Política de Privacidad

1. Quiénes somos

Cerdito es una aplicación móvil de gestión de gastos personales desarrollada por MMV Apps. Esta política explica qué datos recopilamos, cómo los usamos y cómo los protegemos.

2. Datos que recopilamos

Cuenta de usuario

• Dirección de correo electrónico (para crear e identificar tu cuenta)
• Contraseña (almacenada de forma cifrada; nunca la vemos en texto plano)

Datos de gastos e ingresos

• Monto, descripción, fecha, moneda y medio de pago de cada gasto registrado
• Categorías, super-categorías, etiquetas, plantillas y presupuestos que creás para organizar tus gastos
• Tus ingresos, tu ahorro inicial y tus metas de ahorro
• Medios de pago: el nombre que les des y, si se crearon a partir de un correo de tu banco, el banco y los últimos 4 dígitos de la tarjeta

Consumos detectados en tus correos (opcional)

• Si activás la sincronización del correo, los consumos que encontramos en los correos de tu banco quedan pendientes hasta que los guardás o los descartás. Lo explicamos en detalle en la sección 3.

Preferencias

• Moneda local seleccionada para conversión de importes

Notificaciones

• El identificador de notificaciones de tu teléfono, para avisarte de cada consumo detectado

Fotos de comprobantes (opcional)

• Si usás la función de importar desde foto, la imagen se envía a nuestro servidor y a OpenAI para extraer los datos del gasto (la primera vez te pedimos permiso para usar la IA). La imagen no se almacena de forma permanente; se procesa y se descarta.

Analista IA y «¿Puedo gastar?» (opcional)

• Las preguntas que hacés y sus respuestas. Para responderte enviamos a OpenAI tu pregunta junto con los datos de tus gastos, ingresos y metas que hacen falta (la primera vez te pedimos permiso para usar la IA). La conversación se guarda en tu teléfono; en nuestro servidor, la respuesta se guarda como máximo una hora.

Suscripciones y compras

• Si te suscribís a la versión premium, la compra se procesa a través de App Store (Apple) o Google Play (Google). Nosotros no recibimos ni almacenamos los datos de tu tarjeta o medio de pago.
• Usamos RevenueCat para gestionar el estado de la suscripción. RevenueCat recibe un identificador anónimo de tu cuenta y el historial de compra (plan, fechas, estado activo/cancelado) para validar tu acceso premium.

3. Correos de tu banco (opcional)

Cerdito puede registrar automáticamente los consumos que tu banco te avisa por correo. Es opcional: lo activás en la app, en Sincronizar correo, conectando tu Outlook o tu Gmail.

Outlook

• Al conectarlo, Microsoft te pide que autorices a Cerdito a leer tu correo. Ese permiso queda guardado cifrado en nuestro servidor.
• Cuando te llega un correo nuevo, miramos solo quién lo envía para saber si es de tu banco. Solo abrimos los correos de los bancos que reconocemos; el resto no lo abrimos ni lo guardamos.

Gmail

• Creás en Gmail un filtro que reenvía los correos de tu banco a tu dirección de Cerdito. No tenemos acceso a tu cuenta: solo recibimos lo que reenviás.
• Los correos reenviados pasan por Cloudflare, que nos los entrega. Si Gmail nos envía el correo para confirmar el reenvío, guardamos su enlace para mostrártelo en la app.

En los dos casos

• De cada correo del banco guardamos solo el consumo: comercio, monto, moneda, fecha, el banco y el asunto del correo, la tarjeta o billetera usada (nombre y últimos 4 dígitos) y un identificador del correo para no registrarlo dos veces. No guardamos el contenido completo del correo.
• Si el formato de un correo de tu banco cambió y no lo reconocemos, enviamos ese correo a OpenAI para extraer el consumo, solo si nos diste permiso para usar la IA. Sin ese permiso, ese correo se ignora.
• Usamos los correos de tu banco solo para registrar tus consumos y avisarte de cada uno. No los usamos para publicidad, no los vendemos ni los usamos para entrenar modelos de IA, y nadie de nuestro equipo los lee, salvo que nos des permiso para resolver un problema o que lo exija la ley.
• Podés dejar de sincronizar cuando quieras: en Sincronizar correo quitás tu Outlook (borramos el permiso al instante), o borrás en Gmail el filtro que reenvía a Cerdito. También podés quitarle el acceso a Cerdito desde tu cuenta de Microsoft.

4. Cómo usamos los datos

• Autenticar tu cuenta y mantener tu sesión activa
• Almacenar y mostrarte tus gastos, ingresos y metas
• Registrar los consumos que tu banco te avisa por correo, si activaste la sincronización del correo
• Avisarte con notificaciones de los consumos detectados y recordarte registrar tus gastos
• Extraer los datos de un gasto desde la foto de un comprobante
• Responder tus preguntas al Analista IA y a «¿Puedo gastar?»
• Aplicar tu moneda local en la conversión de importes

No usamos tus datos para publicidad, análisis de comportamiento ni ningún fin distinto al funcionamiento de la app.

5. Permisos del dispositivo

La app puede solicitar los siguientes permisos, únicamente cuando los necesitás:

Podés revocar estos permisos en cualquier momento desde la configuración de tu dispositivo. Hacerlo solo desactiva la función que los usa; el resto de la app sigue funcionando.

6. Dónde almacenamos los datos

Tus datos (gastos, ingresos, metas, consumos detectados y preferencias) se almacenan en servidores seguros en la nube. La autenticación es gestionada por Supabase (proveedor de infraestructura de identidad). Podés consultar la política de privacidad de Supabase en supabase.com/privacy.

En tu teléfono guardamos tu sesión y una copia de algunos datos para que la app abra más rápido, como tus categorías, tus plantillas y la conversación con el Analista IA.

7. Terceros

La app usa los siguientes servicios externos, cada uno solo para lo indicado:

• Supabase — gestión de autenticación y sesiones
• RevenueCat — gestión y validación de suscripciones premium
• App Store / Google Play — procesamiento de los pagos de la suscripción
• OpenAI — las funciones con IA: extraer un gasto desde una foto, el Analista IA y «¿Puedo gastar?», el ícono y color automático de una categoría y leer un correo de tu banco cuyo formato no reconocemos. Antes de mandarle tus gastos, fotos o correos, la app te pide permiso, y podés quitarlo cuando quieras desde el menú (IA con tus datos). Según sus condiciones para empresas, OpenAI no usa estos datos para entrenar sus modelos.
• Microsoft — si conectás tu Outlook, nos da acceso a tu correo con el permiso que vos autorizás
• Cloudflare — recibe los correos que Gmail reenvía a tu dirección de Cerdito y nos los entrega
• Expo, Apple y Google — entregan las notificaciones a tu teléfono, así que reciben su texto (por ejemplo, el comercio y el monto de un consumo)

No compartimos tus datos con plataformas de publicidad, redes de análisis ni ningún otro tercero. No vendemos ni cedemos información personal.

8. Sin publicidad ni rastreo

9. Seguridad

• Toda comunicación entre la app y los servidores viaja cifrada mediante HTTPS
• Las contraseñas se almacenan con hash seguro (gestionado por Supabase)
• Los tokens de sesión expiran y se renuevan automáticamente
• El permiso de acceso a tu Outlook se guarda cifrado y se borra al quitarlo o al eliminar tu cuenta

10. Tus derechos

Podés en cualquier momento:

• Acceder a todos tus datos desde la propia app
• Editar o eliminar cualquier gasto, ingreso, categoría o etiqueta, y descartar los consumos detectados
• Dejar de sincronizar tu correo (ver la sección 3)
• Quitar el permiso para usar la IA con tus datos, desde el menú (IA con tus datos)
• Eliminar tu cuenta y todos tus datos de forma permanente desde la app (menú → Eliminar cuenta), incluidos los consumos detectados y el acceso a tu correo. También podés solicitarlo por correo o siguiendo las instrucciones de esta página.

11. Menores de edad

La app no está dirigida a menores de 13 años. No recopilamos conscientemente datos de menores. Si creés que un menor registró una cuenta, contactanos para eliminarla.

12. Cambios a esta política

Si realizamos cambios significativos, actualizaremos la fecha indicada al inicio de esta página. Te recomendamos revisarla periódicamente.

13. Contacto

Para cualquier consulta sobre privacidad o para solicitar la eliminación de tus datos, escribinos a: mmvapps09@gmail.com