Política de Privacidad

1 Nuestra Filosofía de Privacidad

• Finalidad única: Recopilamos tu información exclusivamente para que la aplicación funcione para vos. No existe ningún otro propósito.
• Tus datos son tuyos: No vendemos, alquilamos ni compartimos tu información con terceros, anunciantes ni data brokers. Nunca.
• Sin publicidad: Ventidue no muestra anuncios ni utiliza tus datos para perfilado publicitario.

2 Información que Recopilamos

Para brindarte el servicio, recopilamos únicamente lo necesario:

• Datos de registro: Nombre y dirección de correo electrónico, utilizados para crear y gestionar tu cuenta.
• Datos de Google Sign-In (opcional): Si te registrás o iniciás sesión con Google, Google nos comparte tu dirección de correo electrónico, tu nombre, tu foto de perfil y un identificador único de tu cuenta de Google. Usamos esos datos exclusivamente para crear, identificar y autenticar tu cuenta en Ventidue (ver § 15).
• Datos financieros: La información que vos ingresás voluntariamente: transacciones, saldos, cuentas, tarjetas, presupuestos, suscripciones, brokers y categorías. En ningún caso accedemos a tus cuentas bancarias reales.
• Datos de pago y suscripción: Cuando contratás un plan Premium, recopilamos el email con el que pagaste (puede diferir del email de tu cuenta), el identificador de la suscripción asignado por el procesador, el estado del cobro y la fecha del próximo pago. No almacenamos ni accedemos a los datos de tu tarjeta de crédito o débito; estos son procesados directamente por MercadoPago o dLocal Go bajo sus propias políticas (ver § 5).
• Datos de las funciones de IA: Cuando utilizás estas funciones, recopilamos el texto, la transcripción de voz, la imagen y/o el PDF que envías, los nombres e identificadores de tus cuentas, tarjetas y categorías, el contexto reciente de la conversación y, cuando hacés consultas sobre tus finanzas mediante el asistente conversacional, los datos financieros necesarios para responderlas (montos, comercios, saldos y uso de tarjetas). El detalle está en § 4.
• Datos importados de Mercado Pago (opcional, Premium): Si activás la integración con Mercado Pago, importamos los movimientos de tu cuenta para registrarlos; conservamos únicamente la información necesaria para ello. El detalle está en § 6.
• Datos de cotizaciones: Precios de divisas (ARS, USD, cripto) obtenidos de APIs públicas de terceros (DolarAPI, Binance). Estos datos son de acceso público y no te identifican.
• Datos técnicos: Dirección IP y tipo de dispositivo/navegador, recopilados automáticamente para la seguridad y el correcto funcionamiento del servicio.

3 Cómo Usamos Tu Información

• Prestación del servicio: Usamos tus datos financieros para mostrar gráficos, calcular totales, generar reportes y mantener tu historial dentro de la app.
• Seguridad y autenticación: Tu email se utiliza para enviarte códigos de verificación (OTP) y alertas de seguridad sobre tu cuenta.
• Procesamiento de suscripciones: Cuando contratás o gestionás un plan Premium, utilizamos los datos necesarios para crear el cobro recurrente, verificar el estado del pago y mantenerte informado sobre tu suscripción.
• Procesamiento de IA: Cuando usás las funciones de IA, enviamos los datos descritos en § 4 al proveedor externo de inteligencia artificial para interpretar tu entrada o consulta y devolverte una sugerencia de movimiento o una respuesta (ver § 4).
• Integración con Mercado Pago: Si la activás, usamos el acceso de solo lectura para importar los movimientos de tu cuenta a una bandeja de revisión dentro de la app (ver § 6).
• Mejora del servicio: Podemos utilizar datos técnicos agregados y anónimos para identificar errores y mejorar el rendimiento de la app.
• Nunca para publicidad: No usamos tu información para mostrarte anuncios, para perfilado comercial ni para compartir con terceros con fines de marketing.

4 Tratamiento de datos por funciones de IA

Ventidue ofrece funcionalidades asistidas por inteligencia artificial (registro de movimientos por texto, voz, imagen o PDF, y un asistente conversacional financiero). Para procesarlas utilizamos los modelos de inteligencia artificial de Google (API de Gemini). El procesamiento ocurre del lado del servidor: las solicitudes se envían a Google desde nuestro backend, no directamente desde tu dispositivo.

Qué datos se envían al proveedor de IA y con qué finalidad. Según la función que utilices y la consulta que realices, podemos enviar a Google:

• El texto que ingresás (tu consulta o la descripción del movimiento a registrar), para interpretarlo y generar una respuesta o un borrador de transacción.
• El contexto reciente de la conversación (los últimos mensajes del chat), para que el asistente mantenga coherencia en el diálogo.
• Los nombres e identificadores de tus cuentas, tarjetas y categorías, para poder asignar correctamente los movimientos.
• Datos financieros necesarios para responder tu consulta: cuando le pedís información sobre tus datos (por ejemplo, "¿cuánto gasté este mes?"), el modelo recibe los datos requeridos para responder, que pueden incluir montos, nombres o comercios de transacciones, saldos y uso de tarjetas. Estos datos se envían únicamente en la medida necesaria para responder esa consulta puntual.
• Imágenes o documentos PDF que adjuntes (por ejemplo, una factura o un resumen de tarjeta): el archivo se envía a Google para extraer los movimientos que contiene.
• Búsquedas de referencia acotadas: eventualmente, para obtener datos de contexto (por ejemplo, inflación o cotización del dólar), el proveedor puede realizar una búsqueda acotada en la web mediante la función de grounding (Grounding with Google Search) de Gemini. En ese caso se envían a Google Search únicamente los términos de la consulta necesarios para obtener el dato, sin datos personales adicionales.

El dictado por voz, si lo utilizás, es transcripto por tu propio navegador o sistema operativo del dispositivo, no por nuestro backend ni por Google a través nuestro. El procesamiento de imágenes y PDF adjuntos también se realiza enviándolos a Google.

• Google como encargado / sub-procesador: Google actúa como encargado del tratamiento (sub-procesador) respecto de los datos que le enviamos para prestar estas funciones, tratándolos por nuestra cuenta y según nuestras instrucciones. El tratamiento que Google realiza se rige adicionalmente por sus propias condiciones, disponibles en los Términos de la API de Gemini y la Política de Privacidad de Google.
• No se usan para entrenar modelos: Utilizamos la API de Gemini en su modalidad de pago. Bajo dicha modalidad, Google no utiliza los datos que le enviamos (textos, consultas, imágenes ni PDF) para entrenar ni mejorar sus modelos de inteligencia artificial.
• Conservación — historial del asistente conversacional: Se guarda únicamente en tu dispositivo (almacenamiento local del navegador), está limitado a los últimos mensajes y se borra al cerrar sesión o cuando borrás la conversación. No conservamos el contenido del chat en nuestros servidores.
• Conservación — entradas enviadas a la IA: No conservamos el texto, audio, imágenes o PDF enviados al modelo más allá del tiempo necesario para procesar la solicitud y devolverte el resultado.
• Métricas internas de uso: Conservamos métricas agregadas y/o anónimas sobre el uso de estas funciones (por ejemplo, tipo de consulta o cantidad de movimientos creados), con la finalidad de mejorar el servicio y prevenir abusos. Estas métricas no se comparten con terceros ni se utilizan para identificarte ni con fines publicitarios.
• Base legal: Como el uso de las funciones de IA es opcional y a tu pedido, la base legal principal es tu consentimiento, expresado al activar y utilizar estas funciones, complementado con la ejecución del servicio que solicitás (necesidad contractual), en el marco de la Ley 25.326 de Protección de Datos Personales.
• Transferencia internacional: Google procesa estos datos principalmente en Estados Unidos (Google LLC) y en otros centros de datos. Ello constituye una transferencia internacional de datos personales en los términos del artículo 12 de la Ley 25.326, amparada en tu consentimiento al utilizar estas funciones y en las cláusulas contractuales de protección de datos ofrecidas por Google.
• Tus derechos: Conservás los derechos de acceso, rectificación, actualización, supresión y oposición sobre tus datos, conforme a la Ley 25.326 (ver § 10). El historial del asistente conversacional podés suprimirlo directamente borrando la conversación o cerrando sesión.
• Tu control: El uso de las funciones de IA es opcional. Si no querés que estos datos se procesen mediante inteligencia artificial, podés no utilizar las funciones de IA: el resto de la aplicación funciona con normalidad sin enviar datos a proveedores de IA.
• Responsable y usuarios fuera de Argentina: El responsable del tratamiento es Javier Nicolás Sosa (datos de contacto en los Términos y Condiciones y en § 16). Si utilizás Ventidue desde fuera de la República Argentina y tu legislación local te reconoce derechos adicionales (por ejemplo, el RGPD en la Unión Europea o la LGPD en Brasil), procuraremos atenderlos en la medida que resulte aplicable.

5 Datos de Pago y Suscripción

Para procesar suscripciones al plan Premium, Ventidue trabaja con dos procesadores de pago externos:

• MercadoPago: Procesa pagos en pesos argentinos para usuarios de Argentina.
• dLocal Go: Procesa pagos internacionales en dólares estadounidenses.
• Qué compartimos con el procesador: Tu email, el plan elegido y su monto, y un identificador interno de tu cuenta Ventidue para reconciliar el pago.
• Qué recibimos de vuelta: El identificador de la suscripción, el estado del cobro (autorizado, pendiente, cancelado, fallido), el email con el que pagaste y la fecha estimada del próximo cobro.
• Qué NO almacenamos: Número de tarjeta, vencimiento, código de seguridad ni ningún otro dato sensible del medio de pago. Estos son procesados y almacenados únicamente por el procesador bajo su propia política de privacidad y estándares PCI-DSS.
• Base legal: Procesamos estos datos por necesidad contractual (gestionar tu suscripción) y, cuando corresponda, por obligación legal (registros contables y prevención de fraude). Al contratar un plan pago, consentís expresamente la transferencia de los datos necesarios al procesador elegido.

6 Integración con Mercado Pago (importación de movimientos)

Si activás la integración opcional con Mercado Pago (disponible en el plan Premium), Ventidue accede —mediante el sistema oficial de autorización (OAuth) de Mercado Pago y con permisos de solo lectura— a los movimientos de tu cuenta para importarlos a una bandeja de revisión. La conexión no permite operar tu cuenta ni mover dinero; los tokens de acceso se almacenan cifrados (AES-256-GCM). Esta integración es distinta del cobro de tu suscripción (ver § 5).

Qué datos recibimos. Por cada movimiento, Mercado Pago nos entrega el registro completo de la operación. Esto puede incluir:

• Datos de la transacción: monto, moneda, fecha y hora, estado, tipo de operación (pago, suscripción, transferencia o carga), descripción, nombre del comercio, rubro, identificadores internos de Mercado Pago, comisiones e impuestos.
• Datos del medio de pago: tipo y red utilizada (crédito, débito, dinero en cuenta o CVU; Visa, Mastercard, etc.) y, cuando la operación fue con tarjeta, los últimos 4 dígitos, los primeros 6 dígitos (BIN), el banco emisor, el vencimiento y el nombre y documento (DNI/CUIT) del titular de la tarjeta.
• Identificadores y datos de terceros: el identificador de tu usuario de Mercado Pago y, en transferencias recibidas, el correo electrónico y CUIT/CUIL de la persona que te envió el dinero, así como, en algunos movimientos, la dirección IP de la operación.

• Qué conservamos: De ese registro guardamos únicamente la información necesaria para registrar el movimiento: monto, moneda, fecha, tipo de movimiento (ingreso o gasto), medio de pago y red, los últimos 4 dígitos cuando corresponde, y la descripción o comercio. No almacenamos el registro completo (raw) ni los datos que no utilizamos, como el nombre y documento del titular de la tarjeta, el BIN, el correo o CUIT de terceros ni la dirección IP de la operación.
• Datos de terceros: El registro que recibimos puede contener datos de terceros que no son usuarios de Ventidue (por ejemplo, quien te envió una transferencia). Esa información se procesa de forma transitoria, al solo efecto de armar tu movimiento, y no se almacena. Sos responsable de contar con una base legítima respecto de los datos de terceros que decidas conservar al confirmar un movimiento (ver Términos y Condiciones).
• Base legal: Tu consentimiento, expresado al activar la integración, y la ejecución del servicio que solicitás, en el marco de la Ley 25.326. Respecto de los datos de terceros, actuamos como encargados del tratamiento por cuenta tuya.
• Seguridad: La conexión es de solo lectura y los tokens de acceso se almacenan cifrados con AES-256-GCM. Ventidue no puede operar tu cuenta de Mercado Pago.
• Revocación y eliminación: Podés desconectar la integración y revocar el acceso en cualquier momento desde la app o desde Mercado Pago (Tu cuenta → Seguridad → Aplicaciones con acceso); la revocación impide futuras importaciones. Podés eliminar desde la bandeja de revisión los movimientos importados que no hayas confirmado.

7 Almacenamiento, Seguridad e Infraestructura

Protegemos tu información con estándares de seguridad de grado industrial:

• Aislamiento total (RLS): Utilizamos Row Level Security en nuestra base de datos, lo que garantiza a nivel técnico que ningún usuario puede acceder a los datos de otro.
• Cifrado: Toda la comunicación entre tu dispositivo y nuestros servidores está cifrada con SSL/TLS. Los datos en reposo también están cifrados.
• Defensa en profundidad: Triggers de base de datos impiden la modificación no autorizada de campos sensibles como el plan de suscripción o el estado de pago.

Tu información se aloja y procesa con los siguientes proveedores:

• Supabase (sobre AWS): Base de datos, autenticación y funciones serverless.
• Google (Identity Platform): Autenticación opcional con cuenta de Google ("Iniciar sesión con Google").
• Vercel: Hosting de la aplicación web.
• Cloudflare: CDN, protección y hosting del sitio público.
• MercadoPago: Procesamiento de pagos en pesos argentinos.
• dLocal Go: Procesamiento de pagos internacionales.
• Resend: Envío de emails transaccionales (códigos OTP, bienvenida a Premium, confirmación de cancelación).
• Google (Gemini API): Procesamiento de las funciones de IA.
• DolarAPI / Binance: Cotizaciones públicas (sin envío de datos personales del usuario).

Transferencia internacional: Al usar Ventidue, consentís la transferencia internacional de tus datos a estos proveedores, en cumplimiento del artículo 12 de la Ley 25.326 de Protección de Datos Personales de Argentina. Dichos proveedores ofrecen niveles de protección adecuados conforme a su jurisdicción.

8 Almacenamiento Local (Modo Offline)

Para que Ventidue funcione rápido e incluso sin internet, guardamos parte de tu información en tu propio dispositivo:

• Tecnología: Utilizamos IndexedDB, un almacenamiento local del navegador/app, para guardar tus datos de forma segura en tu dispositivo.
• Cola de sincronización: Los cambios realizados sin conexión se almacenan localmente y se sincronizan automáticamente con la nube cuando recuperás internet.
• Tu responsabilidad: Es responsabilidad del usuario proteger el acceso físico a su dispositivo. No borres manualmente los datos del navegador si tenés operaciones pendientes de sincronizar.

9 Comunicaciones

• Correos de seguridad: Recibirás correos automáticos de seguridad, como códigos OTP para verificar tu identidad al ingresar.
• Correos transaccionales de suscripción: Cuando contratás, renovás o cancelás un plan pago, recibirás correos automáticos confirmando la operación. Estos correos son esenciales y no son desactivables mientras mantengas una suscripción activa.
• Novedades y tips: Ocasionalmente podemos enviarte información sobre nuevas funciones o consejos de organización financiera.
• Tu control: Podés desactivar los correos de novedades en cualquier momento desde Ajustes de Perfil dentro de la app. Los correos de seguridad y los transaccionales de suscripción no son desactivables, ya que son esenciales para proteger tu cuenta y mantenerte informado sobre tu plan.

10 Tus Derechos (Ley 25.326)

En cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina, tenés los siguientes derechos sobre tus datos:

• Acceso: Podés solicitar en cualquier momento qué datos personales tenemos sobre vos.
• Rectificación: Podés corregir datos incorrectos directamente desde la app o solicitándolo por email.
• Cancelación: Podés solicitar la eliminación de tu cuenta y todos tus datos desde la sección Ajustes > Eliminar Cuenta, o escribiendo a soporte@ventidue.app.
• Oposición: Podés oponerte al tratamiento de tus datos para fines distintos a la prestación del servicio.
• Plazo de respuesta: Atenderemos tu solicitud en un plazo máximo de 30 días hábiles desde su recepción.

La DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES (Organismo de Control) tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

11 Eliminación y Derecho al Olvido

• Desactivación: Al solicitar la eliminación de tu cuenta, ésta entra en un período de desactivación de 30 días. Durante ese tiempo podés reactivarla si te arrepentís.
• Borrado permanente: Transcurrido el día 30, el sistema ejecuta un borrado físico e irreversible de toda tu información personal y financiera de nuestra base de datos.
• Cancelación de suscripción asociada: Si tenés una suscripción Premium activa al momento de eliminar tu cuenta, deberás cancelarla previamente desde la sección "Suscripción" de tu perfil para evitar cobros futuros. La eliminación de la cuenta en Ventidue no cancela automáticamente la suscripción en MercadoPago o dLocal Go.
• Retención mínima: No conservamos datos más allá del tiempo necesario para prestar el servicio, salvo registros mínimos de pago que pueden conservarse por el plazo exigido por la normativa fiscal aplicable.

12 Menores de Edad

• Edad mínima: Ventidue está dirigida a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de esa edad.
• Si sos padre o tutor: Si detectás que un menor ha creado una cuenta, podés solicitar su eliminación inmediata escribiendo a soporte@ventidue.app.

13 Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos cualquier cambio significativo mediante un aviso dentro de la app o por correo electrónico. El uso continuado de Ventidue luego de dichos cambios implica tu aceptación de la política actualizada.

14 Ley Aplicable

Esta Política se rige por la Ley 25.326 de Protección de Datos Personales de la República Argentina y sus normas reglamentarias, sin perjuicio de los derechos que te correspondan según la legislación de tu país de residencia.

15 Uso Limitado de Datos de Google

El uso que Ventidue hace de la información recibida desde las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). En particular:

• No vendemos los datos obtenidos de tu cuenta de Google.
• No los usamos ni los transferimos con fines publicitarios (no advertising).
• No los usamos para entrenar modelos de inteligencia artificial, propios ni de terceros (we do not train ML models with this data).
• Acceso humano restringido: Solo personas autorizadas acceden a esos datos, y únicamente para operar, mantener o mejorar las funcionalidades visibles al usuario, o cuando lo exija la ley.
• Revocación: Podés revocar el acceso de Ventidue a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions.

16 Contacto

Si tenés preguntas sobre esta política, querés ejercer tus derechos o necesitás reportar un problema relacionado con tus datos, contactanos en:

Email: soporte@ventidue.app