Política de Privacidad

1 Nuestra Filosofía de Privacidad

• Finalidad única: Recopilamos tu información exclusivamente para que la aplicación funcione para vos. No existe ningún otro propósito.
• Tus datos son tuyos: No vendemos, alquilamos ni compartimos tu información con terceros, anunciantes ni data brokers. Nunca.
• Sin publicidad: Ventidue no muestra anuncios ni utiliza tus datos para perfilado publicitario.

2 Información que Recopilamos

Para brindarte el servicio, recopilamos únicamente lo necesario:

• Datos de registro: Nombre y dirección de correo electrónico, utilizados para crear y gestionar tu cuenta.
• Datos financieros: La información que vos ingresás voluntariamente: transacciones, saldos, cuentas, tarjetas, presupuestos, suscripciones, brokers y categorías. En ningún caso accedemos a tus cuentas bancarias reales.
• Datos de pago y suscripción: Cuando contratás un plan Premium, recopilamos el email con el que pagaste (puede diferir del email de tu cuenta), el identificador de la suscripción asignado por el procesador, el estado del cobro y la fecha del próximo pago. No almacenamos ni accedemos a los datos de tu tarjeta de crédito o débito; estos son procesados directamente por MercadoPago o dLocal Go bajo sus propias políticas (ver § 5).
• Datos de la funcionalidad de IA (Magic Input): Cuando utilizás Magic Input, recopilamos el texto, la transcripción de voz y/o la imagen que envías, junto con los nombres e identificadores de tus cuentas, tarjetas y categorías activas, necesarios para que el modelo pueda asignarlos a la transacción (ver § 4).
• Datos de cotizaciones: Precios de divisas (ARS, USD, cripto) obtenidos de APIs públicas de terceros (DolarAPI, Binance). Estos datos son de acceso público y no te identifican.
• Datos técnicos: Dirección IP y tipo de dispositivo/navegador, recopilados automáticamente para la seguridad y el correcto funcionamiento del servicio.

3 Cómo Usamos Tu Información

• Prestación del servicio: Usamos tus datos financieros para mostrar gráficos, calcular totales, generar reportes y mantener tu historial dentro de la app.
• Seguridad y autenticación: Tu email se utiliza para enviarte códigos de verificación (OTP) y alertas de seguridad sobre tu cuenta.
• Procesamiento de suscripciones: Cuando contratás o gestionás un plan Premium, utilizamos los datos necesarios para crear el cobro recurrente, verificar el estado del pago y mantenerte informado sobre tu suscripción.
• Procesamiento de IA: Cuando usás Magic Input, enviamos los datos descritos en § 2 al proveedor externo de inteligencia artificial para interpretar tu input y devolver una sugerencia de transacción (ver § 4).
• Mejora del servicio: Podemos utilizar datos técnicos agregados y anónimos para identificar errores y mejorar el rendimiento de la app.
• Nunca para publicidad: No usamos tu información para mostrarte anuncios, para perfilado comercial ni para compartir con terceros con fines de marketing.

4 Procesamiento por Inteligencia Artificial

Ventidue ofrece la funcionalidad Magic Input, que utiliza modelos de inteligencia artificial provistos por Google (Gemini API) para interpretar las transacciones que ingresás por texto, voz o imagen.

• Qué se envía al proveedor de IA: El texto, transcripción de voz y/o imagen que envías; los nombres e identificadores de tus cuentas, tarjetas y categorías activas (sin saldos); y la fecha actual.
• Qué NO se envía: Saldos, historial de transacciones, datos de contacto, datos de pago, ni información de inversiones o portfolio.
• Retención por parte de Ventidue: No conservamos los inputs enviados al modelo más allá del tiempo necesario para procesar la solicitud y devolverte el resultado.
• Retención por parte del proveedor: Google procesa los datos bajo sus propios términos para la Gemini API, los cuales pueden consultarse en su sitio oficial.
• Tu control: Si no deseás utilizar la funcionalidad de IA, simplemente no la actives. El resto de la aplicación funciona normalmente sin envío de datos a proveedores de IA.

5 Datos de Pago y Suscripción

Para procesar suscripciones al plan Premium, Ventidue trabaja con dos procesadores de pago externos:

• MercadoPago: Procesa pagos en pesos argentinos para usuarios de Argentina.
• dLocal Go: Procesa pagos internacionales en dólares estadounidenses.
• Qué compartimos con el procesador: Tu email, el plan elegido y su monto, y un identificador interno de tu cuenta Ventidue para reconciliar el pago.
• Qué recibimos de vuelta: El identificador de la suscripción, el estado del cobro (autorizado, pendiente, cancelado, fallido), el email con el que pagaste y la fecha estimada del próximo cobro.
• Qué NO almacenamos: Número de tarjeta, vencimiento, código de seguridad ni ningún otro dato sensible del medio de pago. Estos son procesados y almacenados únicamente por el procesador bajo su propia política de privacidad y estándares PCI-DSS.
• Base legal: Procesamos estos datos por necesidad contractual (gestionar tu suscripción) y, cuando corresponda, por obligación legal (registros contables y prevención de fraude). Al contratar un plan pago, consentís expresamente la transferencia de los datos necesarios al procesador elegido.

6 Almacenamiento, Seguridad e Infraestructura

Protegemos tu información con estándares de seguridad de grado industrial:

• Aislamiento total (RLS): Utilizamos Row Level Security en nuestra base de datos, lo que garantiza a nivel técnico que ningún usuario puede acceder a los datos de otro.
• Cifrado: Toda la comunicación entre tu dispositivo y nuestros servidores está cifrada con SSL/TLS. Los datos en reposo también están cifrados.
• Defensa en profundidad: Triggers de base de datos impiden la modificación no autorizada de campos sensibles como el plan de suscripción o el estado de pago.

Tu información se aloja y procesa con los siguientes proveedores:

• Supabase (sobre AWS): Base de datos, autenticación y funciones serverless.
• Vercel: Hosting de la aplicación web.
• Cloudflare: CDN, protección y hosting del sitio público.
• MercadoPago: Procesamiento de pagos en pesos argentinos.
• dLocal Go: Procesamiento de pagos internacionales.
• Resend: Envío de emails transaccionales (códigos OTP, bienvenida a Premium, confirmación de cancelación).
• Google (Gemini API): Procesamiento de la funcionalidad Magic Input.
• DolarAPI / Binance: Cotizaciones públicas (sin envío de datos personales del usuario).

Transferencia internacional: Al usar Ventidue, consentís la transferencia internacional de tus datos a estos proveedores, en cumplimiento del artículo 12 de la Ley 25.326 de Protección de Datos Personales de Argentina. Dichos proveedores ofrecen niveles de protección adecuados conforme a su jurisdicción.

7 Almacenamiento Local (Modo Offline)

Para que Ventidue funcione rápido e incluso sin internet, guardamos parte de tu información en tu propio dispositivo:

• Tecnología: Utilizamos IndexedDB, un almacenamiento local del navegador/app, para guardar tus datos de forma segura en tu dispositivo.
• Cola de sincronización: Los cambios realizados sin conexión se almacenan localmente y se sincronizan automáticamente con la nube cuando recuperás internet.
• Tu responsabilidad: Es responsabilidad del usuario proteger el acceso físico a su dispositivo. No borres manualmente los datos del navegador si tenés operaciones pendientes de sincronizar.

8 Comunicaciones

• Correos de seguridad: Recibirás correos automáticos de seguridad, como códigos OTP para verificar tu identidad al ingresar.
• Correos transaccionales de suscripción: Cuando contratás, renovás o cancelás un plan pago, recibirás correos automáticos confirmando la operación. Estos correos son esenciales y no son desactivables mientras mantengas una suscripción activa.
• Novedades y tips: Ocasionalmente podemos enviarte información sobre nuevas funciones o consejos de organización financiera.
• Tu control: Podés desactivar los correos de novedades en cualquier momento desde Ajustes de Perfil dentro de la app. Los correos de seguridad y los transaccionales de suscripción no son desactivables, ya que son esenciales para proteger tu cuenta y mantenerte informado sobre tu plan.

9 Tus Derechos (Ley 25.326)

En cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina, tenés los siguientes derechos sobre tus datos:

• Acceso: Podés solicitar en cualquier momento qué datos personales tenemos sobre vos.
• Rectificación: Podés corregir datos incorrectos directamente desde la app o solicitándolo por email.
• Cancelación: Podés solicitar la eliminación de tu cuenta y todos tus datos desde la sección Ajustes > Eliminar Cuenta, o escribiendo a soporte@ventidue.app.
• Oposición: Podés oponerte al tratamiento de tus datos para fines distintos a la prestación del servicio.
• Plazo de respuesta: Atenderemos tu solicitud en un plazo máximo de 30 días hábiles desde su recepción.

La DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES (Organismo de Control) tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

10 Eliminación y Derecho al Olvido

• Desactivación: Al solicitar la eliminación de tu cuenta, ésta entra en un período de desactivación de 30 días. Durante ese tiempo podés reactivarla si te arrepentís.
• Borrado permanente: Transcurrido el día 30, el sistema ejecuta un borrado físico e irreversible de toda tu información personal y financiera de nuestra base de datos.
• Cancelación de suscripción asociada: Si tenés una suscripción Premium activa al momento de eliminar tu cuenta, deberás cancelarla previamente desde la sección "Suscripción" de tu perfil para evitar cobros futuros. La eliminación de la cuenta en Ventidue no cancela automáticamente la suscripción en MercadoPago o dLocal Go.
• Retención mínima: No conservamos datos más allá del tiempo necesario para prestar el servicio, salvo registros mínimos de pago que pueden conservarse por el plazo exigido por la normativa fiscal aplicable.

11 Menores de Edad

• Edad mínima: Ventidue está dirigida a personas mayores de 13 años. No recopilamos intencionalmente datos de menores de esa edad.
• Si sos padre o tutor: Si detectás que un menor ha creado una cuenta, podés solicitar su eliminación inmediata escribiendo a soporte@ventidue.app.

12 Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos cualquier cambio significativo mediante un aviso dentro de la app o por correo electrónico. El uso continuado de Ventidue luego de dichos cambios implica tu aceptación de la política actualizada.

13 Ley Aplicable

Esta Política se rige por la Ley 25.326 de Protección de Datos Personales de la República Argentina y sus normas reglamentarias, sin perjuicio de los derechos que te correspondan según la legislación de tu país de residencia.

14 Contacto

Si tenés preguntas sobre esta política, querés ejercer tus derechos o necesitás reportar un problema relacionado con tus datos, contactanos en:

Email: soporte@ventidue.app