Política de privacidad

1. Qué datos recopilamos

leaf finance está disponible como app de Android y como versión web en app.leafapp.com.ar, que en iPhone se puede agregar a la pantalla de inicio. Esta política vale para las dos: usan la misma cuenta y los mismos datos.

Recopilamos solo lo que hace falta para que la app funcione. No hay ningún dato que se pida “por si acaso”.

• Cuenta — Email y contraseña para crear tu cuenta, o tu email y nombre si entrás con Google. La contraseña nunca la vemos en texto plano: la gestiona Supabase, el proveedor de autenticación e infraestructura que usa leaf finance.
• Perfil — Nombre, apellido, cómo preferís que te llamemos, y tus preferencias de la app (moneda y cómo querés que se calculen los presupuestos). No guardamos ningún monto de ingreso: cuando definís un presupuesto como porcentaje de tus ingresos, ese porcentaje se calcula sumando los movimientos que vos cargaste en la categoría Sueldo durante el mes — o el total de tus ingresos del mes, si desactivás esa opción en Ajustes.
• Movimientos — Los gastos e ingresos que cargás vos, con monto, categoría, fecha y descripción, más los presupuestos y categorías que armás.
• Notificaciones (opcional) — Si activás la captura automática por notificaciones de Android, leaf finance lee el contenido de las notificaciones de las apps que vos elegís (por ejemplo, Mercado Pago o tu banco) para detectar el monto, el comercio y la fecha de un pago y cargarlo solo. No leemos notificaciones de ninguna otra app, y podés desactivar el acceso en cualquier momento desde los Ajustes de Android o desde la app.
  
  Para que no se te pierda un pago que llega con leaf finance cerrada, el título y el texto de esas notificaciones —solo las de las apps de tu lista— quedan guardados temporalmente en tu propio celular, en el almacenamiento privado de la app, hasta que leaf finance los procese la próxima vez que abrís. Se borran apenas se procesan y, si eso no llega a pasar, se descartan solos a las 48 horas. También se borran si desactivás el canal. Esa cola temporal es local: mientras el pago espera a procesarse, no se envía a ningún servidor. Una vez que leaf finance crea el movimiento, en cambio, el texto de la notificación queda guardado junto a ese movimiento en nuestros servidores, como parte de sus datos, y se conserva mientras exista el movimiento. Ese texto se usa dentro de la app —por ejemplo, como descripción del movimiento— y, si no se pudo identificar el comercio automáticamente, puede enviarse a la IA como se explica más abajo.
• Captura por mail (opcional) — Si la configurás, un script que corre dentro de tu propia cuenta de Google revisa solo los mails de aviso de pago de remitentes puntuales (por ejemplo, Mercado Pago o Ualá) y nos envía el monto, el comercio o destinatario, la fecha y el asunto del mail. El cuerpo del mail no se envía ni se guarda, y el script no lee ningún otro mail. El asunto queda guardado junto al movimiento, igual que el texto de una notificación.
• Atajo de iPhone (opcional) — Si usás un Atajo para cargar gastos rápido, recibimos lo que escribís en él: monto y comercio.
• Avisos (opcional) — Si activás los avisos en la versión web, tu navegador nos da una dirección de suscripción y unas claves para poder mandarte notificaciones; las guardamos asociadas a tu cuenta. Cada aviso (por ejemplo, “Gasto de $ 1.500 en un comercio · categoría”) viaja cifrado a través del servicio de notificaciones de Apple o de Google, que no puede leer su contenido.
• Voz (opcional) — Si dictás un gasto por voz, el audio se procesa a través del servicio de reconocimiento de voz del sistema operativo o del navegador (Google, en Android; Apple, en iPhone) para convertirlo en texto. leaf finance no guarda el audio.
• Diagnósticos — Cuando la app falla, se envía un reporte de error automático a Sentry, el servicio que usamos para enterarnos de los bugs y arreglarlos. Ese reporte incluye el detalle técnico de la falla (el error, en qué parte del código pasó), el modelo de dispositivo o el navegador, y la versión del sistema operativo. No incluye tus movimientos, tus montos ni tu contraseña.

No usamos herramientas de analítica, de publicidad ni de rastreo, y no recopilamos tu ubicación. El único dato que se recolecta solo —sin que vos lo cargues— son los reportes de error recién mencionados.

2. Cómo los usamos

Los usamos únicamente para hacer andar la app: mostrarte tu saldo, tus gastos por categoría, avisarte cuánto te queda de un presupuesto, y detectar automáticamente los pagos que autorizás capturar por notificación o por mail, o avisarte cuando entra uno.

Cuando usás el chat de Análisis o recibís la recomendación del día, tu pregunta y tus datos financieros se envían a la API de Google AI Studio (el modelo Gemini) para generar esa respuesta. Es el único caso en el que datos financieros salen de la infraestructura de leaf finance hacia un tercero para procesarse.

Conviene que sepas exactamente qué se manda, porque es bastante: cómo preferís que te llamemos, el total de gasto e ingreso por mes y por categoría de los últimos 12 meses, tus presupuestos, y el detalle movimiento por movimiento de los últimos 3 meses con monto, fecha, categoría y comercio. En ese detalle viaja también el texto de las notificaciones bancarias capturadas, tal como lo emitió la app de tu banco o billetera: cuando un movimiento no tiene un comercio identificado, se envía el texto crudo de la notificación que lo originó. Lo mismo pasa con los movimientos cargados por la captura por mail: en ese caso viaja el remitente y el asunto del mail. Nada de esto se anonimiza ni se agrega antes de enviarse.

Ese envío se hace contra la API pública de Google AI Studio, con las condiciones de uso estándar de Google. leaf finance no tiene firmado con Google ningún acuerdo de protección de datos adicional —del tipo de los que ofrece Google Cloud/Vertex AI para uso empresarial— que restrinja el uso de ese contenido más allá de lo que digan los términos de AI Studio vigentes, los cuales contemplan que Google pueda usar el contenido enviado para mejorar sus servicios, incluida la revisión humana de muestras. Tenelo en cuenta: la recomendación del día se genera sola cada vez que entrás a la pestaña Análisis, sin que se lo pidas, así que ese envío ocurre aunque no escribas nada en el chat. El resto de la app —cargar gastos, presupuestos, categorías— no envía nada a Google por su cuenta; la captura por notificaciones tampoco llama a Google directamente, aunque el texto que guarda puede llegar a Gemini más adelante, como se explica arriba, si ese movimiento termina sin comercio identificado.

3. Con quién los compartimos

No vendemos tus datos ni los usamos para publicidad. Los únicos terceros que procesan datos en nombre de leaf finance son los que hacen falta para que la app funcione:

• Supabase — aloja la base de datos y la autenticación. Es donde vive toda tu información mientras tenés la cuenta activa.
• Google (API de AI Studio — Gemini) — procesa el texto de tus consultas y los datos financieros necesarios para responder en el chat de Análisis y generar la recomendación del día, incluido el texto de las notificaciones bancarias capturadas. Es un envío a la API pública de AI Studio, sin un acuerdo de protección de datos adicional al de los términos generales de Google — ver la sección 2.
• Google (Sign-In) — si elegís entrar con tu cuenta de Google, recibimos tu email y nombre de perfil para crear tu cuenta en leaf finance.
• Google o Apple (reconocimiento de voz) — si dictás un gasto, el audio lo procesa el servicio de voz de Android o del navegador, no un servidor de leaf finance.
• Vercel — aloja la versión web y este sitio. Como cualquier servidor web, registra datos técnicos de cada visita (dirección IP, navegador) para operar el servicio.
• Apple y Google (servicios de notificaciones) — si activás los avisos en la versión web, entregan las notificaciones a tu dispositivo. El contenido viaja cifrado y no lo pueden leer.
• Sentry — recibe los reportes automáticos de errores y fallas de la app, para que podamos detectarlos y corregirlos. Solo se usan para eso.

No le vendemos tus datos a nadie ni los usamos para publicidad, y ninguno de estos terceros los recibe para ese fin. La excepción a tener presente es la de la sección 2: sobre el contenido que se envía a la API de AI Studio, lo que Google puede hacer con él lo definen sus propios términos, no un acuerdo particular con leaf finance.

4. Cuánto tiempo los guardamos

Mientras tu cuenta esté activa, guardamos tus datos para que puedas ver tu historial completo de movimientos. Si eliminás tu cuenta, tus datos se borran — ver la sección siguiente.

La excepción es la cola local de la captura por notificaciones, que no vive en nuestros servidores sino en tu celular: las notificaciones capturadas mientras leaf finance estaba cerrada se guardan ahí hasta procesarse, y en ningún caso más de 48 horas. Además la cola tiene un tope: si se llena, se descartan las más viejas. Se vacía sola al procesarse, al desactivar el canal y al desinstalar la app.

Las suscripciones de avisos se borran cuando los desactivás, cuando el servicio de notificaciones informa que dejaron de ser válidas (por ejemplo, si quitaste la app de la pantalla de inicio) y al eliminar tu cuenta. En la versión web, tu sesión queda guardada en el navegador de ese dispositivo hasta que cerrás sesión.

5. Eliminar tu cuenta

Podés pedirnos acceder a tus datos, corregirlos, o eliminarlos por completo. La forma más rápida de borrar tu cuenta es desde la app misma; si no podés acceder a ella, también podés pedirlo por email.

Si configuraste la captura por mail, el script vive en tu cuenta de Google y no lo podemos borrar nosotros: eliminalo desde script.google.com.

6. Seguridad

Tus datos viajan cifrados entre la app y nuestros servidores. Las contraseñas no se guardan en texto plano. El acceso a notificaciones es opcional, lo activás vos explícitamente app por app, y podés revocarlo cuando quieras. La captura por mail y el Atajo se identifican con una clave secreta propia, que podés cambiar en cualquier momento para cortar el acceso.

7. Menores de edad

leaf finance no está dirigida a menores de edad y no recopilamos a sabiendas datos de menores.

8. Cambios a esta política

Si cambiamos cómo tratamos tus datos, vamos a actualizar esta página y avisar dentro de la app. La fecha de arriba siempre refleja la última actualización.

9. Contacto

Cualquier duda sobre esta política, o sobre tus datos, escribinos a leafapp.dev@gmail.com.