MiPisto ("MiPisto", "nosotros") es una aplicación web de gestión de finanzas personales, disponible en app.mipisto.net. Esta Política de Privacidad explica qué información recopilamos cuando usás MiPisto, para qué la usamos, con quién la compartimos y qué derechos tenés sobre ella. Si tenés dudas, podés escribirnos a mipistoapp@gmail.com.
2. Qué información recopilamos
Información de cuenta: tu nombre, tu correo electrónico y una contraseña, que se almacena siempre con hash seguro (nunca en texto plano). Opcionalmente, una foto de perfil.
Información financiera que vos registrás: ingresos, gastos, categorías, presupuestos y metas de ahorro, ya sea escribiéndolos, dictándolos por voz o escaneando un recibo.
Transacciones detectadas en tu Gmail (opcional): solo si conectás tu cuenta de Gmail. Qué leemos, qué guardamos y cómo podés desconectarlo está explicado en detalle en la sección 3.
Metas compartidas (opcional): si creás una meta compartida o te unís a una, las demás personas de esa meta ven tu nombre, tu foto de perfil y los aportes que hacés a esa meta. No ven ninguna otra información de tu cuenta.
Conversaciones con el Coach: las preguntas que le hacés al Coach financiero y sus respuestas.
Información técnica y de uso: datos agregados sobre cómo se usa el sitio (páginas visitadas, duración de la sesión, tipo de dispositivo y navegador, y una ubicación aproximada derivada de tu dirección IP), recopilados con herramientas de analítica; los eventos clave de la app (registro, inicio de prueba y pagos) para medir nuestros anuncios; y los datos necesarios para enviarte notificaciones si las activás. Más detalle en nuestra Política de Cookies.
MiPisto no se conecta a tu banco ni pide tus credenciales bancarias o números de tarjeta. Los pagos del plan Pro los procesa Wompi; nosotros no vemos ni guardamos los datos de tu tarjeta.
3. Conexión con Gmail y datos de Google
Conectar Gmail es opcional y lo podés hacer desde Configuración. Sirve para que MiPisto registre automáticamente los movimientos que tu banco o billetera te notifican por correo.
Permiso que pedimos: acceso de solo lectura a tu Gmail (gmail.readonly). MiPisto no puede enviar, borrar ni modificar tus correos.
Qué correos leemos: solo buscamos correos que parecen notificaciones de transacciones (compras, pagos, transferencias, depósitos), usando palabras clave de ese tipo. No revisamos el resto de tu bandeja.
Qué hacemos con ellos: de cada correo encontrado extraemos únicamente los datos del movimiento: monto, fecha, comercio, banco y si es un gasto o un ingreso. Con eso creamos la transacción en tu cuenta, que podés editar o borrar como cualquier otra.
Procesamiento con inteligencia artificial: para extraer esos datos, el asunto, el remitente y el texto del correo se envían a OpenAI a través de su API. Según las políticas de OpenAI, los datos enviados por su API no se usan para entrenar sus modelos. Nosotros tampoco usamos tus datos de Gmail para entrenar ni mejorar modelos de inteligencia artificial.
Qué guardamos: la transacción resultante y un identificador interno del correo (para no registrar dos veces el mismo movimiento). No guardamos el asunto, el cuerpo ni el texto de tus correos. Los tokens de acceso que Google nos entrega se guardan cifrados.
Quién puede verlos: ninguna persona de MiPisto lee tus correos. Las únicas excepciones son las que permite Google: si nos das tu consentimiento explícito para revisar un caso puntual (por ejemplo, para soporte), si es necesario por motivos de seguridad o abuso, o si la ley nos obliga.
Nunca usamos tus datos de Gmail para publicidad, no los vendemos y no los compartimos con terceros, salvo el procesamiento descrito arriba para brindarte la función.
Cómo desconectarlo: en cualquier momento desde Configuración → Gmail → Desconectar, o desde los permisos de tu cuenta de Google (myaccount.google.com/permissions). Al desconectarlo revocamos el acceso, borramos los tokens y eliminamos los datos derivados de tus correos (comercio, banco y demás). Las transacciones que ya se crearon quedan en tu cuenta, como cualquier otra, hasta que las borres.
Uso limitado. El uso que MiPisto hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
MiPisto's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. Para qué usamos tu información
Para crear y mantener tu cuenta, y mostrarte tu panel, presupuestos, metas y alertas.
Para las funciones con inteligencia artificial que vos usás: entender lo que dictás por voz, leer los recibos que escaneás, detectar transacciones en tu Gmail y responder al Coach.
Para enviarte las notificaciones y correos que activaste (recordatorios, resúmenes, avisos de tus metas), y los correos necesarios del servicio, como la confirmación de un pago.
Para brindarte soporte cuando nos escribís.
Para entender, de forma agregada y anónima, cómo se usa MiPisto y así mejorar el producto.
Para medir si nuestros anuncios funcionan (por ejemplo, cuántas cuentas nuevas vienen de un anuncio en Facebook o Instagram).
Nunca usamos tu información financiera para publicidad dirigida, ni la analizamos con fines comerciales ajenos al funcionamiento de la app.
5. Con quién compartimos información
No vendemos ni alquilamos tu información a terceros, bajo ninguna circunstancia. Solo la compartimos con los proveedores que necesitamos para que la app funcione, cada uno limitado a esa tarea:
Infraestructura: los servicios que alojan la aplicación y su base de datos.
OpenAI: procesa el texto que dictás, las fotos de recibos, el contenido de los correos de transacciones (si conectaste Gmail), tus preguntas al Coach y los totales de tu resumen semanal, únicamente para devolvernos el resultado. Las fotos de recibos no se guardan.
Google: la API de Gmail (si la conectás) y Google Analytics, que procesa datos de uso agregados.
Meta Platforms: a través del Meta Pixel y su API de conversiones, para medir el rendimiento de nuestros anuncios en Facebook e Instagram. Recibe tus visitas al sitio, tu dirección IP, tu navegador y los eventos de registro, inicio de prueba y pago, junto con tu correo y un identificador de usuario cifrados con hash. Nunca recibe tu información financiera ni datos de tu Gmail. Detalle en la Política de Cookies.
Wompi: procesa los pagos del plan Pro.
Resend: envía los correos de MiPisto.
Autoridades, únicamente cuando la ley aplicable nos obligue a hacerlo.
6. Cómo protegemos tu información
Toda la comunicación con MiPisto viaja por conexiones seguras (HTTPS).
Tus datos se almacenan cifrados, tanto en tránsito como en reposo.
Las contraseñas se guardan con hash seguro; nunca las almacenamos ni las vemos en texto plano.
Los tokens de acceso a Gmail se guardan cifrados y solo los usa el servidor para buscar tus notificaciones de transacciones.
Guardamos lo mínimo necesario: por ejemplo, de tus correos no conservamos el texto, solo la transacción resultante.
7. Cuánto tiempo conservamos tus datos
Conservamos tu información mientras tu cuenta esté activa. Si eliminás tu cuenta, borramos tu información de inmediato, salvo el registro de los pagos que hayas hecho, que conservamos por obligaciones contables y legales (sin vincularlo a tu perfil). Las copias de seguridad técnicas pueden tardar un tiempo adicional en renovarse. Si desconectás Gmail, eliminamos los tokens y los datos derivados de tus correos en ese momento.
8. Tus derechos
En cualquier momento podés:
Descargar tus datos: Configuración → Tus datos → Descargar mis datos.
Eliminar tu cuenta y toda tu información asociada: Configuración → Tus datos → Eliminar mi cuenta.
MiPisto está pensado para personas mayores de 18 años. No recopilamos de forma consciente información de menores de edad. Si creés que un menor nos proporcionó información personal, escribinos y la eliminaremos.
10. Cambios a esta política
Podemos actualizar esta Política de Privacidad ocasionalmente. Si el cambio es significativo, te lo notificaremos por correo o dentro de la aplicación. La fecha de la última actualización siempre figura al inicio de esta página.
11. Ley aplicable
Esta política se rige por las leyes de la República de El Salvador.
12. Contacto
Si tenés preguntas sobre esta política o sobre cómo tratamos tu información, escribinos a mipistoapp@gmail.com.