Política de Privacidad

1. Información que recopilamos

Para prestar el servicio de registro contable y control de gastos, recopilamos únicamente los siguientes datos:

• Datos de Identificación y Acceso: Nombre, dirección de correo electrónico, identificador único de usuario y número de teléfono asociado a WhatsApp.
• Datos de Transacciones: Montos numéricos, moneda (PEN, USD, MXN, etc.), categoría (ej. Comida, Transporte), descripción corta y fecha reportada.
• Cuentas con personas: Nombres de contactos con quienes registres saldos a favor o deudas pendientes.
• Importación opcional de Gmail: Dirección de la cuenta conectada, identificadores técnicos de los mensajes procesados y el contenido de correos candidatos durante el análisis. Ordenito no almacena el cuerpo completo del correo.

2. Cómo procesamos los mensajes de WhatsApp e Inteligencia Artificial

Cuando interactúas con Ordenito a través de WhatsApp:

• Motor de Inteligencia Artificial: El texto, audio o imagen del recibo se procesa de forma cifrada mediante conexiones seguras TLS para extraer únicamente los datos estructurados (monto, categoría y detalle).
• Privacidad de Multimedia: Las imágenes de tickets, comprobantes y archivos de audio no se guardan permanentemente; se descargan en memoria volátil, se extrae el texto o audio y se descartan inmediatamente.
• Aislamiento de Chats: Ordenito solo recibe los mensajes que envías directamente a su número oficial (+51 900 207 300). No tiene acceso a tus otros chats privados ni a tus contactos de WhatsApp.

3. Autenticación con Google (Google OAuth) y Permisos Solicitados

Ordenito ofrece inicio de sesión mediante Google Sign-In y, de forma separada y opcional, la importación de avisos de pago desde Gmail:

• Inicio de sesión: Para autenticarte se usan los scopes básicos openid, email y profile.
• Gmail solo con consentimiento adicional: La automatización solicita gmail.readonly únicamente cuando pulsas “Conectar Gmail”. Este permiso permite leer mensajes, pero no enviarlos, modificarlos ni eliminarlos. No da acceso a Drive, Calendar ni contactos.
• Uso limitado: Se revisan correos recientes para reconocer una transacción ya ejecutada. El contenido candidato se envía al motor de IA configurado para extraer monto, moneda, comercio, fecha y categoría; Ordenito conserva solo la transacción resultante y el identificador necesario para evitar duplicados.
• Protección del permiso: El refresh token de Google se cifra antes de almacenarse y nunca se entrega al navegador. Puedes revocarlo al desconectar Gmail desde el dashboard.
• No venta de datos: Los datos obtenidos mediante la autenticación con Google jamás son vendidos, transferidos a terceros con fines publicitarios ni utilizados para entrenar modelos de IA generalistas.

4. Almacenamiento, Seguridad y Retención de Datos

Tus registros financieros se almacenan en bases de datos seguras de Google Cloud / Firebase Firestore bajo reglas estrictas de control de acceso por usuario (Row Level Security). Las sesiones web están protegidas por cookies criptográficamente firmadas (HTTP-Only) con protección anti-CSRF.

Los datos se conservan únicamente mientras mantengas tu cuenta activa o hasta que decidas eliminarlos.

5. Tus Derechos de Privacidad y Eliminación de Datos (Derechos ARCO)

De conformidad con la Ley N° 29733 (Ley de Protección de Datos Personales de Perú) y las directrices de privacidad de Google, tienes derecho a:

• Acceso y Rectificación: Consultar y corregir cualquier dato o transacción desde tu panel web.
• Cancelación y Supresión Inmediata: Solicitar la eliminación total de tus registros en cualquier momento a través de nuestra página de Eliminación de Cuenta y Datos o desde la pestaña de Perfil.
• Desvinculación: Desconectar tu número de WhatsApp en cualquier momento con solo escribirle al bot o desde tu perfil.
• Revocación de Gmail: Desconectar Gmail desde el dashboard. Al borrar tus datos financieros también se revoca la conexión y se elimina el historial técnico de importación.