POLÍTICA DE PRIVACIDAD — DesCero Finanzas (APP)

1. Responsable del tratamiento

El responsable del tratamiento de datos personales recopilados a través de DesCero Finanzas (en adelante, “el Servicio”) es DesCero, con domicilio en la República Argentina. Para consultas relacionadas con esta Política de Privacidad o el ejercicio de tus derechos, podés escribir a: descerocontacto@gmail.com.

Esta Política regula el tratamiento de datos en el Servicio disponible en app.descero.com. El uso del sitio educativo descero.com se rige por su propia Política de Privacidad.

2. Qué datos recopilamos

Datos que el usuario ingresa directamente

• Cuenta: email y contraseña (almacenada con hash bcrypt, nunca en texto plano).
• Preferencias: moneda principal, modo avanzado (cripto).
• Transacciones financieras: monto, fecha, descripción, categoría, medio de pago, moneda. Estos datos son privados y nunca se comparten con terceros.

Datos recopilados automáticamente

• Logs de acceso (IP, timestamp, user agent) con fines de seguridad. Se conservan por 30 días.
• No usamos cookies de seguimiento ni publicidad. No hay píxeles de tracking de terceros.

Datos que NO recopilamos

• No recopilamos números de tarjeta de crédito ni datos bancarios. Los pagos son procesados directamente por Stripe o MercadoPago, que tienen sus propias políticas de privacidad.

3. Para qué usamos los datos

• Proveer y mejorar el Servicio.
• Enviar notificaciones transaccionales (confirmación de cuenta, recordatorio de vencimiento de trial, facturación).
• Detectar y prevenir fraudes o accesos no autorizados.

No usamos los datos para publicidad. No vendemos ni cedemos datos a terceros.

4. Datos en cuentas compartidas (hogares en pareja)

El Servicio permite crear un “hogar”: una cuenta compartida con otra persona para llevar gastos comunes, reparto y cierres mensuales.

• Lo que se comparte entre integrantes del hogar: únicamente los datos que cada usuario carga explícitamente dentro del módulo de hogar (gastos compartidos, porcentaje de reparto, nombres y cierres mensuales).
• Lo que NO se comparte: las finanzas personales (transacciones, cuentas, presupuestos) de cada usuario permanecen privadas y no son visibles para el otro integrante.
• Invitación por email: al invitar a una persona al hogar, su dirección de correo electrónico se almacena en la invitación hasta que la acepte, la cancele el titular o expire (7 días).
• Disolución del hogar: al disolverse, los datos compartidos quedan en modo solo-lectura para ambos integrantes. Esta acción es reversible. La disolución del hogar no afecta las finanzas personales de ninguno de los integrantes.

5. Dónde se almacenan los datos — Procesadores

El tratamiento de tus datos se apoya en los siguientes proveedores (“encargados del tratamiento”):

• Supabase (base de datos PostgreSQL, autenticación y envío de correos transaccionales): infraestructura sobre AWS, región us-west-1 — Oregon, Estados Unidos. Cumple estándares SOC 2 Type II.
• Vercel (hosting y entrega del frontend de la aplicación): servidores en Estados Unidos y red global.
• Stripe (procesamiento de pagos con tarjeta internacional): cumple PCI-DSS Nivel 1.
• MercadoPago (procesamiento de pagos en Argentina): regulado bajo la legislación argentina.

Al usar el Servicio, el usuario consiente la transferencia y almacenamiento de sus datos en servidores ubicados fuera de su país de residencia.

6. Seguridad

• Comunicaciones cifradas con TLS/HTTPS en todo momento.
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
• Row Level Security (RLS) habilitado en la base de datos: cada usuario solo puede acceder a sus propios datos.
• Acceso administrativo a la base de datos restringido a los desarrolladores del proyecto.

7. Retención de datos

• Datos de cuenta y transacciones: se conservan mientras la cuenta esté activa.
• Al eliminar la cuenta: los datos son eliminados de los servidores en un plazo máximo de 30 días.
• Logs de seguridad: 30 días.
• Invitaciones a hogares: se eliminan automáticamente cuando expiran o son canceladas.

8. Derechos del usuario

En cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina, tenés derecho a:

• Acceder a tus datos personales.
• Rectificar datos incorrectos.
• Eliminar tu cuenta y datos.
• Oponerte al tratamiento de tus datos para determinadas finalidades.
• Exportar tus transacciones en formato CSV (disponible desde la sección Movimientos de la aplicación).

Para ejercer estos derechos, escribí a descerocontacto@gmail.com indicando tu solicitud. Responderemos en un plazo máximo de 10 días hábiles.

Adicionalmente, la Agencia de Acceso a la Información Pública (AAIP), en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos. Podés contactarla en www.argentina.gob.ar/aaip.

9. Menores de edad

El Servicio no está dirigido a personas menores de 18 años. No recopilamos intencionalmente datos de menores.

10. Cambios a esta Política

Podemos actualizar esta Política. Los cambios materiales serán notificados por email con al menos 15 días de anticipación. La fecha de la última actualización aparece al inicio del documento.

11. Contacto

descerocontacto@gmail.com