Aviso de Privacidad

Fecha de entrada en vigor: [DD MONTH YYYY] · Última actualización: [DD MONTH YYYY]

Perdio ("Perdio", "nosotros") es operado por Benjamin Sasson, persona física que opera bajo el nombre comercial Perdio, con domicilio en [SERVICE ADDRESS]: el Servicio lo presta una persona física, y "nosotros" se refiere a esa persona. Este aviso explica qué datos personales tratan la app móvil de Perdio (iOS y Android), el panel web de Perdio y la API de Perdio, con qué finalidad, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes.

Perdio es una herramienta de gastos de empresa: captura comprobantes, extrae sus datos, los concilia con los movimientos de tu tarjeta, los agrupa en viajes y exporta reportes de gastos terminados. Casi todo lo que sigue se deriva de esa única finalidad.

• Responsable: Benjamin Sasson, [SERVICE ADDRESS]
• Contacto de privacidad: privacy@perdio.app
• Autoridad de control (EEE/Reino Unido): [LEAD SUPERVISORY AUTHORITY]

1. Resumen

• No vendemos tus datos personales ni los compartimos para publicidad conductual entre contextos.
• No usamos SDK de publicidad, identificadores publicitarios ni analítica o rastreo de terceros en la app.
• No te rastreamos en otras apps ni sitios web.
• Tus comprobantes, gastos, correo y datos de tarjeta se usan solo para prestar las funciones que actives.
• Puedes exportar todo lo que tenemos y eliminar tu cuenta de forma permanente desde la app, en Ajustes → Privacidad y datos.
• Todo es opcional salvo tu cuenta: las conexiones de correo, calendario, tarjeta y contabilidad están desactivadas hasta que las conectes, y puedes desconectarlas cuando quieras.

2. Datos que tratamos

2.1 Cuenta y perfil

• Correo electrónico e identidad de inicio de sesión. La autenticación la realiza Amazon Cognito; puedes entrar con correo y contraseña o, de forma opcional, con Google.
• Nombre, segundo nombre y apellidos; nombre visible; y, para titulares de grupo, el nombre de la organización.
• Rol (individual, gerente de grupo, miembro de grupo, prueba) y ajustes como moneda base, categorías de gasto e idioma.
• Tu dirección de correo de entrada única (por ejemplo u-7h3k@in.perdio.app) y las direcciones por viaje.

2.2 Gastos y comprobantes

• Archivos de comprobantes y facturas que capturas con la cámara, eliges de tu galería, subes, envías a tu dirección de entrada de Perdio o que Perdio encuentra en un buzón que conectaste: imágenes y PDF.
• Los campos extraídos: comercio, total, subtotal, impuestos, propina, descuento, conceptos, moneda, fecha, forma de pago y cualquier liga a factura encontrada en el correo de origen.
• Lo que agregas o editas: categoría, notas, marca de negocio o personal, marca de reembolso, fechas de inicio y fin del servicio, distancia de kilometraje y viáticos.
• Viajes: nombre, descripción, fechas, ubicaciones, moneda, presupuesto opcional y estado.
• Configuración de política de viaje, marcas de incumplimiento, decisiones de aprobación y notas.
• Reportes generados (PDF, CSV, XLSX) y el registro de a dónde se exportaron.

2.3 Datos de tarjeta y movimientos bancarios (solo si conectas una tarjeta)

Si usas la conciliación de tarjeta, vinculas tu institución financiera mediante Plaid. Tus credenciales bancarias las capturas con Plaid, nunca con Perdio: nosotros no las vemos ni las almacenamos. De Plaid recibimos y guardamos el nombre de la institución, los últimos cuatro dígitos de la tarjeta (nunca el número completo) y los movimientos: comercio, importe, moneda y fecha. Los usamos solo para conciliar movimientos con comprobantes y mostrar gasto sin conciliar. El tratamiento que hace Plaid se rige por su propio aviso de privacidad para usuarios finales.

2.4 Datos de correo (solo si conectas un buzón)

Si conectas Gmail o Microsoft Outlook, Perdio solicita acceso de solo lectura y lee únicamente las carpetas o etiquetas que selecciones, dentro del rango de fechas y los filtros de remitente que definas para cada análisis. Busca comprobantes y facturas, extrae sus datos y guarda lo que importa, junto con una clave de deduplicación para no importar dos veces el mismo correo.

• No leemos correo fuera de las carpetas, etiquetas y filtros que elijas.
• No usamos el contenido del correo para publicidad y nunca lo vendemos.
• Puedes desconectarlo cuando quieras en Ajustes → Integraciones, y revocar el acceso directamente en tu cuenta de Google o Microsoft.

Divulgación de Uso Limitado de Google API Services. El uso y la transferencia que Perdio hace de la información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Usamos los datos de Gmail y Google Calendar únicamente para prestar y mejorar las funciones de captura de comprobantes y detección de viajes que activaste; no transferimos ni usamos esos datos con fines publicitarios; no los vendemos; no permitimos que personas los lean salvo con tu consentimiento explícito (por ejemplo, cuando pides a soporte revisar una importación concreta), cuando sea necesario por seguridad o para cumplir la ley, o sobre datos agregados y anonimizados de uso interno; y no usamos datos de usuario de Google para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático generalizados o no personalizados.

2.5 Datos de calendario (solo si conectas un calendario)

Con acceso de lectura a Google Calendar, Perdio propone viajes a partir de eventos que parecen viaje (fechas y ubicaciones). Esos datos se usan solo para sugerir y prellenar viajes.

2.6 Sistemas contables (solo si conectas uno)

Si conectas QuickBooks, SAP Concur o Expensify, Perdio envía los reportes que elijas exportar y guarda el identificador que devuelve el sistema contable.

2.7 Suscripciones y compras

Las suscripciones se compran en la App Store de Apple o en Google Play, con RevenueCat como intermediario. Perdio nunca recibe los datos de tu tarjeta de pago. Guardamos el registro de derecho de uso: plan, identificador de producto, identificador de suscripción de la tienda, estado, número de asientos, fecha de renovación, renovación automática y si la compra se hizo en el entorno de producción o de pruebas de la tienda. RevenueCat también trata un identificador de app o dispositivo proporcionado por la tienda para asociar las compras a tu cuenta.

2.8 Grupos y compartir

• Si aceptas la invitación a un grupo, el gerente que te invitó puede ver los viajes, gastos, comprobantes e incumplimientos de política de tu cuenta, y aprobar o rechazar gastos. La pantalla de invitación te lo advierte antes de aceptar, y puedes salir del grupo.
• Si compartes tus viajes con un observador, esa persona puede ver —y, según el permiso que le des, exportar o modificar— tus viajes y gastos. Tú lo controlas y puedes revocarlo cuando quieras.
• Las invitaciones a grupos y las de compartir guardan el correo de la persona invitada y el estado de la invitación.

2.9 Datos operativos

• Bitácora de auditoría: eventos del ciclo de vida de la cuenta (registro, cambios de plan, invitaciones enviadas y aceptadas, transferencias de miembros, cambios de suscripción y asientos, accesos de cortesía) con marca de tiempo y la cuenta que actúa o resulta afectada.
• Registros de servidor e infraestructura: dirección IP, marcas de tiempo, rutas de solicitud, agente de usuario y diagnósticos de error, para seguridad, prevención de abuso, depuración y disponibilidad.

2.10 Permisos del dispositivo

Perdio no solicita ubicación, contactos, datos de salud, grabación de micrófono ni identificadores publicitarios.

2.11 Lo que no recopilamos

Ubicación precisa o aproximada; contactos; biometría; datos de salud o actividad física; identificadores publicitarios; historial de navegación fuera de Perdio; origen racial o étnico, opiniones políticas, creencias religiosas, afiliación sindical, datos genéticos, biométricos, de salud o de orientación sexual. Por favor, no incluyas datos sensibles en las notas de gasto.

3. Por qué lo tratamos (bases jurídicas)

No usamos tus datos para decisiones automatizadas con efectos jurídicos. Las marcas de incumplimiento reflejan la configuración del gerente de tu grupo, siempre son visibles para ti, y cada decisión de aprobación la toma una persona: el gerente.

4. Tratamiento automatizado e inteligencia artificial

Para leer un comprobante, Perdio usa Amazon Textract (AWS) para reconocimiento óptico de caracteres, y Anthropic Claude (Anthropic PBC) para extraer campos estructurados de una imagen o PDF cuando el OCR no basta, sugerir una categoría y determinar si un correo de una carpeta analizada es un comprobante o factura.

Por ello, el contenido de un archivo de comprobante, o de un correo de una carpeta que pediste analizar, puede enviarse a estos proveedores únicamente para producir el resultado que solicitaste. Anthropic lo trata como encargado nuestro conforme a sus términos comerciales y no lo usa para entrenar sus modelos. No usamos tus datos para entrenar modelos propios ni para desarrollar o mejorar ningún modelo de IA o aprendizaje automático generalizado.

Exactitud. El resultado del OCR y de la IA puede ser incorrecto o incompleto, y algunos comprobantes podrían no reconocerse ni importarse. Toda sugerencia es editable y eres responsable de revisar cada gasto y reporte antes de enviarlo, exportarlo o basarte en él: consulta la sección 11 de los Términos y Condiciones.

5. Con quién compartimos datos

No vendemos datos personales ni los divulgamos con fines publicitarios. Solo los compartimos con:

Encargados del tratamiento, bajo contrato:

Servicios que conectas, por instrucción tuya: Google (Gmail, Calendar), Microsoft (Outlook), Intuit QuickBooks, SAP Concur, Expensify. Los datos que les envías se rigen después por sus propias políticas.

Personas que tú eliges: el gerente del grupo al que te unes y cualquier observador con quien compartas tus viajes.

Otros: asesores profesionales, y autoridades o contrapartes cuando lo exija la ley, para hacer valer nuestros Términos o proteger derechos y seguridad. En una fusión, adquisición o venta de activos, los datos podrían transferirse al sucesor, que quedará sujeto a este aviso o te notificará cualquier cambio.

La lista vigente de encargados se mantiene en [https://perdio.app/legal/subprocessors].

6. Transferencias internacionales

Perdio se aloja en la Unión Europea —AWS eu-west-1, Irlanda—, de modo que tu cuenta, tus gastos y tus archivos de comprobantes permanecen en la UE. Algunos encargados están en Estados Unidos. Cuando transferimos datos personales fuera del EEE, el Reino Unido o Suiza, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea (con el Anexo del Reino Unido cuando aplica) u otro mecanismo válido, junto con cifrado en tránsito y en reposo. Puedes solicitar copia de las garantías en privacy@perdio.app.

7. Conservación

Cuando eliminas tu cuenta borramos de forma permanente tus registros en la base de datos, tus archivos de comprobantes y reportes en el almacenamiento, y tu identidad de inicio de sesión. La eliminación es irreversible. Los registros que debemos conservar por ley y los agregados anónimos se conservan como se indica arriba; las copias de respaldo se depuran en 30 días.

8. Tus derechos

Estés donde estés, puedes ejercer lo siguiente desde Ajustes → Privacidad y datos:

• Acceso y portabilidad: descarga en JSON todo lo que Perdio tiene sobre ti. Se excluyen los tokens OAuth y de invitación por seguridad; son credenciales, no datos tuyos.
• Supresión: elimina de forma permanente tu cuenta y todos los datos asociados.
• Rectificación: edita tu perfil, gastos, viajes y ajustes cuando quieras.
• Retirar el consentimiento: desconecta cualquier integración de correo, calendario, tarjeta o contabilidad.

En el EEE, el Reino Unido y Suiza también tienes derecho a limitar u oponerte al tratamiento y a presentar una reclamación ante tu autoridad de control ([LEAD SUPERVISORY AUTHORITY]).

Los residentes de California tienen derecho a conocer, eliminar y corregir sus datos y a oponerse a su venta o cesión conforme a la CCPA/CPRA. No vendemos ni cedemos información personal ni tratamos información personal sensible para inferir características. No te discriminaremos por ejercer un derecho y puedes actuar mediante representante autorizado. Los residentes de otros estados de EE. UU. con leyes integrales de privacidad tienen derechos equivalentes; no hacemos publicidad dirigida ni elaboración de perfiles con efectos jurídicos, por lo que no hay exclusión que solicitar.

Para ejercer un derecho que no puedas completar en la app, escribe a privacy@perdio.app o usa [https://perdio.app/legal/delete-account] para solicitar la eliminación. Respondemos en un plazo de 30 días (ampliable cuando la ley lo permita) y podríamos verificar tu identidad contra el correo de la cuenta.

9. Seguridad

• TLS en tránsito; cifrado en reposo de la base de datos y del almacenamiento de comprobantes y reportes.
• Los archivos de comprobantes y reportes se guardan en almacenamiento privado, accesible solo mediante URL prefirmadas de corta duración.
• Los tokens OAuth de acceso y actualización se cifran en reposo con claves gestionadas.
• Cada registro está delimitado a su cuenta propietaria y se verifica en cada solicitud a la API; el acceso de grupos y de compartición se comprueba contra el permiso que otorgaste.
• El acceso a producción se restringe a personal autorizado con privilegios mínimos.

Sin garantía. Ningún sistema, ni ninguna transmisión por internet, puede ser perfectamente seguro. Aplicamos las medidas anteriores, pero no podemos garantizar que tus datos nunca se pierdan, se alteren o sean consultados sin autorización, ni que el Servicio esté libre de vulnerabilidades. Eres responsable de mantener seguras tus credenciales y tu dirección de entrada, de los ajustes de compartición que elijas y de conservar copias propias e independientes de los registros que necesites: Perdio no es un servicio de respaldo ni de archivo. En la máxima medida permitida por la ley aplicable, no somos responsables de pérdidas o daños derivados de un incidente de seguridad, acceso no autorizado, o pérdida, borrado o corrupción de datos; las secciones 12 y 13 de los Términos y Condiciones se aplican también a este aviso, salvo cuando la normativa imperativa de protección de datos o de consumo disponga otra cosa.

Si una vulneración afecta tus datos personales, te lo notificaremos a ti y a las autoridades correspondientes conforme a la ley.

10. Menores

Perdio es una herramienta profesional y no está dirigida a menores. No recopilamos conscientemente datos personales de menores de 18 años. Si crees que un menor nos ha proporcionado datos, escribe a privacy@perdio.app y los eliminaremos.

11. Tiendas de aplicaciones

La App Store de Apple y Google Play procesan tu descarga y tu compra de forma independiente, conforme a sus propias políticas de privacidad. Nosotros recibimos métricas agregadas no identificativas y el estado de suscripción descrito en la sección 2.7.

12. Cambios

Actualizamos esta página cuando cambia nuestro tratamiento, junto con la fecha de "Última actualización". Ante cambios sustanciales te avisaremos en la app o por correo antes de que surtan efecto y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento.

13. Contacto

Benjamin Sasson, [SERVICE ADDRESS] Privacidad: privacy@perdio.app · Soporte: [support@perdio.app]

Este aviso es una traducción del original en inglés. En caso de discrepancia, prevalece la versión en inglés, salvo cuando la ley local imperativa disponga lo contrario.