Política de privacidad
Spencess es un libro de cuentas personal. Esta política explica qué datos tratamos, para qué y qué control tienes sobre ellos. La app Android y el sitio web usan la misma cuenta y muestran la misma información.
Responsable: Spencess es creada, operada y de propiedad de Cynaxia, responsable del tratamiento de los datos descritos en esta política.
1. Qué datos tratamos
| Dato | Dónde se guarda | Para qué |
|---|---|---|
| Nombre y correo electrónico | Servidor (app y web) | Crear tu cuenta, iniciar sesión y mostrar tu nombre. |
| Contraseña | Servidor, solo como código cifrado irreversible (hash Argon2) | Autenticarte. Nunca la guardamos en texto legible. |
| Identificador interno de cuenta | Servidor | Asociar tu sesión a tu cuenta. |
| Tarjetas y cuentas (nombre, tipo, institución, saldo o deuda, límite y los últimos 4 dígitos) y su libro de movimientos | Servidor (app y web). La app guarda además una copia en tu teléfono. | Mostrar cuánto dinero tienes, cuánto debes y con qué tarjeta pagaste cada gasto. Nunca guardamos números completos de tarjeta, CVV, PIN ni claves bancarias. |
| Movimientos, categorías y subcategorías propias, presupuestos, gastos recurrentes, metas de ahorro y tasa CLP/USD | Servidor (app y web). La app guarda además una copia en tu teléfono y una cola de movimientos creados sin conexión. | Mostrar tu resumen, tus movimientos, tus presupuestos y proyectar tu flujo de caja, y que veas lo mismo en la app y en la web. |
| Respuestas del analista IA (solo si lo activas en el sitio web) | Servidor | Mostrarte tu historial de consultas. Se borran al desactivar el analista o eliminar tu cuenta. |
| Token de sesión | Tu dispositivo (cifrado en Android) | Mantener tu sesión iniciada. |
La app Android guarda en tu teléfono una copia de lo último que descargó del servidor, en el almacenamiento privado de la app, al que otras apps no tienen acceso, para que puedas consultarla sin internet. Esa copia se borra al cerrar sesión (si no quedan movimientos sin enviar) y al eliminar la cuenta.
No recopilamos tu ubicación, contactos, fotos, mensajes, identificadores publicitarios ni datos de otras apps. No usamos publicidad ni herramientas de analítica o seguimiento. El acceso de demostración usa datos de ejemplo y no guarda información tuya en el servidor.
2. Con quién se comparten
- No vendemos tus datos ni los compartimos con fines publicitarios.
- Proveedores de infraestructura que almacenan y sirven la cuenta en nuestro nombre: Vercel (servidor de la API), Neon (base de datos PostgreSQL) y Cloudflare (sitio web). Tratan los datos solo para prestarnos ese servicio.
- Fuentes de tasas de mercado (Banco Central de Chile, mindicador.cl, open.er-api.com, CoinGecko y Yahoo Finance). Nuestro servidor consulta estos datos públicos; no se les envía ninguna información tuya.
- Analista IA (opcional, solo sitio web): si tú lo activas, enviamos un resumen numérico agregado de tus finanzas (totales del mes, gasto por categoría y tarjeta, estado de presupuestos, saldos y deudas, flujo proyectado, metas y gastos recurrentes) a Google (Gemini) a través de una pasarela propia en Cloudflare que guarda la clave del servicio. No enviamos tu nombre, correo, contraseña, descripciones de tus movimientos ni números de tarjeta, y los nombres que tú escribes (cuentas, metas, gastos recurrentes, categorías propias) se reemplazan por etiquetas genéricas como «Cuenta 1». Si escribes una pregunta libre al analista, se envía tal cual: no incluyas datos sensibles. Usamos el plan gratuito de la API de Gemini, en el que Google puede utilizar los datos recibidos para mejorar sus productos. No actives el analista si no quieres ese tratamiento. Puedes revocar tu consentimiento cuando quieras desde «Analista IA»: se elimina tu historial de respuestas. Las respuestas de la IA pueden contener errores y puedes reportarlas desde la misma pantalla.
- Podremos entregar información si una autoridad competente lo exige conforme a la ley aplicable.
3. Seguridad
Toda la comunicación con el servidor viaja cifrada (HTTPS). Cada cuenta tiene un espacio aislado. En Android, tu sesión se guarda cifrada. Ningún sistema es infalible: elige una contraseña larga y única.
4. Cuánto tiempo conservamos tus datos
Mientras mantengas tu cuenta. La copia del teléfono se borra al cerrar sesión o eliminar la cuenta. Si desinstalas la app, tus datos siguen en tu cuenta y vuelven al iniciar sesión; también puedes exportar un CSV desde Ajustes.
5. Tus derechos y cómo eliminar tu cuenta
Puedes ver y corregir tus datos desde la app o la web, y exportarlos en CSV. Puedes eliminar tu cuenta y todos tus datos en cualquier momento:
- En la app Android: Ajustes → Eliminar mi cuenta. Confirmas con tu contraseña y aparece una pantalla con una cuenta regresiva de 20 segundos para cancelar. Si llega a cero, se cierra la sesión y se elimina tu cuenta y tus datos del servidor (también los de la web), junto con la copia del teléfono.
- En la web: spencess.cynaxia.com/eliminar-cuenta, con el mismo procedimiento.
Al eliminar la cuenta se borran de forma definitiva tu nombre, correo, contraseña y, si usaste la web, tus movimientos, categorías y presupuestos del servidor. Las copias de seguridad de la infraestructura pueden conservar esa información durante un período breve y limitado antes de desaparecer. También puedes escribirnos para ejercer tus derechos de acceso, rectificación o eliminación.
6. Menores de edad
Spencess no está dirigida a menores de 18 años y no recopilamos a sabiendas datos de menores.
7. Aviso financiero
8. Cambios a esta política
Si la modificamos de forma relevante, lo avisaremos en la app o en este sitio y actualizaremos la fecha de vigencia.
9. Contacto
Consultas sobre privacidad: cynaxia@cynaxia.cl