Política de Privacidad
Esta política explica qué datos personales trata ZeroSpend, para qué los usa, con quién los comparte y qué derechos tienes. Está escrita para que se entienda; si algo no te queda claro, escríbenos.
1. Quién es el responsable
El responsable del tratamiento de tus datos es Kevin Royes, persona física, con domicilio en Costa Rica, titular de la aplicación ZeroSpend (app móvil y sitio web zerospendcr.com).
2. Qué datos tratamos y para qué
Solo pedimos y guardamos lo necesario para que la app funcione:
- Cuenta: nombre, correo electrónico y contraseña (la contraseña se guarda cifrada con un hash irreversible, nunca en texto). También guardamos la versión de estos documentos que aceptaste y la fecha de aceptación. Finalidad: crear y proteger tu cuenta.
- Tus finanzas: los movimientos que registras o que la app detecta (comercio o nombre, monto, moneda, fecha, categoría y tarjeta usada), presupuestos, plantillas de pago, pagos recurrentes, deudas, metas de ahorro y tarjetas. De una tarjeta solo guardamos el nombre que le pongas, si es crédito o débito, los últimos 4 dígitos y las fechas de corte y pago. Nunca guardamos el número completo ni el código de seguridad. Finalidad: darte el servicio.
- Hogar compartido (opcional): si creas o te unes a un hogar, las personas del hogar ven los movimientos que se comparten dentro de él.
- Preferencias: moneda, tipo de cambio y si quieres recibir avisos.
- Datos técnicos de tu dispositivo: un identificador de notificaciones push (token) y la plataforma (Android, iOS o web), para enviarte avisos de tu propia cuenta.
- Registros del servidor: la dirección IP y la fecha y hora de cada solicitud, con fines de seguridad y para prevenir abusos. Se rotan automáticamente y se eliminan al llenarse el espacio asignado, por lo que se conservan por un tiempo limitado.
3. Lo que no hacemos
- No vendemos ni alquilamos tus datos.
- No mostramos publicidad ni usamos herramientas de analítica o seguimiento de terceros (por ejemplo Google Analytics, Meta Pixel o similares). ZeroSpend no incluye ninguno.
- No creamos perfiles para fines comerciales.
- No leemos tus mensajes, correos ni notificaciones de otras aplicaciones más allá de lo descrito en la sección 4, y solo si activas esa función.
4. Acceso a notificaciones (solo Android, solo si lo activas)
La función «Detección automática de gastos» es opcional. Para funcionar necesita que actives, en los ajustes de Android, el acceso de ZeroSpend a las notificaciones. Antes de pedirte ese permiso te mostramos este mismo aviso y debes aceptarlo.
Qué leemos: únicamente notificaciones que llegan de aplicaciones de correo (Gmail, Outlook, Samsung Email, Yahoo Mail y el correo de Android), de aplicaciones de mensajes (Mensajes de Google, Mensajes de Samsung y la de Android), de Google Wallet y de las aplicaciones de bancos de Costa Rica (por ejemplo BCR, BAC, BN, Davivienda). ZeroSpend descarta de inmediato las que no vienen de un banco o emisor reconocido, las promociones y las que no son un comprobante de transacción. No pedimos permiso de SMS ni accedemos a tu bandeja de correo: solo vemos el texto de la notificación que Android muestra.
Qué sacamos de ellas: monto, comercio, tipo de tarjeta y últimos 4 dígitos, para sugerirte un gasto o registrar un ingreso. El texto completo de la notificación no se guarda en el servidor.
Dónde se procesa: el filtrado y la extracción de datos ocurren en tu teléfono. Cuando el aviso es un depósito o ingreso, el texto de esa notificación se envía a nuestro propio servidor para clasificarlo con nuestro modelo de inteligencia artificial (sección 5); el servidor lo procesa y no lo almacena.
Cómo retirarlo: apaga la función en Ajustes de ZeroSpend o revoca el permiso en Ajustes de Android → Notificaciones → Acceso a notificaciones. No pasa nada con el resto de la app.
5. Inteligencia artificial
El asistente, la clasificación de ingresos detectados y la estructuración de recibos usan un modelo de lenguaje que ejecutamos en servidores propios; no usamos servicios de IA de terceros (como OpenAI o Google) para esto.
Lo que se envía al modelo: lo que escribes al asistente, el texto de los avisos de ingreso (sección 4) y el texto extraído de un recibo cuando lo escaneas. La foto del recibo no sale de tu teléfono: el reconocimiento de texto se hace en el dispositivo. Las respuestas de la IA pueden contener errores; revísalas.
6. Con quién compartimos datos
Solo con proveedores necesarios para que el servicio funcione, que actúan por nuestra cuenta:
- Expo (servicio de notificaciones push): recibe el token de tu dispositivo y el contenido de los avisos que te enviamos (por ejemplo «Celular vence hoy») para entregarlos.
- Cloudflare: intermedia la conexión segura (HTTPS) entre tu dispositivo y nuestro servidor y nos protege de ataques; por eso ve el tráfico cifrado y tu dirección IP.
- Proveedor de correo electrónico transaccional: recibe tu correo y el código de seis dígitos para entregarte el mensaje de recuperación de contraseña. No lo usamos para publicidad.
- Autoridades, cuando una ley o una orden judicial válida lo exija.
Nuestro servidor está en Costa Rica. Expo, Cloudflare y el proveedor de correo pueden tratar datos fuera del país bajo sus propias políticas.
7. Cookies y almacenamiento local
ZeroSpend no usa cookies de publicidad, de analítica ni de terceros, y no carga scripts ni fuentes de otros sitios.
En la app móvil, tu sesión se guarda cifrada en el almacén seguro del teléfono. En la versión web, por seguridad, la sesión no se guarda: si recargas o cierras la pestaña debes iniciar sesión de nuevo.
En ambos casos se guarda en tu propio dispositivo (almacenamiento local) lo imprescindible para que funcione: tus preferencias, una copia de tus datos para usar la app sin conexión y tu elección sobre el aviso de almacenamiento. Es estrictamente necesario, por lo que no requiere un consentimiento aparte; te lo informamos con un aviso. Al cerrar sesión se borra la copia local de tus datos. En computadoras compartidas, cierra siempre la sesión.
Si algún día añadiéramos cookies o herramientas que no sean estrictamente necesarias, te pediremos tu consentimiento antes de activarlas.
8. Base del tratamiento
Tratamos tus datos con tu consentimiento (que das al crear la cuenta y, aparte, al activar la detección de notificaciones), para ejecutar el servicio que pediste y para proteger la seguridad del servicio. Puedes retirar tu consentimiento cuando quieras. Aplicamos la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica.
9. Cuánto tiempo conservamos tus datos
Mientras tu cuenta esté activa. Si eliminas tu cuenta (Ajustes → Eliminar mi cuenta), borramos tus datos de la base de datos en el momento. Hacemos copias de seguridad cifradas que se eliminan automáticamente: tus datos pueden permanecer en ellas hasta unos 35 días y no se usan para nada más que restaurar el servicio ante una falla.
Los movimientos que registraste dentro de un hogar compartido se eliminan junto con tu cuenta; las demás personas del hogar conservan su propia información y el hogar.
10. Seguridad
Usamos conexiones cifradas (HTTPS con HSTS), contraseñas protegidas con hash, sesiones con tokens que se invalidan al cambiar la contraseña, copias de seguridad cifradas y acceso restringido al servidor. Ningún sistema es 100 % infalible. Si ocurriera una brecha que te afecte, te avisaremos sin demora indebida.
11. Tus derechos
Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el uso de tus datos, retirar tu consentimiento y llevarte una copia. Puedes ejercerlos tú mismo en la app:
- Ver y corregir tus datos: en las pantallas de la app.
- Exportar: Ajustes → Exportar historial (CSV) y Ajustes → Descargar mis datos (JSON, con todo lo que guardamos de tu cuenta).
- Eliminar: Ajustes → Eliminar mi cuenta.
- O escríbenos a soporte@zerospendcr.com y respondemos a la brevedad.
Si consideras que tus derechos no fueron atendidos, puedes presentar una queja ante la Agencia de Protección de Datos de los Habitantes (Prodhab) de Costa Rica.
12. Menores de edad
ZeroSpend no está dirigida a menores de 18 años y no recopilamos datos de menores a sabiendas. Si crees que un menor creó una cuenta, avísanos para eliminarla.
13. Cambios a esta política
Si cambiamos esta política de forma relevante, te avisaremos dentro de la app antes de que aplique y, cuando corresponda, te pediremos aceptar de nuevo. La fecha de arriba indica la última versión.
14. Contacto
Responsable: Kevin Royes, Costa Rica. Correo: soporte@zerospendcr.com