Política de privacidad

1. Quién es el responsable

Gastitos es el responsable del tratamiento de los datos personales que describimos acá. Esta política cubre las apps de iOS y Android, la app web en app.gastitos.net, la API en back.gastitos.net y este sitio.

Si tenés una consulta sobre tus datos, escribinos a alejot8@gmail.com.

2. Datos de la cuenta

Para usar Gastitos necesitás una cuenta. El inicio de sesión lo hace Firebase Authentication, de Google. Podés entrar con Google, con Apple (Sign in with Apple) o con correo y contraseña.

Tratamos estos datos de cuenta:

• Correo electrónico y nombre de usuario. Si entrás con Apple, el correo puede ser el tuyo o una dirección privada de retransmisión que genera Apple.
• Un identificador de cuenta de Firebase (firebase uid) y los tokens necesarios para mantener la sesión.
• Teléfono, solo si lo cargás. Lo usamos para asociar tu cuenta cuando registrás gastos por WhatsApp.
• Si te registrás con correo y contraseña, la contraseña la guarda Firebase. Gastitos no la almacena en su base.

Google, a través de Firebase, actúa como encargado de tratamiento: procesa la identidad de la cuenta por cuenta nuestra para autenticarte. Si elegís Google o Apple, ese proveedor también procesa el inicio de sesión y nos comparte el identificador y el correo de la cuenta.

3. Gastos, presupuestos, hogares y tarjetas

Lo que cargás en Gastitos se guarda en nuestro backend (back.gastitos.net), asociado a tu cuenta. El tráfico de la API pasa por Cloudflare.

• Gastos: descripción, monto, fecha, categoría y, si lo marcás, la recurrencia.
• Presupuestos y categorías: el monto del presupuesto del mes, la categoría, y el nombre, el color y el ícono que le pongas.
• Hogares (grupos compartidos): nombre y descripción del hogar, quiénes son miembros, el rol (miembro o dueño) y el correo de las personas que invitás.
• Tarjetas y cuotas: un nombre que vos le ponés a la tarjeta, un límite opcional, las fechas del resumen, y cada compra con su monto total, la cantidad de cuotas, la descripción, la fecha y la categoría.

No te pedimos ni guardamos el número completo de la tarjeta, la fecha de vencimiento ni el código de seguridad. La tarjeta en Gastitos es un registro para seguir compras y cuotas, no un medio de pago.

4. Micrófono y notas de voz

Si grabás una nota de voz para cargar un gasto, la app usa el micrófono en ese momento, arma un audio y lo envía a nuestro backend. Desde ahí el audio se manda a OpenAI para transcribirlo y proponer el gasto: la transcripción, una descripción, el monto, la fecha y una categoría sugerida.

El gasto recién se guarda en tu cuenta cuando lo confirmás. No usamos el micrófono para escucharte de fondo ni el audio para publicidad.

OpenAI actúa como encargado: procesa el audio y el resultado de esa transcripción por cuenta nuestra, para prestarte esa función. Según la política de su plataforma de API, OpenAI no usa esos datos para entrenar sus modelos por defecto, y Gastitos no activa esa opción. OpenAI puede conservarlos hasta 30 días para detectar abusos. El detalle está en la política de datos de la API de OpenAI .

5. Chatbot

El chatbot de Gastitos también usa OpenAI. Cuando le escribís, la app envía el texto de tu mensaje a nuestro backend. El backend le reenvía a OpenAI ese texto y los mensajes anteriores de la misma conversación, los que hacen falta para responder en contexto.

Guardamos la conversación (tus mensajes y las respuestas) en nuestro backend, asociada a tu cuenta. Podés borrar una conversación desde la app. OpenAI es encargado de ese contenido, con el mismo criterio de la sección anterior: lo procesa para generar la respuesta, no para venderlo ni para mostrarte anuncios.

Las respuestas son informativas y pueden estar mal. No son asesoramiento financiero. Lo explicamos en los términos de servicio.

6. WhatsApp

Podés registrar gastos mandando mensajes por WhatsApp. Esos mensajes llegan a nuestro backend a través de Meta (WhatsApp). Recibimos el contenido del mensaje y el número de teléfono del remitente para asociarlo a tu cuenta y crear el gasto.

Meta actúa como encargado del canal de mensajería: el mensaje pasa por la infraestructura de WhatsApp antes de llegar a Gastitos. El uso de WhatsApp también se rige por la política de privacidad de WhatsApp .

7. Fallos y diagnóstico

Las apps de iOS y Android envían datos de fallos y diagnóstico a Firebase Crashlytics (Google). Eso incluye, por ejemplo, el tipo de dispositivo, la versión del sistema y de la app, y la traza del error. Nos sirve para saber qué se rompió y corregirlo.

Google actúa como encargado de esos datos de diagnóstico. No los usamos para publicidad ni para seguimiento entre apps.

El servidor (back.gastitos.net) envía a Sentry (Functional Software, Inc., Estados Unidos) solo los errores no manejados y las respuestas 5xx. Cada evento lleva el tipo de error, la traza sin variables locales, el método HTTP, el path, un request_id y el id interno del usuario. No incluye el correo, la dirección IP, tokens, el cuerpo de los pedidos, la query string, montos, descripciones de gastos, audio ni mensajes del chat. Nos sirve para detectar y corregir errores del servicio.

Sentry actúa como encargado de esos datos. No los usamos para publicidad ni para seguimiento entre apps.

8. Este sitio web

gastitos.net es un sitio informativo. No creás una cuenta acá y no instalamos cookies de analítica ni de publicidad. El sitio y la app web están alojados en Vercel, que puede registrar datos técnicos de la conexión (como la dirección IP y el navegador) para operar y proteger el servicio.

La página carga la fuente Inter desde Google Fonts. Al pedirla, tu navegador le envía a Google la dirección IP de la conexión. El formulario de eliminación de datos no nos manda el formulario a un servidor: abre tu app de correo con el mensaje dirigido a alejot8@gmail.com.

9. Para qué usamos los datos

• Crear y mantener tu cuenta, y autenticarte.
• Guardar y mostrarte tus gastos, presupuestos, categorías, tarjetas y cuotas.
• Armar hogares compartidos y mostrarles a sus miembros lo que se carga en ese hogar.
• Transcribir notas de voz, proponer gastos y responder el chatbot.
• Registrar gastos que nos mandás por WhatsApp.
• Detectar fallos y mantener el servicio estable y seguro.
• Atender pedidos de acceso, corrección o eliminación.

10. Con quién compartimos los datos

No vendemos tus datos. Compartimos datos personales solo con los encargados que necesitamos para operar Gastitos, con las personas de un hogar que vos armás, o cuando la ley nos obliga.

• Google — Firebase Authentication: correo, nombre de usuario, identificador de cuenta y tokens de sesión. Métodos: Google, Apple, y correo con contraseña.
• Google — inicio de sesión con Google: la identidad de la cuenta de Google que elegís (el correo y el nombre que Google nos comparte).
• Apple — Sign in with Apple: identificador de cuenta y correo (el tuyo o uno de retransmisión), solo si usás ese método.
• OpenAI: el audio de la nota de voz, para transcribirlo y extraer el gasto propuesto; y el texto del chatbot junto con los mensajes previos de esa conversación, para generar la respuesta.
• Meta — WhatsApp: el contenido del mensaje y el número de teléfono, para registrar el gasto en tu cuenta.
• Google — Firebase Crashlytics: datos de fallos y diagnóstico de las apps de iOS y Android.
• Sentry (Functional Software, Inc.): errores del servidor, sin datos personales salvo un id interno.
• Cloudflare: datos técnicos de la conexión a la API (por ejemplo la dirección IP y la solicitud), porque el tráfico de back.gastitos.net pasa por su red.
• Vercel: datos técnicos de hosting del sitio y de la app web.
• Google Fonts: dirección IP al cargar la fuente de este sitio.
• Miembros del hogar: gastos, presupuestos, categorías y compras con tarjeta que se registran en ese hogar.

Políticas de esos proveedores: Firebase, Google, Apple, OpenAI, WhatsApp, Sentry, Cloudflare y Vercel.

11. Hogares compartidos

Si creás un hogar e invitás a alguien, esa persona va a poder ver los gastos, presupuestos, categorías y compras con tarjeta que se carguen en ese hogar. La invitación se manda al correo que indiques. Vos decidís a quién invitás y podés sacar a un miembro.

12. Publicidad y venta de datos

No vendemos tus datos personales. Gastitos no muestra publicidad y no comparte tus datos con redes publicitarias. No usamos tus datos para seguimiento entre aplicaciones o sitios, ni pedimos el identificador de publicidad del dispositivo para ese fin.

13. Conservación

Conservamos los datos de tu cuenta y lo que cargaste mientras la cuenta siga activa. Las conversaciones del chatbot quedan guardadas hasta que las borres o elimines la cuenta.

Cuando eliminás la cuenta, borramos de los sistemas activos lo que cargaste, incluso en un hogar compartido, como se describe en la sección siguiente. Podemos conservar lo que una ley nos exija guardar, y durante el tiempo que haga falta para resolver un reclamo. OpenAI puede conservar las entradas y salidas de su API hasta 30 días para detectar abusos, como se indica en su política.

14. Eliminación de la cuenta

Podés eliminar tu cuenta desde la app. Esa acción borra de forma permanente tus datos personales y tu identidad en Firebase. Si habías entrado con Apple, también revocamos el token de Sign in with Apple.

Se eliminan todos los gastos, presupuestos, categorías y tarjetas que cargaste, incluso los de hogares compartidos, y también las compras y cuotas de esas tarjetas. Si sos el único miembro, se elimina el hogar. Si hay otros miembros, el hogar sigue existiendo para ellos y la titularidad pasa a otro miembro.

Si no podés hacerlo desde la app, pedí la eliminación con el formulario de eliminación de datos. Procesamos ese pedido en un plazo máximo de 30 días y te confirmamos por correo cuando queda hecho. La eliminación es permanente.

15. Tus derechos (Ley 25.326)

La Ley 25.326 de Protección de Datos Personales de la República Argentina te reconoce, entre otros, los derechos de acceso, rectificación, actualización y supresión de tus datos, y el derecho a que los tratemos con confidencialidad. El acceso es gratuito y, salvo que acredites un interés legítimo, podés pedirlo en intervalos no menores a seis meses.

Para ejercerlos, escribinos a alejot8@gmail.com desde el correo de tu cuenta. Vamos a responder dentro de los plazos de la ley: 10 días corridos para el acceso y 5 días hábiles para la rectificación, actualización o supresión.

La Agencia de Acceso a la Información Pública (AAIP), a través de la Dirección Nacional de Protección de Datos Personales, es el órgano de control de la Ley 25.326. Si te negamos alguno de estos derechos, podés denunciarlo. El trámite presencial o postal se presenta en Av. Pte. Julio A. Roca 710, 2° piso, Ciudad Autónoma de Buenos Aires (C1067ABP). También podés iniciarlo en línea en argentina.gob.ar .

16. Transferencias internacionales

Firebase, OpenAI, Meta, Apple, Google, Sentry, Cloudflare y Vercel pueden procesar datos en servidores fuera de Argentina, en particular en Estados Unidos. Los usamos solo para las finalidades de esta política y bajo sus condiciones de encargado o de proveedor de identidad, según el caso.

17. Seguridad

Los datos viajan cifrados con HTTPS/TLS entre la app, este sitio y nuestro backend. El acceso a tu información en la API exige una sesión autenticada. Ningún sistema es infalible: si detectamos un incidente que te afecte, te vamos a avisar cuando la ley lo exija.

18. Menores

Gastitos no está dirigido a menores de 13 años y no buscamos datos de menores. Si creés que un menor nos dio sus datos, escribinos a alejot8@gmail.com y los vamos a eliminar.

19. Cambios

Podemos actualizar esta política. Publicamos la versión nueva en esta misma página y cambiamos la fecha de «Última actualización». Si el cambio es importante, te avisamos dentro de la app. La URL de esta página sigue siendo /privacidad.

20. Contacto

Escribinos a alejot8@gmail.com. Los términos de uso del servicio están en /terminos.