Política de privacidad

Lo esencial, sin letra chica

• Tus datos financieros son tuyos. Los usamos solo para mostrarte tus propias finanzas. No los vendemos, no los compartimos con anunciantes, no hacemos perfiles para terceros.
• Si conectas tu correo, leemos únicamente lo necesario para detectar notificaciones de tu banco (remitente y asunto para filtrar; el contenido solo de los correos que parecen bancarios). No leemos tu correo personal, no lo almacenamos completo, no lo usamos para nada más.
• Puedes exportar todo y eliminar tu cuenta (con todos tus datos, incluidos los tokens de acceso a tu correo) cuando quieras, desde Ajustes. El borrado es inmediato e irreversible.

Qué datos tratamos

• Cuenta: email, nombre para mostrar, idioma, moneda.
• Finanzas: los movimientos, tarjetas, cuentas, presupuestos, deudas y personas que registras o que WALUK captura de las notificaciones de tu banco.
• Correo (opcional): si conectas Gmail u Outlook guardamos un token de acceso de solo-lectura, cifrado (AES-256-GCM). Procesamos los correos que parecen notificaciones bancarias para extraer comercio, monto, fecha y tarjeta; el correo en sí no se almacena.
• Documentos que subes: estados de cuenta o tablas de amortización que envías se transcriben para ti; guardamos el resultado estructurado, no gestionamos el documento con terceros distintos del procesador de IA.

Con quién se comparte (encargados de tratamiento)

• Supabase (base de datos y autenticación) — donde viven tus datos, con aislamiento por usuario a nivel de fila.
• Vercel (infraestructura de la aplicación).
• Anthropic (procesamiento de IA) — recibe el texto del correo bancario o el documento a transcribir para extraer los datos; sus términos comerciales no permiten entrenar con estos datos.
• Google / Microsoft — solo si conectas tu buzón, bajo sus permisos de solo-lectura que puedes revocar cuando quieras desde tu cuenta.

Nadie más. Sin píxeles de publicidad, sin brokers de datos.

Tus derechos

Conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP) y al RGPD europeo, tienes derecho a acceder, rectificar, exportar (portabilidad) y eliminar tus datos, y a revocar el consentimiento (desconectar tu correo) en cualquier momento. Todo eso está en Ajustes → Tus datos, sin escribir a nadie ni esperar 30 días. Para cualquier otra solicitud: privacidad@waluk.app.

Seguridad

Cifrado en tránsito (TLS) y en reposo; los tokens de tu correo se cifran además a nivel de aplicación (AES-256-GCM). Cada fila de la base de datos está aislada por usuario (Row Level Security): ni un error de la aplicación puede mostrarte datos de otra persona.

Cambios

Si esta política cambia en algo que te afecte, te lo avisaremos dentro de la aplicación antes de que entre en vigencia.