Política de privacidad

1. Quiénes somos y qué cubre esta política

Pixel Pulse LLC opera WiseBudget. Esta política cubre el sitio público y la aplicación web durante la beta gratuita. Describe el comportamiento implementado a la fecha de vigencia.

WiseBudget es una herramienta de presupuesto principalmente manual. El producto actual no se conecta a cuentas bancarias, no te cobra, no tiene planes pagados activos y no procesa pagos.

2. Información que guarda WiseBudget

Según las funciones que usés, WiseBudget guarda la siguiente información:

• Cuenta e inicio de sesión: tu correo, el registro de autenticación de Supabase, fechas y estado de acceso, y datos de identidad de Google si elegís entrar con Google. Supabase Auth maneja la contraseña; las tablas de la aplicación no guardan tu contraseña.
• Registros financieros: nombres, tipos, saldos y monedas de tus cuentas; movimientos, comercios, descripciones, notas, categorías, adjuntos, divisiones y transferencias; planes mensuales, grupos, ítems, metas y fondos acumulados.
• Evidencia del libro: conciliaciones, capturas de saldo, comparaciones con estados de cuenta, importaciones convertidas en filas, validaciones y decisiones sobre duplicados, plantillas y ocurrencias recurrentes, reportes guardados y eventos de auditoría financiera.
• Capturas: fotos de recibos o estados de cuenta, grabaciones de voz y otros adjuntos compatibles guardados en el bucket privado captures; borradores, líneas extraídas de recibos, transcripciones, modelo, tokens, resultados y errores.
• Asistente: conversaciones, mensajes, adjuntos, bloques generados, registro de herramientas usadas, memorias guardadas, uso del modelo y telemetría limitada de invocaciones y herramientas.
• Preferencias y alertas: idioma, tema, moneda y configuración de onboarding; preferencias de alertas, notificaciones guardadas, endpoints y llaves de push, y el user-agent del navegador asociado con una suscripción push.
• Eventos del producto y auditoría: hitos únicos como registro, primera cuenta, primer movimiento, primera importación o conciliación, además de fuente de llegada, dominio referente, campaña, ruta, ambiente y fechas. Esos eventos del producto no incluyen montos, comercios, nombres de cuentas, notas ni contenido de documentos.
• Soporte y administración: eventos de acceso administrativo, resúmenes de auditoría, registros de autorización y acciones de soporte cuando esos registros se crean.

3. Para qué se usa la información

• Para crear y autenticar tu cuenta y ayudarte a recuperar el acceso.
• Para mantener tus cuentas, libro, presupuestos, importaciones, conciliaciones, recurrencias, pronósticos, reportes y alertas.
• Para procesar imágenes, audios, tablas y preguntas que decidás enviar a las funciones de captura o asistente.
• Para generar una exportación portátil, conservar el rastro financiero, diagnosticar fallas y darte soporte.
• Para entender hitos limitados de registro y activación sin poner montos ni contenido de documentos en los eventos del producto.

4. Proveedores y datos que salen de WiseBudget

• Supabase provee la base de datos, autenticación, almacenamiento privado y funciones del servidor. Ahí se guardan o procesan identificadores de cuenta, registros financieros, cargas, conversaciones, configuración, notificaciones y registros operativos.
• Cloudflare Pages aloja y entrega el sitio público y la aplicación web.
• Google provee el inicio opcional con Google y los modelos Gemini activos para el asistente y las capturas. OpenAI, Anthropic y xAI aparecen en un catálogo de modelos inactivos, pero el código actual no les envía solicitudes del asistente ni de capturas.
• ExchangeRate-API se usa cuando hay una llave configurada; fxapi.app es el respaldo. La solicitud lleva moneda base, moneda destino y fecha. La función no envía tu identificador ni tu libro financiero a esos proveedores.
• Los mensajes push se mandan al endpoint que entrega tu navegador mediante el protocolo Web Push. El servicio final depende de tu navegador y dispositivo; el repositorio no lo elige ni lo guarda por nombre. El endpoint, las llaves de cifrado del protocolo y el título, cuerpo y ruta de la notificación participan en la entrega.
• Supabase Auth maneja los flujos de correo para registro y recuperación. El repositorio no identifica un proveedor SMTP o de correo transaccional separado en producción.
• El sitio carga Instrument Sans e IBM Plex Mono desde Google Fonts, así que tu navegador hace solicitudes de fuentes a Google.

5. Qué recibe el proveedor de IA

Cuando usás el asistente, WiseBudget le envía a Google Gemini tu solicitud actual, el historial reciente de conversación usado por la solicitud y un contexto que serializa tu moneda predeterminada, IDs, nombres y monedas de cuentas, categorías, grupos e ítems del plan activo con montos planificados, tipos de cambio del mes y memorias del asistente. Si el asistente consulta una herramienta financiera, el resultado usado para preparar la respuesta también puede contener descripciones, fechas, montos, monedas, comercios, categorías o totales calculados.

Las imágenes, audios y tablas que adjuntés también se mandan a Google Gemini para el análisis que pediste. La captura separada manda a Gemini la imagen, audio o texto que enviaste para extraer datos. No usés estas funciones si no querés que ese material y el contexto financiero necesario lleguen a Google.

WiseBudget guarda la conversación en Supabase. La telemetría de IA guarda modelo, tiempos, tokens, costo, estado y hash del payload, pero sus tablas están diseñadas para no guardar prompts, respuestas, nombres financieros ni montos crudos.

6. Archivos subidos y exportación portátil

Las fotos de recibos o estados de cuenta y los audios compatibles pueden quedar en un bucket privado de Supabase Storage bajo una ruta asociada con tu ID. Los registros de la base conservan la ruta y el contenido extraído o transcrito.

La exportación dentro de la aplicación es un archivo JSON. Incluye las tablas implementadas de cuentas, planes, movimientos y divisiones, recurrencias, comercios, conciliaciones, comparaciones, evidencia de importación, metadatos de capturas, líneas de recibos, auditoría financiera, eventos del producto, tipos de cambio, reportes guardados, preferencias de alertas, notificaciones, configuración, conversaciones y memorias del asistente.

La exportación portátil no descarga los archivos binarios de Storage. Tampoco incluye suscripciones push, telemetría de invocaciones o herramientas de IA, el registro completo de autenticación de Supabase, datos administrativos ni copias de respaldo.

7. Qué puede ver el dueño

La consola actual está restringida en el código a la única cuenta del dueño. Puede mostrar correos, fechas de registro y último acceso, estado de la cuenta, eventos de activación y adquisición, conteos agregados, estado de configuración del sistema y resúmenes de auditoría financiera y administrativa.

La consola y su API no recuperan el contenido crudo de los mensajes del asistente. La base tiene registros reservados al servicio para autorizaciones justificadas, temporales y revocables de acceso a payloads de IA, pero el repositorio todavía no conecta esos registros con un visor ni los hace cumplir contra cualquier acceso posible con service role. Por eso esta política no promete que toda vía privilegiada quede bloqueada por ese registro.

8. Retención, borrado y respaldos

WiseBudget conserva la cuenta y los registros financieros mientras la cuenta siga activa. Un movimiento eliminado queda marcado como borrado: deja de afectar saldos, presupuestos, reportes y conciliación, pero sigue recuperable en Eliminadas recientemente. Hoy no hay una purga automática después de un plazo fijo.

Podés solicitar la eliminación de tu cuenta directamente desde los Ajustes de la cuenta. El borrado se programa con un período de gracia de 30 días en el que podés cancelarlo en cualquier momento. Al purgarse, se eliminan atómicamente tu cuenta, archivos en Storage y registros en todas las tablas de la aplicación, y el correo queda permanentemente redactado a un hash SHA-256 en los registros de auditoría histórica.

Los respaldos diarios de base de datos y Storage están automatizados hacia almacenamiento en la nube Cloudflare R2 fuera del sitio con 30 días de retención y una alerta centinela de 36 horas. Debido a que los respaldos se ejecutan desde el equipo principal del mantenedor, puede ocurrir una interrupción si el equipo permanece apagado durante la noche.

9. Tus controles

• Descargá la exportación JSON desde el Centro de confianza mientras tengás la sesión abierta.
• Restaurá movimientos desde Eliminadas recientemente.
• Desactivá el push del navegador y borrá las notificaciones guardadas disponibles en tu cuenta.
• Escribí a soporte para preguntar por tus datos o iniciar una solicitud para eliminar la cuenta. Esta beta no promete un tiempo de respuesta ni de finalización.

10. Personas menores de 18 años

WiseBudget no está dirigido a personas menores de 18 años. No creés ni usés una cuenta si todavía no tenés 18.

11. Contacto y versión

Si tenés preguntas sobre esta política, una exportación o una solicitud para eliminar la cuenta, escribí a [email protected].

La fecha al inicio identifica esta versión. Pixel Pulse LLC está en Arizona, Estados Unidos. Este borrador no promete tiempos de respuesta, certificaciones, auditorías externas, garantías de cifrado ni acuerdos de nivel de servicio.