Política de privacidad de AlDía

1. Responsable y alcance

Anthoni Rodriguez, con país de residencia en Argentina, es responsable del tratamiento descrito en esta política para la marca y aplicación AlDía y su servicio web en aldia.asofipsicos.com.

AlDía es una herramienta de organización personal. No es una entidad financiera, no presta dinero, no inicia pagos ni transferencias y no brinda asesoramiento financiero profesional.

2. Datos que tratamos

Cuenta e identidad

• Nombre, correo electrónico y preferencias como moneda, zona horaria y configuración de la cuenta.
• Cuando el registro es tradicional, la credencial se protege mediante un hash irreversible; AlDía no almacena la contraseña de acceso en texto legible.
• Cuando ingresás con Google, identificador de Firebase, nombre, correo, foto y estado de verificación entregados por ese proveedor.

Información financiera aportada o autorizada

• Obligaciones, emisores, importes, vencimientos, estados de pago, ingresos, préstamos, suscripciones y referencias asociadas.
• PDF, imágenes, texto y comprobantes que elegís cargar, junto con el resultado de su extracción.
• Contraseñas para abrir documentos PDF protegidos, únicamente cuando decidís guardarlas. Estas contraseñas se cifran de forma reversible porque deben recuperarse para abrir el documento; no son contraseñas de acceso a la cuenta.

Conexiones y dispositivo

• Tokens OAuth de Gmail, correo conectado, permisos concedidos, consentimientos, remitentes, asuntos, reglas aprendidas y mensajes financieros seleccionados.
• En Android y solo si concedés el acceso especial: nombre y paquete de aplicaciones detectadas. De las fuentes que luego habilites expresamente, también se procesan el título, texto y fecha de sus notificaciones para actualizar la obligación que vinculaste.
• Token de notificaciones push, plataforma, zona horaria e información técnica necesaria para entregar recordatorios y operar el servicio.

AlDía descarta localmente el contenido de las aplicaciones que no habilitaste y aplica filtros para no procesar contraseñas ni códigos de verificación. El acceso a notificaciones no es obligatorio, puede revocarse desde Android y sus fuentes y datos capturados pueden borrarse desde Más → Conexiones → Notificaciones de otras apps.

La cámara o galería se utiliza cuando elegís tomar o seleccionar una imagen. La autenticación biométrica ocurre en el dispositivo: AlDía recibe el resultado de la validación y no accede ni almacena tu huella o rostro.

3. Cómo usamos la información

• Crear y proteger la cuenta, autenticarte y recuperar el acceso.
• Organizar obligaciones, calcular importes pendientes y proyectar vencimientos variables a partir de registros anteriores.
• Interpretar facturas, resúmenes y comprobantes; sugerir coincidencias y posibles suscripciones para revisión.
• Sincronizar fuentes autorizadas y entregar recordatorios locales o push.
• Detectar importes y vencimientos en avisos de aplicaciones Android autorizadas, asociarlos con una obligación o enviarlos a revisión si contradicen información confirmada.
• Prevenir abuso, diagnosticar errores y mantener la seguridad y disponibilidad.

No utilizamos datos personales, financieros o de Google para publicidad, marketing de terceros, evaluación crediticia, venta de perfiles ni entrenamiento de modelos propios.

4. Gmail, Google Sign-In y uso limitado

Conectar Gmail es opcional. AlDía utiliza OAuth y solicita únicamente el permiso de solo lectura https://www.googleapis.com/auth/gmail.readonly. No envía, modifica ni elimina correos.

Durante la detección inicial se consultan identificadores y metadatos como remitente, asunto, fecha, autenticación del dominio y tipos de adjunto para encontrar mensajes que podrían contener facturas, resúmenes, pagos o suscripciones. El contenido y los adjuntos se descargan únicamente cuando la fuente fue aprobada por vos, coincide con una regla que configuraste o el sistema la clasificó como financiera con suficiente confianza y remitente autenticado.

Podés desconectar Gmail desde Más → Conexiones. Al hacerlo, AlDía solicita la revocación a Google, borra localmente los tokens OAuth y deja de acceder a mensajes futuros. También podés administrar accesos desde las conexiones de tu Cuenta de Google.

5. Procesamiento con inteligencia artificial

OpenAI actúa como proveedor de procesamiento para clasificar posibles fuentes financieras y extraer campos como emisor, importe, vencimiento, cuotas o candidatos a suscripción.

• Para clasificar correos candidatos pueden enviarse metadatos como dominio del remitente, asunto, existencia y tipo de adjunto, y resultado de autenticación del remitente.
• Para documentos con texto extraíble puede enviarse el texto limitado a 60.000 caracteres, ocultando patrones de CUIT, números extensos y domicilios cuando se detectan.
• Para interpretar una imagen o un PDF que requiere análisis visual puede enviarse el archivo completo.

En documentos cargados manualmente, el envío ocurre al solicitar su procesamiento. En Gmail, ocurre después de conectar la cuenta y cuando el mensaje cumple las reglas de selección descritas anteriormente. AlDía configura las solicitudes a la API de OpenAI con almacenamiento de respuesta desactivado (store=false) y no usa los documentos para entrenar modelos propios.

Los resultados automáticos pueden contener errores. AlDía permite revisarlos, completar campos faltantes y confirmar la obligación; cuando la información no es suficiente, el resultado queda pendiente de revisión.

6. Proveedores y transferencias

AlDía utiliza los siguientes proveedores para operar funciones solicitadas:

• Google: inicio de sesión, OAuth, Gmail API, Firebase Authentication y Firebase Cloud Messaging.
• OpenAI: clasificación y extracción de información desde metadatos, texto, imágenes y PDF.
• Hostinger: alojamiento de la API, base de datos, archivos y registros técnicos del servidor.

Estos proveedores pueden procesar información en otros países conforme a sus propios términos y medidas de protección. No se integraron SDK de publicidad, seguimiento comercial, analítica de comportamiento ni venta de datos. También podremos revelar información si una obligación legal válida lo exige o para proteger a usuarios y al servicio.

7. Seguridad

La implementación utiliza HTTPS/TLS en producción, autenticación mediante tokens, separación de registros por usuario y controles de acceso. Las contraseñas de acceso se almacenan mediante hash. Los tokens OAuth y las contraseñas guardadas para PDF se cifran en la base de datos. Los documentos se almacenan en rutas privadas y solo se entregan mediante acceso autenticado y enlaces temporales.

Ningún sistema es absolutamente infalible. Ante un incidente relevante, se tomarán medidas para limitarlo y realizar las comunicaciones exigidas por la normativa aplicable.

8. Conservación y eliminación

La cuenta y sus datos se mantienen mientras esté activa o hasta que los elimines. Los registros técnicos diarios del servidor tienen una rotación configurada de hasta 14 archivos diarios, salvo que una necesidad de seguridad o una obligación legal exija conservar información específica.

Cuando eliminás la cuenta desde la aplicación, AlDía borra los archivos de documentos del almacenamiento activo, elimina los tokens de sesión y elimina el usuario. Las relaciones de base de datos eliminan en cascada dispositivos, obligaciones, pagos, ingresos, suscripciones, bandeja, datos extraídos, conexiones OAuth, tokens de Gmail, claves de documentos y demás registros vinculados. Los trabajos en cola que ya no encuentran esos recursos finalizan sin procesarlos.

Las solicitudes externas se ejecutan después de verificar razonablemente que provienen del titular y se procesan dentro de un plazo máximo de 7 días corridos. Los datos residuales que pudieran permanecer en copias de seguridad del alojamiento se eliminan al vencer su ciclo técnico, dentro de un plazo máximo de 30 días. Esas copias no se usan para publicidad ni para restaurar selectivamente una cuenta eliminada.

Consultá Eliminar cuenta y datos para conocer las vías disponibles.

9. Tus decisiones y derechos

• Revisar y corregir datos detectados antes de confirmarlos.
• Desconectar Gmail, eliminar reglas de fuentes y revocar el acceso desde Google.
• Activar, desactivar o borrar fuentes de notificaciones Android y revocar el permiso desde los ajustes del dispositivo.
• Exportar una copia desde Más → Privacidad y datos.
• Eliminar la cuenta y sus datos desde esa misma pantalla.
• Solicitar acceso, corrección o eliminación escribiendo al contacto de privacidad.

10. Personas menores de edad

AlDía está destinada a personas mayores de 18 años. No está diseñada para menores de edad ni recopila conscientemente sus datos. Si creés que una persona menor proporcionó información, contactanos para solicitar su eliminación.

Cambios en esta política

Esta política podrá actualizarse cuando cambien las funciones, proveedores o requisitos legales. La versión vigente se publicará en esta URL con su fecha de actualización.

11. Contacto de privacidad