Política de Privacidad
Ecoplat es una aplicación (web y Android/iOS) para gestionar finanzas personales: gastos, deudas, ahorros, ingresos, presupuestos y recordatorios de pago. Esta política explica qué datos recolectamos, para qué los usamos, con quién los compartimos y cómo puedes controlarlos. Al usar Ecoplat aceptas lo descrito aquí.
1. Responsable del tratamiento
El responsable de los datos es el equipo de Ecoplat. Para cualquier consulta o solicitud sobre tus datos escribe a ecoplatnoti@gmail.com. Tratamos tus datos conforme a la Ley 1581 de 2012 (Colombia) y sus decretos reglamentarios.
2. Datos que recolectamos
| Dato | Origen y finalidad |
|---|---|
| Nombre, apellido, correo y fecha de nacimiento | Los das al registrarte o al entrar con Google. Sirven para crear y identificar tu cuenta. |
| Contraseña | Si te registras con correo, la guardamos únicamente como un hash irreversible; nunca en texto plano. |
| Perfil financiero, ingresos, gastos, categorías, deudas, ahorros y presupuestos | Los ingresas tú (o se crean desde facturas que autorices leer). Son el núcleo del servicio: calcular tu resumen, análisis y planes de pago. |
| Correo de Gmail (solo si lo conectas) | Con tu permiso explícito y en modo solo lectura (gmail.readonly), buscamos correos con facturas electrónicas para crear gastos pendientes de tu revisión. Guardamos únicamente metadatos del correo (remitente, asunto, fecha, nombre y tamaño de adjuntos) y los datos de la factura; no guardamos el contenido de tus correos ni los adjuntos. La credencial de acceso se guarda cifrada. |
| Número de WhatsApp (solo si lo conectas) | Con tu autorización (le mandas al bot un código de un solo uso desde tu propio WhatsApp), guardamos tu número para reconocerte cuando nos mandas una nota de voz o un mensaje de texto contando tus gastos. Las notas de voz y los mensajes no se guardan: se procesan para extraer los datos de los gastos y se descartan. Lo que entendimos te lo mostramos primero: ese resumen se guarda solo hasta que confirmes o canceles, vence a los 10 minutos y, si nadie lo confirma, se elimina de nuestros servidores en la limpieza diaria. |
| Token de notificaciones push | Si activas las notificaciones en el móvil, guardamos el identificador del dispositivo para enviarte recordatorios de pago. |
| Datos técnicos de sesión | Cookies o tokens de sesión necesarios para mantenerte autenticado. |
La huella o el reconocimiento facial que uses para desbloquear la app se procesan solo en tu dispositivo; Ecoplat no recibe ni almacena datos biométricos.
3. Para qué usamos tus datos
- Crear tu cuenta, autenticarte y mantener tu sesión.
- Mostrarte tu resumen financiero, gastos, deudas, ahorros, presupuestos y análisis.
- Detectar facturas electrónicas en tu correo (si lo conectas) y proponerte gastos para revisar.
- Enviarte recordatorios de pago por correo electrónico y notificaciones push.
- Enviarte, cuando lo pides desde la app, un código de 6 dígitos para verificar que el correo es tuyo. Mientras no lo verifiques no te enviamos informes ni recordatorios por correo.
- Comprobar, cuando creas o restableces tu contraseña, que no aparezca en filtraciones de datos conocidas (ver el apartado 4).
- Enviarte por correo, solo cuando tú lo pides desde la app, un informe en Excel y PDF con tus gastos, ingresos, deudas o ahorros del rango de fechas que elijas. El informe se envía únicamente al correo de tu cuenta y no guardamos una copia: se genera en el momento y se adjunta al mensaje.
- Generar recomendaciones de estrategia de pago, elegir el ícono de una categoría nueva y leer los datos de una foto de factura que tomes o subas para crear un gasto.
- Si conectas tu WhatsApp: reconocer tu número, entender los gastos que cuentas en una nota de voz o un mensaje de texto, asignarle una de tus categorías a cada gasto, mostrarte un resumen para que lo confirmes y, si confirmas, crear los gastos; contestarte por WhatsApp, en nota de voz o en texto.
- Proteger el servicio y prevenir fraude o abuso.
No vendemos tus datos ni los usamos para publicidad.
4. Con quién los compartimos
Solo con proveedores que hacen posible el servicio y bajo sus propias condiciones:
- Google: inicio de sesión con Google, lectura de Gmail (si la autorizas) y el servicio de IA Gemini. A Gemini le enviamos, para las recomendaciones de estrategia de pago, un resumen numérico de tu situación financiera; para elegir el ícono de una categoría, el nombre de la categoría; y, cuando tomas o subes la foto de una factura, o nos mandas una nota de voz o un mensaje de texto por WhatsApp, ese archivo o ese texto junto con los nombres de tus categorías, para asignarle una a cada gasto (se usa solo para leerlo y no se guarda). No le enviamos tu nombre ni tu correo.
- Meta (WhatsApp): si conectas tu WhatsApp, recibimos y mandamos mensajes a través de la API de WhatsApp Business para reconocer tu número, leer tus notas de voz y tus mensajes, y responderte.
- ElevenLabs: si conectaste tu WhatsApp y te contestamos por nota de voz, le mandamos el texto de esa respuesta (que puede incluir el comercio y el monto del gasto) para convertirlo en audio. Ecoplat no guarda ese texto ni el audio generado; el tratamiento que le da ElevenLabs a lo que procesa está en su propia política de privacidad.
- Have I Been Pwned (Troy Hunt): al crear o restablecer tu contraseña comprobamos si aparece en filtraciones de datos conocidas. Para eso le enviamos únicamente los 5 primeros caracteres de la huella SHA-1 de la contraseña (una técnica llamada k-anonimato) y comparamos el resto en nuestros servidores: nunca la contraseña ni su huella completa salen de Ecoplat. Si el servicio no responde, la contraseña se acepta.
- Expo: entrega de notificaciones push al dispositivo.
- Proveedores de infraestructura (alojamiento de la aplicación y la base de datos) y de envío de correo saliente para los recordatorios y los informes que pidas.
Podemos divulgar datos si una autoridad competente lo exige conforme a la ley.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google respetará la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Usamos los datos de Gmail solo para ofrecerte la lectura de facturas y no los usamos para publicidad ni para entrenar modelos de IA.
5. Seguridad
Las comunicaciones viajan cifradas (HTTPS). Las contraseñas se guardan con hash, las credenciales de Gmail con cifrado AES-256-GCM y el acceso a tus datos exige sesión autenticada. Ningún sistema es infalible, pero aplicamos medidas razonables para protegerlos.
6. Conservación
Conservamos tus datos mientras tu cuenta esté activa. Cuando elimines tu cuenta, borramos tus datos personales y financieros de nuestros sistemas, salvo lo que la ley nos obligue a conservar.
7. Tus derechos y cómo eliminar tus datos
Puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar tu autorización en cualquier momento.
- Editar tus datos: desde Ajustes en la app.
- Desconectar Gmail: desde Ajustes → Correo. Además puedes revocar el acceso en myaccount.google.com/permissions.
- Eliminar tu cuenta y todos tus datos: desde la app, en Ajustes → Cuenta → Eliminar mi cuenta (se borra al instante). Si no puedes entrar a la app, escribe a ecoplatnoti@gmail.com desde el correo de tu cuenta con el asunto “Eliminar mi cuenta” y lo procesaremos en un plazo máximo de 15 días hábiles. Los pasos completos están en ecoplat.app/eliminar-cuenta.
8. Menores de edad
Ecoplat no está dirigida a menores de 18 años y no recolectamos conscientemente datos de menores.
9. Cambios a esta política
Si la actualizamos, publicaremos la nueva versión en esta misma dirección con su fecha. Los cambios importantes se te informarán en la app o por correo.
10. Contacto
Preguntas, quejas o solicitudes: ecoplatnoti@gmail.com.