Política de privacidad

1. Quiénes somos

Sento es una aplicación de finanzas personales operada por Javier Vinueza, en Ecuador. Para cualquier duda sobre esta política o sobre tus datos, escríbenos a contacto@sentomoney.com.

2. Qué datos recopilamos

Sento recoge únicamente lo que necesita para registrar y resumir tus gastos:

• Datos de tu cuenta. Nombre, correo electrónico y foto de perfil, obtenidos cuando inicias sesión con Google o con Apple.
• Tus transacciones. Las que registras a mano y las que llegan desde las notificaciones de tu banco: comercio, monto, fecha y tarjeta. De la tarjeta guardamos solo los últimos cuatro dígitos, nunca el número completo.
• Correos de notificación bancaria del buzón que tú decides conectar, y de los que extraemos los datos de la compra (ver la sección 3).
• Datos técnicos mínimos de operación, como registros de errores y de uso del servicio, necesarios para que la app funcione y podamos arreglarla cuando falla.

3. Datos de tu cuenta de Google y de tu buzón de correo

Inicio de sesión. Al entrar con Google recibimos únicamente tu nombre, tu correo electrónico y tu foto de perfil.

Buzón conectado. Si decides conectar tu correo para que Sento registre tus gastos solo, pedimos un permiso de solo lectura sobre tu buzón: en Gmail, el permiso gmail.readonly de la API de Gmail; en Outlook o Hotmail, el permiso Mail.Read de Microsoft Graph. Sento nunca envía, modifica ni borra correos.

• Qué leemos. Únicamente los mensajes cuyo remitente es una dirección de notificaciones de un banco reconocido por Sento. La consulta al buzón se hace filtrando por esos remitentes; el contenido del resto de tu correo no se descarga.
• Qué extraemos. De cada aviso del banco tomamos el comercio, el monto, la fecha, el tipo de movimiento y los últimos cuatro dígitos de la tarjeta, y con eso registramos la transacción.
• Qué guardamos. La transacción extraída, no el correo. El texto de un aviso solo se conserva temporalmente cuando el lector automático no pudo interpretarlo y queda pendiente de la extracción asistida por inteligencia artificial que describe la sección 5; en cuanto se procesa, ese texto se borra.
• Cómo protegemos el acceso. La credencial que nos permite leer tu buzón se guarda cifrada (AES-256-GCM) en nuestros servidores y nunca se envía a tu teléfono ni a terceros.
• Cómo lo revocas. Puedes desconectar el buzón desde la propia app en cualquier momento: Sento borra la credencial y deja de leerlo. También puedes retirar el permiso desde la configuración de seguridad de tu cuenta de Google (Seguridad → Conexiones de terceros) o de Microsoft (Privacidad → Aplicaciones y servicios).

No usamos los datos de tu correo para publicidad, no los vendemos ni los cedemos, y no los empleamos para entrenar modelos de inteligencia artificial.

El uso que Sento hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

4. Para qué usamos los datos

Exclusivamente para prestarte el servicio: registrar, categorizar y resumir tus gastos. No vendemos tus datos ni los cedemos a terceros con fines comerciales, y la app no tiene publicidad.

5. Inteligencia artificial

Para deducir en qué categoría cae un gasto, la descripción de una transacción (el comercio o la razón que escribiste) puede enviarse a un proveedor de modelos de inteligencia artificial (OpenAI). Cuando un aviso de tu banco llega en un formato que el lector automático no reconoce, el asunto y el texto de ese aviso pueden enviarse al mismo proveedor para extraer la transacción. En ambos casos los datos se usan solo para devolver la respuesta y no se emplean para entrenar modelos.

6. Con quién se comparten

Solo con los proveedores de infraestructura necesarios para operar el servicio:

• Railway, donde se alojan la API y la base de datos.
• Resend, para enviarte los correos del servicio (como el código o enlace de inicio de sesión).
• OpenAI, para la categorización descrita arriba.

Nunca compartimos tus datos con anunciantes ni con intermediarios de datos.

7. Seguridad

Toda la comunicación entre la app y nuestros servidores viaja cifrada (HTTPS/TLS), y el acceso a la base de datos está restringido a las personas y servicios que lo necesitan para operar Sento. Las credenciales de acceso a los buzones conectados se guardan cifradas en reposo (AES-256-GCM) con una clave que solo conoce el servidor.

8. Retención y eliminación

Conservamos tus datos mientras tu cuenta exista. Puedes eliminar tu cuenta desde la propia app o solicitándolo a contacto@sentomoney.com; al hacerlo se eliminan también los datos asociados a ella.

9. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta misma página con una fecha de vigencia actualizada.

10. Contacto

Para cualquier consulta sobre privacidad o sobre tus datos: contacto@sentomoney.com.