Política de privacidad

1. Datos que recopilamos

• Datos de tu perfil: nombre, dirección de correo e identificador de tu cuenta de Google, que obtenemos cuando inicias sesión con Google (Firebase Authentication). No recibimos tu contraseña de Google.
• Datos que registras en la app: cuentas (hogar, personal, pareja o grupo), gastos, pagos pendientes, pagos recurrentes, categorías, despensa y compras, notas, datos de cliente que agregues a un pago recurrente y el tipo de medio de pago usado (por ejemplo «tarjeta de débito»). Nunca pedimos ni guardamos números de tarjeta ni datos bancarios.
• Cuentas de grupo («cuentas claras»): los ítems de cada gasto compartido, lo que cada participante marca como consumido y los pagos registrados entre participantes (monto, fecha y medio de pago). Son registros informativos: NestTally no mueve dinero entre personas.
• Fotos de boletas: solo cuando decides escanear una. En el plan gratis la foto se lee en tu propio dispositivo (en el navegador o en el teléfono) y al servidor solo llega el texto reconocido. Con Premium, la foto completa se envía a nuestro servidor y a Anthropic para leerla con inteligencia artificial. No guardamos las fotos: solo los productos, montos, fecha y categoría que tú confirmas.
• Una boleta puede revelar información sensible (por ejemplo, una compra en una farmacia). Solo se guarda lo que confirmas como gasto o producto; puedes editarlo o eliminarlo cuando quieras.
• Permiso de cámara (app): se usa solo para fotografiar boletas cuando tú lo pides.
• Datos del dispositivo: un identificador para enviarte notificaciones (token de Firebase Cloud Messaging) y el idioma que prefieres.
• Datos de compras: si contratas Premium o Premium Plus, Google Play nos envía un identificador de la compra, el producto y su fecha de vencimiento. El pago lo procesa Google; no vemos tus datos de pago. También registramos el uso mensual del saldo de IA (el costo de cada lectura) y cuántas boletas leyó con IA cada miembro en las cuentas que pagas.
• Datos de publicidad: si no tienes Premium, Google AdMob (app) y Google AdSense (web) pueden recopilar el identificador de publicidad del dispositivo, la dirección IP, información del navegador o dispositivo y cookies para mostrar y medir anuncios.
• Datos técnicos: registros del servidor (dirección IP, fecha y errores) que se usan solo por seguridad y para corregir fallos.

2. Para qué usamos tus datos

• Prestar el servicio: guardar y mostrar los gastos de tus cuentas, calcular resúmenes, gráficos y, en las cuentas de grupo, cuánto consumió y pagó cada uno y quién le debe a quién.
• Compartir la información de cada cuenta con los miembros que tú invitas.
• Leer tus boletas para proponerte los productos, montos, fecha y categoría (en el dispositivo en el plan gratis; con IA en Premium).
• Enviarte recordatorios de vencimientos y avisos de tus cuentas.
• Activar y mantener tu suscripción Premium y llevar la cuenta del saldo mensual de IA.
• Mostrar anuncios a quienes no tienen Premium.
• Proteger el servicio y prevenir abusos.
• No vendemos tus datos ni los usamos para crear perfiles propios de publicidad.

3. Con quién compartimos los datos

• Miembros de tus cuentas: ven tu nombre, tu correo y lo que registras en esa cuenta, según su rol. En las cuentas de grupo ven también lo que marcaste como consumido y los pagos entre participantes. El propietario de una cuenta Premium ve cuántas boletas leyó con IA cada miembro.
• Enlaces de invitación: cualquier persona que tenga el enlace y inicie sesión puede unirse a la cuenta hasta que el enlace venza o se agoten sus usos. Compártelo solo con personas de confianza; puedes anularlo en Miembros.
• Anthropic, PBC (Estados Unidos), proveedor de la inteligencia artificial que lee las boletas en Premium: recibe la foto de la boleta y la lista de productos de la despensa y de categorías de esa cuenta, solo para leerla. Según sus condiciones comerciales, Anthropic no usa estos datos para entrenar sus modelos y los conserva solo por un tiempo limitado por seguridad.
• Google (Firebase Authentication, Firebase Cloud Messaging, Google Play Billing, AdMob y AdSense), como proveedor de inicio de sesión, notificaciones, pagos y publicidad.
• Microsoft Azure, que aloja la web y la base de datos (Azure Static Web Apps, Azure Functions y Azure Cosmos DB, en Estados Unidos).
• Autoridades, solo cuando la ley nos obligue.

4. Publicidad y consentimiento

• En el Espacio Económico Europeo, Reino Unido y Suiza te pedimos consentimiento antes de mostrar anuncios personalizados, mediante la plataforma de consentimiento de Google. Puedes cambiar tu elección en la app (Mi perfil → Privacidad de anuncios).
• Puedes restablecer o eliminar el identificador de publicidad desde los ajustes de Android.
• Con Premium no se muestran anuncios en la app ni en la web. El Premium del propietario de una cuenta también quita los anuncios a los miembros mientras usan esa cuenta.

5. Conservación

• Guardamos tus datos mientras tengas tu perfil.
• Las fotos de boletas no se guardan: se procesan y se descartan en el momento.
• Las notificaciones se borran automáticamente a los 90 días.
• Cuando eliminas tu perfil, tus datos se borran de inmediato de la base de datos y de las copias de seguridad en un máximo de 30 días.

6. Eliminar tu perfil y tus datos

• Desde la app: Mi perfil → Eliminar perfil. Desde la web: menú de usuario → Eliminar perfil.
• Se eliminan tu perfil, tus notificaciones, tus dispositivos y las cuentas en las que eres el único miembro, con todos sus datos.
• En las cuentas compartidas sales de la cuenta y sus registros se conservan para el resto de los miembros. Si eres propietario de una cuenta compartida, primero debes transferir la propiedad o eliminarla.
• Si no puedes acceder a la app, puedes pedir la eliminación escribiendo al correo de contacto.

7. Tus derechos

• Puedes acceder, corregir, exportar (los gastos se exportan a CSV desde la web) y eliminar tus datos, y oponerte a la publicidad personalizada.
• Si crees que no tratamos bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país.

8. Seguridad

• Todas las comunicaciones van cifradas (HTTPS) y los datos se guardan cifrados por Microsoft Azure.
• Cada cuenta solo es accesible para sus miembros y cada acción se comprueba según el rol del usuario.

9. Menores

• NestTally no está dirigida a menores de 13 años y no recopilamos a sabiendas datos de menores. Si crees que un menor nos dio datos, escríbenos y los eliminaremos.

10. Transferencias internacionales

• Tus datos se guardan y procesan en servidores de Microsoft Azure, Google y Anthropic ubicados en Estados Unidos, que aplican cláusulas contractuales y medidas de protección reconocidas.

11. Cambios

• Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en la app.

Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos escríbenos a: support@axpasoft.com