Política de privacidad

Última actualización: 14 de octubre de 2026.

Mi Cartola organiza movimientos personales a partir de comprobantes bancarios de Gmail y de los datos que ingresas. El contacto para soporte y privacidad es claudio22fl@gmail.com.

Datos que usamos

Guardamos tu correo, nombre de usuario, preferencias, nombres usados en comprobantes, movimientos, categorías, reglas y actividad de la cuenta. Las contraseñas se guardan como hashes con sal. Si ingresas con Google, usamos el identificador de tu cuenta y tu correo verificado para autenticarte; ese acceso por sí solo no autoriza la lectura de Gmail.

Conectar Gmail es opcional y requiere una autorización adicional de solo lectura. La app busca y procesa correos que coinciden con sus filtros de comprobantes bancarios para extraer fechas, montos, personas o comercios, números de operación y otros datos presentes en los comprobantes, incluidos datos de cuentas y RUT cuando corresponda. Conservamos los movimientos extraídos y los identificadores de mensajes necesarios para evitar duplicados. Guardamos tokens de Google para mantener la conexión autorizada y revisar nuevos comprobantes.

Para qué se utilizan

Usamos los datos para mostrar tus movimientos, categorizarlos, detectar duplicados, calcular resúmenes y límites, mantener tu sesión y registrar cambios. El procesamiento de comprobantes funciona con reglas de la app; no enviamos correos ni movimientos a modelos de inteligencia artificial para procesarlos o entrenarlos.

Servicios externos y acceso

Google interviene en la autenticación y en la conexión a Gmail. Si el envío de correos está habilitado, Resend procesa los mensajes de registro, recuperación y avisos de cuenta. Si registras un teléfono para recibir avisos, Expo y los servicios de notificaciones de Google o Apple procesan esos avisos: no incluyen montos, comercios, personas, RUT ni correos. Los datos se almacenan en la infraestructura que aloja Mi Cartola.

No vendemos datos obtenidos de Google ni los usamos para publicidad personalizada. El uso y la transferencia de información recibida de las APIs de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado. El acceso humano a datos de Google se limita a lo permitido por esa política, como soporte con tu consentimiento, seguridad y obligaciones legales.

Protección y sesiones

Los datos sensibles y los tokens se guardan cifrados en PostgreSQL. Cada usuario accede a sus propios movimientos; la administración de usuarios no muestra los movimientos de otras personas. Usamos una cookie de sesión necesaria para autenticarte y una cookie temporal para proteger el inicio de sesión con Google. En el sitio público las conexiones usan HTTPS. Ninguna medida elimina todos los riesgos de seguridad.

Conservación, desconexión y eliminación

Conservamos los datos mientras tu cuenta exista y sean necesarios para prestar el servicio. Desconectar Gmail revoca el token de acceso y detiene esa conexión; los movimientos ya importados se conservan. También puedes quitar el acceso desde la configuración de seguridad de tu Cuenta de Google. Para solicitar la eliminación de tu cuenta, sus datos, o consultar por acceso o corrección, escribe desde el correo de tu cuenta a claudio22fl@gmail.com. Los respaldos pueden conservar datos hasta su sustitución o eliminación y no se usan para seguir prestando servicio a una cuenta eliminada.

Avisos y cambios

Puedes cambiar las preferencias de correos y notificaciones en la app. Las novedades y ofertas requieren tu aceptación. Publicaremos las actualizaciones de esta política en esta página.