Tu información bajo tu cuenta.

1. Responsable y contacto

RIALES es responsable del tratamiento de los datos usados en la app y en el sitio oficial. Para consultas de privacidad, escribinos a contacto@riales.app.

2. Alcance

Esta política aplica al uso de la app RIALES, sus funciones de cuenta, autenticación, registro financiero, importación, calendario, deudas, metas de ahorro, activos, indicadores, clasificación automática, comprobantes compartidos, SMS bancarios, voz, planes, anuncios y al sitio público de RIALES.

3. Datos que podemos usar

• Datos de cuenta: nombre, correo electrónico, identificador de usuario, proveedor de inicio de sesión, estado de sesión y datos necesarios para crear, abrir y proteger tu cuenta.
• Datos financieros: ingresos, gastos, categorías, gastos recurrentes, ingresos recurrentes, deudas, pagos a deuda, abonos, intereses y otros cargos, efectivo, activos, alquileres, calendario, metas de ahorro, registros, ajustes, monedas, tasa de cambio, clasificaciones y preferencias que ingresás o confirmás en la app.
• Datos bancarios parciales: información que ingresás o que se extrae de un SMS, como los últimos cuatro dígitos de una tarjeta o cuenta. RIALES no solicita credenciales bancarias ni números completos para conectarse a un banco.
• Datos de importación: estados de cuenta PDF que seleccionás voluntariamente. Con Pro y tu permiso de IA, el PDF completo se transmite a través de Supabase a OpenAI para leer movimientos. RIALES no conserva el original en Supabase. Debés revisar y confirmar los movimientos antes de guardarlos.
• Comprobantes compartidos: una imagen o PDF de una página que enviás desde otra app. El OCR es local: el original y el texto completo no se transmiten a Supabase ni a un servicio de IA. Android no copia el archivo; iOS puede conservar solo el tipo elegido y texto protegido durante un máximo de 15 minutos. Solo se sincroniza el movimiento que revisás y confirmás.
• Datos de voz: si usás registro por voz, la app puede pedir permiso de micrófono para convertir lo que decís en un movimiento. Con IA, el audio se envía a OpenAI después de aceptar el permiso correspondiente. Según el modo de dictado, el servicio de reconocimiento del dispositivo o de su proveedor también puede procesar el audio para producir la transcripción. RIALES no escucha permanentemente ni guarda grabaciones de audio.
• Datos de SMS bancarios: si activás la captura automática en Android, la app puede pedir permiso para recibir SMS nuevos y procesar únicamente mensajes de remitentes que vos autorizás. Esos mensajes se usan para crear gastos pendientes de revisión; no se registran movimientos sin tu confirmación.
• Notificaciones push: si el dispositivo las permite, RIALES puede guardar preferencias y un identificador técnico de Firebase Cloud Messaging o OneSignal, según la versión, para enviarte avisos configurables.
• Anuncios: RIALES no muestra anuncios en Gratis ni en Pro y no ofrece recargas mediante anuncios con recompensa. La publicidad de Google AdMob está pausada. Los recibos técnicos de recompensas obtenidas anteriormente se conservan durante el plazo indicado en la sección de conservación y eliminación.
• Planes y compras: si contratás Pro, Google Play procesa la compra en Android y Apple la procesa en iOS. Las suscripciones Relax heredadas se conservan en Google Play. RIALES guarda el identificador de la transacción, el producto, el estado, la vigencia y un vínculo con tu cuenta para verificar, restaurar y actualizar el acceso. Apple recibe un identificador opaco de vinculación, sin tus registros financieros. RIALES no recibe los datos de tu tarjeta usados para pagar en la tienda.
• Integridad de compras: en Android, Play Integrity puede procesar un hash opaco ligado a la cuenta y compra, el paquete, versión y firma de la app, la licencia y señales de integridad del dispositivo. RIALES recibe los veredictos centrales para seguridad y prevención de fraude. El hash no contiene datos financieros legibles, y RIALES no persiste ni registra el token o el hash.
• Reglas de clasificación: cuando corregís una clasificación automática, RIALES puede guardar esa preferencia asociada a tu cuenta para sugerir mejor la categoría y el gasto en futuras importaciones, SMS o registros por voz.
• Exportación para IA: si usás la opción de copiar resumen para IA, la app prepara texto y lo copia al portapapeles. RIALES no lo envía automáticamente a servicios externos de IA.
• Chelín y resumen mensual: si activás las funciones de IA, tus consultas, audios y el contexto financiero necesario salen de RIALES hacia OpenAI. El permiso es explícito y revocable; se describe con más detalle en la sección de IA de esta política.
• Datos de preferencias: moneda seleccionada, tema, configuración de cuenta y opciones necesarias para mostrar la app correctamente. Para limitar el anuncio de bienvenida de Chelín, guardamos en tu cuenta un contador de hasta cuatro apariciones y la fecha de la última, sin contenido financiero.
• Datos técnicos y diagnósticos: información básica de uso, seguridad, errores, pantalla actual, versión y funcionamiento para proteger la cuenta y mejorar la estabilidad de la app. Los reportes de problema se redactan para evitar tokens, contraseñas y números sensibles.
• Datos de registro anticipado o contacto: si completás el registro anticipado para iOS, guardamos tu correo y la plataforma (iOS) para contactarte sobre el acceso. Si nos escribís, podemos guardar tu correo para responderte. Cloudflare Turnstile puede tratar datos técnicos del navegador y la red para prevenir envíos automatizados.
• Medición de campañas en Android e iOS: RIALES utiliza Meta App Events para registrar la instalación o activación de la app, el inicio y duración de las sesiones de uso y el evento estándar de registro completado. Al comprar o renovar una suscripción de RIALES, también puede enviar desde nuestros servidores el evento de compra, el importe verificado por la tienda y su moneda, para medir qué campañas generan suscripciones pagadas. Para esta medición, el SDK puede transmitir a Meta identificadores técnicos de la app o del dispositivo —incluido el identificador publicitario en Android cuando esté disponible—, la versión de la app, el sistema operativo e información de red, como la dirección IP, de la que puede derivarse una ubicación aproximada. RIALES limita esta integración a los eventos y datos técnicos descritos anteriormente, con fines de atribución y medición de campañas. En iOS, RIALES desactiva la recopilación del identificador publicitario de Apple (IDFA), limita el uso publicitario de los datos de eventos y no solicita permiso de seguimiento. Tampoco activa el registro automático de compras o suscripciones. Esta configuración no impide que Meta reciba los eventos y datos técnicos descritos. RIALES no envía a Meta tus saldos, ingresos, gastos, deudas, movimientos bancarios, SMS, documentos, correo ni identificadores de tu cuenta RIALES. La medición de compras se limita al precio de la suscripción de RIALES; no incluye tus compras o movimientos registrados en la app. Para vincular estos eventos de suscripción con la medición de la app, guardamos en nuestros servidores el identificador anónimo de instalación del SDK, la plataforma y las versiones de la app y del sistema operativo, asociados internamente a tu cuenta. Este contexto técnico caduca tras 180 días sin actualizarse y se elimina al borrar tu cuenta. El envío de medición es independiente del pago y no condiciona tu suscripción.
• Analítica del sitio: el sitio usa Google Tag Manager para administrar etiquetas y puede usar Google Analytics para conocer páginas visitadas, procedencia de la visita, interacciones, navegador, dispositivo y ubicación aproximada derivada de la dirección IP. La analítica del sitio no recibe el contenido financiero guardado en la app.

4. Para qué usamos los datos

• Crear, autenticar y proteger tu cuenta.
• Guardar y sincronizar la información financiera que registrás.
• Mostrar resumen, resultado del mes, calendario, registros, indicadores, deudas, activos, efectivo y balance.
• Procesar archivos bancarios con IA autorizada, comprobantes compartidos o entradas de voz que vos seleccionás para sugerir movimientos y clasificaciones.
• Detectar compras desde SMS bancarios autorizados por vos y dejarlas como pendientes para que las revisés antes de guardarlas.
• Aprender de correcciones manuales para mejorar sugerencias de clasificación en PDF, SMS y voz.
• Manejar registros en distintas monedas y mostrar saldos globales convertidos según la moneda y tasa configuradas en la app.
• Enviar notificaciones push configurables, sin incluir montos, comercios ni saldos sensibles en el contenido.
• Verificar y actualizar planes y compras de Google Play o App Store.
• Ayudar a detectar compras Android desde apps o dispositivos no reconocidos mediante Play Integrity.
• Mantener respaldos cifrados para recuperación del servicio y permitir la eliminación de datos.
• Responder solicitudes de soporte, beta o contacto.
• Medir visitas e interacciones del sitio para entender su uso y mejorar su contenido.
• Prevenir abuso, errores, accesos no autorizados o fallas.

5. Cómo se guarda y protege la información

En producción, la información financiera se asocia a tu cuenta y se guarda en Supabase, nuestro proveedor de autenticación y base de datos. La app usa controles de acceso por usuario para que cada cuenta vea únicamente sus datos.

En modo cuenta, RIALES es una app online-first: no usa el almacenamiento del dispositivo como fuente operativa de tus datos financieros. Puede conservar datos técnicos necesarios para sesión, permisos y procesamiento temporal.

En iOS, el texto OCR protegido de un comprobante compartido puede permanecer hasta 15 minutos para completar el traspaso a RIALES y se elimina al consumirlo o vencer. Android mantiene el URI solo en memoria. La imagen o PDF original no se copia.

Usamos medidas razonables de seguridad, incluyendo comunicación segura, sesiones protegidas y controles de acceso. Aun así, ningún sistema digital puede prometer seguridad absoluta.

Para recuperación del servicio mantenemos respaldos operativos cifrados diarios, con retención máxima de 35 días, restauración verificada y la clave custodiada por separado. No son una función de restauración individual dentro de la app.

Chelín, SMS, PDF y resumen mensual con IA

Al aceptar el permiso de IA, tus mensajes, audios y los datos necesarios sobre movimientos, comercios, deudas, cuentas, tarjetas, metas, activos y planes salen de RIALES y se envían a OpenAI. No se agregan correo, identificadores de cuenta ni notas de movimientos al contexto financiero. Los PDF bancarios completos y los SMS de remitentes configurados también se envían a OpenAI bajo el mismo permiso. Estos archivos y mensajes pueden contener datos personales y números bancarios.

El permiso actualizado debe aceptarse nuevamente si autorizaste una versión anterior. Aceptarlo no activa la captura de SMS ni envía documentos anteriores. Revocarlo bloquea nuevos envíos en las tres funciones.

Podés retirar el consentimiento desde IA para detener nuevos envíos y resúmenes automáticos. Eso no elimina información ya procesada por OpenAI.

Los chats se guardan siete días desde el último mensaje enviado. Escribir renueva el plazo; abrir o leer no. Al vencer dejan de estar accesibles y se eliminan por lotes una vez al día. También podés borrarlos antes. El borrado conserva los registros de consumo; los respaldos siguen su rotación de 35 días.

Para recuperar una solicitud sin repetir su costo, RIALES conserva la respuesta temporal aproximadamente 24 horas, con limpieza cada 15 minutos. Los metadatos de consumo liquidados se conservan 90 días y los casos sin costo confirmado hasta su conciliación. Los contadores de presupuesto permanecen mientras exista la cuenta; borrar chats o datos financieros no los reinicia. RIALES no guarda el audio.

El día 1 de cada mes se prepara el resumen del mes anterior. Permanece en tu cuenta hasta que borres tus datos financieros o elimines la cuenta. Podés regenerar los meses disponibles con datos actualizados. El PDF se genera desde el informe guardado al descargarlo; no se envía por correo automáticamente. La notificación push solo avisa que está listo, sin cifras. Los archivos descargados quedan bajo tu control.

OpenAI aplica sus políticas de privacidad y uso de datos para la API. RIALES no habilita compartir estos datos para entrenar modelos. Solicitar no almacenar el estado de una respuesta no equivale a ausencia de retención del proveedor para todos los fines operativos. Consultá la privacidad de OpenAI para la API y sus controles de datos.

La IA puede cometer errores. Revisá sus respuestas antes de tomar decisiones. Los registros por voz requieren tu revisión y confirmación antes de guardarse. Exportar para IA es una acción separada: vos decidís dónde pegar el texto copiado.

6. Con quién podemos compartir datos

RIALES no vende tus datos personales ni financieros.

Podemos usar proveedores necesarios para operar la app, como autenticación, base de datos, almacenamiento, correo, tiendas de aplicaciones, notificaciones push, análisis de errores o infraestructura. Esos proveedores incluyen Supabase, Firebase Cloud Messaging, OneSignal para versiones anteriores, Google Play, Apple App Store, Meta App Events para medición de campañas y Google si elegís iniciar sesión con Google. El sitio oficial también usa Google Tag Manager, puede usar Google Analytics para medición y puede usar Cloudflare Turnstile para prevenir abuso. Solo deben procesar datos para prestar el servicio correspondiente.

Google Play Integrity actúa como proveedor de seguridad de compras Android y trata solo el contexto técnico descrito arriba.

RIALES no conecta con bancos, no comparte tus datos con bancos y no realiza pagos por vos. Si elegís iniciar sesión con Google, Google procesa esa autenticación según sus propias políticas.

También podemos compartir información si lo exige una obligación legal, una solicitud válida de autoridad competente, seguridad del servicio o una solicitud hecha por vos.

7. PDF, comprobantes compartidos, SMS, voz y permisos

Si seleccionás un PDF bancario con Pro y aceptás el permiso de IA, RIALES envía el archivo completo a OpenAI a través de Supabase para sugerir movimientos. El original se procesa en memoria y no se almacena en Supabase; los campos extraídos se conservan hasta 24 horas para recuperar la respuesta sin repetir el procesamiento. Antes de guardar movimientos importados, debés revisarlos y confirmar que están correctos.

Si compartís una imagen o PDF de una página desde otra app, elegís primero Gasto o Ingreso. RIALES ejecuta OCR local y te pide revisar monto, moneda, fecha y descripción antes de guardar. El original no se envía a Supabase ni se conserva como adjunto.

Si usás voz, la app convierte tu instrucción en datos para crear un movimiento. Podés controlar los permisos de micrófono desde tu dispositivo.

La captura por SMS bancario está disponible solo en Android. Si la activás, RIALES procesa solo SMS nuevos de remitentes que agregaste en la app. Con Pro y el permiso común de IA vigente, el remitente y texto se envían a OpenAI para interpretar la compra. Los campos extraídos quedan revisables. El texto del SMS puede guardarse temporalmente en el dispositivo hasta convertirlo en un gasto pendiente o descartarlo, con un máximo de 200 mensajes o siete días y cifrado mediante Android Keystore. Los campos extraídos pueden sincronizarse como candidatos de movimiento y los pendientes remotos vencen a los siete días. Podés desactivar esta función o quitar remitentes cuando querás desde la app o desde los permisos de Android.

Si el sistema operativo permite biometría y decidís usarla, esa validación ocurre en tu dispositivo para facilitar el acceso. RIALES no recibe ni almacena tus datos biométricos.

8. Conservación y eliminación

Los datos financieros confirmados se conservan mientras exista tu cuenta o hasta que los borrés. Los plazos máximos de los datos operativos son: 30 días para diagnósticos; siete días para ventanas antiabuso, pendientes SMS y recibos de sincronización; 90 días para entregas push, recibos técnicos de las tiendas y evidencia de retención; y 400 días para uso del plan y recibos técnicos históricos de anuncios con recompensa.

Podés solicitar la eliminación de tu cuenta y datos. La eliminación retira la cuenta y sus datos de los sistemas activos. Las copias cifradas de recuperación pueden conservar esos datos hasta completar su rotación máxima de 35 días y solo se usan para recuperar el servicio. Una obligación legal, de seguridad o antifraude puede exigir una conservación limitada adicional.

La función de borrar todo y empezar desde cero elimina los datos financieros y configuraciones de RIALES asociados a tu cuenta, pero no borra por sí sola tu correo, contraseña o cuenta de autenticación. Para eliminar la cuenta completa debés usar la ruta de eliminación de cuenta.

RIALES ya no ofrece descargar o restaurar respaldos manuales desde la app. Borrar datos o empezar desde cero no se puede deshacer mediante una restauración individual.

9. Tus opciones

• Editar o eliminar registros desde la app cuando la función esté disponible.
• Controlar permisos del dispositivo, como micrófono, archivos o SMS.
• Solicitar acceso, corrección o eliminación de datos asociados a tu cuenta.
• Dejar de usar la app y solicitar el cierre de cuenta.

10. Menores de edad

RIALES no está dirigida a menores de edad. Si una persona menor usa la app, debe hacerlo con autorización y supervisión de su madre, padre o tutor legal.

11. Cambios a esta política

Podemos actualizar esta política cuando cambie la app, sus funciones, proveedores o requisitos legales. La versión vigente será la publicada en esta página.