Política de Privacidad
Vigente desde el 15 de septiembre de 2026
Quiénes somos
Where's My Money es una aplicación de finanzas personales, operada bajo el nombre comercial "Camba Labs". En este documento, "Camba Labs", "la aplicación" o "nosotros" hacen referencia a quienes desarrollan y operan el servicio, y "el usuario" o "la persona usuaria" a quien lo utiliza.
Esta política explica qué información se conserva, con qué finalidad, con quién se comparte y qué opciones tiene el usuario al respecto. Está redactada para poder comprenderse en una sola lectura.
Qué información se conserva
Información proporcionada al crear la cuenta
- El correo electrónico, que además se utiliza para iniciar sesión.
- La contraseña, almacenada como hash. No se conserva la contraseña en sí y no puede ser leída.
- El nombre, en caso de que el usuario decida ingresarlo. Es opcional y se utiliza únicamente para personalizar el saludo.
- Si el ingreso se realiza con Google, el identificador que Google devuelve y el correo asociado. No se recibe la contraseña de Google.
Información proporcionada por el usuario
- El archivo del extracto bancario o del comprobante no se conserva. Se procesa al momento de la carga y se descarta al finalizar la lectura. La información que permanece almacenada es la que se detalla a continuación.
- Las transacciones extraídas de ese archivo, con su fecha, monto, moneda, descripción, categoría y saldo.
- El número de cuenta y el banco que figuran en el extracto.
- La respuesta completa del modelo de inteligencia artificial que procesó el documento, la cual incluye el texto del extracto. Se conserva para poder auditar por qué una transacción quedó registrada de determinada manera. Sin ese respaldo, un error de lectura no podría revisarse.
- Las notas y las correcciones de categoría que el usuario introduce.
Información generada automáticamente
- Fechas de creación de la cuenta, de carga de cada documento y de cada corrección.
- El estado de la suscripción, informado por la tienda donde fue adquirida. Los datos de la tarjeta de pago nunca son recibidos.
Tratamiento del número de cuenta completo
Se conserva el número de cuenta completo, tal como figura impreso en el extracto. Es el dato que permite a la aplicación reconocer que dos extractos corresponden a la misma cuenta, y resulta necesario cuando existen varias cuentas en el mismo banco.
En la aplicación se muestra oculto, por ejemplo ****1234, y es necesario presionar el ícono correspondiente para visualizarlo completo. Viaja cifrado, se almacena cifrado y no se incluye en ningún proceso de analítica.
Se explicita este punto porque un número de cuenta almacenado sin aviso previo es precisamente el tipo de información que no se espera encontrar sin advertencia. Quien prefiera no conservar este dato puede optar por no utilizar la aplicación; eliminar la cuenta también lo elimina.
Finalidad del tratamiento de datos
- Prestación del servicio. Procesar los extractos, clasificar los movimientos, generar el panel de gastos y notificar cobros inusuales.
- Acceso a la cuenta. Verificar el correo electrónico, permitir la recuperación de contraseña y mantener la sesión activa.
- Gestión de la suscripción Premium. Identificar el plan contratado y su vigencia.
- Soporte técnico. Revisar una lectura incorrecta cuando el usuario lo reporta.
- Análisis del uso del producto, mediante datos agregados que no permiten identificar a ninguna persona.
No se comercializa la información del usuario. El plan Gratuito puede incluir publicidad; el plan Premium no la incluye, y esa es una de las prestaciones que cubre. El proveedor de publicidad puede recibir identificadores del dispositivo para seleccionar qué anuncio mostrar; los movimientos, saldos y extractos del usuario no se le entregan en ningún caso.
Procesamiento de extractos mediante inteligencia artificial
Al cargar un documento, su contenido se envía a Anthropic, proveedor del modelo Claude, para extraer las transacciones. Es el método utilizado para procesar un extracto no visto previamente.
- Lo que se envía es el documento, no el nombre ni el correo del usuario. El modelo no tiene forma de identificar a quién pertenece el extracto.
- Anthropic no utiliza este contenido para entrenar sus modelos, conforme a los términos de su API comercial.
- Antes del envío se aplican protecciones para evitar que un texto dentro del documento pueda emitir instrucciones al modelo.
Terceros que procesan la información
Se trabaja con proveedores que procesan datos por cuenta de la aplicación, únicamente para las finalidades indicadas a continuación.
| Proveedor | Para qué | Qué ve |
|---|---|---|
| Anthropic | Procesar los extractos | El contenido del documento |
| Proveedor de infraestructura de servidores | Ejecutar la aplicación | Toda la información que la aplicación procesa |
| Proveedor de base de datos | Almacenar la información | Toda la información almacenada |
| Inicio de sesión con cuenta de Google, cuando corresponde | El correo electrónico y un identificador de la cuenta | |
| Apple y Google | Procesar el cobro de la suscripción e informar su estado | Los datos del pago, que no son visibles para la aplicación |
| Proveedor de correo electrónico | Envío de códigos de verificación | El correo electrónico y el texto del mensaje |
| Proveedor de copias de seguridad | Guardar copias de seguridad de la base de datos | Toda la información almacenada, cifrada en tránsito |
| RevenueCat | Gestionar el estado de la suscripción | Un identificador de la cuenta y las compras del plan Premium |
| Google Firebase | Enviar notificaciones al dispositivo | Un identificador del dispositivo para notificaciones |
| Google AdMob | Mostrar publicidad en el plan Gratuito | El identificador de publicidad del dispositivo, la dirección IP y la interacción con los anuncios |
Google AdMob se diferencia del resto de los proveedores. No actúa únicamente por cuenta de la aplicación, sino que también utiliza esos datos para sus propios fines publicitarios, conforme a la política de privacidad de Google. En ningún caso recibe los movimientos, los extractos ni el correo electrónico del usuario. El plan Premium no incluye publicidad, y el identificador de publicidad puede eliminarse o restablecerse desde los ajustes de Android.
Algunos de estos proveedores procesan la información en servidores ubicados en distintos países. El uso de la aplicación implica la aceptación de esa transferencia.
Fuera de esta lista, la información solo se entrega si una autoridad competente lo exige mediante una orden válida.
La copia anónima y su carácter irreversible
Para comprender cómo se utiliza la aplicación y, en el futuro, para poder comparar el gasto propio con el de otras personas usuarias, se conserva una copia de los movimientos en una base de datos separada. Esa copia está diseñada de forma que no permite identificar a quién corresponde cada registro.
Información incluida en esa copia
La fecha, el monto, la moneda, si se trata de un ingreso o un egreso, la categoría asignada por el sistema, el banco, y el nombre del comercio únicamente cuando corresponde a uno de una lista cerrada de negocios conocidos, como Netflix o Spotify.
Información que nunca se incluye
El identificador de usuario, el correo electrónico, el nombre, el número de cuenta en ninguna de sus formas, la descripción proporcionada por el banco, las notas, el saldo, y los identificadores de la transacción, la cuenta o el documento. Una categoría personalizada tampoco se incluye, por tratarse de texto ingresado por el usuario.
Por qué la eliminación de la cuenta no alcanza a esta copia
Al eliminar la cuenta, esa copia permanece almacenada. No se trata de una limitación de voluntad, sino de imposibilidad técnica: ninguna columna de esos registros indica que alguna vez estuvieron vinculados a una cuenta, que es precisamente el objetivo del diseño.
Lo mismo aplica a los archivos mensuales exportados para análisis. En ellos, cada persona recibe una clave que cambia todos los meses, de forma que no es posible seguir a un mismo usuario de un mes al siguiente.
Se explicita esto de forma anticipada para evitar sorpresas posteriores. Quien no esté de acuerdo con este tratamiento puede optar por no cargar documentos.
Plazos de conservación
| Qué | Cuánto |
|---|---|
| Cuenta, correo electrónico, nombre y contraseña | Mientras la cuenta permanezca activa. Al eliminarla, se eliminan de inmediato. |
| Archivo del extracto | No se conserva. Se descarta al finalizar la lectura. |
| Respuesta del modelo y notas | Se eliminan al eliminar la cuenta. |
| Movimientos sin titular vinculado | 90 días |
| Copia anónima | Indefinidamente, dado que no puede vincularse a ninguna persona. |
Eliminación de la cuenta
Desde la aplicación, en Mi cuenta, mediante el botón Eliminar mi cuenta. No es necesario escribir ni esperar respuesta.
Al hacerlo, se eliminan de inmediato el correo electrónico, el nombre, la contraseña, las sesiones abiertas, la suscripción, la respuesta del modelo y las notas. Los movimientos quedan sin ningún dato que los vincule al usuario, y se eliminan a los 90 días.
Si el usuario ya no tiene la aplicación, puede solicitar la eliminación escribiendo a info@camba-labs.com desde el correo electrónico asociado a la cuenta, con el asunto "Borrar mi cuenta". La eliminación se realiza en un plazo de 7 días y se confirma por correo electrónico. Se elimina la misma información que al hacerlo desde la aplicación.
La información ya incorporada a la copia anónima permanece almacenada, conforme a lo indicado en la sección "La copia anónima y su carácter irreversible".
Derechos del usuario
En cualquier momento, el usuario puede solicitar:
- Conocer qué información propia se encuentra almacenada.
- Corregir información incorrecta.
- Eliminar la cuenta, lo cual también puede realizarse directamente desde la aplicación.
- Obtener una copia de los datos en un formato accesible.
Las solicitudes pueden enviarse a info@camba-labs.com, y se responden dentro de los 15 días hábiles. Puede solicitarse información adicional para confirmar la titularidad de la cuenta, con el fin de no entregar datos a un tercero.
Seguridad
- Toda la información viaja cifrada entre el dispositivo y los servidores de la aplicación.
- Las contraseñas se almacenan como hash mediante Argon2, por lo que no pueden ser leídas.
- La sesión se almacena en el almacenamiento seguro del dispositivo: Llavero en iOS y Keystore en Android.
- Cada consulta a los movimientos está asociada al usuario correspondiente, y existen pruebas automáticas que verifican que ninguna persona pueda acceder a los datos de otra.
Ningún sistema es infalible. En caso de producirse una filtración que afecte al usuario, se notificará correspondientemente.
Menores de edad
La aplicación está destinada a personas mayores de 18 años. No se ofrece a menores de edad y no se recopila información de menores de forma intencional. Si se identifica que una cuenta corresponde a un menor de edad, esta será eliminada.
Cambios a esta política
Ante modificaciones sustanciales, se notificará dentro de la aplicación antes de su entrada en vigencia, y se actualizará la fecha indicada al inicio del documento. La continuidad en el uso de la aplicación después de dicha notificación implica la aceptación de la versión actualizada.
Cómo contactarnos
Por correo electrónico a info@camba-labs.com.