1. Quién trata tus datos
El responsable del tratamiento ("controlador", en los términos del art. 5º, VI de la LGPD) es Christian Danglades, persona física, responsable del servicio RecordFinance, disponible en recordfinance.me.
Canal de atención al titular, también para cuestiones del encargado de protección de datos: recordfinance@proton.me.
2. Qué datos recolectamos
Solo recolectamos lo que hace falta para que la app funcione. En concreto:
- Datos de registro: tu correo electrónico y tu contraseña. La contraseña nunca la vemos ni la guardamos: la administra Firebase Authentication, que almacena únicamente un resumen criptográfico (hash).
- Si entrás con Google: tu correo, tu nombre de perfil y tu foto de perfil, según lo que Google nos entregue con tu autorización.
- Datos financieros que vos cargás: movimientos (fecha, importe, descripción, categoría, cuenta), cuentas y sus saldos, suscripciones, metas de ahorro y deudas.
- Datos bancarios, únicamente si conectás tu banco por Open Finance: cuentas y movimientos que tu institución financiera comparte a través de Pluggy.
- Preferencias: idioma, modo oscuro, emoji o imagen de avatar, y si querés recibir avisos.
- Conversaciones con el asistente de inteligencia artificial, si lo usás.
- Registros técnicos de acceso (dirección IP, fecha y hora, tipo de navegador) que generan y conservan los proveedores de infraestructura por seguridad y por obligación legal.
3. Para qué los usamos, y con qué base legal
La LGPD exige que cada tratamiento tenga una hipótesis legal (art. 7º). Estas son las nuestras:
- Crear y mantener tu cuenta, guardar tus movimientos y sincronizarlos entre tus dispositivos — ejecución del contrato (art. 7º, V).
- Avisarte antes de que se cobre una suscripción y notificarte movimientos nuevos — consentimiento, que podés retirar apagando los avisos (art. 7º, I).
- Conectar tu banco por Open Finance — consentimiento específico, que otorgás en el flujo de tu propia institución financiera y podés revocar cuando quieras (art. 7º, I).
- Responder tus consultas al asistente de inteligencia artificial — consentimiento, dado al usar la función (art. 7º, I).
- Conservar registros de acceso — cumplimiento de obligación legal: el art. 15 del Marco Civil da Internet obliga a guardarlos por seis meses (art. 7º, II).
- Prevenir fraudes, abusos y accesos no autorizados, y sostener la seguridad del servicio — legítimo interés (art. 7º, IX).
4. El asistente de inteligencia artificial
Si usás el asistente, tus preguntas y un resumen de tu situación financiera (saldos, totales por categoría y movimientos recientes) se envían a la API de Google Gemini para generar la respuesta. Ese resumen se arma en nuestros servidores y se manda solo en el momento de la consulta.
El asistente da información orientativa sobre tus propios números. No es asesoramiento financiero, contable ni de inversión, y puede equivocarse. No tomes decisiones patrimoniales basándote únicamente en lo que te diga.
Si preferís que tus datos financieros no pasen por un modelo de lenguaje, simplemente no uses esta función: el resto de la app funciona igual.
Si usás la carga rápida al agregar un movimiento, la foto de la nota o el ticket, o la frase que dictes, se envía a la API de Google Gemini solo para leer el comercio, el monto, la fecha y la categoría. La foto no se guarda: se descarta apenas se lee. Para pasar tu voz a texto, el navegador usa su propio servicio de reconocimiento de voz (en Chrome, el de Google). Nada se guarda como movimiento hasta que revisás los datos y tocás Guardar.
5. Conexión con tu banco (Open Finance)
La conexión con instituciones financieras se hace a través de Pluggy, empresa brasileña autorizada a operar como iniciadora de servicios de Open Finance. Nosotros nunca vemos ni guardamos las credenciales de acceso a tu banco: las ingresás en el entorno de tu propia institución.
Lo que recibimos es la información de cuentas y movimientos que vos autorizaste compartir. Podés revocar esa autorización en cualquier momento desde el canal de tu banco o escribiéndonos, y dejamos de recibir datos nuevos.
6. Con quién compartimos tus datos
No vendemos tus datos ni los cedemos con fines publicitarios. Los compartimos únicamente con los proveedores que hacen funcionar el servicio, y solo en la medida necesaria:
- Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions y Firebase Cloud Messaging): autenticación, almacenamiento y envío de avisos.
- Google (API de Gemini): únicamente las consultas que le hagas al asistente, con el resumen financiero descrito arriba.
- Pluggy: únicamente si conectás tu banco.
- Vercel: alojamiento y entrega del sitio web.
Cada uno de estos proveedores actúa como operador (art. 5º, VII de la LGPD) y está obligado a tratar los datos siguiendo nuestras instrucciones y la ley.
7. Dónde se guardan y transferencia internacional
Tu base de datos financiera vive en Cloud Firestore en la región southamerica-east1, que son servidores ubicados en São Paulo, Brasil. Las funciones que procesan tus datos corren en esa misma región.
Algunos servicios de apoyo procesan datos fuera del país: la API de Gemini y parte de la infraestructura de Vercel y de Firebase Authentication pueden operar en servidores de otros países. Esas transferencias internacionales se amparan en el art. 33 de la LGPD, a través de las cláusulas contractuales estándar de esos proveedores y de tu consentimiento para las funciones opcionales.
8. Cuánto tiempo los guardamos
Tus datos financieros y de cuenta se conservan mientras tu cuenta exista. Si pedís la eliminación, borramos el documento con tu información de nuestra base y tu usuario de autenticación.
Los registros de acceso se conservan seis meses, como obliga el art. 15 del Marco Civil da Internet, y después se descartan. Puede haber copias residuales en respaldos automáticos de los proveedores por un período corto adicional hasta que esos respaldos rotan.
9. Tus derechos
El art. 18 de la LGPD te da, sobre tus datos personales, el derecho a:
- Confirmar que existe un tratamiento y acceder a tus datos.
- Corregir datos incompletos, inexactos o desactualizados.
- Pedir la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la ley.
- Pedir la portabilidad a otro proveedor. La app además te deja exportar todo en un archivo, sin pedírnoslo a nosotros.
- Pedir la eliminación de los datos tratados con tu consentimiento.
- Saber con qué entidades públicas y privadas compartimos tus datos.
- Saber que podés no dar tu consentimiento, y qué consecuencias tiene negarlo.
- Retirar tu consentimiento en cualquier momento.
- Oponerte a un tratamiento que consideres que no cumple la ley.
10. Cómo ejercer tus derechos
Escribinos a recordfinance@proton.me desde el correo con el que te registraste. Respondemos en hasta 15 días, el plazo del art. 19 de la LGPD. Si el pedido es de acceso, podés pedir la información en formato simplificado —te la damos enseguida— o una declaración completa sobre el origen, los criterios y la finalidad del tratamiento.
Podemos pedirte alguna verificación adicional antes de actuar sobre una cuenta: es para evitar que un tercero pida borrar o exportar tus datos haciéndose pasar por vos.
11. Cómo protegemos tus datos
Aplicamos medidas técnicas y administrativas proporcionales al riesgo, como exige el art. 46 de la LGPD:
- Todo el tráfico viaja cifrado con HTTPS/TLS.
- Las contraseñas se guardan como hash, gestionado por Firebase Authentication; nadie —tampoco nosotros— puede leerlas.
- Las reglas de seguridad de Firestore restringen cada documento a su propio dueño: una sesión autenticada solo puede leer y escribir los datos de su propio identificador de usuario.
- Las claves de los servicios externos viven en el servidor, nunca en el navegador.
- El acceso administrativo está limitado al responsable del tratamiento.
Ningún sistema es infalible. Usá una contraseña fuerte y única, y no la compartas.
12. Lo que no hacemos
- No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales.
- No mostramos publicidad ni permitimos rastreadores publicitarios en el sitio.
- No usamos herramientas de analítica ni de seguimiento de comportamiento.
- No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre vos ni que afecten tus intereses, en los términos del art. 20 de la LGPD: la app calcula y muestra, no decide por vos.
- No accedemos a tus movimientos para fines propios: se procesan para mostrártelos a vos.
13. Menores de edad
RecordFinance está pensado para mayores de 18 años. No recolectamos conscientemente datos de niños ni de adolescentes. Si detectamos que se creó una cuenta de un menor sin el consentimiento específico y destacado de al menos uno de sus padres o responsable legal, exigido por el art. 14 de la LGPD, la eliminamos.
14. Incidentes de seguridad
Si ocurre un incidente de seguridad que pueda generar riesgo o daño relevante a tus datos, te avisamos a vos y a la Autoridad Nacional de Protección de Datos en plazo razonable, como manda el art. 48 de la LGPD, contándote qué pasó, qué datos se vieron afectados y qué estamos haciendo al respecto.
15. Cambios en esta política
Si cambiamos esta política, publicamos la versión nueva acá y actualizamos la fecha del encabezado. Si el cambio afecta de forma sustancial cómo tratamos tus datos, te lo avisamos dentro de la app antes de que entre en vigencia.
16. Autoridad Nacional de Protección de Datos
Si considerás que tus datos no están siendo tratados conforme a la ley, podés presentar una petición ante la ANPD (Autoridade Nacional de Proteção de Dados), en gov.br/anpd. Te agradecemos que antes nos escribas a recordfinance@proton.me: casi siempre se resuelve más rápido.