Política de privacidad
FinPockets · Última actualización: 20 de septiembre de 2026
FinPockets es una aplicación de finanzas personales. Lee los correos de notificación de compra que te manda tu banco, extrae el monto y el comercio, y los organiza en presupuestos que vos definís.
Esta política explica exactamente qué datos tocamos, a dónde van y cómo los borrás. Está escrita para que se entienda, no para cubrirnos.
Quién es responsable de tus datos
FinPockets es operado por una persona física domiciliada en Costa Rica. Está en proceso de constituirse la sociedad que asumirá la operación; cuando ocurra, se actualiza esta sección y se avisa dentro de la aplicación.
Para ejercer cualquiera de tus derechos, o para identificar formalmente al responsable, escribí a [email protected], que es el canal oficial y se responde en un máximo de 5 días hábiles.
Qué datos recogemos
Tu identidad
Tu dirección de correo electrónico, para saber de quién son los datos. Si entrás con Google, la recibimos de Google; no recibimos tu contraseña nunca.
Correos de tu banco
Con tu permiso explícito, accedemos a tu buzón de Gmail en modo
solo lectura (gmail.readonly). No podemos enviar,
modificar ni borrar ningún correo.
La búsqueda está filtrada a los dominios de los bancos que reconocemos. No recorremos tu buzón completo ni leemos correos personales, de trabajo ni de otros remitentes.
Qué guardamos de cada compra
| Guardamos | No guardamos |
|---|---|
|
Nombre del comercio Monto y moneda Fecha de la transacción Últimos 4 dígitos de la tarjeta Nombre del banco El identificador del mensaje de Gmail |
El cuerpo del correo El asunto ni el remitente Adjuntos El número completo de la tarjeta Ningún otro correo de tu buzón |
El contenido de tus correos no se almacena. Se lee en memoria, se extraen esos campos y se descarta. Guardamos el identificador del mensaje únicamente para no procesar dos veces la misma compra.
Quién puede ver tus datos por dentro
Quien administra FinPockets tiene acceso técnico a la base de datos y puede, por lo tanto, ver los gastos ya extraídos. Ese acceso se usa únicamente para operar y reparar el servicio. No alcanza al contenido de tus correos, porque no se guarda en ninguna parte.
Para qué los usamos
- Mostrarte tus gastos organizados por periodo y por presupuesto.
- Avisarte por notificación cuando entra una compra nueva.
- Sugerir a qué categoría pertenece un comercio.
Para nada más. No vendemos tus datos, no hacemos publicidad, no los usamos para perfilarte y no los compartimos con anunciantes ni con intermediarios de datos.
En tu propio dispositivo
La aplicación guarda tu sesión en el almacenamiento local del navegador para no pedirte la contraseña en cada visita. No usamos cookies de seguimiento ni de publicidad.
Con quién los compartimos
| Servicio | Qué recibe | Para qué |
|---|---|---|
| Anthropic | Solo el nombre del comercio y el monto, y únicamente cuando es un comercio que no conocemos todavía | Identificar qué tipo de comercio es, a partir de su nombre |
| Cloudflare | Todos los datos de tu cuenta: gastos, presupuestos, ingresos y ajustes | Servidores y base de datos |
| Supabase | Tu correo electrónico | Inicio de sesión |
| Apple, Google, Mozilla | El texto del aviso | Entregar notificaciones a tu teléfono |
Sobre Anthropic, que es la única parte donde interviene un modelo de lenguaje: no recibe el correo, ni tu dirección, ni los dígitos de tu tarjeta, ni ningún dato que permita saber que esa compra es tuya. Recibe dos datos sueltos —un nombre de comercio y un monto— y devuelve una categoría.
Se usa la API comercial de Anthropic, cuyos términos establecen que los datos enviados por esa vía no se utilizan para entrenar modelos. Si esa condición cambiara, lo comunicaríamos acá antes de seguir usándola.
Además, cada comercio se consulta una sola vez: la respuesta queda en un catálogo compartido, así que los comercios que ya conocemos no vuelven a consultarse nunca.
Transferencia fuera de Costa Rica
Los servicios que usamos —Cloudflare, Supabase y Anthropic— operan servidores fuera de Costa Rica, principalmente en Estados Unidos. Eso significa que tus datos se procesan y almacenan fuera del país.
Al crear tu cuenta aceptás expresamente esa transferencia. Si no estás de acuerdo, no podés usar el servicio, porque no hay forma de prestarlo sin ella.
Uso limitado de los datos de Google
El uso que FinPockets hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
FinPockets' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
En concreto, esto significa que los datos de tu Gmail:
- Se usan solo para las funciones visibles de la aplicación que acabás de leer.
- No se transfieren a terceros salvo lo estrictamente necesario para prestarte el servicio, como está detallado arriba.
- No se usan para publicidad de ningún tipo.
- No los lee ninguna persona, salvo que vos lo pidas expresamente para resolver un problema, que sea necesario por seguridad o que lo exija la ley.
- No se usan para desarrollar, entrenar ni mejorar modelos de inteligencia artificial generalizados.
Cuánto tiempo los conservamos
Tus transacciones se conservan mientras tu cuenta exista, porque el sentido de la aplicación es que puedas mirar meses anteriores.
Si tu cuenta queda inactiva durante 24 meses —sin que entres ni una vez—, te avisamos al correo y, si no volvés en 30 días, la borramos completa.
Cómo borrás tus datos
Desconectar Gmail
Podés desconectar tu buzón en cualquier momento desde Ajustes. Al hacerlo revocamos nuestro permiso contra Google y dejamos de leer correos de inmediato. Tus transacciones ya guardadas se mantienen.
También podés revocarlo desde la configuración de tu cuenta de Google, sin pasar por nosotros.
Eliminar tu cuenta
Desde Ajustes → Eliminar cuenta. Esto borra de forma permanente e irreversible:
- Todas tus transacciones, presupuestos, ingresos y préstamos.
- Tus ajustes y tus preferencias de aviso.
- Los dispositivos registrados para notificaciones.
- Tu cuenta de acceso.
Además revocamos el permiso sobre tu Gmail contra Google.
Lo único que no se borra es el catálogo de tipos de comercio —por ejemplo, que una cadena de supermercados es un supermercado—, porque es conocimiento general que no está asociado a ninguna persona y no permite identificarte.
Los respaldos, dicho claro
Antes de operaciones delicadas —una migración de la base, por ejemplo— tomamos una copia de seguridad. Esa copia puede seguir conteniendo tus datos durante un tiempo después de que borres tu cuenta, porque es una foto del momento en que se tomó.
Nuestro compromiso concreto: esas copias se destruyen a los 30 días, y si alguna vez hiciera falta restaurar una, volvemos a aplicar los borrados pedidos desde entonces. Tu cuenta no reaparece.
Tus derechos
La Ley N.º 8968 de Costa Rica te reconoce, sobre tus datos, el derecho a:
- Acceder: saber qué tenemos tuyo. La aplicación te lo muestra completo en pantalla, y si querés una copia exportada, pedila.
- Rectificar: corregir lo que esté mal. Cada gasto se edita desde la misma aplicación.
- Suprimir: borrar tus datos, desde Ajustes.
- Revocar tu consentimiento cuando quieras, desconectando tu buzón o eliminando tu cuenta.
Si preferís pedirlo por escrito, escribinos a [email protected]. Respondemos en un máximo de 5 días hábiles.
Si considerás que no atendimos tu solicitud como corresponde, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.
Si hubiera un problema de seguridad
Si detectamos un acceso indebido a tus datos, te lo comunicamos al correo con el que entrás, describiendo qué pasó y qué datos estuvieron expuestos, en cuanto lo sepamos.
Menores de edad
FinPockets no está dirigida a menores de edad y no recogemos datos de personas menores a sabiendas. Si detectamos una cuenta de una persona menor, la eliminamos.
Seguridad
- Todo viaja cifrado por HTTPS.
- Cada consulta a la base filtra por tu identidad, y una comprobación automática impide publicar código que no lo haga.
- Los permisos de tu buzón se guardan como secretos del servidor, nunca en la aplicación que corre en tu teléfono.
Cambios
Si cambiamos algo importante, actualizamos la fecha de arriba y te avisamos dentro de la aplicación antes de que el cambio tenga efecto.
Contacto
Escribinos a [email protected].