Política de Privacidad

1. Introducción

La presente Política de Privacidad describe cómo el titular de la aplicación móvil Quippu (una persona natural con domicilio en la República del Perú) recopila, almacena, utiliza y protege la información personal, en línea con los estándares internacionales de protección de datos y las directrices de las API de terceros.

2. Datos que recopilamos

2.1 Datos de registro: cuando creas una cuenta, recopilamos tu dirección de correo electrónico, nombre y un identificador único asignado a tu cuenta. Esta información se usa exclusivamente para identificar tu sesión.

2.2 Conexión con Gmail (OAuth): si optas por conectar tu correo, usamos el alcance restringido gmail.readonly. Solo leemos correos que contengan recibos o facturas financieras, y únicamente extraemos datos transaccionales (montos, comercios, fechas). No leemos correos personales ni almacenamos el cuerpo completo de los mensajes.

2.3 Carga de capturas de pantalla: para registrar transacciones (ej. Yape), puedes subir imágenes. Aplicamos OCR a estas imágenes para extraer el gasto. Las imágenes son subidas de forma manual y consciente por ti.

2.4 Datos de uso: recopilamos información sobre cómo interactúas con la app de manera anónima para mejorar el servicio y detectar errores de rendimiento.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las cuentas de Google se adhieren a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado. No usamos estos datos para servir anuncios publicitarios (incluyendo retargeting) y garantizamos un tratamiento aislado y seguro.

3. Intervención humana e inteligencia artificial

Tus datos son procesados por algoritmos automatizados. Sin embargo, en el caso exclusivo de la subida manual de capturas de pantalla, podría intervenir personal autorizado bajo estrictos acuerdos de confidencialidad (NDA), solo si la IA no logra identificar los datos correctamente. En ningún caso una persona humana leerá el contenido de tus correos electrónicos.

4. Compromiso de no comercialización

Nuestra app es Freemium. No monetizamos tus datos. No los vendemos a agencias de marketing, no creamos perfiles publicitarios y nuestra plataforma está 100% libre de anuncios comerciales.

5. Flujo transfronterizo y seguridad de datos

Nuestra infraestructura corre sobre Google Cloud Run y Supabase (AWS/GCP), ubicados en Estados Unidos. Al aceptar esta política, aceptas el flujo transfronterizo de datos, el cual se realiza bajo los más altos protocolos de seguridad: TLS para tránsito de información y cifrado AES-256 para reposo de datos.

6. Retención de datos

Mantendremos tus datos mientras tu cuenta esté activa. Si decides eliminar tu cuenta, todos los datos asociados (credenciales, transacciones, metadatos e imágenes subidas) se destruirán permanentemente e irreversiblemente de nuestras bases de datos productivas y copias de seguridad, de acuerdo a nuestra política de eliminación.

7. Tus derechos sobre tus datos

Tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos personales. Para gestionar tus derechos, contáctanos a: yrupaillameza@gmail.com. Responderemos dentro de un plazo razonable.

8. Cambios en la política

Notificaremos cualquier cambio sustancial en esta política mediante un aviso visible dentro de la app o a través de correo electrónico, otorgando un período de al menos 15 días de antelación para su entrada en vigor.