Política de Privacidad

1. Quiénes Somos

MiCash es una aplicación de gestión de finanzas personales disponible en micash.site. Para consultas, contáctanos en [email protected].

2. Qué Datos Recopilamos

Solo recopilamos lo estrictamente necesario para que la app funcione:

• Datos de cuenta: nombre de usuario, correo electrónico y contraseña cifrada.
• Datos financieros: las transacciones, cuentas, presupuestos, metas y deudas que tú crees dentro de la app.

No recopilamos contactos ni ubicación. Las fotos de recibos y notas de voz se procesan únicamente cuando las envías expresamente por MiCash o WhatsApp y se descartan después de extraer los datos. En las conversaciones con el coach financiero por WhatsApp, MiCash conserva un historial reciente limitado para mantener el contexto de las preguntas siguientes. Envía BORRAR HISTORIAL o desconecta WhatsApp para eliminar ese contexto de conversación.

3. Uso de Cámara y Micrófono

• Cámara (permiso CAMERA): Se usa únicamente para fotografiar facturas y recibos para el escaneo automático de gastos con IA. La foto se envía a nuestro servidor para extraer texto y se descarta inmediatamente después del procesamiento. No se almacenan imágenes en nuestros servidores ni se comparten con terceros.
• Micrófono (permiso RECORD_AUDIO): Se usa únicamente para dictado por voz, permitiéndote registrar transacciones hablándole a MiCash IA. El audio se convierte a texto en tiempo real y se descarta de inmediato. No se almacenan grabaciones de audio en nuestros servidores ni se comparten con terceros.

Ambos permisos son opcionales. La app pedirá tu consentimiento explícito antes de acceder a la cámara o micrófono. Puedes revocar estos permisos en cualquier momento desde los ajustes de tu dispositivo.

4. Cómo Usamos el Acceso a Gmail

• Solo procesamos correos de los bancos que tú selecciones.
• Extraemos los datos de la transacción (monto, fecha, comercio) y descartamos el texto del correo de inmediato.
• Nunca almacenamos el cuerpo completo de ningún correo.
• MiCash no recibe ni almacena tus tokens OAuth de Google o Microsoft; Composio los almacena y actualiza.
• Puedes desconectar cualquier correo en cualquier momento desde Fuentes financieras.

El uso y la transferencia de información recibida de las APIs de Google por parte de MiCash cumplirá con la Política de datos de usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.

5. Compartir Datos

No vendemos ni alquilamos tus datos. Composio procesa la autorización y las llamadas de correo conectado; Meta/WhatsApp transporta lo que envías por WhatsApp; y nuestros proveedores de IA procesan el mínimo texto, imagen o audio necesario para extraer un movimiento. Estos encargados actúan solo para prestar la función solicitada.

6. Seguridad de los Datos

• Todas las conexiones usan cifrado HTTPS/TLS en tránsito.
• Las contraseñas se hashean con PBKDF2-SHA256 de Werkzeug.
• Los tokens OAuth permanecen en el proveedor de autorización gestionada y no en MiCash.
• Cabeceras de seguridad (X-Frame-Options, X-Content-Type-Options) se aplican en todas las respuestas.

7. Tus Derechos

• Acceso: consulta todos tus datos directamente en la app.
• Eliminación: borra cualquier transacción, cuenta o meta en cualquier momento.
• Desconectar Gmail: revoca el acceso OAuth al instante desde Configuración.
• Eliminar cuenta: contáctanos en [email protected] para eliminar permanentemente tu cuenta y todos los datos asociados.

8. Contacto

Para preguntas sobre privacidad o solicitudes de eliminación de datos, escríbenos a [email protected].