1. Responsable y alcance

El responsable del tratamiento es el operador de Control Sobre Mi Dinero. Esta Política se aplica a los mensajes, archivos, datos de cuenta y demás información procesada para prestar el Servicio.

Para consultas o solicitudes de privacidad, el canal de contacto es controlsobremidinero@gmail.com.

2. Información que podemos tratar

• Datos de identificación y contacto: número de teléfono de WhatsApp, nombre de perfil y los identificadores técnicos necesarios para vincular la conversación con la cuenta.
• Mensajes y datos financieros aportados por el usuario: montos, fechas, conceptos, comercios, categorías, ingresos, gastos, presupuestos, saldos, notas y otra información que la persona decida enviar.
• Imágenes y documentos: fotografías de facturas, recibos o comprobantes y los datos extraídos de ellos.
• Datos de cuenta y suscripción: estado de la cuenta, plan, período de prueba, preferencias, historial básico de uso y estado de pagos. Si se habilitan pagos, los datos completos del medio de pago serán tratados por el proveedor de pagos correspondiente, no por el chat del Servicio.
• Datos técnicos y de seguridad: fechas y horas, registros de errores, eventos de uso, identificadores de solicitud y datos necesarios para prevenir fraude, abuso o fallos.
• Comunicaciones de soporte: el contenido de las consultas enviadas al correo o al canal oficial del Servicio.

3. De dónde obtenemos la información

La mayor parte de la información proviene directamente del usuario, cuando escribe mensajes, configura su cuenta o envía imágenes. También recibimos de WhatsApp/Meta los datos técnicos y de mensajería necesarios para entregar y responder comunicaciones mediante sus herramientas empresariales.

4. Para qué usamos la información

• Registrar, clasificar, consultar y resumir los movimientos financieros que el usuario proporciona.
• Interpretar texto e imágenes, extraer datos de comprobantes y generar respuestas relacionadas con el Servicio.
• Crear y administrar cuentas, futuras pruebas gratuitas, planes y suscripciones.
• Responder consultas, resolver fallos y prestar soporte.
• Proteger la seguridad, prevenir abuso y mantener la continuidad del Servicio.
• Cumplir obligaciones legales y hacer valer los Términos y Condiciones.
• Analizar el funcionamiento y mejorar el Servicio, procurando usar información agregada o disociada cuando sea posible.

La base jurídica dependerá del lugar donde se encuentre el usuario y podrá incluir la ejecución del servicio solicitado o de medidas precontractuales, el consentimiento cuando sea exigible, el cumplimiento de obligaciones legales y los intereses legítimos de operar y proteger el Servicio sin afectar indebidamente los derechos de las personas.

5. Uso de inteligencia artificial

Para interpretar mensajes e imágenes —incluidas facturas o comprobantes— podemos enviar a la API de OpenAI el contenido estrictamente necesario para procesar la solicitud. OpenAI actúa como proveedor tecnológico sujeto a sus condiciones y controles para servicios empresariales y de API.

OpenAI informa que, por defecto, no utiliza los datos enviados a su API para entrenar sus modelos, salvo que el cliente decida participar voluntariamente en mecanismos de intercambio de datos. Puedes consultar la información de privacidad empresarial de OpenAI.

Las interpretaciones automáticas pueden contener errores. El usuario debe revisar montos, fechas, categorías y resultados antes de tomar decisiones; el Servicio no ofrece asesoría financiera, contable, fiscal ni legal.

6. Proveedores y destinatarios

Podemos compartir información limitada con proveedores que ayudan a prestar el Servicio:

• Meta y WhatsApp: transporte y gestión de mensajes mediante herramientas de WhatsApp Business. Consulta la Política de Privacidad de WhatsApp y la Política de Privacidad de Meta.
• OpenAI: interpretación automatizada de texto e imágenes.
• Proveedores de infraestructura: alojamiento, bases de datos, monitoreo, seguridad y correo.
• Proveedores de pago: si se habilitan suscripciones de pago, para procesar cobros, facturación y prevención de fraude.
• Autoridades u otros terceros: solo cuando sea razonablemente necesario para cumplir la ley, una orden válida, proteger derechos o prevenir daños.

No vendemos datos personales. Los proveedores solo deben tratar la información para los fines del servicio que prestan y conforme a los términos aplicables.

7. Almacenamiento temporal de medios

Las imágenes y otros archivos enviados por WhatsApp pueden descargarse y conservarse temporalmente para analizarlos, extraer la información solicitada, solucionar errores y proteger el Servicio. Se eliminan o se vuelven inaccesibles cuando dejan de ser necesarios para esos fines, salvo que el usuario solicite conservarlos, exista una obligación legal o deban mantenerse brevemente en copias de seguridad o registros de incidentes.

Los datos extraídos de un comprobante —por ejemplo, fecha, comercio y monto— pueden conservarse como parte del historial financiero de la cuenta aunque el archivo original ya se haya eliminado.

8. Conservación

Conservamos los datos de cuenta y los registros financieros mientras la cuenta esté activa o durante el tiempo necesario para prestar el Servicio. Después de una solicitud de eliminación, borraremos o disociaremos la información conforme a la legislación aplicable y a nuestros ciclos técnicos de respaldo.

Podremos conservar por más tiempo información mínima cuando sea necesaria para cumplir obligaciones fiscales, contables o legales, resolver disputas, prevenir fraude o demostrar el cumplimiento de una solicitud. Cuando ya no exista una finalidad válida, la información será eliminada o anonimizada.

9. Transferencias internacionales

Meta, OpenAI y otros proveedores pueden procesar información en países distintos al del usuario. Cuando corresponda, procuraremos utilizar contratos, medidas técnicas y otros mecanismos reconocidos por la legislación aplicable para proteger esas transferencias.

10. Seguridad

Aplicamos medidas administrativas, técnicas y organizativas razonables para reducir riesgos de pérdida, acceso no autorizado, alteración o divulgación. Ningún sistema es completamente infalible, por lo que recomendamos proteger el dispositivo, la cuenta de WhatsApp y el correo asociado, y avisarnos si sospechas de un uso no autorizado.

11. Derechos y opciones del usuario

Según la legislación aplicable, el usuario puede solicitar acceso, corrección, actualización, eliminación, oposición, limitación o portabilidad de sus datos, así como retirar un consentimiento sin afectar el tratamiento previo lícito.

Para ejercer estos derechos, escribe a controlsobremidinero@gmail.com. Podemos pedir información razonable para verificar identidad y proteger la cuenta. Las instrucciones específicas de borrado están en Eliminación de Datos.

12. Menores de edad

El Servicio no está dirigido a menores de edad que no puedan aceptar válidamente estos términos o consentir el tratamiento de sus datos. Si crees que un menor proporcionó información sin autorización suficiente, contáctanos para revisarla y eliminarla cuando corresponda.

13. Cambios y contacto

Podemos actualizar esta Política para reflejar cambios legales, técnicos o del Servicio. Publicaremos la versión vigente en esta misma página e indicaremos la fecha de actualización. Si el cambio es material, procuraremos comunicarlo por un canal adecuado antes de que entre en vigor cuando la ley lo exija.

Consultas y solicitudes: controlsobremidinero@gmail.com.