflare (solo en la web): verifica que quien pide un enlace de acceso es una persona y no un robot. Es un widget de navegador; la app de iPhone no lo usa y no se conecta a Cloudflare.
• Nuestros servidores y el monitoreo de errores son de operación propia. No usamos herramientas de analítica, ni SDKs publicitarios, ni rastreadores de terceros.

Para qué no la usamos

Es tan importante como la lista anterior. Tu información financiera no se usa para publicidad ni se comparte con anunciantes; no se vende ni se alquila a nadie; no se usa para entrenar modelos de terceros; y no te rastreamos a través de otras apps ni de otros sitios web.

Cuánto tiempo la conservamos, y qué pasa cuando borrás tu cuenta

Mientras tu cuenta exista. Cuando pedís borrarla, ocurren dos cosas: la cuenta se cierra en el acto, y tu información se destruye definitivamente a los 90 días.

• El cierre es inmediato: desde el momento en que confirmás, la cuenta queda inaccesible y no se puede volver a entrar, ni desde la app ni desde la web. Las credenciales de sesión se invalidan todas.
• Los 90 días son una ventana para poder revertir un borrado hecho por error o un acceso indebido a tu cuenta. No es un plazo en el que puedas volver por tu cuenta: para eso hay que escribirnos antes de que venza.
• Al cumplirse el plazo se destruye todo: gastos, presupuestos, ingresos, deudas, compromisos, tarjetas, categorías, comercios, los buzones conectados con sus credenciales, y los correos guardados. Eso no tiene vuelta atrás y no guardamos una copia.
• Sobreviven únicamente los registros de acceso, y sin tu identificador: quedan como el rastro de que hubo un inicio de sesión, desligado de la cuenta que lo hizo.

Tus derechos, y cómo ejercerlos

Sobre tu información podés hacer lo siguiente, cuando querás y sin justificarlo.

• Ver y corregir: toda tu información está a la vista y es editable dentro de la app.
• Borrar tu cuenta entera: en la app, en Cuenta → Eliminar cuenta. Se hace desde ahí, sin escribirle a nadie; la cuenta se cierra en el acto y los datos se destruyen a los 90 días, como se explica más abajo.
• Retirar el acceso a tu correo: desconectá el buzón en Cuenta, y revocá la contraseña de aplicación desde tu cuenta de Google.
• Preguntar cualquier otra cosa: info@garitasoft.com.

Cómo la protegemos

Todo el tráfico entre tu teléfono o tu navegador y nuestros servidores va cifrado. Las contraseñas de aplicación de los buzones se guardan cifradas en la base de datos. En el teléfono, las credenciales de sesión viven en el Llavero de iOS, atadas a ese dispositivo y sin sincronizarse a iCloud. Se entra con contraseña o con un enlace de un solo uso. Si ponés contraseña, se guarda con un hash bcrypt y nunca en claro: nadie puede leerla, nosotros incluidos.

Menores de edad

Este servicio no está dirigido a menores de 13 años y no recogemos su información a sabiendas. Si nos enterás de que una cuenta pertenece a un menor de esa edad, la borramos.

Cambios a esta política

Si cambia qué información recogemos, para qué la usamos o con quién se comparte, actualizamos esta página y su fecha. Si el cambio es de fondo, te avisamos por correo antes de que entre en vigencia.