Política de Privacidad

1. Responsable y contacto de privacidad

Responsable: Carlos Eduardo Leandro. Contacto para privacidad, acceso, corrección o eliminación: cadunatal@gmail.com.

2. Datos tratados

Cuenta: correo electrónico, identificador de cuenta y, si elegís iniciar sesión con Google, datos básicos de perfil que el proveedor comparte, como nombre y correo. Supabase Auth administra las contraseñas; VoxFin no puede leerlas.

Datos financieros que ingresás: ingresos, gastos, importes, fechas, descripciones, categorías, moneda, cuentas/tarjetas y sus últimos cuatro dígitos si los informás, cuotas, recurrencias, límites, objetivos y aportes. VoxFin no solicita credenciales bancarias ni conecta automáticamente con bancos.

Preferencias y uso: idioma, moneda, zona horaria, configuración, estado del tutorial, tokens de sesión e información técnica necesaria para operar, prevenir abusos y diagnosticar errores. El navegador puede guardar preferencias y la sesión localmente.

Micrófono y voz: solo cuando iniciás la función de voz, el navegador pide permiso y la app captura audio para transcribirlo. El audio se envía al servidor de VoxFin y luego a Groq (modelo Whisper); el texto resultante prepara un registro que podés revisar. La app no conserva una biblioteca de grabaciones. Para diagnóstico operativo, el servidor puede registrar hasta 80 caracteres de la transcripción. Groq indica que no conserva por defecto los datos de inferencia, aunque puede guardarlos hasta 30 días por confiabilidad o investigación de abusos, según sus controles y políticas.

Comprobantes: si adjuntás una imagen, se carga al almacenamiento de Supabase y se vincula al registro. No envíes documentos con datos innecesarios. Tratá los enlaces a comprobantes como privados.

Compras y licencias: VoxFin registra pedidos, estado de licencia, correo asociado e identificadores de pago/activación. Mercado Pago procesa los datos de pago y tarjetas; VoxFin no recibe el número completo ni el código de seguridad.

3. Finalidades

Usamos los datos para crear y autenticar tu cuenta, guardar y sincronizar registros, calcular resúmenes e informes, procesar voz, ofrecer las funciones solicitadas, administrar licencias y pagos, enviar códigos o mensajes esenciales, proteger el servicio, atender solicitudes y cumplir obligaciones legales. No vendemos datos personales ni usamos tus registros financieros para publicidad personalizada.

4. Proveedores y transferencias

Compartimos lo necesario con prestadores del servicio: Supabase (autenticación, base de datos y archivos), Google (si elegís el inicio de sesión), Groq (transcripción), Mercado Pago (pago), Resend (correos operativos) y ExchangeRate-API (cotizaciones). Cada proveedor puede procesar datos conforme a sus propios términos y políticas. No autorizamos el uso de registros financieros para anuncios.

El servidor y los proveedores pueden procesar datos en países distintos al tuyo. Aplicaremos las salvaguardas que exija la ley aplicable y elegiremos proveedores con controles de seguridad adecuados.

5. Conservación y eliminación

Conservamos los datos mientras la cuenta esté activa y sean necesarios para prestar el servicio. Podés eliminar tu cuenta en Configuración → Cuenta y Seguridad o iniciar el pedido desde la página pública de eliminación. Se eliminarán la cuenta y los datos asociados de los sistemas activos, salvo datos que deban conservarse por ley, disputas, prevención de fraude u obligaciones de pago; el acceso a ellos se restringe y se eliminan cuando termina la obligación.

Copias técnicas en respaldos y registros pueden persistir por un período limitado según los ciclos de los proveedores. Google Play también requiere que los pedidos puedan iniciarse fuera de la app: usá la página “Eliminar cuenta y datos” y escribí al contacto.

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables, como autenticación, acceso restringido y comunicaciones cifradas cuando están disponibles. Ningún servicio de internet puede garantizar seguridad absoluta. Protegé tu dispositivo y no compartas credenciales ni enlaces a comprobantes.

7. Tus derechos y opciones

Podés acceder, corregir o eliminar datos desde las funciones de la aplicación o escribir al contacto de privacidad. Según la ley aplicable, también podés solicitar información, portabilidad, oposición o revisión de decisiones automatizadas. El micrófono y las notificaciones requieren permisos del dispositivo y podés revocarlos en sus ajustes.

8. Menores

VoxFin no está dirigido a niños ni diseñado para personas que no tengan edad legal para contratar. Si creés que un menor proporcionó datos, contactanos para evaluar y eliminar la información cuando corresponda.

Estadísticas y conversiones

Usamos el mismo Google Analytics 4 en el sitio público y en /app para medir visitas, clics de prueba, creación de cuenta, inicio de pago y compras aprobadas. Los eventos de conversión incluyen solo ubicación del botón, plan, método de registro, precio de licencia, moneda e identificador de transacción de Mercado Pago. No enviamos nombre, correo, documentos, teléfono, audio, movimientos, categorías, saldos ni importes de tus finanzas personales.

Las cookies de Google identifican navegador y sesión. Conservamos solo gclid, gbraid, wbraid y utm_* en las URL de medición; excluimos los demás parámetros y fragmentos, incluidos códigos de autenticación. Guardamos la atribución en la sesión del navegador y en el registro; en el pedido también client_id y session_id para asociar la compra confirmada por el servidor a la visita. Son identificadores seudónimos, no anónimos. La integración no activa Google Signals ni personalización de anuncios/remarketing. Podés controlar cookies y almacenamiento desde el navegador.

9. Cambios

Podemos actualizar esta Política por cambios en la aplicación, los proveedores o la legislación. La fecha de actualización aparece al inicio y los cambios relevantes también pueden comunicarse en la app.