Política de Privacidad

Fecha de vigencia: 23 de octubre de 2026 (versión 1.4 de la App)

Esta Política de Privacidad describe cómo la aplicación Apunta (en adelante, la “App”), operada por JHON MORENO (“nosotros”), trata y protege tu información.

En resumen: tus gastos se cifran en tu iPhone antes de salir de él (cifrado de extremo a extremo). Nosotros guardamos esa información cifrada para respaldarla y sincronizarla, pero no podemos leerla. No vendemos tus datos. Solo si nos das permiso, usamos el identificador de publicidad para saber si llegaste por un anuncio nuestro en TikTok; tus gastos nunca se comparten.

1. Tu cuenta

Para usar la App debes iniciar sesión con Iniciar sesión con Apple o con Google. La cuenta existe para respaldar tu libreta en la nube, recuperarla si cambias o pierdes tu iPhone y, con Apunta Pro, sincronizarla entre tus dispositivos.

• De Apple o Google solo guardamos un identificador opaco de tu cuenta. No guardamos tu nombre ni tu correo electrónico.
• Creamos un identificador interno de usuario y sesiones de acceso por dispositivo (tipo de dispositivo, versión de la App y fechas de uso). Los tokens de sesión se guardan cifrados con una función hash.
• Si usas Iniciar sesión con Apple, guardamos cifrado el token que Apple nos entrega, solo para poder revocarlo cuando eliminas tu cuenta.

2. Tus datos financieros: cifrados de extremo a extremo

• Gastos, ingresos, categorías, presupuestos, cuentas, métodos de pago y demás registros se guardan en tu dispositivo. Cuando se respaldan o sincronizan, se cifran en tu iPhone con una llave que solo tú controlas (AES-GCM) antes de enviarse.
• Fotos de recibos: se guardan en tu dispositivo. Con Apunta Pro se incluyen en el respaldo, también cifradas de extremo a extremo.
• Nuestro servidor solo recibe datos cifrados y metadatos técnicos (tamaño, fecha y cantidad de registros o archivos). No podemos leer tus gastos.
• Tu llave de cifrado se guarda protegida en tu cuenta. Opcionalmente puedes crear un código de recuperación desde Ajustes.

2.1 Modo pareja (libreta compartida)

Si creas o te unes a una libreta en pareja, los gastos compartidos, pagos entre ustedes, metas y nombres que anoten ahí los ve la otra persona de la libreta. Se cifran de extremo a extremo con una llave que solo tienen ustedes dos; nuestro servidor guarda solo datos cifrados, quiénes son miembros (sus identificadores internos) y las fechas. La invitación es un código de un solo uso que vence en 3 días; el servidor no puede abrirla. Tus gastos personales no se comparten. Si sales de la libreta, dejas de verla; cuando salen los dos, se borra del servidor.

3. Datos que se procesan solo en tu dispositivo

• Ubicación: si activas los recordatorios por ubicación, la App detecta visitas a comercios en tu iPhone para recordarte anotar un gasto. La ubicación no se envía a nuestros servidores. Para saber el nombre del lugar se usa el servicio de mapas de Apple.
• Voz y fotos: el dictado, el escaneo de recibos y las fotos se procesan en tu dispositivo con las funciones de iOS. Solo si activaste la IA (punto 4) y el lector del iPhone no entiende un recibo, se envía esa foto, reducida.
• Avisos del banco y pagos con Apple Pay: los mensajes que tú decides pasarle a Apunta con la app Atajos (avisos de compras e ingresos del banco, pagos de Wallet) se leen primero en tu iPhone. Si activaste la IA (punto 4), Apunta envía el texto de cada aviso para que la IA diga qué fue, el comercio o quién te pagó con su nombre real y la categoría. El aviso puede traer lo que tu banco escriba en él (por ejemplo, los últimos dígitos de la tarjeta o un saldo); Apunta nunca envía tu historial ni los saldos que guardas en la App.
• Tasas de cambio: para convertir compras en otra moneda, la App descarga las tasas del día desde nuestro servidor. Es una consulta pública: no lleva datos tuyos ni de tus gastos.
• Logos de comercios: para mostrar el logo de un comercio en tus gastos (por ejemplo, Rappi o Netflix), la App envía a nuestro servidor solo el nombre del comercio, su sitio web si se conoce y tu país, sin tu cuenta, montos ni fechas. Nuestro servidor busca el ícono en el App Store de Apple o en el servicio de íconos de Google y no guarda quién lo pidió. Los logos de bancos vienen dentro de la App. Puedes apagarlo en Ajustes › Preferencias › Logos de comercios.
• Pregúntale a Apunta y el análisis del mes se calculan en tu iPhone (Apple Intelligence cuando está disponible).
• Preferencias (idioma, moneda, apariencia, recordatorios) y la interpretación de lo que escribes con el analizador local.

4. Inteligencia artificial en la nube (opcional)

Apunta interpreta primero todo en tu iPhone. Solo si das tu permiso, usa el modelo de DeepSeek para:

• Frases que el lector local no entiende: se envía solo el texto que acabas de escribir (por ejemplo, “café 6000, uber 12000”).
• Avisos del banco (compras e ingresos): se envía el texto de cada aviso que le pasas a Apunta, para leer qué fue, el comercio o quien te pagó y la categoría, incluso si el formato es desconocido.
• Nombres de comercios de los pagos con Apple Pay: se envía solo el nombre del comercio, para mostrarlo con su nombre real y elegir la categoría. La respuesta se recuerda en tu iPhone.
• Categorías de lo que escribes: si el lector local deja un gasto en «Otros», se envía solo su concepto (por ejemplo, «cuota gimnasio»), sin el monto.
• Consejos del mes: en el resumen mensual se envían los totales ya calculados en tu iPhone (gasto e ingreso del mes, totales por categoría y presupuestos superados) para que la IA escriba consejos. No se envía la lista de tus movimientos.
• Pregúntale a Apunta (si tu iPhone no tiene Apple Intelligence): se envía solo el texto de tu pregunta para convertirla en una consulta; las cuentas las hace tu iPhone y tus movimientos no se envían.
• Suscripciones: se envían solo los nombres de los cobros que se repiten cada mes, sin montos, para saber cuáles son suscripciones.
• Capturas con varios movimientos: se envía el texto leído en el iPhone de una captura de tu banco para separarla en movimientos.
• Recibos que el lector local no entiende: se envía la foto del recibo, reducida, y el texto leído en el iPhone.

Estas solicitudes pasan por nuestro servidor, que guarda la llave de DeepSeek (nunca está en la App), exige tu sesión y limita cuántas se hacen al día. Nuestro servidor no guarda ni registra su contenido. DeepSeek las procesa según su propia política de privacidad. Nunca se envían tu historial, los saldos que guardas en la App ni tu ubicación. Puedes retirar el permiso cuando quieras en Ajustes › Preferencias y en Avisos del banco › Usar IA; sin él, Apunta sigue funcionando con su lector local.

5. Suscripciones

Las compras de Apunta Pro las procesa Apple. En el modo pareja, la suscripción de una persona también activa Pro para la otra. Podemos regalar Apunta Pro por un tiempo a una cuenta (sin cobro ni renovación); para eso usamos el código de cuenta que tú nos compartas. Para activar Pro en tu cuenta y en tus dispositivos guardamos el estado de tu suscripción (producto, estado, fecha de vencimiento e identificador de la transacción original) que nos informa Apple. No recibimos tus datos de pago.

6. Anuncios

Las personas sin Apunta Pro ven anuncios de Google AdMob (banners, anuncios dentro del historial, alguno a pantalla completa como máximo una vez al día y, si tú lo eliges, un anuncio con recompensa para usar funciones de Pro por 24 horas). Solicitamos anuncios no personalizados. Google puede recopilar datos del dispositivo, ubicación aproximada, interacción con los anuncios y diagnósticos según su política. En el Espacio Económico Europeo, el Reino Unido y Suiza te pedimos tu consentimiento con el formulario de Google, y puedes cambiarlo en Ajustes › Legal.

6.1 Medición de nuestros anuncios (TikTok)

Anunciamos Apunta en TikTok. Para saber qué anuncios funcionan, la App incluye el SDK de eventos de TikTok, que solo se activa si aceptas el aviso de Apple «Permitir que Apunta rastree tu actividad». Con tu permiso, la App envía a TikTok el identificador de publicidad de Apple (IDFA), datos técnicos del dispositivo (modelo, versión del sistema y de la App) y estos eventos: instalación, apertura de la App, creación de la cuenta, inicio de la prueba gratis y suscripción a Pro, sin precios.

Nunca se envían tus gastos, ingresos, montos, categorías, textos, recibos ni mensajes de tu banco. Si no das el permiso, el SDK no se inicia y la App funciona igual. En el Espacio Económico Europeo, el Reino Unido y Suiza no lo activamos. Puedes cambiar tu decisión cuando quieras en Ajustes del iPhone › Privacidad y seguridad › Rastreo. TikTok trata estos datos según su política de privacidad.

7. Proveedores

• Apple: inicio de sesión, compras y mapas.
• Google: inicio de sesión con Google y anuncios (AdMob).
• Cloudflare: red y protección de nuestro servidor.
• Proveedor de servidores donde alojamos nuestra base de datos y los respaldos cifrados.
• DeepSeek: IA en la nube, solo si la autorizas (punto 4). Recibe, a través de nuestro servidor, el texto que escribes, el texto de tus avisos del banco, el nombre del comercio o la foto del recibo descritos arriba.
• ExchangeRate-API (open.er-api.com): tasas de cambio del día. Las consulta nuestro servidor; no recibe datos tuyos.
• Apple (App Store) y Google (servicio de íconos): logos de comercios. Los consulta nuestro servidor solo con el nombre o el sitio del comercio; no reciben datos tuyos.
• TikTok: medición de nuestros anuncios, solo si permites el rastreo.

No vendemos tus datos. Solo compartimos con TikTok los eventos descritos en el punto 6.1, y únicamente con tu permiso. Nuestro servidor no guarda direcciones IP en sus registros.

8. Conservación

• En el plan gratis conservamos tu último respaldo; con Apunta Pro, los últimos 30.
• Si tu suscripción Pro termina, los datos de sincronización se eliminan del servidor tras 180 días (tu respaldo se mantiene).
• Al eliminar tu cuenta, tus datos se borran al instante (en el servidor y en ese dispositivo), y las copias de seguridad del servidor se depuran en un máximo de 35 días. Si vuelves a registrarte, empiezas con una cuenta nueva y vacía.

9. Tus derechos y cómo eliminar tu cuenta

• Eliminar tu cuenta y todos tus datos desde la App: Ajustes › Cuenta y respaldo › Eliminar cuenta. Si usaste Iniciar sesión con Apple, revocamos el acceso con Apple.
• Exportar tus datos en CSV, Excel o PDF desde Ajustes.
• Retirar el permiso de IA en la nube, desactivar recordatorios por ubicación y cambiar tu consentimiento de anuncios desde Ajustes, y retirar el permiso de rastreo en Ajustes del iPhone › Privacidad y seguridad › Rastreo.
• Solicitar acceso, corrección o eliminación escribiéndonos al correo de contacto.

10. Privacidad de menores

La App no está dirigida a menores de 13 años. No recopilamos intencionalmente información personal de niños.

11. Seguridad

Usamos cifrado de extremo a extremo para tus datos financieros, conexiones HTTPS y almacenamiento cifrado de credenciales. También puedes proteger la App con Face ID o tu código.

12. Cambios en esta política

Podemos actualizar esta política. Te avisaremos de los cambios importantes actualizando la fecha de vigencia y, cuando corresponda, dentro de la App.

13. Contacto

Si tienes preguntas sobre esta política o sobre tus datos, escríbenos a:

jhonm.moreno@gmail.com

Última actualización: 26 de octubre de 2026.