Política de privacidad
Esta es una traducción de cortesía. Si hay alguna diferencia, prevalece la versión en inglés.
Colato Finance es una app de presupuesto personal. Esta política explica qué información maneja, para qué, dónde se guarda, con quién se comparte y cómo puedes eliminarla. Está escrita para coincidir con lo que el software realmente hace.
1. Información que manejamos
| Información | De dónde viene | Para qué la necesitamos |
|---|---|---|
| Cuenta: correo electrónico, nombre para mostrar, contraseña (guardada solo como un hash irreversible) | Tú, cuando se crea tu cuenta | Para iniciar tu sesión y mantener tus datos separados de los de los demás |
| Datos del presupuesto: gastos, categorías y límites, pagos recurrentes y anuales, metas de ahorro, lista de compras, despensa | Tú, y los recibos que envías o conectas | Para prestar la app |
| Número de WhatsApp opcional | Tú, en Ajustes | Para reconocer los recibos que envías al asistente por WhatsApp y guardarlos solo en tu cuenta |
| Datos de usuario de Google (solo si pulsas “Conectar Gmail”): tu dirección de Gmail, un token de actualización de Google y el contenido de los correos de los remitentes de tu lista | Google, con tu permiso | Para convertir esos correos en gastos (ver sección 2) |
2. Datos de usuario de Google (Gmail)
El acceso a Gmail es opcional y empieza solo cuando pulsas Conectar Gmail y apruebas la pantalla de consentimiento de Google. Solicitamos un único permiso de Gmail, gmail.modify, además de tu dirección de correo (para mostrar qué cuenta está conectada).
- Qué leemos. Solo los correos no leídos cuyo remitente coincide con una entrada de tu propia lista de remitentes (empieza como una copia de una lista predeterminada de bancos y servicios y puedes agregar, pausar o quitar entradas). Los correos de cualquier otro remitente se ignoran y no se guardan.
- Qué hacemos con ellos. De cada correo que coincide usamos la primera parte del texto para encontrar el monto, el comercio, la fecha y el tipo de transacción, y lo guardamos como un gasto en tu cuenta. También conservamos los primeros 800 caracteres del texto limpio del correo junto con ese gasto, y el identificador que Gmail da a ese mensaje (un código corto, no el mensaje en sí), como registro de dónde viene la entrada y para evitar guardar el mismo correo dos veces. Después el correo se marca como leído en tu Gmail. Nunca enviamos, borramos, reenviamos ni respondemos correos, y no leemos archivos adjuntos.
- Qué no hacemos. No usamos los datos de usuario de Google para publicidad, no los vendemos, no los usamos para construir ni entrenar ningún modelo, y ninguna persona de Colato Corp lee tus correos salvo que pidas soporte o la ley lo exija.
- Uso limitado (Limited Use). El uso que Colato Finance hace de la información recibida de las API de Google, y su transferencia a cualquier otra app, cumplirá con la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).
- Desconectar. Puedes desconectar en Ajustes en cualquier momento. Eso detiene la lectura, elimina el token guardado, elimina la automatización creada para ti y revoca nuestro acceso en Google. También puedes quitar el acceso en los permisos de tu Cuenta de Google. Los gastos ya guardados permanecen en tu presupuesto hasta que los borres.
3. Quién más maneja el texto de tus correos
Para encontrar el monto, el comercio y la fecha en un correo, el remitente, el asunto y hasta los primeros 1,500 caracteres del cuerpo son procesados por un servicio automatizado de lectura de texto operado por un proveedor externo. Recibe solo ese texto, nunca archivos adjuntos ni nada más de tu cuenta o buzón, y lo usamos únicamente para ese fin. No controlamos las prácticas de retención de ese proveedor. Estamos reemplazando este paso por reglas fijas que se ejecutan solo en nuestros propios servidores, y esta página se actualizará cuando eso esté hecho. Nuestros servidores funcionan en infraestructura operada por Colato Corp en El Salvador, donde una herramienta de automatización obtiene tus correos y una base de datos guarda tu presupuesto. No compartimos tus datos con nadie más, salvo que la ley lo exija.
4. Cómo se protegen los datos
- Los datos de cada cuenta se mantienen separados y cada solicitud se limita a la cuenta con sesión iniciada.
- Tu token de actualización de Google se guarda cifrado. Las contraseñas se guardan solo como hashes.
- Todo el tráfico entre tu navegador y la app usa HTTPS.
- El acceso a los servidores está restringido al operador.
Ningún sistema es perfectamente seguro. Si ocurre una brecha que afecte tus datos, te lo diremos sin demora indebida.
5. Cuánto tiempo los conservamos
Los datos del presupuesto se conservan mientras exista tu cuenta. Cuando desconectas Gmail, el token y la automatización se eliminan de inmediato. Puedes borrar gastos individuales en cualquier momento. Para eliminar toda tu cuenta y todos sus datos, escribe a gcolato@colatocorp.com desde la dirección de correo de la cuenta; lo haremos en un plazo de 30 días y lo confirmaremos por correo.
6. Tus opciones y derechos
Puedes ver y editar tus datos en la app, desconectar Gmail, pausar o quitar remitentes, pedir una copia de tus datos, pedirnos que los corrijamos o pedirnos que los eliminemos, escribiendo a la dirección indicada arriba.
7. Menores de edad
Colato Finance no está dirigido a menores de 16 años y no recopilamos a sabiendas sus datos.
8. Cookies y seguimiento
Este sitio web no usa cookies ni analítica. La app guarda en tu navegador un token de inicio de sesión y tus preferencias de visualización para que mantengas la sesión iniciada.
9. Cambios
Si cambiamos lo que hacemos con tus datos, actualizaremos esta página y su fecha, y te pediremos permiso de nuevo cuando Google lo requiera.
10. Contacto
Colato Corp, El Salvador · gcolato@colatocorp.com