Política de privacidad

1. Responsable

Titular: Chirolas · Email: [email protected]. Somos responsables de la base de datos de usuarios de Chirolas.

2. Qué datos usamos

• Cuenta: email, contraseña (guardada con hash, nunca en texto), nombre, apellido, apodo y, si los cargás, celular, alias para cobrar y foto de perfil.
• Lo que cargás: gastos, montos, categorías, cuentas, presupuestos, suscripciones, vencimientos, metas, grupos y gastos compartidos, y tus ajustes.
• Tickets: el QR y la lectura de la foto se hacen en tu dispositivo. No guardamos la foto: solo los datos que confirmás (comercio, CUIT del comercio, fecha, total).
• Resúmenes: el archivo (PDF, CSV o Excel) se procesa para armar un borrador y no se guarda. Solo quedan los gastos que confirmás.
• Voz: el reconocimiento lo hace tu dispositivo (Google o Apple, según tu celular). A Chirolas solo llega el texto.
• Contactos: si nos das permiso, mandamos los números de tu agenda solo para ver quién ya usa Chirolas. No los guardamos.
• Asistente: tus preguntas y un resumen de tus gastos del mes.
• Técnicos: contadores de uso del plan y datos que registra el servidor al conectarte (dirección IP, fecha y hora) por seguridad.

No te pedimos DNI, datos de tarjetas ni claves bancarias. No usamos datos sensibles (salud, religión, origen, etc.): no los cargues en las descripciones.

3. Para qué los usamos

• Darte el servicio: guardar tus gastos, calcular tus análisis y los saldos de tus grupos, avisarte vencimientos y responder al asistente.
• Mandarte los códigos de ingreso y avisos sobre tu cuenta.
• Cuidar la seguridad y evitar abusos.
• Mejorar la app con datos de uso agregados, que no te identifican.

No vendemos ni alquilamos tus datos. La publicidad del plan gratis no usa el detalle de tus gastos: a la red de anuncios nunca le llegan tus gastos, montos ni categorías.

4. Tu consentimiento

Al crear tu cuenta aceptás esta política de forma expresa, incluida la transferencia internacional que se explica abajo. Guardamos la fecha y la versión que aceptaste. Podés retirar tu consentimiento cuando quieras eliminando tu cuenta.

5. Con quién los compartimos

Solo con proveedores que nos ayudan a prestar el servicio y que tratan los datos por nuestra cuenta:

• Cloudflare: servidores y base de datos.
• Resend: envío de emails con códigos.
• Google (Gemini): genera las respuestas del asistente. Solo recibe tu pregunta y el resumen del mes, y solo si usás el asistente.
• Google Play y App Store: cobro de Pro cuando contratás desde la tienda.
• Mercado Pago: cobro de Pro cuando contratás desde la web. Recibe tu email y los datos del pago; los datos de tu tarjeta los carga y guarda Mercado Pago, nunca nosotros.
• Google AdSense: muestra los anuncios del plan gratis en la web. Puede usar cookies e identificadores del navegador para elegir y medir anuncios. Nunca recibe tus gastos.

También ven tus datos las personas de tus grupos (ver Términos, punto 6) y los compartimos con autoridades solo si una ley o una orden judicial lo exige.

6. Transferencia internacional

Nuestros proveedores tienen servidores fuera de la Argentina, por ejemplo en Estados Unidos, que puede no tener un nivel de protección equivalente. Trabajamos con proveedores que se comprometen a proteger los datos con medidas contractuales, como indica la Disposición 60/2016 de la AAIP.

7. Cuánto tiempo los guardamos

Los gastos, tickets, gastos de grupos, avisos y vencimientos pasados se borran solos a los 360 días. Tu perfil, ajustes, categorías, presupuestos, metas, suscripciones activas y grupos quedan mientras tengas la cuenta.

Si eliminás tu cuenta, borramos tus datos en el momento. Pueden quedar en copias de seguridad técnicas hasta 30 días, hasta que se sobrescriben.

8. Seguridad

Los datos viajan cifrados (HTTPS) y se guardan cifrados en los servidores de nuestro proveedor. Las contraseñas se guardan con hash y el acceso a la base está restringido. Ningún sistema es infalible: si hubiera un incidente que afecte tus datos, te avisamos.

9. Tus derechos

• Acceso: saber qué datos tenemos. Podés exportar tus movimientos desde Más → Exportar mis movimientos o pedirnos todo por email; respondemos en 10 días corridos.
• Rectificación y actualización: corregilos desde Más → Editar perfil o pedínoslo; lo hacemos en 5 días hábiles.
• Supresión: eliminá tu cuenta desde Más → Eliminar mi cuenta, en chirolas.ar/eliminar-cuenta o por email.
• Publicidad: podés pedir que no te mandemos comunicaciones comerciales en cualquier momento.

Para ejercerlos escribinos a [email protected] desde el email de tu cuenta.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Menores

Chirolas es para personas de 16 años o más. No juntamos a propósito datos de menores de 16; si nos enteramos de una cuenta así, la eliminamos. Si tenés entre 16 y 17 años, tu madre, padre o tutor puede pedirnos acceder a tus datos o eliminarlos escribiendo a [email protected].

11. Permisos del dispositivo

Todos son opcionales y los pedimos solo cuando usás la función: cámara (tickets, QR y foto de perfil), fotos (tickets y foto de perfil), micrófono y reconocimiento de voz (cargar gastos hablando), contactos (ver quién usa Chirolas e invitar) y notificaciones (avisos de vencimientos y cobros). Los podés quitar desde los ajustes del celular.

12. Cookies y almacenamiento

La web y la app guardan en tu dispositivo tu sesión y tus preferencias (por ejemplo, el tema claro u oscuro) para funcionar.

En el plan gratis de la web mostramos anuncios de Google AdSense, que puede usar cookies propias para elegir y medir anuncios. Podés ver y limitar los anuncios personalizados en adssettings.google.com. Con Chirolas Pro no se cargan anuncios ni sus cookies.

13. Cambios

Si cambiamos esta política de forma importante, te avisamos en la app o por email antes de que entre en vigencia.