Política de privacidad

Versión 4

Esta política explica qué datos trata Buxy, para qué y cómo se protegen. Para crear una cuenta hay que aceptarla, junto con los Términos de uso.

1. Responsable y contacto

El responsable es Villasoftware, de El Salvador. Para cualquier tema de datos: soporte@buxy.app.

2. Qué datos se tratan y de dónde

• De la cuenta: el correo, el nombre para el saludo, el país y la confirmación de ser mayor de edad.
• Lo que se anota a mano: gastos, ingresos, cuentas, metas, deudas y notas.
• De Gmail, con su propio consentimiento: lo que se explica en los términos del piloto de Gmail. Conectar Gmail es aparte y opcional.
• Del teléfono, si la persona lo activa: notificaciones y SMS de banco que la persona decide compartir.
• Fotos y archivos que la persona adjunta: fotos de tickets, capturas y comprobantes en PDF. El archivo se borra a los 30 días; quedan los datos que se anotaron con él, como los productos de un ticket.
• Dónde se pagó, si la persona lo activa: el atajo de Apple Wallet en iPhone puede mandar el lugar y las coordenadas del pago. Se guardan cifrados, solo se muestran a la persona y se pueden quitar.
• Del dispositivo: plataforma, versión de la app, compilación, versión del sistema y un identificador aleatorio, nunca de hardware.

3. Para qué se usan y con qué base

• Para prestar el servicio: anotar, ordenar y mostrar las finanzas de la persona.
• Para la seguridad de las cuentas y del servicio.
• La base es el consentimiento de la persona y la ejecución del servicio que pidió.

4. Lo que nunca se hace

• No se venden datos.
• No se muestran anuncios ni se usan los datos para publicidad.
• No se usan los datos para evaluar crédito ni para decidir nada sobre la persona.
• No se usan los datos para entrenar modelos de inteligencia artificial.

5. Inteligencia artificial

• Para ordenar compras, se manda a un proveedor de IA solo el nombre del comercio, nunca montos ni nombres de personas.
• Para leer los estados de cuenta de tarjeta que llegan a Gmail, se manda al proveedor de IA el texto del estado, con el nombre y la dirección de la persona tapados. Incluye montos, fechas y comercios del periodo.
• En el chat, el proveedor recibe la pregunta y los datos de Buxy que hacen falta para responderla, solo para eso. La ubicación de los pagos no se le manda.
• Para leer una foto o un PDF adjunto en el chat, el proveedor recibe el archivo, solo para leerlo.
• Los proveedores son Anthropic (Claude) y Google (Gemini), por sus API de pago; no usan esos datos para entrenar.

6. Encargados y transferencia a Estados Unidos

Los datos se tratan en servidores de encargados en Estados Unidos: Laravel Cloud, Google Cloud, Resend, Anthropic y Google Gemini, y RevenueCat cuando exista el cobro. Sentry recibe los errores técnicos de la app y del servidor, sin montos, comercios ni textos de los bancos. Expo entrega las actualizaciones de la app y no recibe datos financieros.

7. Cifrado por persona y borrado criptográfico

• Cada persona tiene su propia llave de cifrado, protegida por una llave maestra.
• Al borrar la cuenta se borra esa llave, y lo que estaba cifrado queda ilegible, también en las copias de seguridad.

8. Cuánto se guardan los datos

• Los cuerpos de los correos de Gmail se borran a los 30 días.
• Las fotos y archivos adjuntos se borran a los 30 días.
• Las copias de seguridad de la plataforma se guardan por un tiempo limitado hasta que se renuevan.
• Quedan recibos seudónimos del cupo del piloto y del consentimiento, que no identifican a la persona.

9. Derechos sobre los datos

• Se puede pedir una copia, una corrección o el borrado de los datos, y retirar el consentimiento.
• Para ejercerlos, escribir al contacto de la sección 1. Borrar la cuenta también se hace directo en la app.

10. Menores

Buxy es solo para mayores de 18 años. No se recogen datos de menores a sabiendas.

11. Qué se registra al aceptar

Al aceptar, Buxy guarda la versión, el hash del texto, el idioma, la fecha y la hora del servidor, la IP cifrada con la llave de la persona, una ubicación aproximada calculada de la IP y los datos del dispositivo. La consola interna nunca muestra la IP ni el identificador del navegador.

12. Cambios a esta política

• Cada versión tiene un número. Una versión publicada nunca se modifica.
• Si el cambio es importante, se pide aceptar la versión nueva. Si es menor, se publica sin pedirlo otra vez.

13. Uso Limitado de Google

El uso que Buxy hace de la información recibida de las API de Google se ajusta a la Política de datos del usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.