Política de Privacidad

Responsable del tratamiento (controlador)

El responsable del tratamiento de tus datos personales es:

• Razón social: TRIERIA BRASIL LTDA
• CNPJ: 68.450.023/0001-31
• Domicilio legal: Alameda Rio Negro, 503, Sala 2020, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000, Brasil
• Contacto del encargado de protección de datos (DPO): contato@budgy.online

Qué datos recolectamos y con qué finalidad

Recolectamos únicamente los datos necesarios para prestar el servicio. Los agrupamos así:

Datos de cuenta e identidad. Nombre, correo electrónico, contraseña (que guardamos siempre cifrada con hash, nunca en texto plano), país, zona horaria, idioma, moneda principal, foto de perfil, documento fiscal (CPF, CUIL/CUIT o RIF según el país), número de WhatsApp y, si entrás con Google, el identificador de tu cuenta de Google. Finalidad: crear y administrar tu cuenta, autenticarte y darte soporte.

Perfil demográfico (opcional). Si elegís completarlo: año de nacimiento, género, provincia o estado, situación laboral, rango de ingresos, cuántas personas viven en tu casa, si tenés personas a cargo, situación habitacional, objetivo financiero principal, nivel de conocimiento financiero y principal dificultad financiera. Finalidad: personalizar recomendaciones y presupuestos. Es opcional y podés dejarlo en blanco.

Datos financieros. Transacciones, cuentas, tarjetas de crédito con sus resúmenes/faturas y cuotas, presupuestos, metas, deudas, inversiones y cuotas de consórcio (administradora, grupo, cuota, montos pagados y lances). Si subís el PDF de un extracto o de un resumen para importarlo, leemos su texto para extraer los movimientos y guardamos los que confirmás; el archivo no se guarda. Finalidad: prestar la función principal de organización financiera.

Credenciales de integraciones (opcional). Si conectás tu cartera de IOL o de Binance, guardamos cifrados tu usuario y contraseña de IOL o tu clave de API de Binance. Finalidad: leer tu cartera para mostrarte tus inversiones.

Lo que llega por el conector de IA y la API pública. Si conectás un asistente de IA a tu cuenta (el conector MCP) o usás la API pública con un token, recibimos lo que esas herramientas mandan en tu nombre, como consultas o los movimientos, presupuestos y metas que creen, y lo tratamos igual que lo que cargás en la aplicación. Lo que un asistente externo lee de tu cuenta queda, además, bajo la política de ese proveedor, con quien la relación es tuya. Finalidad: que puedas usar Budgy desde esas herramientas.

Feedback. Si nos mandás un comentario con una captura de pantalla, guardamos el texto y la captura, que puede mostrar datos de tu cuenta. Finalidad: entender y arreglar lo que nos contás.

Datos técnicos y de sesión. Dirección IP, navegador y sistema operativo (user agent), cómo entraste (por ejemplo, con Google) y las fechas de inicio de sesión, última actividad y cierre de sesión. Finalidad: seguridad, prevención de fraude y funcionamiento del servicio.

Comunicaciones. Usamos tu correo para escribirte sobre tu cuenta y sobre el servicio. Cada correo sobre el servicio trae un enlace para darte de baja; los avisos de seguridad de tu cuenta (por ejemplo, un cambio de correo o un acceso de soporte) te llegan siempre. Finalidad: avisarte lo importante de tu cuenta y del servicio.

Acceso de soporte. Para resolver algo que nos reportes, una persona del equipo puede entrar a tu cuenta en modo de sólo lectura y por un tiempo acotado (una hora como máximo). Te avisamos por correo cada vez, y queda registrado quién entró, cuándo y por qué. Finalidad: darte soporte.

Base legal del tratamiento

Tratamos tus datos con base en las siguientes hipótesis legales (arts. 7 y 11 de la LGPD): la ejecución del contrato de prestación del servicio, para las funciones que solicitás; tu consentimiento, para datos opcionales como el perfil demográfico; el cumplimiento de obligaciones legales y regulatorias; y el interés legítimo en la seguridad, la prevención de fraude, la mejora del servicio y las comunicaciones sobre el servicio, respetando siempre tus derechos y libertades.

Con quién compartimos tus datos y transferencia internacional

Para prestar el servicio compartimos datos con proveedores que actúan como operadores, únicamente para las finalidades indicadas:

Si lo autorizás, en una pantalla propia antes de importar, el texto de tus PDF se envía a Anthropic, empresa con sede en Estados Unidos, para que el modelo Claude extraiga los movimientos. Sin autorización, podés cargar los movimientos a mano. Anthropic usa ese texto sólo para prestarle el servicio a Budgy, no lo usa para entrenar modelos y lo borra en hasta 30 días, salvo que lo marque por violar sus políticas de uso (en ese caso puede guardarlo hasta 2 años) o que la ley la obligue a guardarlo. Guarda el texto en Estados Unidos, y la lectura puede hacerse en servidores suyos de otros países. Budgy no guarda el archivo ni el texto del PDF: los movimientos leídos quedan cifrados hasta que confirmás la importación, por 30 minutos como máximo, y después guardamos sólo los que confirmaste. Los mensajes de WhatsApp no pasan por Claude: los interpretamos con reglas propias.

Para mostrarte el precio de tus inversiones consultamos proveedores de cotizaciones, que sólo reciben el código del activo (por ejemplo, «AAPL»), nunca datos tuyos.

Transferencia internacional. Los servidores y la base de datos de Budgy están en Railway, en Estados Unidos, y los archivos, en Tigris. La mayoría de los proveedores de la tabla también trata los datos fuera de Brasil. Esto implica que tus datos personales se transfieren y almacenan fuera del país. Realizamos estas transferencias con base en la LGPD: la del texto de tus PDF a Anthropic, en tu consentimiento específico y destacado (art. 33, VIII); las demás, en el art. 33, IX, porque son necesarias para ejecutar el contrato que celebrás con nosotros al crear tu cuenta (art. 7, V).

Cómo protegemos tus datos

El sitio, la app y la API de Budgy usan sólo conexiones cifradas (HTTPS). Tu contraseña y tus tokens de acceso se guardan sólo como hash, y las credenciales de IOL y Binance, cifradas. El soporte entra a tu cuenta sólo en modo lectura, con aviso por correo y registro de cada acceso.

Plazo de conservación

Conservamos tus datos personales mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables.

Al eliminar la cuenta, borramos en el momento lo que figura en budgy.online/es/eliminar-cuenta. Quedan sólo:

• lo compartido con quien sigue en Budgy, mientras mantenga su cuenta (en los grupos de gastos, con el nombre y el correo con que te agregaron, y en los negocios que compartías, con el nombre y el documento del negocio);
• un número interno en lugar de tu cuenta, sin nombre, correo ni documento, sin plazo;
• los registros de pago, por el plazo que exige la ley fiscal;
• los registros de acceso de la app, del conector de IA y de la API pública, 6 meses (Marco Civil da Internet);
• los registros de los accesos del soporte, por ahora sin plazo;
• las copias de seguridad, hasta 30 días;
• los registros técnicos, que vemos hasta 31 días (Railway y Cloudflare pueden guardarlos más);
• la constancia de cuándo autorizaste o revocaste la lectura con IA y del texto de la autorización que viste, 5 años después de la baja, ligada a ese número;
• lo que queda ligado a ese número sin tu nombre, correo ni documento (la configuración de la cuenta, las credenciales y las conexiones revocadas, los cambios de plan, las funciones que habilitó el equipo, las métricas de uso sin texto y, si algo compartido involucra una cuenta o un negocio tuyo, esa cuenta o ese negocio, sin nombre ni saldo), por ahora sin plazo.

Tus derechos y cómo ejercerlos

Como titular de los datos, la LGPD (art. 18) te garantiza los siguientes derechos: confirmación de la existencia del tratamiento; acceso a tus datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley; portabilidad; información sobre las entidades con las que compartimos tus datos; y la revocación del consentimiento.

Para ejercer cualquiera de estos derechos, incluida la eliminación de tu cuenta y tus datos, escribinos a contato@budgy.online desde el correo de tu cuenta. También podés eliminar la cuenta desde la misma app: los pasos, qué borramos y qué guardamos están en budgy.online/es/eliminar-cuenta.

Hay una excepción y preferimos decirla clara: si compartiste cuentas, tarjetas, inversiones, metas o presupuestos con alguien de tu casa que sigue en Budgy, no se eliminan, y los movimientos que registraste en las cuentas y las tarjetas compartidas, tuyas o de otra persona de la casa, tampoco. Si los borráramos, le estaríamos borrando el historial a la otra persona, que no pidió nada.

Quedan sin tu nombre, correo ni documento, y también sin la sucursal, el final y las notas de cada cuenta (como un CBU o una chave Pix), el final de las tarjetas, las notas de las inversiones, las descripciones de las metas y las notas de los presupuestos y de las conciliaciones. Conservan el nombre que le pusiste a cada uno, igual que las categorías que creaste. Los movimientos mantienen la descripción y las notas, que pueden traer nombres, CBU o chaves Pix, tuyos o de otras personas. Si querés que todo eso se elimine, escribinos y lo resolvemos con quien comparta la casa. Si el dueño de la casa te quita, lo que compartías sólo con esa casa pasa a su nombre, con todos los movimientos, y sigue compartido con la casa. Desde ahí, el dueño decide con quién compartirlo.

Podés revocar la autorización para que la IA lea tus PDF cuando quieras, sin costo, en Configuración › Seguridad; lo que ya importaste sigue en Budgy.

Cookies

Este sitio usa una única cookie funcional, "budgy_lang", para recordar el idioma que elegís. Ni el sitio ni la app usan cookies ni SDK de analítica, publicidad o seguimiento de terceros. La aplicación usa el almacenamiento técnico necesario para mantener tu sesión iniciada.

Cambios en esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página, con su fecha de última actualización. Si los cambios son sustanciales, te lo comunicaremos por los medios disponibles.