Política de Privacidad

1 Nuestra Filosofía de Privacidad

• Finalidad única: Recopilamos tu información exclusivamente para que la aplicación funcione para vos. No existe ningún otro propósito.
• Tus datos son tuyos: No vendemos, alquilamos ni compartimos tu información con terceros, anunciantes ni data brokers. Nunca.
• Sin publicidad: Ventidue no muestra anuncios ni utiliza tus datos para perfilado publicitario.

2 Información que Recopilamos

Para brindarte el servicio, recopilamos únicamente lo necesario:

• Datos de registro y perfil: Nombre, apellido y dirección de correo electrónico, utilizados para crear y gestionar tu cuenta, y los datos de perfil que completás en la app: fecha de nacimiento, país, zona horaria, moneda principal y secundaria, y avatar.
• Datos de Google Sign-In (opcional): Si te registrás o iniciás sesión con Google, Google nos comparte tu dirección de correo electrónico, tu nombre, tu foto de perfil y un identificador único de tu cuenta de Google. Usamos esos datos exclusivamente para crear, identificar y autenticar tu cuenta en Ventidue (ver § 15).
• Datos de Iniciar sesión con Apple (opcional, iPhone): Si usás tu cuenta de Apple, Apple nos comparte un identificador único y, según lo que elijas, tu nombre y tu email (que puede ser una dirección de reenvío privada de Apple). Los usamos exclusivamente para crear, identificar y autenticar tu cuenta en Ventidue.
• Datos financieros: La información que vos ingresás voluntariamente: transacciones, saldos, cuentas, tarjetas, presupuestos, suscripciones, brokers y categorías. En ningún caso accedemos a tus cuentas bancarias reales.
• Datos de pago y suscripción: Cuando contratás un plan Premium, recopilamos el email con el que pagaste (puede diferir del email de tu cuenta), el identificador de la suscripción asignado por el procesador, el estado del cobro y la fecha del próximo pago. No almacenamos ni accedemos a los datos de tu tarjeta de crédito o débito; estos son procesados directamente por MercadoPago o dLocal Go o, en las compras dentro de la app, por Apple o Google, bajo sus propias políticas (ver § 5).
• Datos de las funciones de IA: Cuando utilizás estas funciones, recopilamos el texto, la transcripción de voz, la imagen y/o el PDF que envías, los nombres e identificadores de tus cuentas, tarjetas y categorías, el contexto reciente de la conversación y, cuando hacés consultas sobre tus finanzas mediante el asistente conversacional, los datos financieros necesarios para responderlas (montos, comercios, saldos y uso de tarjetas). El detalle está en § 4.
• Datos importados de Mercado Pago (opcional, Premium): Si activás la integración con Mercado Pago, importamos los movimientos de tu cuenta para registrarlos; conservamos únicamente la información necesaria para ello. El detalle está en § 6.
• Datos de cotizaciones: Precios de divisas, cripto e indicadores (como la inflación) obtenidos de fuentes públicas: DolarAPI (monedas), CoinGecko con respaldo de CoinCap (cripto) y ArgentinaDatos (históricos del dólar e indicadores). Normalmente los consulta nuestro servidor y la app lee los valores ya guardados. Solo si esos valores tienen más de 10 minutos, la app los pide como respaldo desde tu dispositivo a DolarAPI y Binance: en ese caso esos servicios ven tu dirección IP, como en cualquier pedido web, pero no reciben ningún dato de tu cuenta.
• Datos técnicos: Dirección IP y tipo de dispositivo/navegador, recopilados automáticamente para la seguridad y el correcto funcionamiento del servicio.
• Datos del dispositivo y notificaciones (apps): Si activás las notificaciones en la app para iPhone o Android, guardamos el identificador de cada teléfono registrado para recibirlas (token), la plataforma, la versión de la app y la última vez que se usó (hasta 10 teléfonos por cuenta), tus preferencias de avisos y un registro de los avisos enviados para no repetirlos, que se borra a los 90 días. El detalle está en § 9.

3 Cómo Usamos Tu Información

• Prestación del servicio: Usamos tus datos financieros para mostrar gráficos, calcular totales, generar reportes y mantener tu historial dentro de la app.
• Seguridad y autenticación: Tu email se utiliza para enviarte confirmaciones y alertas de seguridad sobre tu cuenta (ver § 9). El acceso es con contraseña y, si lo activás, con un segundo factor (app autenticadora TOTP) y códigos de respaldo. Usamos Cloudflare Turnstile en el inicio de sesión, el registro y la recuperación de contraseña para prevenir accesos automatizados.
• Notificaciones: Si las activás en la app, usamos tus preferencias y los datos necesarios (por ejemplo, vencimientos de tarjetas, recurrentes, suscripciones o movimientos nuevos de Mercado Pago) para enviarte los avisos que elegiste (ver § 9).
• Procesamiento de suscripciones: Cuando contratás o gestionás un plan Premium, utilizamos los datos necesarios para crear el cobro recurrente, verificar el estado del pago y mantenerte informado sobre tu suscripción.
• Procesamiento de IA: Cuando usás las funciones de IA, enviamos los datos descritos en § 4 al proveedor externo de inteligencia artificial para interpretar tu entrada o consulta y devolverte una sugerencia de movimiento o una respuesta (ver § 4).
• Integración con Mercado Pago: Si la activás, usamos el acceso de solo lectura para importar los movimientos de tu cuenta a una bandeja de revisión dentro de la app (ver § 6).
• Mejora del servicio: Podemos utilizar datos técnicos agregados y anónimos para identificar errores y mejorar el rendimiento de la app.
• Nunca para publicidad: No usamos tu información para mostrarte anuncios, para perfilado comercial ni para compartir con terceros con fines de marketing.

4 Tratamiento de datos por funciones de IA

Ventidue ofrece funcionalidades asistidas por inteligencia artificial (registro de movimientos por texto, voz, imagen o PDF, y un asistente conversacional financiero). Para procesarlas utilizamos los modelos de inteligencia artificial de Google (API de Gemini). El procesamiento ocurre del lado del servidor: las solicitudes se envían a Google desde nuestro backend, no directamente desde tu dispositivo.

Qué datos se envían al proveedor de IA y con qué finalidad. Según la función que utilices y la consulta que realices, podemos enviar a Google:

• El texto que ingresás (tu consulta o la descripción del movimiento a registrar), para interpretarlo y generar una respuesta o un borrador de transacción.
• El contexto reciente de la conversación (los últimos mensajes del chat), para que el asistente mantenga coherencia en el diálogo.
• Los nombres e identificadores de tus cuentas, tarjetas y categorías, para poder asignar correctamente los movimientos.
• Datos financieros necesarios para responder tu consulta: cuando le pedís información sobre tus datos (por ejemplo, "¿cuánto gasté este mes?"), el modelo recibe los datos requeridos para responder, que pueden incluir montos, nombres o comercios de transacciones, saldos y uso de tarjetas. Estos datos se envían únicamente en la medida necesaria para responder esa consulta puntual.
• Imágenes o documentos PDF que adjuntes (por ejemplo, una factura o un resumen de tarjeta): el archivo se envía a Google para extraer los movimientos que contiene.
• Búsquedas de referencia acotadas: eventualmente, para obtener datos de contexto (por ejemplo, inflación o cotización del dólar), el proveedor puede realizar una búsqueda acotada en la web mediante la función de grounding (Grounding with Google Search) de Gemini. En ese caso se envían a Google Search únicamente los términos de la consulta necesarios para obtener el dato, sin datos personales adicionales.

El dictado por voz, si lo utilizás, es transcripto por tu propio navegador o sistema operativo del dispositivo, no por nuestro backend ni por Google a través nuestro. El procesamiento de imágenes y PDF adjuntos también se realiza enviándolos a Google.

• Google como encargado / sub-procesador: Google actúa como encargado del tratamiento (sub-procesador) respecto de los datos que le enviamos para prestar estas funciones, tratándolos por nuestra cuenta y según nuestras instrucciones. El tratamiento que Google realiza se rige adicionalmente por sus propias condiciones, disponibles en los Términos de la API de Gemini y la Política de Privacidad de Google.
• No se usan para entrenar modelos: Utilizamos la API de Gemini en su modalidad de pago. Bajo dicha modalidad, Google no utiliza los datos que le enviamos (textos, consultas, imágenes ni PDF) para entrenar ni mejorar sus modelos de inteligencia artificial.
• Conservación — historial del asistente conversacional: Se guarda únicamente en tu dispositivo (almacenamiento local del navegador), está limitado a los últimos mensajes y se borra al cerrar sesión o cuando borrás la conversación. No conservamos el contenido del chat en nuestros servidores.
• Conservación — entradas enviadas a la IA: No conservamos el texto, audio, imágenes o PDF enviados al modelo más allá del tiempo necesario para procesar la solicitud y devolverte el resultado.
• Métricas internas de uso: Conservamos métricas agregadas y/o anónimas sobre el uso de estas funciones (por ejemplo, tipo de consulta o cantidad de movimientos creados), con la finalidad de mejorar el servicio y prevenir abusos. Estas métricas no se comparten con terceros ni se utilizan para identificarte ni con fines publicitarios.
• Base legal: Como el uso de las funciones de IA es opcional y a tu pedido, la base legal principal es tu consentimiento, expresado al activar y utilizar estas funciones, complementado con la ejecución del servicio que solicitás (necesidad contractual), en el marco de la Ley 25.326 de Protección de Datos Personales.
• Transferencia internacional: Google procesa estos datos principalmente en Estados Unidos (Google LLC) y en otros centros de datos. Ello constituye una transferencia internacional de datos personales en los términos del artículo 12 de la Ley 25.326, amparada en tu consentimiento al utilizar estas funciones y en las cláusulas contractuales de protección de datos ofrecidas por Google.
• Tus derechos: Conservás los derechos de acceso, rectificación, actualización, supresión y oposición sobre tus datos, conforme a la Ley 25.326 (ver § 10). El historial del asistente conversacional podés suprimirlo directamente borrando la conversación o cerrando sesión.
• Tu control: El uso de las funciones de IA es opcional. Si no querés que estos datos se procesen mediante inteligencia artificial, podés no utilizar las funciones de IA: el resto de la aplicación funciona con normalidad sin enviar datos a proveedores de IA.
• Responsable y usuarios fuera de Argentina: El responsable del tratamiento es Javier Nicolás Sosa (datos de contacto en los Términos y Condiciones y en § 16). Si utilizás Ventidue desde fuera de la República Argentina y tu legislación local te reconoce derechos adicionales (por ejemplo, el RGPD en la Unión Europea o la LGPD en Brasil), procuraremos atenderlos en la medida que resulte aplicable.

5 Datos de Pago y Suscripción

Para procesar suscripciones al plan Premium, Ventidue trabaja con dos procesadores de pago externos en la web y, en las apps, con las tiendas de Apple y Google:

• MercadoPago: Procesa pagos en pesos argentinos para usuarios de Argentina.
• dLocal Go: Procesa pagos internacionales en dólares estadounidenses.
• App Store y Google Play (apps): Si contratás Premium como compra dentro de la app, el pago lo procesan Apple o Google; Ventidue no recibe datos de tu medio de pago. Para conocer el estado de esa suscripción usamos RevenueCat, que recibe un identificador interno de tu cuenta Ventidue, el producto contratado, el estado y las fechas de la suscripción.
• Qué compartimos con el procesador: Tu email, el plan elegido y su monto, y un identificador interno de tu cuenta Ventidue para reconciliar el pago.
• Qué recibimos de vuelta: El identificador de la suscripción, el estado del cobro (autorizado, pendiente, cancelado, fallido), el email con el que pagaste y la fecha estimada del próximo cobro.
• Qué NO almacenamos: Número de tarjeta, vencimiento, código de seguridad ni ningún otro dato sensible del medio de pago. Estos son procesados y almacenados únicamente por el procesador bajo su propia política de privacidad y estándares PCI-DSS.
• Base legal: Procesamos estos datos por necesidad contractual (gestionar tu suscripción) y, cuando corresponda, por obligación legal (registros contables y prevención de fraude). Al contratar un plan pago, consentís expresamente la transferencia de los datos necesarios al procesador elegido.

6 Integración con Mercado Pago (importación de movimientos)

Si activás la integración opcional con Mercado Pago (disponible en el plan Premium), Ventidue accede —mediante el sistema oficial de autorización (OAuth) de Mercado Pago y con permisos de solo lectura— a los movimientos de tu cuenta para importarlos a una bandeja de revisión. La conexión no permite operar tu cuenta ni mover dinero; los tokens de acceso se almacenan cifrados (AES-256-GCM). Esta integración es distinta del cobro de tu suscripción (ver § 5).

Qué datos recibimos. Por cada movimiento, Mercado Pago nos entrega el registro completo de la operación. Esto puede incluir:

• Datos de la transacción: monto, moneda, fecha y hora, estado, tipo de operación (pago, suscripción, transferencia o carga), descripción, nombre del comercio, rubro, identificadores internos de Mercado Pago, comisiones e impuestos.
• Datos del medio de pago: tipo y red utilizada (crédito, débito, dinero en cuenta o CVU; Visa, Mastercard, etc.) y, cuando la operación fue con tarjeta, los últimos 4 dígitos, los primeros 6 dígitos (BIN), el banco emisor, el vencimiento y el nombre y documento (DNI/CUIT) del titular de la tarjeta.
• Identificadores y datos de terceros: el identificador de tu usuario de Mercado Pago y, en transferencias recibidas, el correo electrónico y CUIT/CUIL de la persona que te envió el dinero, así como, en algunos movimientos, la dirección IP de la operación.

• Qué conservamos: De ese registro guardamos únicamente la información necesaria para registrar el movimiento: monto, moneda, fecha, tipo de movimiento (ingreso o gasto), medio de pago y red, los últimos 4 dígitos cuando corresponde, y la descripción o comercio. No almacenamos el registro completo (raw) ni los datos que no utilizamos, como el nombre y documento del titular de la tarjeta, el BIN, el correo o CUIT de terceros ni la dirección IP de la operación.
• Datos de terceros: El registro que recibimos puede contener datos de terceros que no son usuarios de Ventidue (por ejemplo, quien te envió una transferencia). Esa información se procesa de forma transitoria, al solo efecto de armar tu movimiento, y no se almacena. Sos responsable de contar con una base legítima respecto de los datos de terceros que decidas conservar al confirmar un movimiento (ver Términos y Condiciones).
• Base legal: Tu consentimiento, expresado al activar la integración, y la ejecución del servicio que solicitás, en el marco de la Ley 25.326. Respecto de los datos de terceros, actuamos como encargados del tratamiento por cuenta tuya.
• Seguridad: La conexión es de solo lectura y los tokens de acceso se almacenan cifrados con AES-256-GCM. Ventidue no puede operar tu cuenta de Mercado Pago.
• Revocación y eliminación: Podés desconectar la integración y revocar el acceso en cualquier momento desde la app o desde Mercado Pago (Tu cuenta → Seguridad → Aplicaciones con acceso); la revocación impide futuras importaciones. Podés eliminar desde la bandeja de revisión los movimientos importados que no hayas confirmado.

7 Almacenamiento, Seguridad e Infraestructura

Protegemos tu información con estándares de seguridad de grado industrial:

• Aislamiento total (RLS): Utilizamos Row Level Security en nuestra base de datos, lo que garantiza a nivel técnico que ningún usuario puede acceder a los datos de otro.
• Cifrado: Toda la comunicación entre tu dispositivo y nuestros servidores está cifrada con SSL/TLS. Los datos en reposo también están cifrados.
• Defensa en profundidad: Triggers de base de datos impiden la modificación no autorizada de campos sensibles como el plan de suscripción o el estado de pago.

Tu información se aloja y procesa con los siguientes proveedores:

• Supabase (sobre AWS): Base de datos, autenticación y funciones serverless.
• Google (Identity Platform): Autenticación opcional con cuenta de Google ("Iniciar sesión con Google").
• Apple: Inicio de sesión opcional con cuenta de Apple ("Iniciar sesión con Apple"), compras dentro de la app de iPhone (App Store) y entrega de notificaciones en iPhone (Apple Push Notification service).
• Vercel: Hosting de la aplicación web.
• Cloudflare: CDN, protección y hosting del sitio público, y Cloudflare Turnstile (verificación antibot en el inicio de sesión, el registro y la recuperación de contraseña, que procesa tu IP y señales del navegador o dispositivo).
• MercadoPago: Procesamiento de pagos en pesos argentinos.
• dLocal Go: Procesamiento de pagos internacionales.
• Google Play: Compras dentro de la app de Android.
• RevenueCat: Gestión del estado de las compras dentro de la app (identificador interno de tu cuenta, producto, estado y fechas de la suscripción).
• Resend: Envío de emails transaccionales (confirmaciones y alertas de seguridad, avisos de suscripción y de cuenta).
• Google (Gemini API): Procesamiento de las funciones de IA.
• Google Firebase Cloud Messaging: Entrega de notificaciones en Android (identificador del teléfono y texto de cada aviso).
• DolarAPI, CoinGecko, CoinCap, ArgentinaDatos y Binance: Fuentes públicas de cotizaciones e indicadores. No reciben datos de tu cuenta; si la app las consulta desde tu dispositivo, ven tu dirección IP (ver § 2).

Transferencia internacional: Al usar Ventidue, consentís la transferencia internacional de tus datos a estos proveedores, en cumplimiento del artículo 12 de la Ley 25.326 de Protección de Datos Personales de Argentina. Dichos proveedores ofrecen niveles de protección adecuados conforme a su jurisdicción.

8 Almacenamiento Local (Modo Offline)

Para que Ventidue funcione rápido e incluso sin internet, guardamos parte de tu información en tu propio dispositivo:

• Tecnología: Utilizamos IndexedDB, un almacenamiento local del navegador/app, para guardar tus datos de forma segura en tu dispositivo.
• Cola de sincronización: Los cambios realizados sin conexión se almacenan localmente y se sincronizan automáticamente con la nube cuando recuperás internet.
• Tu responsabilidad: Es responsabilidad del usuario proteger el acceso físico a su dispositivo. No borres manualmente los datos del navegador si tenés operaciones pendientes de sincronizar.
• En las apps para iPhone y Android: La sesión se guarda en el almacenamiento seguro del teléfono (Keychain en iPhone, Keystore en Android), sin copia en iCloud ni en los backups de Android. Si activás el desbloqueo con Face ID o huella, la verificación la hace tu teléfono: Ventidue nunca recibe ni guarda datos biométricos.
• Permisos del teléfono: La app pide acceso a la cámara y las fotos (para el ticket o el avatar), al micrófono y al reconocimiento de voz (para dictar movimientos), a las notificaciones y a Face ID o huella recién cuando usás cada función. Podés quitarlos cuando quieras desde los ajustes del teléfono.
• Al cerrar sesión: Borramos del dispositivo la cola de sincronización y los datos guardados y, en la app, la preferencia de biometría y el registro del teléfono para notificaciones, que deja de recibir avisos de esa cuenta.

9 Comunicaciones

• Correos de seguridad: Recibirás correos automáticos de seguridad, como la confirmación de registro, la recuperación de contraseña, la confirmación de cambio de email, el aviso al activar o desactivar el segundo factor, el aviso cuando definís una contraseña en una cuenta creada con Google y el aviso cuando se vincula una nueva forma de inicio de sesión.
• Notificaciones push (apps): Son opcionales y las configurás desde Configuración → Notificaciones: vencimientos de tarjetas, recurrentes, cobros de suscripciones, movimientos nuevos de Mercado Pago y un recordatorio diario para cargar gastos. Se entregan a través de Google Firebase Cloud Messaging (Android) y Apple Push Notification service (iPhone), que reciben el identificador del teléfono y el texto de cada aviso. Si dejás activada la opción "Mostrar montos", los avisos pueden incluir montos y nombres de comercios, visibles en la pantalla bloqueada; si la desactivás, no. Podés desactivarlas en cualquier momento desde la app o desde los ajustes del teléfono. El registro de avisos enviados se borra a los 90 días.
• Correos transaccionales de suscripción: Cuando contratás, renovás o cancelás un plan pago, recibirás correos automáticos confirmando la operación. Estos correos son esenciales y no son desactivables mientras mantengas una suscripción activa.
• Novedades y tips: Ocasionalmente podemos enviarte información sobre nuevas funciones o consejos de organización financiera.
• Tu control: Podés desactivar los correos de novedades en cualquier momento desde Ajustes de Perfil dentro de la app. Los correos de seguridad y los transaccionales de suscripción no son desactivables, ya que son esenciales para proteger tu cuenta y mantenerte informado sobre tu plan.

10 Tus Derechos (Ley 25.326)

En cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina, tenés los siguientes derechos sobre tus datos:

• Acceso: Podés solicitar en cualquier momento qué datos personales tenemos sobre vos.
• Rectificación: Podés corregir datos incorrectos directamente desde la app o solicitándolo por email.
• Cancelación: Podés solicitar la eliminación de tu cuenta y todos tus datos desde Mi Cuenta → Eliminar cuenta (en la web o en la app), o escribiendo a soporte@ventidue.app.
• Oposición: Podés oponerte al tratamiento de tus datos para fines distintos a la prestación del servicio.
• Plazo de respuesta: Atenderemos tu solicitud en un plazo máximo de 30 días hábiles desde su recepción.

La DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES (Organismo de Control) tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

11 Eliminación y Derecho al Olvido

• Desactivación: Al solicitar la eliminación de tu cuenta, ésta entra en un período de desactivación de 30 días. Durante ese tiempo podés reactivarla si te arrepentís.
• Borrado permanente: Transcurrido el día 30, el sistema ejecuta un borrado físico e irreversible de toda tu información personal y financiera de nuestra base de datos.
• Cancelación de suscripción asociada: Al desactivar tu cuenta cancelamos la suscripción Premium que tengas con MercadoPago o dLocal Go, para que no haya cobros futuros. Conservás Premium hasta el fin del período ya pagado y te lo confirmamos por email; el día 30, antes del borrado permanente, volvemos a intentar la cancelación si la suscripción siguiera activa. Si reactivás la cuenta, volvés al plan Básico y tenés que suscribirte de nuevo. Las suscripciones contratadas en App Store o Google Play se cancelan desde los ajustes de esa tienda.
• Retención mínima: No conservamos datos más allá del tiempo necesario para prestar el servicio, salvo registros mínimos de pago que pueden conservarse por el plazo exigido por la normativa fiscal aplicable.

12 Menores de Edad

• Edad mínima: Ventidue está dirigida a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de esa edad.
• Si sos padre o tutor: Si detectás que un menor ha creado una cuenta, podés solicitar su eliminación inmediata escribiendo a soporte@ventidue.app.

13 Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos cualquier cambio significativo mediante un aviso dentro de la app o por correo electrónico. El uso continuado de Ventidue luego de dichos cambios implica tu aceptación de la política actualizada.

14 Ley Aplicable

Esta Política se rige por la Ley 25.326 de Protección de Datos Personales de la República Argentina y sus normas reglamentarias, sin perjuicio de los derechos que te correspondan según la legislación de tu país de residencia.

15 Uso Limitado de Datos de Google

El uso que Ventidue hace de la información recibida desde las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). En particular:

• No vendemos los datos obtenidos de tu cuenta de Google.
• No los usamos ni los transferimos con fines publicitarios (no advertising).
• No los usamos para entrenar modelos de inteligencia artificial, propios ni de terceros (we do not train ML models with this data).
• Acceso humano restringido: Solo personas autorizadas acceden a esos datos, y únicamente para operar, mantener o mejorar las funcionalidades visibles al usuario, o cuando lo exija la ley.
• Revocación: Podés revocar el acceso de Ventidue a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions.

16 Contacto

Si tenés preguntas sobre esta política, querés ejercer tus derechos o necesitás reportar un problema relacionado con tus datos, contactanos en:

Email: soporte@ventidue.app