Política de privacidad

1. Introducción

Viollet ("nosotros", "nuestro" o "nos") está comprometido con la protección de tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestra aplicación de seguimiento de gastos ("el Servicio").

Al usar Viollet, aceptas las prácticas de datos descritas en esta política. Si no estás de acuerdo con esta política, no uses el Servicio.

2. Información que recopilamos

2.1 Información de la cuenta

Cuando creas una cuenta, recopilamos:

• Correo electrónico y datos de autenticación necesarios para proteger tu cuenta
• Nombre (si se proporciona)
• Preferencias y configuraciones de la cuenta

2.2 Acceso a datos de Gmail

Acceso limitado a Gmail: Con tu autorización explícita, accedemos a tu cuenta de Gmail a través de la API de Gmail usando el alcance gmail.readonly. Usamos este acceso únicamente para:

• Leer notificaciones de correo de instituciones financieras que autorizas explícitamente en la configuración de tu cuenta
• Extraer información de transacciones del contenido de correos autorizados
• Procesar correos en tiempo real usando Gmail Push Notifications (via Google Cloud Pub/Sub)

Lo que NO accedemos ni almacenamos: Con sincronización de Gmail, solo procesamos correos de direcciones que autorizas explícitamente en la configuración de tu cuenta con coincidencia exacta del remitente. Si usas reenvío de correo, procesamos solo las notificaciones bancarias que reenvías a tu dirección inbound de Viollet. Para notificaciones de cambios en la bandeja de entrada, podemos leer metadatos del remitente de otros mensajes únicamente para ignorarlos. No leemos, procesamos ni almacenamos contenido de:

• Tus correos personales
• Correos enviados
• Borradores
• Carpetas de spam o papelera
• Correos fuera de las direcciones de notificación autorizadas
• Adjuntos de correo (a menos que sea necesario para la extracción de transacciones)

Cumplimiento: Nuestro uso de datos de Gmail cumple con la Política de Datos de Usuarios de Servicios de API de Google, incluidos los requisitos de Uso Limitado. Usamos los datos de Gmail solo para brindar el servicio de seguimiento de gastos solicitado y no los usamos para publicidad, venta a terceros ni ningún otro propósito.

2.3 Datos de transacciones y correos

De correos autorizados, extraemos y almacenamos:

• Montos de transacciones
• Fechas de transacciones
• Nombres y descripciones de comercios
• Tipos de transacción (débito/crédito)
• Información de categorización
• Asunto, remitente, vista previa y contenido del correo necesarios para mostrar las notificaciones importadas en el Servicio

Con sincronización de Gmail, solo almacenamos correos de direcciones de notificación que autorizas en configuración. Con reenvío de correo, solo almacenamos notificaciones que reenvías a Viollet. No almacenamos correos personales, correos enviados, borradores ni mensajes de remitentes que no hayas autorizado mediante uno de esos métodos.

2.4 Datos de uso

Podemos recopilar información sobre cómo usas el Servicio, incluyendo:

• Funciones a las que accedes y usas
• Hora y fecha de tus visitas
• Dispositivo y navegador
• Dirección IP (para seguridad y analíticas)

3. Cómo usamos tu información

Usamos la información recopilada únicamente para brindar y mejorar el servicio de seguimiento de gastos. En específico, usamos tu información para:

• Proveer y mantener el Servicio
• Procesar y extraer datos de transacciones de correos autorizados
• Categorizar gastos y generar insights financieros
• Crear presupuestos, seguir metas de ahorro y brindar analíticas
• Autenticar tu cuenta y garantizar la seguridad
• Enviarte notificaciones relacionadas al servicio (si están habilitadas)
• Mejorar y optimizar el Servicio (con data agregada y anonimizada)
• Detectar y prevenir fraude o abuso
• Cumplir obligaciones legales

Lo que NO hacemos: no usamos tu información para:

• Publicidad o marketing
• Vender data a terceros
• Compartir data con terceros excepto cuando sea necesario para brindar el Servicio (como se describe en la Sección 5)
• Entrenar modelos de IA con tu data personal
• Cualquier propósito distinto a brindar el servicio de seguimiento de gastos que solicitaste

4. Procesamiento con IA

Viollet usa un proveedor de inteligencia artificial con controles de privacidad para extraer información de transacciones de notificaciones de correo autorizadas. Al procesar correos:

• Solo el contenido de correos de direcciones autorizadas se envía al proveedor de IA necesario para la extracción
• El servicio extrae data estructurada de transacciones (monto, fecha, descripción, comercio, tipo de transacción)
• La data estructurada extraída y el contenido del correo autorizado necesario para el Servicio se almacenan en nuestra base de datos
• El contenido se procesa bajo controles contractuales y técnicos y no se usa para entrenar modelos de propósito general

4.1 Categorización de comercios

Para comercios desconocidos, Viollet puede consultar información pública de negocios para determinar la categoría correcta. En este caso:

• Solo se envía el nombre del comercio y el contexto del país para la categorización
• No se envían detalles personales de transacciones (montos, fechas, info de cuenta)
• Los resultados se almacenan en caché para mejorar el rendimiento y reducir llamadas a la API
• La categorización se comparte de forma anónima entre usuarios para beneficiar a todos

Uso limitado: No usamos el contenido de tus correos para entrenar modelos de IA, mejorar sistemas de IA ni para ningún propósito distinto a extraer tus transacciones. El contenido se procesa únicamente para brindar el servicio de seguimiento de gastos solicitado. Cumplimos con la Política de Datos de Usuarios de Servicios de API de Google sobre el uso de data enviada a servicios de IA de Google.

5. Servicios de terceros y compartición de datos

Usamos procesadores de confianza necesarios para brindar el Servicio. Solo compartimos los datos mínimos necesarios para autenticación, sincronización de Gmail, extracción de transacciones, infraestructura, almacenamiento, comunicaciones y seguridad:

5.1 Servicio de autenticación

Nuestro proveedor de autenticación procesa el correo electrónico y los datos de acceso necesarios para proteger tu cuenta. No compartimos datos de Gmail ni datos de transacciones con este proveedor.

5.2 Servicios de Google

Integramos servicios de Google según lo requerido para brindar el Servicio:

• API de Gmail: Para acceder a notificaciones de correo autorizadas con permisos de solo lectura. Google procesa datos de Gmail según su política de privacidad y términos de API. Cumplimos con la Política de Datos de Usuarios de Servicios de API de Google.
• Proveedor de IA: Para extraer transacciones de correos autorizados bajo controles diseñados para impedir el entrenamiento de modelos de propósito general con ese contenido.
• Servicios de notificación: Para recibir cambios de correo en tiempo real desde Gmail sin usar esos avisos como almacenamiento de contenido.

Tu uso de servicios de Google también está sujeto a la Política de Privacidad y los Términos de Servicio de Google. No compartimos tu data con Google para publicidad ni para ningún fin distinto a brindar el Servicio.

5.3 Infraestructura y seguridad

Usamos proveedores de infraestructura para alojar el Servicio, almacenar datos y archivos privados, y mantener registros operativos de seguridad con información reducida. Procesan únicamente los datos necesarios bajo obligaciones de protección aplicables. No escribimos intencionalmente contenido de mensajes de Gmail en los registros operativos.

5.4 Sin venta ni compartición para publicidad

No vendemos, alquilamos ni compartimos tu información personal, datos de Gmail o datos de transacciones con terceros para publicidad, marketing ni fines comerciales. Solo compartimos data con los servicios de terceros listados arriba según sea necesario para brindar el Servicio, y estos servicios están obligados contractualmente a proteger tu data y usarla solo para brindar el Servicio.

6. Almacenamiento y seguridad de datos

Implementamos medidas de seguridad diseñadas para proteger tu data:

• Encriptación en tránsito (HTTPS/TLS) para toda transmisión de datos entre tu dispositivo y nuestros servidores
• Cifrado administrado por los proveedores para bases de datos y almacenamiento
• Autenticación segura y controles de acceso usando protocolos estándar de la industria
• Actualizaciones de seguridad y monitoreo regulares
• Acceso limitado a datos bajo el principio de necesidad para personal autorizado
• Almacenamiento seguro de tokens OAuth de Gmail con renovación automática

Limitaciones de seguridad: Aunque implementamos medidas de seguridad, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. No podemos garantizar seguridad absoluta y reconoces que proporcionas información bajo tu propio riesgo.

Ubicación de datos: Tu data puede procesarse por proveedores de autenticación, infraestructura, almacenamiento, seguridad y servicios de Google en regiones que pueden variar. Aplicamos salvaguardas contractuales y técnicas apropiadas para estas transferencias internacionales.

7. Retención de datos

Mantenemos tu data mientras tu cuenta esté activa o sea necesaria para brindar el Servicio. Cuando eliminas tu cuenta:

• Todos tus datos de transacciones, categorías, presupuestos, configuraciones y correos autorizados almacenados se eliminan permanentemente de nuestros sistemas principales
• Los tokens de acceso a Gmail se revocan y eliminan cuando desconectas Gmail o eliminas tu cuenta
• Dejamos de procesar nuevos correos de tu cuenta
• Las copias de respaldo y del proveedor pueden tardar hasta 30 días en purgarse por completo

Podemos retener cierta información por períodos más largos si la ley lo requiere o por fines comerciales legítimos como prevención de fraude o resolución de disputas. Los mapeos anonimizados de categorización de comercios derivados de datos de correo pueden persistir sin identificadores de usuario después de eliminar la cuenta para mejorar la categorización de otros usuarios.

8. Tus derechos y opciones

Tienes los siguientes derechos respecto a tu data:

8.1 Acceso y portabilidad

Puedes acceder, ver y exportar tus datos de transacciones en cualquier momento desde el Servicio. Puedes solicitar una copia de toda tu data en un formato legible por máquina.

8.2 Corrección

Puedes corregir o actualizar la información de tu cuenta y los datos de transacciones desde la configuración del Servicio.

8.3 Eliminación

Puedes eliminar tu cuenta y todos los datos asociados en cualquier momento desde la configuración del Servicio. Esta acción es permanente y no se puede deshacer.

8.4 Control de acceso a correos

Tienes control total sobre el acceso a Gmail. Puedes:

• Revocar el acceso a Gmail en cualquier momento desde la configuración de tu cuenta
• Modificar qué direcciones de correo están autorizadas en la configuración de tu cuenta
• Revocar el acceso directamente en la configuración de tu cuenta de Google (myaccount.google.com/permissions)

Al revocar, detenemos la sincronización de Gmail y revocamos el acceso OAuth en Google. Eliminamos las credenciales OAuth almacenadas en Clerk cuando tu cuenta tiene otro método de inicio de sesión. Si inicias sesión solo con Google, el inicio de sesión sigue disponible después de revocar el acceso a Gmail; vuelve a dar acceso a Gmail para reanudar la sincronización. Los datos de transacciones ya extraídos permanecerán en tu cuenta a menos que elimines tu cuenta.

8.5 Derechos GDPR y CCPA

Si estás en el Espacio Económico Europeo (EEE) o California, tienes derechos adicionales bajo GDPR y CCPA, incluyendo el derecho a oponerte al procesamiento, restringir el procesamiento y la portabilidad de datos. Para ejercer estos derechos, contáctanos usando la información proporcionada abajo.

9. Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías de seguimiento similares para:

• Mantener tu sesión y estado de autenticación
• Recordar tus preferencias y configuraciones
• Analizar el uso y desempeño del Servicio
• Proveer funciones de seguridad

Puedes controlar las cookies desde la configuración de tu navegador. Sin embargo, desactivar cookies puede afectar la funcionalidad del Servicio.

10. Privacidad de menores

El Servicio no está destinado a menores de 13 años (o la edad mínima en tu jurisdicción). No recopilamos intencionalmente información personal de menores. Si crees que hemos recopilado información de un menor, contáctanos de inmediato y eliminaremos dicha información.

11. Transferencias internacionales de datos

Tu información puede transferirse y procesarse en países distintos a tu país de residencia. Estos países pueden tener leyes de protección de datos diferentes. Al usar el Servicio, aceptas la transferencia de tu información a estos países.

12. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos cambios materiales publicando la nueva Política en esta página y actualizando la fecha de "Última actualización". Te recomendamos revisar esta Política periódicamente.

13. Cumplimiento de la Política de Datos de Usuarios de API de Google

Nuestro uso de información recibida de APIs de Google cumple con la Política de Datos de Usuarios de Servicios de API de Google, incluyendo los requisitos de Uso Limitado: Política de Datos de Usuarios de Servicios de API de Google:

• Solo usamos datos de Gmail para brindar el servicio de seguimiento de gastos solicitado
• No transferimos datos de Gmail a terceros excepto cuando sea necesario para brindar el Servicio
• No usamos datos de Gmail para publicidad o marketing
• No permitimos que humanos lean datos de Gmail excepto con tu consentimiento explícito o cuando sea necesario por seguridad
• Limitamos el uso de datos de Gmail a lo necesario para brindar el Servicio

14. Contáctanos

Si tienes preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de datos, contacta a Soporte de Viollet en soporte@viollet.app.