Política de privacidad

1. Quiénes somos

Sento es una aplicación de finanzas personales operada por Javier Vinueza, en Ecuador. Para cualquier duda sobre esta política o sobre tus datos, escríbenos a contacto@sentomoney.com.

2. Qué datos recopilamos

Sento recoge únicamente lo que necesita para registrar y resumir tus gastos:

• Datos de tu cuenta. Nombre, correo electrónico y foto de perfil, obtenidos cuando inicias sesión con Google o con Apple.
• Tus transacciones. Las que registras a mano y las que llegan desde las notificaciones de tu banco: comercio, monto, fecha, tarjeta y, cuando el correo del banco, el recibo del comercio o la moneda lo indican, el país y la ciudad donde ocurrió el gasto. Nunca guardamos direcciones ni tu ubicación exacta. De la tarjeta guardamos solo los últimos cuatro dígitos, nunca el número completo.
• Correos de notificación bancaria del buzón que tú decides conectar, y de los que extraemos los datos de la compra (ver la sección 3).
• Tus preguntas a Sento y tus búsquedas, si usas la lupa de la app para buscar un gasto o preguntar por tus gastos (ver la sección 5).
• Datos técnicos mínimos de operación, como registros de errores y de uso del servicio, necesarios para que la app funcione y podamos arreglarla cuando falla.

Los nombres de las ciudades provienen de GeoNames, que los publica con licencia CC BY 4.0.

3. Datos de tu cuenta de Google y de tu buzón de correo

Inicio de sesión. Al entrar con Google recibimos únicamente tu nombre, tu correo electrónico y tu foto de perfil.

Buzón conectado. Si decides conectar tu correo para que Sento registre tus gastos solo, pedimos un permiso de solo lectura sobre tu buzón: en Gmail, el permiso gmail.readonly de la API de Gmail; en Outlook o Hotmail, el permiso Mail.Read de Microsoft Graph. Sento nunca envía, modifica ni borra correos.

• Qué leemos. Únicamente los mensajes cuyo remitente es una dirección de notificaciones de un banco reconocido por Sento. La consulta al buzón se hace filtrando por esos remitentes; el contenido del resto de tu correo no se descarga.
• Qué extraemos. De cada aviso del banco tomamos el comercio, el monto, la fecha, el tipo de movimiento y los últimos cuatro dígitos de la tarjeta, y con eso registramos la transacción.
• Qué guardamos. La transacción extraída, no el correo. El texto de un aviso solo se conserva temporalmente cuando el lector automático no pudo interpretarlo y queda pendiente de la extracción asistida por inteligencia artificial que describe la sección 5; en cuanto se procesa, ese texto se borra.
• Cómo protegemos el acceso. La credencial que nos permite leer tu buzón se guarda cifrada (AES-256-GCM) en nuestros servidores y nunca se envía a tu teléfono ni a terceros.
• Cómo lo revocas. Puedes desconectar el buzón desde la propia app en cualquier momento: Sento borra la credencial y deja de leerlo. También puedes retirar el permiso desde la configuración de seguridad de tu cuenta de Google (Seguridad → Conexiones de terceros) o de Microsoft (Privacidad → Aplicaciones y servicios).

No usamos los datos de tu correo para publicidad, no los vendemos ni los cedemos, y no los empleamos para entrenar modelos de inteligencia artificial.

El uso que Sento hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

4. Para qué usamos los datos

Exclusivamente para prestarte el servicio: registrar, categorizar y resumir tus gastos. No vendemos tus datos ni los cedemos a terceros con fines comerciales, y la app no tiene publicidad.

Categorías que ayudan a todos. Cuando eliges a mano la categoría de un negocio (nunca la de una persona ni la de una transferencia), esa elección puede sumarse, sin tu nombre ni ningún otro dato tuyo, a un recuento por negocio y país. Si al menos tres personas eligieron la misma categoría para el mismo negocio, Sento la usa para categorizar ese negocio a quienes aún no lo tienen categorizado. Nadie ve quién eligió qué, y lo que tú elijas siempre manda sobre ese recuento. Los nombres de los negocios (nunca los de personas) forman un catálogo común, para que el mismo comercio se llame igual para todos; ese catálogo no guarda quién compra en cada uno.

5. Inteligencia artificial

Para deducir en qué categoría cae un gasto, la descripción de una transacción (el comercio o la razón que escribiste) puede enviarse a un proveedor de modelos de inteligencia artificial (OpenAI). Cuando un aviso de tu banco llega en un formato que el lector automático no reconoce, el asunto y el texto de ese aviso pueden enviarse al mismo proveedor para extraer la transacción. En ambos casos los datos se usan solo para devolver la respuesta y no se emplean para entrenar modelos.

Pregúntale a Sento. Cuando le haces una pregunta sobre tus gastos desde la lupa de la app, Sento la responde con un modelo de OpenAI. Al modelo le enviamos tu pregunta, tu nombre, los nombres de tus categorías y medios de pago, tu límite del mes y los datos de tus movimientos que hacen falta para responderla (por ejemplo, cuánto gastaste por categoría o por comercio en un periodo, o la lista de los movimientos que pediste). Le pedimos a OpenAI que no guarde la conversación en su plataforma (según su política, conserva los datos de su API hasta 30 días solo para vigilar abusos), no le enviamos tu correo y OpenAI no usa estos datos para entrenar modelos.

• Qué guardamos. En nuestros servidores guardamos cada pregunta con su respuesta, las preguntas siguientes que te sugerimos, qué consultas hizo Sento sobre tus datos para responder y qué devolvieron, cuánto tardó, cuánto costó y si la marcaste con 👍 o con 👎. Lo usamos para mostrarte la conversación, para aplicar el límite diario de preguntas y para mejorar el servicio.
• Quién lo lee. Nadie del equipo de Sento lee el texto de tus preguntas y de sus respuestas, salvo en dos casos: si la pregunta falló, para poder reproducir el error y corregirlo, o si tú la marcaste con 👎, que es pedirnos que la revisemos (la app te lo dice al marcarla: «Gracias. Revisaremos esta pregunta para mejorar.»). Del resto vemos solo datos de funcionamiento, como cuánto tardó, cuánto costó o cómo terminó, sin el texto.
• Tu historial de búsquedas. Guardamos las búsquedas y preguntas recientes que usaste (no cada letra que escribes), para que puedas repetirlas desde la lupa. Puedes borrarlas una a una o todas juntas desde la app.
• Cuánto tiempo. Una conversación se borra sola un año después de tu última pregunta en ella. Tus preguntas, sus respuestas y tu historial de búsquedas se borran también al eliminar tu cuenta.

6. Con quién se comparten

Solo con los proveedores de infraestructura necesarios para operar el servicio:

• Railway, donde se alojan la API y la base de datos.
• Resend, para enviarte los correos del servicio (como el código o enlace de inicio de sesión).
• OpenAI, para la categorización y las respuestas de «Pregúntale a Sento» descritas arriba.

Nunca compartimos tus datos con anunciantes ni con intermediarios de datos.

7. Seguridad

Toda la comunicación entre la app y nuestros servidores viaja cifrada (HTTPS/TLS), y el acceso a la base de datos está restringido a las personas y servicios que lo necesitan para operar Sento. Las credenciales de acceso a los buzones conectados se guardan cifradas en reposo (AES-256-GCM) con una clave que solo conoce el servidor.

8. Retención y eliminación

Conservamos tus datos mientras tu cuenta exista. Puedes eliminar tu cuenta desde la propia app o solicitándolo a contacto@sentomoney.com; al hacerlo se eliminan también los datos asociados a ella, incluidas tus preguntas a Sento y tu historial de búsquedas.

9. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta misma página con una fecha de vigencia actualizada.

10. Contacto

Para cualquier consulta sobre privacidad o sobre tus datos: contacto@sentomoney.com.