Política de privacidad
GastoAI Pro guarda tus cuentas en tu teléfono. Lo que sale de ahí, sale porque vos lo mandás, y acá está dicho qué, adónde y para qué.
La aplicación no requiere crear una cuenta ni iniciar sesión. Tus gastos, ingresos, presupuestos y toda la información que cargás se guardan en tu dispositivo. Lo único que sale del teléfono es lo necesario para las funciones que se describen abajo, siempre a pedido tuyo.
Respaldo en la nube (opcional): si iniciás sesión con Apple o con Google desde "Mi cuenta", la aplicación guarda una copia de tus gastos, ingresos, presupuestos y categoría propia en nuestro servidor (Supabase), asociada a tu cuenta, y la actualiza cada vez que cargás o modificás algo. Sirve para recuperar tus datos en otro teléfono o después de reinstalar. Del proveedor de identidad recibimos tu correo (o el correo de relevo que genera Apple si elegís ocultarlo), un identificador de la cuenta y, si el proveedor lo entrega (Google lo hace), tu nombre y foto de perfil; nunca tu contraseña. Esos datos quedan en el registro de tu cuenta y se eliminan junto con ella. Solo vos podés leer tu copia: el acceso está restringido por usuario en la base de datos. Podés cerrar sesión, restaurar la copia, o eliminar la cuenta junto con la copia desde la misma pantalla; "Eliminar información" también borra la copia si tenés la sesión iniciada, aunque la cuenta (tu correo) sigue existiendo hasta que uses "Eliminar cuenta". Sin sesión, no existe ninguna copia y no guardamos ningún dato de tus gastos.
Identificador de instalación: para llevar la cuenta de las funciones con IA incluidas por mes, para el programa de referidos y para asociar tu suscripción, la aplicación genera un identificador anónimo y lo envía a nuestro servidor. No está asociado a tu nombre, tu correo ni tu cuenta de Apple. Se guarda en el llavero seguro del iPhone, así que se conserva aunque desinstales y vuelvas a instalar la aplicación: por eso los cupos mensuales y el canje de referidos no se reinician con una reinstalación. Podés verlo en "Mi cuenta". Al canjear un código de referido se envía y se guarda además el identificador de proveedor que asigna iOS al dispositivo, únicamente para evitar que un mismo teléfono canjee más de una vez.
Funciones con inteligencia artificial: cuatro funciones envían información fuera del teléfono, siempre cuando vos las usás. (1) Escanear un ticket envía la foto y (2) registrar por voz envía el audio; ambos van directamente desde la aplicación a Groq, el proveedor de IA que los procesa. (3) Importar un PDF envía el archivo completo a nuestro servidor, que lo reenvía a Anthropic para leerlo; un resumen de banco o de tarjeta puede contener información financiera detallada. (4) "Analizar mis gastos" envía a nuestro servidor, y de ahí a Anthropic, tus totales del mes por categoría y la descripción y el monto de los cargos recurrentes detectados; no la lista completa de tus gastos. En todos los casos se envía también el idioma en que usás la aplicación. Nuestro servidor no guarda ni la foto, ni el audio, ni el PDF, ni el resumen: los procesa y los descarta. Groq y Anthropic pueden conservarlos por un tiempo limitado por motivos de seguridad según sus políticas vigentes, y según sus términos no usan lo enviado por API para entrenar sus modelos.
Dirección IP: los pedidos a nuestro servidor registran la dirección IP desde la que se hacen, con el único fin de limitar el uso abusivo. Se guarda la fecha y hora del último pedido por dirección (se sobreescribe con cada pedido) y, solo para Importar PDF, cuántas importaciones se hicieron por día desde esa dirección. Nuestro proveedor de infraestructura (Supabase) conserva además registros técnicos de cada pedido por un período limitado. No se utiliza para identificarte ni se cruza con la información de tus gastos.
Reportes de problemas: si usás la opción "Reportar un problema", el texto que escribas se envía por correo electrónico al desarrollador, a través de Resend (un servicio de envío de correo), junto con la versión de la aplicación, el sistema operativo, el idioma y el identificador de instalación. No se envía ninguno de tus gastos.
Suscripciones: el pago lo procesa Apple. Para verificar el estado de la suscripción usamos RevenueCat, un servicio externo que recibe el identificador de instalación, el recibo de compra que emite Apple, el identificador de proveedor que asigna iOS al dispositivo y datos técnicos (modelo, versión del sistema, idioma y dirección IP). Cuando la suscripción cambia, RevenueCat le avisa a nuestro servidor, que guarda solo la fecha de vencimiento, el plan y el tipo del último evento (compra, renovación, cancelación, reembolso), asociados al identificador de instalación. Ni RevenueCat ni nosotros recibimos tu medio de pago: esos datos los maneja exclusivamente Apple.
Cotizaciones de monedas: para convertir gastos en otra moneda, la aplicación consulta un servicio público de tipos de cambio. Ese pedido no incluye ninguna información tuya.
Monitoreo de errores: usamos Sentry para detectar fallas técnicas de forma automática. Recibe únicamente información técnica del error (tipo de error, dónde ocurrió en el código, pantallas recorridas, versión de la aplicación, modelo de teléfono y versión del sistema), nunca montos, descripciones ni categorías de gastos, y la aplicación filtra cualquier número que pudiera colarse en el mensaje de error.
Podés eliminar tus datos en cualquier momento desde "Eliminar información", al pie de la pantalla principal o en "Mi cuenta". Se borran del dispositivo tus gastos, presupuestos, reportes y ajustes (salvo idioma, moneda principal y la preferencia de mostrar centavos, que se conservan); se conservan también el identificador anónimo de la instalación, los contadores de uso de las funciones con IA, la constancia de si ya canjeaste un código de referido, el estado de tu Premium y la fecha de instalación. Esa opción no borra lo asociado a tu identificador en nuestro servidor (contadores de uso, código de referido y estado de la suscripción); si querés que también se elimine, pedilo desde "Reportar un problema" en el mismo menú, indicando tu identificador.
Responsable y contacto: el responsable de estos datos es Nicolás Galindez, Buenos Aires, Argentina. Cualquier consulta, pedido de acceso, corrección o eliminación se hace desde "Reportar un problema" en el menú de la aplicación, o desde nfgalindez.com/gastoai/soporte. Si esta política cambia, se actualiza la fecha que figura al pie, tanto en nfgalindez.com/gastoai/privacidad como dentro de la aplicación.
Menores
La aplicación no está dirigida a menores de 13 años y no se recolectan datos de menores a sabiendas.