Política de Privacidad

1. Información que Recopilamos

Oro recopila únicamente la información necesaria para brindarte el servicio de gestión financiera personal:

Datos de cuenta

• Dirección de correo electrónico
• Nombre (opcional)
• Contraseña (almacenada de forma encriptada)
• Preferencias de moneda y país

Datos financieros ingresados por el usuario

• Transacciones (ingresos y gastos) con descripción, monto y categoría
• Presupuestos mensuales y categorías de gasto
• Metas de ahorro y aportes
• Datos de patrimonio: activos, pasivos, inversiones y su valorización
• Gastos compartidos en cuartos (rooms) y datos de miembros invitados
• Conversaciones con los asistentes de IA (Luna y Sol)

Datos procesados automáticamente

• Imágenes de recibos/boletas enviadas para escaneo OCR (procesadas y no almacenadas como imagen)
• Fecha y hora de acceso
• Funcionalidades utilizadas
• Canal de comunicación preferido (web, WhatsApp, Telegram)

2. Información que NO Recopilamos

Es importante que sepas que Oro nunca recopila ni solicita:

• Credenciales bancarias (usuario, contraseña o PIN de tu banco)
• Números de tarjetas de crédito o débito (los pagos se procesan por terceros)
• Acceso a tus cuentas bancarias
• Información de otras aplicaciones financieras
• Datos biométricos
• Ubicación geográfica precisa

Oro no se conecta a bancos ni instituciones financieras. Toda la información financiera es ingresada voluntariamente por ti.

3. Cómo Usamos tu Información

Utilizamos tus datos exclusivamente para:

• Proveer el servicio: registrar transacciones, calcular presupuestos, monitorear metas de ahorro, rastrear patrimonio
• Análisis de IA: generar insights, sugerencias y reportes personalizados sobre tus finanzas
• OCR de recibos: extraer información de imágenes de boletas para facilitar el registro de transacciones
• Cuartos compartidos: gestionar gastos grupales y calcular balances entre miembros
• Notificaciones: alertas de presupuesto, recordatorios de metas, resúmenes mensuales
• Mejora del servicio: entender patrones de uso para mejorar la experiencia
• Soporte: responder consultas y resolver problemas técnicos

Nunca vendemos, alquilamos ni compartimos tus datos personales o financieros con terceros para fines publicitarios o de marketing.

4. Almacenamiento y Seguridad

Tus datos se almacenan de forma segura con las siguientes medidas:

• Base de datos: PostgreSQL alojada en Railway con acceso restringido
• Encriptación en tránsito: todas las comunicaciones usan HTTPS/TLS
• Contraseñas: almacenadas con hash bcrypt (nunca en texto plano)
• Tokens de sesión: JWT con expiración y revocación via blacklist
• Acceso restringido: solo personal autorizado puede acceder a la infraestructura
• Rate limiting: protección contra ataques de fuerza bruta
• Imágenes OCR: se procesan en memoria y no se almacenan permanentemente en nuestros servidores

No almacenamos datos financieros en dispositivos locales. Toda la información reside en servidores seguros con respaldo automático.

5. Servicios de Terceros

Oro utiliza los siguientes servicios de terceros para su funcionamiento. Cada uno tiene acceso limitado solo a los datos necesarios para su función:

• OpenAI: procesamiento de lenguaje natural para los asistentes Luna y Sol, y procesamiento OCR de recibos. Se envían las conversaciones y las imágenes para generar respuestas. OpenAI no retiene estos datos para entrenamiento.
• Resend: envío de correos electrónicos transaccionales (verificación, notificaciones, resúmenes). Solo recibe tu dirección de email.
• Cloudflare: protección contra ataques, CDN y verificación CAPTCHA en el registro.
• MercadoPago (Chile): procesamiento de pagos de suscripción. No almacenamos datos de tarjetas.
• Hotmart (Internacional): procesamiento de pagos internacionales. Gestiona la suscripción de forma independiente.
• NOWPayments (Crypto): procesamiento de pagos en criptomonedas. Solo recibe el monto y dirección de pago.
• Railway: infraestructura de hosting para la aplicación y base de datos.

6. Datos en Cuartos Compartidos

Cuando usas la funcionalidad de Cuartos (gastos compartidos):

• Los miembros invitados pueden ver los gastos registrados en el cuarto, pero no tus datos personales ni otras transacciones
• El titular del cuarto puede ver todos los gastos registrados por los miembros dentro del cuarto
• Los nombres de los miembros son visibles para otros participantes del mismo cuarto
• Al abandonar un cuarto, tus gastos históricos permanecen en el registro del cuarto

7. Tus Derechos

Como usuario de Oro, tienes los siguientes derechos sobre tus datos:

• Acceso: puedes consultar toda la información que tenemos sobre ti en cualquier momento desde la aplicación
• Rectificación: puedes corregir o actualizar tus datos personales y financieros
• Eliminación: puedes solicitar la eliminación completa de tu cuenta y todos los datos asociados
• Exportación: puedes solicitar una copia de todos tus datos en formato legible
• Portabilidad: puedes solicitar tus datos en un formato estándar para migrar a otro servicio

Para ejercer cualquiera de estos derechos, contacta a soporte@oro-ia.com. Responderemos en un plazo máximo de 15 días hábiles.

8. Retención de Datos

Tus datos se mantienen mientras tu cuenta esté activa. Específicamente:

• Cuenta activa: todos los datos se mantienen indefinidamente
• Cuenta cancelada: los datos se mantienen por 90 días adicionales por si deseas reactivar
• Solicitud de eliminación: los datos se eliminan permanentemente en un plazo de 30 días
• Inactividad prolongada: cuentas inactivas por más de 12 meses pueden ser eliminadas previa notificación

Los registros de auditoría y logs de seguridad se mantienen por un máximo de 6 meses con fines de seguridad.

9. Cookies

Oro utiliza cookies de forma mínima y exclusivamente funcional:

• Cookie de sesión: mantiene tu sesión activa mientras usas la aplicación (se elimina al cerrar sesión)
• Preferencias: almacena tu preferencia de tema (claro/oscuro)

No utilizamos cookies de rastreo, cookies publicitarias ni cookies de terceros para análisis de comportamiento.

10. Privacidad de Menores

Oro no está dirigido a menores de 18 años. No recopilamos intencionalmente información de personas menores de edad. Si descubrimos que un menor ha creado una cuenta, procederemos a eliminarla junto con todos los datos asociados.

Si eres padre o tutor y crees que tu hijo menor de edad ha proporcionado información a Oro, contacta a soporte@oro-ia.com para solicitar la eliminación.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos:

• Actualizaremos la fecha de vigencia al inicio del documento
• Te notificaremos por correo electrónico sobre cambios significativos
• Mostraremos un aviso dentro de la aplicación

Te recomendamos revisar esta política periódicamente. El uso continuado del servicio después de los cambios constituye tu aceptación de la política actualizada.

12. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con tu privacidad y el manejo de tus datos, puedes contactarnos en:

• Email: soporte@oro-ia.com
• Web: www.oro-ia.com

Nos comprometemos a responder todas las consultas relacionadas con privacidad en un plazo máximo de 15 días hábiles.