Política de privacidad

Bienvenido bien pueda es un libro de cuentas personal. Esta política explica qué datos guarda, quién puede verlos y qué puede hacer usted con ellos. Está escrita para que la entienda antes de entrar, no después.

Quién responde por sus datos

Esta aplicación la opera una persona natural en Colombia, no una empresa. Es el responsable del tratamiento en los términos de la Ley 1581 de 2012. Puede escribirle a andresfelipe9722@gmail.com para consultas, reclamos, o para pedir que se eliminen sus datos.

Qué se guarda

• Su nombre, su correo y su foto de perfil, tal como Google los entrega cuando usted entra. No se guarda su contraseña: la aplicación nunca la ve.
• Lo que usted registra: cuentas, saldos, movimientos, beneficiarios, notas, etiquetas, categorías, presupuestos, reglas recurrentes, conciliaciones y cierres de mes.
• Un registro de auditoría de sus propias acciones, para poder explicar después qué le pasó a un movimiento.
• Si usted conecta Google Sheets, un permiso de acceso cifrado que sirve únicamente para escribir en las hojas que la aplicación crea. No da acceso al resto de su Drive.
• Los días en que usted anotó algo a mano o marcó «Hoy no gasté»: solo la fecha y cuál de las dos cosas fue, no qué anotó. Sirven para mostrarle cuántos días lleva anotando. Se guardan aunque después borre el movimiento y aunque oculte esa semana en Inicio, van en la copia de seguridad y se borran con «Borrar todo». La primera vez se marcan también los días de los últimos 60 en que usted había anotado algo a mano.
• Si activa las notificaciones en un dispositivo: la dirección que el navegador entrega para enviarle avisos, sus llaves y la identificación que el navegador envía (el navegador, el sistema y sus versiones). Se borran cuando apaga todas las notificaciones o cuando el servicio de avisos dice que ya no existen. El aviso viaja cifrado por el servicio de notificaciones del fabricante del navegador (Apple, Google o Mozilla), que no puede leerlo.
• Qué días se le envió una notificación y de qué tipo, para que el aviso de la noche nunca sea el segundo del mismo día. Si activa «¿Ya anotó lo de hoy?», hacia las 8 de la noche la aplicación revisa si ese día anotó algo, para saber si le avisa.

No hay analítica, ni cookies de terceros, ni publicidad, ni rastreo entre sitios. Sus datos no se venden ni se comparten con nadie con fines comerciales.

Quién puede verlos, dicho sin rodeos

Quien opera esta aplicación puede leer todo lo que usted registre: cada beneficiario, cada monto, cada nota. No hay nada en la aplicación que se lo impida ni que deje constancia de que lo hizo. El registro de auditoría guarda las acciones de usted, no las de quien administra la base de datos.

Se dice acá porque es verdad y porque usted merece decidir con esa información sobre la mesa. La separación entre libros es real: la aplicación nunca le muestra a una persona los datos de otra, y la base de datos rechaza por su cuenta cualquier fila que intente cruzar de un libro a otro. Lo que no existe es una barrera técnica frente a quien administra el servidor. La única forma de construirla sería cifrar los datos con una llave que el servidor no tenga, y eso rompería los saldos, las búsquedas y los reportes. Sería otro producto, no un ajuste.

Lo que le pregunta al asistente

Si usted usa el asistente, sus preguntas y las respuestas quedan guardadas en su libro, para que pueda volver a leerlas y para que una conversación tenga memoria de lo que ya le dijo. Junto a cada una se guarda cuánto costó y qué salió mal si algo salió mal; eso es lo que permite saber si la función está sirviendo o hay que apagarla.

• Se borra cuando usted diga, de una. Puede borrar una conversación o todas desde el asistente. No pasan por la papelera y no hay treinta días de espera: se van en el mismo momento y no vuelven. Un movimiento borrado deja un hueco en un saldo que alguien tiene que cuadrar; una pregunta borrada no deja hueco en nada.
• No están en la copia de seguridad. A propósito. Restaurar un respaldo borra y vuelve a escribir todo lo que trae, así que un ZIP de hace seis meses le borraría las conversaciones de ahora y le devolvería las que usted decidió borrar. Si quiere llevárselas, hay una descarga aparte que las entrega en un archivo NDJSON.
• Una conversación que usted abrió y dejó sin ninguna pregunta se borra sola a las 24 horas. Es un toque que no fue a ninguna parte, no una conversación.

Cuánto tiempo se guardan

• Lo que usted borra pasa a la papelera y se elimina definitivamente a los 30 días.
• El registro de auditoría se conserva 180 días.
• Los errores técnicos se conservan 30 días.
• Las sesiones vencidas se eliminan todos los días.
• El registro de qué días se le envió una notificación se borra a los 30 días.
• Todo lo demás se conserva mientras su cuenta exista.

Qué puede hacer usted

• Llevarse todo. En Configuración puede descargar una copia completa en un archivo ZIP, con sus datos en formato abierto y copias legibles en CSV.
• Borrar todo. En Configuración puede vaciar su libro, o eliminar su cuenta por completo. Eliminar la cuenta borra sus datos, su usuario y sus sesiones, y revoca el permiso de Google. No es reversible.
• Corregir. Todo lo que registró se puede editar desde la aplicación.

Quedan dos rastros después de eliminar la cuenta, y conviene saberlo: las copias de seguridad que usted mismo haya descargado quedan en su computador, y la base de datos tiene un historial técnico de seis horas del proveedor que permite restaurar el servicio ante una falla.

Con quién se comparte para poder funcionar

• Vercel. Ejecuta la aplicación. Ve las peticiones que su navegador le hace.
• Neon. Guarda la base de datos, es decir todo lo que usted registra.
• Google. Confirma quién es usted cuando entra y, si usted activa Google Sheets, recibe las filas que se escriben en las hojas que la aplicación crea.
• OpenAI. Recibe lo que usted dicta o pregunta y, para poder responder, las cifras y los nombres que hagan falta: cuentas, categorías, beneficiarios y montos. Nunca recibe su nombre, su correo ni su foto, y nada de esto se guarda del lado de OpenAI.

Las peticiones de texto a OpenAI —lo que se manda para entender una frase dictada y lo que se manda para responderle— llevan la instrucción de no conservar nada del otro lado. La grabación va por otra puerta de OpenAI, que no recibe esa instrucción porque no la acepta: ahí aplica la política de retención de ellos, no una instrucción nuestra. Eso es una promesa sobre ellos, no sobre nosotros, y conviene separarlas. De este lado la grabación no se guarda en ningún momento, mientras que sus conversaciones con el asistente sí, en sus propias filas, hasta que usted las borre. Quien opera la aplicación puede apagar el dictado y las preguntas por completo; si están apagados, ni el micrófono ni el buscador de preguntas aparecen.

Ninguno de los 4 recibe sus datos para usarlos por su cuenta. Los servidores están en Estados Unidos, así que sus datos salen de Colombia.

Cambios

Si esta política cambia, cambia la fecha de arriba. Un cambio que afecte lo que se hace con sus datos se avisa dentro de la aplicación antes de que aplique: el aviso aparece en Inicio al menos siete días antes, con un enlace a esta página.