Política de privacidad de Notal: Control de Gastos IA

1. Para quién es

Esta Política de privacidad explica qué datos personales recaba Notal(“la app”, “nosotros”) sobre ti, para qué los usa y qué puedes hacer al respecto. Notal es una app de theworkers.co, con sede en Estambul, Turquía. Puedes escribirnos a [email protected].

2. Qué datos recabamos

• Datos de tu cuenta: tu correo y, si inicias sesión con Apple o Google, la identidad que Apple o Google nos comparte para ese inicio de sesión.
• Lo que escribes o grabas: cada registro que creas, ya sea texto escrito, una grabación de voz o una foto de un ticket o de un estado de cuenta, junto con su categoría, sus etiquetas, su monto y su fecha.
• Ajustes: tu idioma, tu moneda, tus preferencias de notificaciones, tu horario de silencio, tus categorías y tus etiquetas.
• Identificador para notificaciones: un identificador de tu celular que asigna el servicio de notificaciones de Apple o de Google (a través de OneSignal, del que hablamos más abajo). Solo lo usamos para mandarte las notificaciones que activaste.
• Estado de tu suscripción: si tienes el plan gratis o Premium, y el estado de la suscripción que nos informa la tienda de Apple o de Google. No recibimos ni guardamos el número de tu tarjeta; la tienda se encarga del pago directamente.
• Tu consentimiento para Notal AI: si aceptaste que Notal AI lea lo que escribes, dices o fotografías, y cuándo.
• Reportes de registros mal leídos: si nos dices que Notal AI leyó mal un registro, una copia de ese registro. Consulta la sección 3.
• Estadísticas de uso: qué pantallas abres y qué haces en la app, por ejemplo, que se guardó un registro. Solo se vinculan a tu cuenta si aceptas, con una excepción. Consulta la sección 3.
• Reportes de fallas: un reporte técnico cuando la app se cierra inesperadamente o tiene un error. Consulta la sección 3.

No recabamos nada más. En particular, no te rastreamos en otras apps ni en otros sitios web ni armamos un perfil publicitario sobre ti.

3. Cómo tratamos tus datos, en palabras simples

Notal AI lee lo que escribes con ayuda de servicios de inteligencia artificial de terceros, para poder entenderlo. Cuando escribes “café 45”, dices una nota en voz alta o le tomas una foto a un ticket, ese texto, audio o imagen se envía a un proveedor externo para interpretarlo: identificar el monto, la categoría, si es un ingreso o un gasto y otros detalles parecidos. Las solicitudes pasan por OpenRouter, un proveedor de infraestructura de inteligencia artificial, hasta el modelo que hace la lectura. Una nota escrita la lee un modelo de DeepSeek que DeepInfra o CoreWeave ejecutan en Estados Unidos; la nota no llega a la empresa DeepSeek. La foto de un ticket la lee un modelo Gemini de Google. Si alguno de los dos no está disponible, responde en su lugar un modelo Gemini de Google. Una nota de voz primero la transcribe un servicio aparte de voz a texto (Whisper), y después se lee como una nota escrita. El modelo que usamos puede cambiar con el tiempo. Lo que no cambia es que un servicio de terceros lee tu texto, tu voz o tu foto.

Las notas escritas y las fotos de tickets no se guardan ni se usan para entrenar modelos. Notal AI lee tus notas escritas y las fotos de tus tickets solo a través de proveedores que no las usan para entrenar modelos. Exigimos esa regla en cada solicitud que enviamos. Cuando Notal AI lee una nota escrita o la foto de un ticket, el proveedor que la procesa no guarda una copia. Solo se usa para hacer la lectura y después se descarta.

Con la voz es distinto. Un servicio aparte pasa las notas de voz a texto y no podemos elegir cuál, así que los dos compromisos anteriores no cubren las grabaciones de voz. En nuestras pruebas, ese servicio ha sido DeepInfra, que declara que no guarda estos datos ni entrena modelos con ellos, pero no podemos exigirlo ni verificarlo.

Tú decides si Notal AI lee tus datos. La app te pide tu consentimiento antes de que Notal AI lea por primera vez algo que escribas, digas o fotografíes. Puedes revocarlo cuando quieras en Ajustes: en la sección Tus datos, toca “Notal AI y tus datos”. Después de revocarlo, Notal AI deja de leer notas, grabaciones y fotos nuevas, y la app te vuelve a preguntar cuando agregas algo nuevo. Lo que ya guardaste se queda como está. Guardamos constancia de si diste tu consentimiento y cuándo.

Esta lectura es una propuesta, nunca el resultado final. La inteligencia artificial nunca decide tu saldo ni tiene la última palabra sobre qué cuenta como ingreso o como gasto. Todos tus totales los calcula nuestro propio código, que es determinista, a partir de los registros que confirmaste. Siempre puedes revisar, editar o corregir lo que entendió la inteligencia artificial, antes o después de guardarlo.

Si nos dices que Notal AI leyó mal un registro. Al final de los detalles de un registro puedes tocar “Notal AI lo leyó mal”. Entonces guardamos una copia del registro tal como estaba en ese momento, y la revisamos nosotros mismos para mejorar cómo Notal AI lee registros parecidos. La copia incluye el texto de la nota, la transcripción si es un registro de voz (nunca la grabación), lo que Notal AI leyó del registro y, solo si es un registro de ticket, la foto del ticket. También indica la versión de la app y tus ajustes de idioma y moneda. La copia se conserva hasta que borres tu cuenta, aunque antes borres el registro.

Tus datos se guardan en Fráncfort, Alemania (la región eu-central-1 de AWS), sin importar desde qué país escribas. Las grabaciones de voz y las fotos de tickets se guardan como archivos, con una referencia interna, y nunca quedan expuestas como un enlace público; cuando la app necesita mostrarte uno, recibe un enlace que expira en unos 5 minutos.

Reportes de fallas. Cuando la app se cierra inesperadamente o tiene un error, manda un reporte técnico a Sentry, en su región de la Unión Europea (Fráncfort), para que podamos corregir el problema. Un reporte incluye detalles técnicos: el error, el modelo del celular, el sistema operativo y la versión de la app. No incluye tu identificador de usuario, tu correo ni nada de lo que escribiste, y desactivamos el guardado de direcciones IP en Sentry. No se toman capturas ni grabaciones de pantalla. Solo se reportan errores y fallas, no cómo usas la app.

Estadísticas de uso, solo si aceptas. La app te pregunta si podemos medir cómo la usas. Es una decisión aparte del consentimiento para Notal AI. Si dices que no, nada cambia en la app, y puedes cambiar tu respuesta cuando quieras en Ajustes: en la sección Tus datos, toca “Estadísticas de uso”. Si aceptas, la app manda a PostHog eventos sobre qué pantallas abres y qué haces, por ejemplo, que se guardó un registro o que se abrió la pantalla de Premium. Estos eventos se vinculan a nuestro identificador interno de usuario, nunca a tu correo. Nunca incluyen montos, lo que escribiste, nombres de comercios, tu correo ni tu dirección IP. La grabación de sesiones y la captura automática de toques están desactivadas. Si no aceptas, nuestro servidor manda a PostHog unos pocos eventos de uso sin identificador de usuario, sin dirección IP y sin perfil. Hay una excepción que no depende de lo que elijas: si te suscribes, RevenueCat manda a PostHog tus eventos de suscripción (inicio, renovación y cancelación) con tu identificador de usuario. Usamos todo esto para mejorar la app. La base es tu consentimiento. Los eventos anónimos del servidor no se vinculan contigo, y los eventos de suscripción que manda RevenueCat sirven para entender cómo se usan las suscripciones.

Tus datos no son anónimos ni decimos lo contrario. Tus registros, grabaciones y fotos están ligados a tu cuenta para que la app te muestre tus propios registros y calcule tu propio saldo. “Anónimo” significaría que nadie, ni siquiera nosotros, podría vincular estos datos contigo. Notal no funciona así y esta política no dice otra cosa.

4. Quién más recibe tus datos y para qué

Varios de estos proveedores tienen sede en Estados Unidos, así que una solicitud puede salir de la Unión Europea. No vendemos tus datos a nadie, por ningún motivo.

Tipo de cambio. Para convertir un registro en otra moneda, nuestro servidor consulta el tipo de cambio de ese día en Frankfurter (api.frankfurter.dev), un servicio público con los tipos de cambio de referencia del Banco Central Europeo. Solo se envían códigos de moneda y una fecha, nunca nada sobre ti ni sobre tus registros.

Precio del oro y de la plata. Cuando un registro es de oro o de plata, la app puede sugerir su monto con el precio de ese día. Nuestro servidor consulta el precio en currency-api de fawazahmed0, que se sirve a través de cdn.jsdelivr.net, o en currency-api.pages.dev cuando ese servicio no está disponible. Si ninguno de esos dos servicios tiene precio para un registro con fecha de hoy, lo consulta en gold-api.com (api.gold-api.com); ese servicio no tiene precio en liras turcas, así que un monto en liras se convierte con el tipo de cambio del dólar estadounidense de Frankfurter. Una solicitud solo lleva un código de metal, un código de moneda y una fecha, nunca nada de lo que escribiste ni nada sobre ti.

5. Cuánto tiempo conservamos tus datos

• Los registros que borras se quedan 30 días en la papelera y después se borran para siempre. Recuperar un registro de la papelera es una función de Premium.
• Los reportes de registros mal leídos (sección 3) se conservan hasta que borres tu cuenta, aunque antes borres el registro que reportaste.
• Puedes borrar tu cuenta cuando quieras, desde la app (Ajustes › Cuenta › Borrar cuenta). El borrado es inmediato y no se puede deshacer. Se borran para siempre tu cuenta y tus datos de inicio de sesión, todos tus registros (también los de la papelera), tus pagos recurrentes, categorías, etiquetas, ajustes, historial de notificaciones, dispositivos registrados y reportes de registros mal leídos, además de tus grabaciones de voz y fotos de tickets. Los archivos se borran justo después; si ese paso se interrumpe, una limpieza nocturna lo termina. La app también le pide a RevenueCat que quite tu correo, y tu perfil de PostHog se borra junto con sus eventos.
• Lo que conservamos después de que borras tu cuenta. Conservamos el historial de compras y suscripciones: los identificadores de compra que asigna la tienda, el producto, así como el precio, la moneda y el país que informó la tienda. Lo conservamos para contabilidad, reembolsos y prevención de fraudes, y para que, si regresas y restauras tu compra, se pueda pasar a tu nueva cuenta. Se guarda con tu antiguo número interno de cuenta, no con tu correo ni con tu nombre. Lo conservamos el tiempo que exija la ley. También conservamos un conteo de las fotos de tickets que analizamos, cada una solo como una marca de tiempo, sin la foto, el comercio ni el monto, para llevar la cuenta de nuestros costos.
• Inicio de sesión con Apple y Google. Cuando borras tu cuenta, les pedimos a Apple y a Google que revoquen el acceso de inicio de sesión que le diste a Notal, cuando se puede. No siempre se puede. El acceso de Google solo se puede revocar durante más o menos una hora después de tu último inicio de sesión con Google; después de eso, puedes quitar Notal desde la configuración de tu Cuenta de Google. Si este paso falla, tu cuenta se borra de todos modos.
• Borrar tu cuenta no cancela tu suscripción. Si te suscribiste en el App Store, cancélala en la configuración de tu cuenta de Apple. La pantalla de Borrar cuenta de la app dice lo mismo.
• Fuera de lo que se describe arriba, conservamos los datos de tu cuenta y tus registros solo mientras tu cuenta esté activa, más los 30 días de la papelera.

6. Tus derechos

Donde te aplique la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), el RGPD de la Unión Europea o la KVKK (la ley de protección de datos de Turquía), como titular de tus datos personales tienes los siguientes derechos. En México, el acceso, la rectificación, la cancelación y la oposición se conocen como derechos ARCO.

• Acceso: conocer los datos personales que tenemos sobre ti.
• Rectificación: corregirlos. Casi todos tus datos los escribiste tú y puedes editarlos directamente en la app.
• Cancelación: borrar tu cuenta y sus datos cuando quieras. La opción “Borrar cuenta” de la app lo hace al instante, sin que tengas que escribirnos. La excepción son los datos que se describen en “Lo que conservamos después de que borras tu cuenta”, en la sección 5.
• Oposición: oponerte a ciertos tratamientos o pedir que los limitemos.
• Queja: presentar una queja ante la autoridad de protección de datos personales de donde vives.

Para ejercer cualquiera de estos derechos de otra forma, o si tienes cualquier pregunta sobre esta política, escríbenos a [email protected].

7. Niñas y niños

Notal no está pensada para niñas y niños. No recabamos a sabiendas datos de menores de 13 años, ni de menores de la edad mínima que fije la ley de donde vives, si es más alta. Si crees que una niña o un niño nos dio sus datos, escríbenos y nos encargamos.

8. Cambios a esta política

Podemos actualizar esta política conforme cambie la app. Ponemos la fecha del último cambio al inicio de esta página y avisamos en la app de los cambios importantes.

9. Contacto

Si tienes preguntas sobre esta política o sobre tus datos, escríbenos a [email protected]. Consulta también nuestros Términos de uso y nuestra página de Soporte.