Política de Privacidad

Mi Causa Bil (“nosotros”) es una aplicación personal de seguimiento de gastos operada por el equipo de Mi Causa Bil. Puedes contactarnos en micausabil@gmail.com. Mi Causa Bil no es un banco, no es una entidad financiera y no mueve, custodia ni transfiere dinero: solo registra y organiza información sobre transacciones que ya ocurrieron.

Recopilamos únicamente los datos necesarios para que Mi Causa Bil funcione:

• Cuenta de Google o Microsoft (inicio de sesión): tu nombre, correo electrónico y foto de perfil, para crear e identificar tu cuenta en Mi Causa Bil.
• Acceso de solo lectura a tu correo (opcional): si conectas tu cuenta de Gmail o de Outlook / Hotmail, leemos únicamente los mensajes enviados por remitentes bancarios conocidos (bancos, billeteras digitales) para extraer datos de transacciones (monto, comercio, fecha, moneda). No leemos, almacenamos ni compartimos el contenido de ningún otro correo.
• Número de WhatsApp (opcional): si activas el bot de WhatsApp, guardamos tu número y los mensajes que nos envías, para registrar gastos y responder tus consultas.
• Datos de facturación (solo si activas el plan pago): tu DNI, teléfono, dirección y ciudad, que Izipay exige para registrar tu tarjeta y que te pedimos una sola vez, antes del primer pago. Además guardamos los datos de tu suscripción (estado, fechas de cobro e identificador de la última transacción) y un token de tu tarjeta —no su número ni su código de seguridad—, como se explica en las secciones 5 y 6.
• Datos financieros que ingresas o que se detectan automáticamente:transacciones, presupuestos, metas de ahorro, categorías y cuentas bancarias que tú registras o que Mi Causa Bil detecta a partir de tus correos o mensajes.

• Para registrar y mostrarte tus gastos, presupuestos e insights financieros.
• Para generar categorizaciones, detectar suscripciones y responder tus preguntas en lenguaje natural, usando un proveedor de inteligencia artificial (OpenAI) al que enviamos únicamente el texto necesario para esa función puntual: nombre del comercio, monto, moneda y fecha. Nunca le enviamos el contenido de tus correos.
• Para enviarte notificaciones de gastos y resúmenes por WhatsApp, si lo activaste.
• Para cobrar tu suscripción y renovarla cada mes con el token de tu tarjeta, a través de Izipay. Tu DNI, teléfono, dirección y ciudad los usamos únicamente para registrar tu tarjeta y procesar ese pago.
• Nunca vendemos tus datos ni los usamos con fines publicitarios.

El uso y la transferencia a Mi Causa Bil de información recibida de las API de Google se adhieren a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). Los datos de Gmail se usan exclusivamente para detectar y registrar transacciones bancarias en tu cuenta de Mi Causa Bil; no se usan para publicidad, no se comparten con terceros ajenos a la operación del servicio, y ningún humano los revisa salvo que sea estrictamente necesario para dar soporte técnico que tú mismo solicites. Si en cambio conectas tu cuenta de Outlook / Hotmail, aplicamos exactamente las mismas restricciones a los datos que leemos vía Microsoft Graph.

Uso de inteligencia artificial. Mi Causa Bil usa la API de OpenAI para categorizar comercios, detectar suscripciones y responder tus consultas por WhatsApp. Bajo los términos de su API, OpenAI no usa los datos que le enviamos para entrenar ni mejorar sus modelos. Ningún dato obtenido de las APIs de Google —ni en bruto, ni agregado, ni derivado— se usa, transfiere ni vende para crear, entrenar ni mejorar modelos de inteligencia artificial o aprendizaje automático, ni propios ni de terceros.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

No vendemos tus datos. Los únicos terceros que los procesan son los proveedores (subencargados) que hacen posible el servicio, cada uno limitado a lo que necesita para su función:

Contratamos a los demás proveedores de esta lista bajo condiciones que prohíben usar tus datos para entrenar sus propios modelos o para publicidad — en el caso de OpenAI, esa es la condición por defecto de su API. Izipay, como pasarela de pagos, trata los datos del pago bajo sus propias condiciones y su política de privacidad; nosotros solo le enviamos lo que necesita para registrar tu tarjeta y cobrar. No compartimos datos con nadie fuera de esta lista salvo obligación legal.

• Tokens de acceso a tu correo cifrados: los tokens que nos permiten leer tu bandeja se guardan cifrados con AES-256-GCM, con una clave que vive solo en las variables de entorno del servidor y nunca en la base de datos. Aunque alguien obtuviera una copia de la base, no podría usarlos.
• Tu tarjeta no pasa por nuestros servidores: el número y el código de seguridad los escribes directamente en el formulario de Izipay, así que no los recibimos ni los guardamos. De cada pago solo conservamos un token de la tarjeta, cifrado con AES-256-GCM igual que los tokens de acceso a tu correo, que usamos únicamente para cobrar tu renovación mensual.
• Cifrado en tránsito y en reposo: todo el tráfico viaja sobre HTTPS/TLS, y la base de datos está cifrada en reposo por nuestro proveedor de infraestructura.
• Acceso mínimo al correo: las consultas a Gmail y Outlook están limitadas del lado del servidor a una lista fija de remitentes bancarios y a los últimos 90 días. Ningún otro mensaje se lee ni se descarga.
• No almacenamos tus correos: del mensaje bancario extraemos monto, moneda, comercio y fecha, y guardamos solo eso. El cuerpo del correo no se conserva.
• Aislamiento por usuario: toda consulta y modificación de datos financieros se cruza contra la sesión autenticada, de modo que una cuenta nunca puede leer los datos de otra.
• Acceso interno restringido: ninguna persona de nuestro equipo revisa tus datos, salvo que sea estrictamente necesario para atender un problema de soporte que tú mismo reportes.

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta y tus datos en cualquier momento — mira cómo hacerlo.

Tus datos de facturación y el token de tu tarjeta se conservan mientras tu cuenta exista, incluso si cancelas el plan, y se borran junto con ella. Izipay puede conservar el registro de los pagos ya realizados según su propia política y la normativa aplicable.

Puedes acceder, corregir, exportar o eliminar tus datos en cualquier momento. Puedes revocar el acceso de Mi Causa Bil a tu cuenta de Google desde la configuración de tu cuenta de Google o a tu cuenta de Microsoft desde la configuración de tu cuenta de Microsoft, y desconectar tu correo o cerrar sesión desde Ajustes dentro de Mi Causa Bil.

Si actualizamos esta política, publicaremos la nueva versión en esta misma página con la fecha de actualización correspondiente.