1. Información que Recopilamos
Cuando creas una cuenta, recopilamos tu correo electrónico y nombre. Si inicias sesión con Google o Apple, recibimos información básica de perfil. La información financiera que ingresas se guarda en tu dispositivo y, al iniciar sesión, también se sincroniza con nuestra infraestructura segura en la nube (Google Firebase/Firestore) para que funcionen el agente de SpendlyAI y la sincronización; restaurarla en otros dispositivos es una función Premium. Recopilamos analíticas de uso anónimas para mejorar la app. Usamos Microsoft Clarity para analizar el comportamiento de uso mediante grabaciones de sesión e interacciones; Clarity puede recopilar identificadores de dispositivo y datos de uso de forma anónima.
2. Cómo Usamos tu Información
Para proveer y mantener el servicio SpendlyAI. Para procesar transacciones y generar análisis financieros. Para sincronizar datos entre dispositivos (Premium). Para enviar notificaciones relevantes (recordatorios de pago, alertas de presupuesto). Para hacer funcionar el agente de SpendlyAI: cuando hablas con él, o conectas un asistente externo con un token personal, los datos que has sincronizado se procesan en nuestros servidores y se envían a Google Gemini para producir respuestas y propuestas. El agente puede guardar notas breves (memorias) que le compartas para personalizar su ayuda; puedes borrarlas cuando quieras desde los ajustes de IA. Para mejorar nuestro motor de categorización y recomendaciones. Para brindar soporte.
3. Almacenamiento y Seguridad
Tus datos financieros se guardan en tu dispositivo y en la infraestructura de Google Firebase. Cada solicitud viaja con cifrado de nivel bancario (TLS 1.3) y se verifica con Firebase App Check. Los datos que agregas a un espacio de Pareja o Familia son visibles para todos sus miembros. Los tokens personales para asistentes externos se muestran una sola vez, se guardan cifrados con hash, caducan automáticamente y se pueden revocar desde la app. Implementamos SSL pinning, protección en tiempo de ejecución (RASP) y más de 15 verificaciones de seguridad.
4. Compartición de Datos
Nunca vendemos tus datos personales o financieros. Los usuarios gratuitos pueden optar por ver anuncios con recompensa opcionales para desbloquear funciones de IA, y en iOS pedimos permiso mediante App Tracking Transparency antes de cualquier rastreo relacionado con anuncios. Solo compartimos datos con: Firebase/Google Cloud (autenticación y sincronización), Google Gemini (generación de las respuestas del agente; según los términos de la API estos datos no se usan para entrenar los modelos de Google), los asistentes externos que conectes con un token personal (reciben los datos que esas herramientas solicitan y se rigen por sus propias políticas de privacidad), Google AdMob (anuncios con recompensa opcionales, puede usar identificadores publicitarios), RevenueCat (gestión de suscripciones y compras, sin datos financieros), Crashlytics (reportes de fallos anónimos) y Microsoft Clarity (análisis de comportamiento y grabación de sesiones; consulta la política de privacidad de Microsoft en privacy.microsoft.com).
5. Tus Derechos
Tienes derecho a acceder a todos tus datos, exportarlos en CSV o PDF, eliminar tu cuenta y todos los datos asociados, borrar la memoria del agente, revocar cualquier asistente conectado, salir de un espacio compartido, optar por no participar en la recopilación de analíticas y modificar tu información personal.
6. Retención de Datos
Retenemos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta revocamos todos los asistentes conectados, borramos la memoria del agente y la copia del servidor que usa el agente, y el resto de los datos se elimina permanentemente de nuestros servidores en 30 días. Los datos locales se eliminan de inmediato.
7. Contacto
Para preguntas sobre esta Política de Privacidad, contáctanos en: support@spendlyai-app.com
SpendlyAI opera desde Bucaramanga, Santander, Colombia. Esta política se rige por las leyes de Colombia.