Política de privacidad

Lo esencial

• Tus datos se guardan en nuestro servidor, atados a tu cuenta, y solo tu cuenta puede leerlos. Lo de un grupo lo ven sus miembros.
• No hay publicidad. Solo medimos unos pocos pasos del arranque, en nuestra base y sin terceros.
• No vendemos tus datos ni se los cedemos a nadie.
• Podés llevarte tus datos y borrar tu cuenta desde la app cuando quieras.

Quién es responsable

Blesu es un proyecto independiente, desarrollado y operado desde Argentina por quien desarrolla la app. Es quien decide qué se hace con los datos que describe esta política y a quien podés reclamar escribiendo a hola@blesu.app. Esa casilla la lee quien hace la app, no un soporte tercerizado.

No hay una empresa grande ni inversores detrás: es un proyecto chico. Lo decimos porque cambia a quién le estás confiando tus datos.

Qué datos maneja

Lo que cargás vos:

• Movimientos: monto, moneda, fecha, rubro, medio de pago, quién pagó y la nota o comercio que escribas.
• Fijos y cuotas, ingresos, límites por mes, rubros y monedas.
• Inversiones: activos, cantidades, precios, plazos fijos y cobros.
• Tu perfil: el nombre que elegís y tu foto, si ponés una.

Lo que aparece solo si usás ciertas funciones:

• Cuenta: entrás con Apple o Google. Recibimos un identificador de usuario, tu correo (si en Apple elegiste ocultarlo, el de reenvío que te da Apple) y, si lo autorizás, tu nombre. Nunca recibimos tu contraseña.
• Grupos: los gastos, los pagos entre ustedes y los saldos de un grupo los ven sus miembros. Es el objetivo de la función. Las personas sin cuenta que sumás a un viaje son solo un nombre que escribís vos.
• Mercado Pago: si conectás tu cuenta, traemos tus pagos (fecha, monto, descripción, tipo y número de operación) con un permiso de solo lectura.
• Apple Pay: si armás la automatización de Atajos, cada pago nos llega con el monto y el comercio. No tenemos acceso a tu Wallet ni a tus tarjetas.
• Importar datos: el archivo se lee en tu teléfono y solo se suben los movimientos que elegís cargar.
• Foto de un ticket: la foto o captura se lee en tu teléfono con el lector de texto del iPhone. No se sube ni se guarda: solo el gasto que cargues.
• Avisos: un identificador de este teléfono (token de push) para poder mandarte avisos, y cómo querés recibirlos.

Datos técnicos:

• Errores: si la app falla, el error técnico, el modelo de teléfono, la versión de la app, la pantalla en la que estabas y un identificador interno de tu cuenta. Nunca tu correo, tu IP, capturas, montos ni descripciones.

No pedimos tu ubicación ni tus contactos, y no usamos identificadores de publicidad.

Dónde quedan tus datos

En nuestro servidor (Supabase, con datos alojados en Estados Unidos). El acceso está restringido en la propia base de datos: cada fila está atada a tu cuenta o a un grupo del que sos parte, y el servidor rechaza cualquier pedido que intente leer las de otra persona. Esa regla la aplica la base, no solo la app.

En tu teléfono queda una copia para que la app abra rápido y puedas ver tus números sin señal. Si cargás, editás o borrás algo sin señal, queda guardado en tu teléfono y se sube solo cuando vuelve la conexión. Lo que es solo de vista (el mes elegido, ocultar montos, la paleta) queda únicamente en tu teléfono.

Una vez por día hacemos una copia de seguridad cifrada de toda la base, guardada en GitHub. Cada copia se borra sola a los 30 días y no la usamos para recuperar cuentas borradas.

A diferencia de otras apps, Blesu necesita una cuenta: sin ella no se puede compartir con otras personas ni conservar tus datos si cambiás de teléfono.

Dónde se procesan

Blesu es argentina, pero los servicios que usa operan principalmente desde Estados Unidos: Supabase, GitHub, Sentry, Expo, Apple y Google. Esas transferencias se hacen solo para prestar el servicio y bajo los contratos de tratamiento de datos de cada proveedor. Ninguno recibe tus datos para usarlos por su cuenta.

Con quién se comparten

Con nadie, salvo los proveedores que hacen falta para que la app funcione:

• Supabase: guarda tus datos y corre nuestro servidor.
• GitHub: guarda las copias de seguridad diarias, cifradas con una clave que GitHub no tiene.
• Apple y Google: te identifican cuando entrás. Apple, además, entrega los avisos en el iPhone.
• Expo: entrega los avisos a tu teléfono. Si dejás prendido "Mostrar montos", el aviso incluye el monto.
• Sentry: recibe los reportes de errores descritos arriba y los borra solo a los 90 días.
• Mercado Pago: solo si lo conectás. Nos da tus pagos; nosotros no le mandamos nada tuyo.
• Cotizaciones y dividendos (Yahoo Finance, CoinGecko, dolarapi, open.er-api): las pide nuestro servidor con el ticker o la moneda, nunca con tus montos ni tu identidad.

También podemos entregar datos si una autoridad competente lo exige legalmente.

Publicidad y medición

Hoy no hay publicidad, no usamos identificadores de publicidad y no te seguimos entre apps. Si algún día sumamos algo de esto, lo vamos a decir acá y avisar en la app antes, y la publicidad personalizada va a pedirte permiso.

Para mejorar los primeros pasos guardamos en nuestra base unos pocos eventos del arranque: qué opción elegiste al entrar, si mandaste la invitación, si salteaste el primer gasto y qué contestaste cuando te ofrecimos los avisos. Nunca montos, comercios ni lo que escribís. No usamos herramientas de terceros para esto, no se comparte con nadie y se borra con tu cuenta.

El sitio web

El sitio de la app no tiene formularios, cuentas, cookies ni medición. Lo sirve GitHub Pages y usa fuentes de Google: como cualquier servidor web, ven la IP de tu conexión.

Cuánto se conservan

• Tus datos, mientras tengas la cuenta. Al borrarla se eliminan en el momento, junto con todo lo que cuelga de ella.
• Las copias de seguridad rotan solas: lo borrado desaparece de ellas en 30 días como máximo.
• Los reportes de errores, 90 días como máximo.
• Los gastos de un grupo son del grupo: si borrás tu cuenta, lo que cargaste en un grupo con otras personas sigue visible para ellas. Es la única forma de que no se les rompan los saldos. Tu nombre y tu foto dejan de aparecer.

Tus derechos

• Llevarte tus datos: Más → Tu cuenta → Exportar mis datos. Un Excel con todo, sin costo.
• Borrar tu cuenta: Más → Tu cuenta → Borrar mi cuenta. Es inmediato y no se puede deshacer. Si entraste con Apple, además se corta el acceso de la app a tu Apple ID. Si no podés entrar, escribinos desde tu correo y la borramos dentro de los 7 días.
• Desconectar Mercado Pago: Más → Integraciones → Mercado Pago → Desconectar. Se borra el permiso; lo que ya cargaste queda.
• Corregir tus datos: todo se edita desde la app.
• Acceder, rectificar, oponerte o pedir que se limite el tratamiento (Ley 25.326): escribinos y lo resolvemos.
• Retirar un permiso (avisos, fotos): desde los ajustes del teléfono, cuando quieras, sin que la app deje de funcionar.

Si creés que no tratamos bien tus datos, escribinos primero: es lo más rápido. Si no te conformamos, podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP) o la autoridad de protección de datos de tu país.

Seguridad

El tráfico va cifrado y la base está cifrada en reposo. El aislamiento entre cuentas lo aplica la base de datos. El permiso de Mercado Pago solo lo lee nuestro servidor: la app nunca lo ve. Las copias de seguridad están cifradas con AES-256.

Ningún sistema puede prometer seguridad absoluta. Mantené tu teléfono con código de desbloqueo.

Menores

La app no está pensada para menores de 13 años y no recopilamos datos de ellos a sabiendas. Si creés que un menor nos mandó datos, escribinos y los borramos.

Cambios y contacto

Si cambia algo relevante, actualizamos esta política y la fecha, y lo avisamos en la app antes de que rija. Por cualquier duda: hola@blesu.app. Respondemos.