Política de privacidad

TicoFinanza es un proyecto operado por una persona física (no una empresa constituida), identificada como Camil, responsable del tratamiento de los datos personales recolectados a través de esta aplicación.

Contacto directo para cualquier consulta, solicitud o reclamo relacionado con tus datos personales: thecamil999@gmail.com. No se mantiene un domicilio físico de atención al público; toda gestión se realiza por correo electrónico.

Recolectamos exactamente estos datos, y ningún otro:

• Datos de identidad y autenticación de Google: tu nombre, dirección de correo y foto de perfil de Google, y un identificador único de tu cuenta, al iniciar sesión con Google.
• Token de acceso a Gmail: un token de autorización (cifrado) que nos permite leer, en tu nombre, únicamente los correos de notificación bancaria que vos autorizaste.
• Datos financieros derivados de tus correos: monto, moneda, fecha, descripción y banco de origen de cada movimiento detectado en tus notificaciones bancarias.
• Datos financieros ingresados manualmente: transacciones en efectivo, categorías y presupuestos que vos creás a mano.
• Datos de perfil opcionales: fecha de nacimiento y foto de perfil, si decidís cargarlos en la pantalla de bienvenida al registrarte o después en Ajustes. Podés saltarte ese paso sin problema.
• Datos técnicos de sesión: cookies necesarias para mantener tu sesión iniciada y prevenir ataques (ver sección de cookies más abajo).

• Nombre, correo y foto de Google: identificarte y mostrarte tu propia información en la app.
• Token de Gmail: buscar y leer, de forma automática, únicamente los correos de bancos que vos autorizaste, para registrar tus movimientos sin que tengas que anotarlos a mano.
• Datos financieros (automáticos y manuales): mostrarte tu saldo, tus gráficos de gasto, y avisarte cuando te acercás a un límite de presupuesto.
• Fecha de nacimiento y foto de perfil: personalizar tu cuenta; son enteramente opcionales y no se usan para ningún otro fin.
• Cookies de sesión: mantenerte con la sesión iniciada y proteger el proceso de login contra falsificación de solicitudes (CSRF).

No usamos ninguno de estos datos para publicidad, ni los combinamos con datos de terceros para crear perfiles de consumo.

El tratamiento de tus datos se basa en tu consentimiento informado y expreso: al iniciar sesión con Google, la propia pantalla de consentimiento de Google te muestra exactamente qué permisos pedimos (identidad y lectura de Gmail) antes de que autorices nada. Podés retirar ese consentimiento en cualquier momento, sin que eso afecte la licitud del tratamiento hecho antes del retiro.

Si usás la función de categorizar transacciones automáticamente, el banco, el monto y la descripción de esas transacciones (sin ningún otro dato tuyo) se envían al modelo de IA de Anthropic (Claude) para que sugiera una categoría. Anthropic procesa esos datos únicamente para devolver la respuesta y no los usa para entrenar sus modelos.

Esta función es opcional: solo se activa cuando vos tocás el botón de categorizar.

El token de acceso a tu Gmail se guarda cifrado en la base de datos (no en texto plano), con una llave separada de las credenciales de la base. Todo el tráfico va por HTTPS. Cada usuario solo puede ver y modificar sus propios datos: la base de datos tiene reglas de acceso (Row Level Security) que lo garantizan a nivel de base, no solo en el código de la app.

No vendemos ni alquilamos tus datos a nadie, bajo ninguna circunstancia.

Los únicos terceros que procesan información en tu nombre, como encargados del tratamiento, son:

• Google, para autenticarte y para leer los correos bancarios que vos autorizaste (Google LLC, Estados Unidos).
• Supabase, donde vive la base de datos y el sistema de autenticación (Supabase Inc., con infraestructura alojada en Estados Unidos).
• Anthropic, solo si usás la categorización automática con IA, y solo con los datos de esa transacción puntual (Anthropic, PBC, Estados Unidos).
• Vercel, donde corre la aplicación, es decir el hosting (Vercel Inc., Estados Unidos).

Esto implica una transferencia internacional de datos fuera de Costa Rica, hacia proveedores ubicados principalmente en Estados Unidos. Estos proveedores operan bajo sus propios compromisos contractuales de protección de datos y cifran la información en tránsito y en reposo. No compartimos datos con ninguna otra entidad, ni pública ni privada, salvo obligación legal.

Guardamos tus datos mientras tu cuenta esté activa. Si borrás tu cuenta (o nos escribís pidiéndolo), eliminamos tus transacciones, presupuestos, categorías, conexiones de Gmail y datos de perfil de forma permanente, dentro de los siguientes 30 días.

Usamos únicamente cookies estrictamente necesarias para el funcionamiento del sitio: una cookie de sesión (para mantenerte con la sesión iniciada) y cookies temporales de seguridad usadas solo durante el proceso de inicio de sesión con Google, que expiran a los pocos minutos.

No usamos cookies de publicidad, de rastreo entre sitios, ni herramientas de analítica de terceros. No vas a ver un banner de cookies porque no usamos ninguna que requiera tu consentimiento adicional.

Como titular de tus datos, la Ley 8968 te reconoce el derecho a Acceder, Rectificar, Cancelar y Oponerte al tratamiento de tu información (derechos ARCO):

• Acceso: pedir una copia de qué datos tuyos tenemos guardados.
• Rectificación: corregir datos tuyos que estén incorrectos o desactualizados.
• Cancelación: pedir que borremos tus datos.
• Oposición: oponerte a que usemos tus datos para un fin específico (por ejemplo, la categorización automática con IA).

Desde Ajustes podés ejercer varios de estos derechos vos mismo, sin pedirle nada a nadie: desconectar cualquier cuenta de Gmail vinculada, borrar transacciones individuales o todo tu historial, exportar tus transacciones a CSV, y editar o borrar tu información de perfil.

Para cualquier otra solicitud (incluyendo el acceso completo a tus datos o la cancelación total de tu cuenta), escribinos a thecamil999@gmail.com. Respondemos dentro de un plazo máximo de 5 días hábiles, y ejercer estos derechos nunca tiene costo alguno para vos.

También podés revocar el acceso a Gmail directamente desde myaccount.google.com/permissions, sin pasar por la app.

Si considerás que no atendimos correctamente tu solicitud, o que tus datos personales fueron tratados de forma indebida, podés presentar un reclamo ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), la autoridad de control en Costa Rica en materia de protección de datos personales, independientemente de cualquier gestión que hagas con nosotros directamente.

Si cambiamos algo importante de cómo manejamos tus datos, lo vamos a reflejar acá y actualizamos la fecha de arriba. Si el cambio es significativo, te avisamos por notificación push o correo, si tenés alguno activado.

TicoFinanza no está dirigido a menores de 13 años, y no recolectamos a sabiendas información de niños. Si sos padre/madre y creés que tu hijo/a nos dio información, escribinos y la borramos.

Si tenés dudas sobre esta política, sobre cómo usamos tus datos, o querés ejercer tus derechos ARCO, escribinos a thecamil999@gmail.com.