Tu información bajo tu cuenta.

1. Responsable y contacto

RIALES es responsable del tratamiento de los datos usados en la app y en el sitio oficial. Para consultas de privacidad, escribinos a contacto@riales.app.

2. Alcance

Esta política aplica al uso de la app RIALES, sus funciones de cuenta, autenticación, registro financiero, importación, calendario, deudas, metas de ahorro, activos, indicadores, clasificación automática, comprobantes compartidos, SMS bancarios, voz, planes, anuncios y al sitio público de RIALES.

3. Datos que podemos usar

• Datos de cuenta: nombre, correo electrónico, identificador de usuario, proveedor de inicio de sesión, estado de sesión y datos necesarios para crear, abrir y proteger tu cuenta.
• Datos financieros: ingresos, gastos, categorías, gastos recurrentes, ingresos recurrentes, deudas, pagos a deuda, abonos, intereses y otros cargos, efectivo, activos, alquileres, calendario, metas de ahorro, registros, ajustes, monedas, tasa de cambio, clasificaciones y preferencias que ingresás o confirmás en la app.
• Datos bancarios parciales: información que ingresás o que se extrae de un SMS, como los últimos cuatro dígitos de una tarjeta o cuenta. RIALES no solicita credenciales bancarias ni números completos para conectarse a un banco.
• Datos de importación: estados de cuenta PDF que seleccionás voluntariamente. El archivo original se procesa en el dispositivo y RIALES no lo transmite ni lo conserva en Supabase; solo se sincronizan los movimientos y decisiones que confirmás.
• Comprobantes compartidos: una imagen o PDF de una página que enviás desde otra app. El OCR es local: el original y el texto completo no se transmiten a Supabase ni a un servicio de IA. Android no copia el archivo; iOS puede conservar solo el tipo elegido y texto protegido durante un máximo de 15 minutos. Solo se sincroniza el movimiento que revisás y confirmás.
• Datos de voz: si usás registro por voz, la app puede pedir permiso de micrófono para convertir lo que decís en un movimiento. El servicio de reconocimiento del dispositivo o de su proveedor puede procesar el audio para producir la transcripción. RIALES no escucha permanentemente ni guarda grabaciones de audio.
• Datos de SMS bancarios: si activás la captura automática en Android, la app puede pedir permiso para recibir SMS nuevos y procesar únicamente mensajes de remitentes que vos autorizás. Esos mensajes se usan para crear gastos pendientes de revisión; no se registran movimientos sin tu confirmación.
• Notificaciones push: si el dispositivo las permite, RIALES puede guardar preferencias y datos técnicos de OneSignal, como el identificador de suscripción push, para enviarte avisos configurables.
• Anuncios: RIALES no muestra anuncios en Gratis ni en Pro y no ofrece recargas mediante anuncios con recompensa. La publicidad de Google AdMob está pausada. Los recibos técnicos de recompensas obtenidas anteriormente se conservan durante el plazo indicado en la sección de conservación y eliminación.
• Planes y compras: si contratás Pro, Google Play procesa la compra en Android y Apple la procesa en iOS. Las suscripciones Relax heredadas se conservan en Google Play. RIALES guarda el identificador de la transacción, el producto, el estado, la vigencia y un vínculo con tu cuenta para verificar, restaurar y actualizar el acceso. Apple recibe un identificador opaco de vinculación, sin tus registros financieros. RIALES no recibe los datos de tu tarjeta usados para pagar en la tienda.
• Integridad de compras: en Android, Play Integrity puede procesar un hash opaco ligado a la cuenta y compra, el paquete, versión y firma de la app, la licencia y señales de integridad del dispositivo. RIALES recibe los veredictos centrales para seguridad y prevención de fraude. El hash no contiene datos financieros legibles, y RIALES no persiste ni registra el token o el hash.
• Reglas de clasificación: cuando corregís una clasificación automática, RIALES puede guardar esa preferencia asociada a tu cuenta para sugerir mejor la categoría y el gasto en futuras importaciones, SMS o registros por voz.
• Exportación para IA: si usás la opción de copiar resumen para IA, la app prepara texto y lo copia al portapapeles. RIALES no lo envía automáticamente a servicios externos de IA.
• Datos de preferencias: moneda seleccionada, tema, configuración de cuenta y opciones necesarias para mostrar la app correctamente.
• Datos técnicos y diagnósticos: información básica de uso, seguridad, errores, pantalla actual, versión y funcionamiento para proteger la cuenta y mejorar la estabilidad de la app. Los reportes de problema se redactan para evitar tokens, contraseñas y números sensibles.
• Datos de registro anticipado o contacto: si completás el registro anticipado para iOS, guardamos tu correo y la plataforma (iOS) para contactarte sobre el acceso. Si nos escribís, podemos guardar tu correo para responderte. Cloudflare Turnstile puede tratar datos técnicos del navegador y la red para prevenir envíos automatizados.
• Medición de instalaciones en Android: RIALES utiliza Meta App Events para registrar la instalación o activación de la app y el evento estándar de registro completado. Para esta medición, el SDK puede transmitir a Meta identificadores técnicos de la app o del dispositivo —incluido el identificador publicitario cuando esté disponible—, la versión de la app, el sistema operativo e información de red, como la dirección IP, de la que puede derivarse una ubicación aproximada. RIALES limita esta integración a los eventos y datos técnicos descritos anteriormente, con fines de atribución y medición de campañas.
• Analítica del sitio: el sitio usa Google Tag Manager para administrar etiquetas y puede usar Google Analytics para conocer páginas visitadas, procedencia de la visita, interacciones, navegador, dispositivo y ubicación aproximada derivada de la dirección IP. La analítica del sitio no recibe el contenido financiero guardado en la app.

4. Para qué usamos los datos

• Crear, autenticar y proteger tu cuenta.
• Guardar y sincronizar la información financiera que registrás.
• Mostrar resumen, resultado del mes, calendario, registros, indicadores, deudas, activos, efectivo y balance.
• Procesar localmente archivos, comprobantes compartidos o entradas de voz que vos seleccionás para sugerir movimientos y clasificaciones.
• Detectar compras desde SMS bancarios autorizados por vos y dejarlas como pendientes para que las revisés antes de guardarlas.
• Aprender de correcciones manuales para mejorar sugerencias de clasificación en PDF, SMS y voz.
• Manejar registros en distintas monedas y mostrar saldos globales convertidos según la moneda y tasa configuradas en la app.
• Enviar notificaciones push configurables, sin incluir montos, comercios ni saldos sensibles en el contenido.
• Verificar y actualizar planes y compras de Google Play o App Store.
• Ayudar a detectar compras Android desde apps o dispositivos no reconocidos mediante Play Integrity.
• Mantener respaldos cifrados para recuperación del servicio y permitir la eliminación de datos.
• Responder solicitudes de soporte, beta o contacto.
• Medir visitas e interacciones del sitio para entender su uso y mejorar su contenido.
• Prevenir abuso, errores, accesos no autorizados o fallas.

5. Cómo se guarda y protege la información

En producción, la información financiera se asocia a tu cuenta y se guarda en Supabase, nuestro proveedor de autenticación y base de datos. La app usa controles de acceso por usuario para que cada cuenta vea únicamente sus datos.

En modo cuenta, RIALES es una app online-first: no usa el almacenamiento del dispositivo como fuente operativa de tus datos financieros. Puede conservar datos técnicos necesarios para sesión, permisos y procesamiento temporal.

En iOS, el texto OCR protegido de un comprobante compartido puede permanecer hasta 15 minutos para completar el traspaso a RIALES y se elimina al consumirlo o vencer. Android mantiene el URI solo en memoria. La imagen o PDF original no se copia.

Usamos medidas razonables de seguridad, incluyendo comunicación segura, sesiones protegidas y controles de acceso. Aun así, ningún sistema digital puede prometer seguridad absoluta.

Para recuperación del servicio mantenemos respaldos operativos cifrados diarios, con retención máxima de 35 días, restauración verificada y la clave custodiada por separado. No son una función de restauración individual dentro de la app.

6. Con quién podemos compartir datos

RIALES no vende tus datos personales ni financieros.

Podemos usar proveedores necesarios para operar la app, como autenticación, base de datos, almacenamiento, correo, tiendas de aplicaciones, notificaciones push, análisis de errores o infraestructura. Esos proveedores incluyen Supabase, OneSignal, Google Play, Apple App Store, Meta App Events para medición de campañas y Google si elegís iniciar sesión con Google. El sitio oficial también usa Google Tag Manager, puede usar Google Analytics para medición y puede usar Cloudflare Turnstile para prevenir abuso. Solo deben procesar datos para prestar el servicio correspondiente.

Google Play Integrity actúa como proveedor de seguridad de compras Android y trata solo el contexto técnico descrito arriba.

RIALES no conecta con bancos, no comparte tus datos con bancos y no realiza pagos por vos. Si elegís iniciar sesión con Google, Google procesa esa autenticación según sus propias políticas.

También podemos compartir información si lo exige una obligación legal, una solicitud válida de autoridad competente, seguridad del servicio o una solicitud hecha por vos.

7. PDF, comprobantes compartidos, SMS, voz y permisos

Si seleccionás un PDF bancario, RIALES lo procesa localmente para sugerir movimientos. El archivo original no se envía a Supabase. Antes de guardar movimientos importados, debés revisarlos y confirmar que están correctos.

Si compartís una imagen o PDF de una página desde otra app, elegís primero Gasto o Ingreso. RIALES ejecuta OCR local y te pide revisar monto, moneda, fecha y descripción antes de guardar. El original no se envía a Supabase ni se conserva como adjunto.

Si usás voz, la app convierte tu instrucción en datos para crear un movimiento. Podés controlar los permisos de micrófono desde tu dispositivo.

La captura por SMS bancario está disponible solo en Android. Si la activás, RIALES procesa solo SMS nuevos de remitentes que agregaste en la app. El texto del SMS puede guardarse temporalmente en el dispositivo hasta convertirlo en un gasto pendiente o descartarlo, con un máximo de 200 mensajes o siete días y cifrado mediante Android Keystore. Los campos extraídos pueden sincronizarse como candidatos de movimiento y los pendientes remotos vencen a los siete días. Podés desactivar esta función o quitar remitentes cuando querás desde la app o desde los permisos de Android.

Si el sistema operativo permite biometría y decidís usarla, esa validación ocurre en tu dispositivo para facilitar el acceso. RIALES no recibe ni almacena tus datos biométricos.

8. Conservación y eliminación

Los datos financieros confirmados se conservan mientras exista tu cuenta o hasta que los borrés. Los plazos máximos de los datos operativos son: 30 días para diagnósticos; siete días para ventanas antiabuso, pendientes SMS y recibos de sincronización; 90 días para entregas push, recibos técnicos de las tiendas y evidencia de retención; y 400 días para uso del plan y recibos técnicos históricos de anuncios con recompensa.

Podés solicitar la eliminación de tu cuenta y datos. La eliminación retira la cuenta y sus datos de los sistemas activos. Las copias cifradas de recuperación pueden conservar esos datos hasta completar su rotación máxima de 35 días y solo se usan para recuperar el servicio. Una obligación legal, de seguridad o antifraude puede exigir una conservación limitada adicional.

La función de borrar todo y empezar desde cero elimina los datos financieros y configuraciones de RIALES asociados a tu cuenta, pero no borra por sí sola tu correo, contraseña o cuenta de autenticación. Para eliminar la cuenta completa debés usar la ruta de eliminación de cuenta.

RIALES ya no ofrece descargar o restaurar respaldos manuales desde la app. Borrar datos o empezar desde cero no se puede deshacer mediante una restauración individual.

9. Tus opciones

• Editar o eliminar registros desde la app cuando la función esté disponible.
• Controlar permisos del dispositivo, como micrófono, archivos o SMS.
• Solicitar acceso, corrección o eliminación de datos asociados a tu cuenta.
• Dejar de usar la app y solicitar el cierre de cuenta.

10. Menores de edad

RIALES no está dirigida a menores de edad. Si una persona menor usa la app, debe hacerlo con autorización y supervisión de su madre, padre o tutor legal.

11. Cambios a esta política

Podemos actualizar esta política cuando cambie la app, sus funciones, proveedores o requisitos legales. La versión vigente será la publicada en esta página.