Política de privacidad de finanzas
Última actualización: 5 de octubre de 2026
finanzas es un dashboard de finanzas personales de uso privado, operado por Csneaits (contacto: [email protected]). La usa una sola persona, su dueño, sobre su propia cuenta de Gmail. Esta política explica qué datos de Google lee la aplicación, para qué los usa, dónde los guarda y cómo se eliminan.
1. Datos de Google a los que accede
finanzas solicita un único permiso de Google: https://www.googleapis.com/auth/gmail.readonly
(ver los correos de Gmail, solo lectura). Con él busca exclusivamente los avisos automáticos de movimientos
que envían los bancos, filtrados por remitente:
- BCI:
[email protected](notificaciones de uso de tarjeta de débito y de crédito, compras con App Bci y pagos de crédito de consumo) y[email protected]; - BancoEstado:
[email protected]y[email protected].
La aplicación no lee ningún otro correo, no accede a contactos, calendario, Drive ni a ningún otro servicio de Google, y no envía, borra, etiqueta ni modifica mensajes.
2. Qué datos se extraen y para qué
De cada aviso bancario se extraen solo los datos del movimiento: fecha y hora, monto, comercio o destinatario, tipo de movimiento (compra, transferencia, pago) y el banco o la tarjeta de origen. El resto del contenido del correo se descarta y no se almacena.
Esos datos se usan con un único fin: mostrarle al dueño de la cuenta su propio historial de gastos e ingresos en el dashboard (resúmenes por mes, compras por rubro, transporte, gastos hormiga, tendencias y movimientos inusuales). No se usan para publicidad, perfiles, venta de datos, evaluación crediticia ni para entrenar modelos de inteligencia artificial.
3. Uso limitado de los datos de Google
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En concreto:
- los datos de Gmail solo se usan para la funcionalidad descrita arriba, visible para el usuario;
- no se transfieren a terceros, salvo que la ley lo exija;
- no se usan para mostrar publicidad;
- ninguna persona lee los datos, salvo el propio dueño de la cuenta.
4. Dónde se guardan y cómo se protegen
- Los movimientos extraídos se guardan en una base de datos MongoDB privada, alojada en Google Cloud y accesible solo mediante un gateway que exige un token emitido por un servidor de identidad (Keycloak) con registro cerrado.
- El token de acceso a Gmail (refresh token) se guarda en Google Secret Manager y solo lo usa el proceso de ingesta automática.
- Todas las conexiones usan HTTPS. El dashboard exige iniciar sesión y solo el dueño tiene cuenta.
5. Con quién se comparten
Con nadie. Los datos no se venden, no se ceden y no se comparten con terceros. Los únicos proveedores que intervienen son los de infraestructura donde corre la aplicación (Google Cloud), que no tienen acceso a su contenido para fines propios.
6. Conservación y eliminación
Los movimientos se conservan mientras el dueño use la aplicación, porque su propósito es mostrar el historial. Se pueden eliminar en cualquier momento escribiendo a [email protected]: se borran los movimientos de la base de datos y el token de Gmail de Secret Manager en un plazo máximo de 30 días.
7. Cómo revocar el acceso
El acceso a Gmail se puede revocar en cualquier momento desde myaccount.google.com/permissions, quitando el acceso de “finanzas”. Desde ese momento la aplicación deja de leer correos.
8. Cambios a esta política
Si cambia qué datos se leen o cómo se usan, se actualizará esta página y su fecha antes de que el cambio entre en vigor.