Política de Privacidad - Cómo protegemos y resguardamos tu información.

Fecha de entrada en vigor: 2026-10-13

Esta Política de Privacidad ("Política") describe cómo Stargately, Inc. ("Compañía", "nosotros" o "nuestro") trata la información recopilada o proporcionada en relación con el uso que hace un usuario final ("tú" o "tu" o "usuario") de los servicios disponibles a través del sitio web de la Compañía en beancount.io ("Sitio") y/o nuestra aplicación móvil ("App", y en conjunto con el Sitio, el "Servicio"). Ten en cuenta que tu uso del Servicio constituye tu aceptación de esta Política según lo establecido a continuación:

1. Fecha de entrada en vigor; cambios realizados a esta Política de Privacidad.​

Esta Política se aplica a toda la información recopilada por nosotros o proporcionada a nosotros en relación con el Servicio. Si realizamos cambios sustanciales a esta Política, cambiaremos la Fecha de entrada en vigor anterior y te informaremos por correo electrónico enviado a la dirección asociada con tu cuenta del Servicio y/o a través del Servicio la próxima vez que inicies sesión. Trataremos tu uso continuado del Servicio tras dicha notificación como tu aceptación de los cambios.

2. Enlaces y ofertas de terceros.​

Podemos ofrecer a través de nuestro Servicio o enviar a los usuarios registrados enlaces u ofertas de proveedores terceros. Esta Política no se aplica a ninguna información que puedas proporcionar a esos terceros ni que estos puedan recopilar. Te recomendamos solicitar a dichos terceros que te proporcionen sus políticas de privacidad aplicables y demás términos y condiciones antes de interactuar con ellos o realizar una compra.

3. Información recopilada.​

Información que proporcionas. Cuando inicias sesión o creas una cuenta en el Servicio, recopilamos la información que proporcionas en el formulario correspondiente. Esta información incluye datos de identificación personal como tu nombre, nombre de usuario, dirección de correo electrónico, contraseña y números de teléfono. La información que envías al Servicio también incluye el contenido que creas, actualizas y publicas en el Servicio, el cual incluirá los datos de identificación personal que decidas incluir. Cuando nos referimos a "información de identificación personal" (PII, por sus siglas en inglés) en esta Política, nos referimos a información que podemos asociar directamente con una persona o entidad específica sin información adicional. Si decides no compartir cierta información de identificación personal con nosotros, no podremos proporcionarte algunas o todas las características y funcionalidades del Servicio.

Información recopilada automáticamente. Cuando usas el Servicio, recopilamos automáticamente cierta información no identificable personalmente sobre ti. Esto incluye información de uso del Servicio, como información sobre cuándo, con qué frecuencia y durante cuánto tiempo usas el Servicio y el contenido que envías y visualizas. También incluye datos de registro del servidor como la dirección IP, el tipo de dispositivo o sistema operativo, o la página web que estabas visitando antes de llegar a nuestro Servicio. Como se describe a continuación, recopilamos esta información mediante diversos medios, incluidos registros de servidor, cookies y otros mecanismos de seguimiento en línea. Podemos asociar dicha información no identificable personalmente con la información de identificación personal que proporcionas en relación con el Servicio. Pero si lo hacemos, trataremos la información combinada como información de identificación personal.

Servicios de análisis. Utilizamos ciertos servicios de terceros para ayudarnos en el análisis, la auditoría, la investigación y la elaboración de informes relacionados con el Servicio. Estos terceros pueden usar registros web o balizas web, y pueden establecer y acceder a cookies en tu computadora u otro dispositivo. En particular, utilizamos Google Analytics para ayudar a recopilar y analizar cierta información para los fines descritos en esta Política. Puedes optar por no permitir el uso de cookies por parte de Google Analytics en el Sitio en https://tools.google.com/dlpage/gaoptout.

Servicios de IA. Utilizamos servicios de inteligencia artificial proporcionados por Anthropic Inc. ("Anthropic"), una empresa de IA externa con sede en Estados Unidos, para impulsar funciones opcionales de nuestro Servicio. Solo activas el procesamiento de IA cuando eliges activamente usar estas funciones. Las funciones impulsadas por IA incluyen:

• Asistente de chat con IA: Cuando usas la función de chat, enviamos tus mensajes de chat, el contenido de los archivos de tu libro mayor e información del repositorio a la API de Claude (el servicio de IA de Anthropic) para brindarte asistencia conversacional con tus datos contables.

• Smart Import: Cuando subes documentos financieros (CSV, PDF, imágenes, archivos de Excel, etc.) y eliges el análisis con IA, enviamos el contenido del archivo a la API de Claude para su análisis inteligente y la extracción de transacciones.

• Categorización automática: Cuando solicitas sugerencias de categorización con IA, enviamos los detalles de tus transacciones y la estructura de cuentas existente a la API de Claude para generar recomendaciones de categorización.

Aviso importante - Tu elección: Las funciones de IA son completamente opcionales. Si no usas las funciones impulsadas por IA, no se envía ningún dato a Anthropic ni a OpenAI. Al usar activamente las funciones de IA, consientes el procesamiento de datos descrito en esta sección.

Procesamiento por terceros: Las solicitudes a la API de Claude se envían directamente a Anthropic. Si el servicio de Anthropic no está disponible, la misma solicitud puede ser procesada por la API de OpenAI como proveedor de respaldo. Las solicitudes realizadas a través de la función de línea de comandos bea ask se enrutan a través de BlockEden, un servicio proxy de API de terceros ubicado en Estados Unidos. Anthropic, OpenAI y BlockEden procesan tus datos de acuerdo con sus respectivas políticas de privacidad:

• Política de Privacidad de Anthropic: https://www.anthropic.com/privacy
• Términos Comerciales de Anthropic: https://www.anthropic.com/legal/commercial-terms

Datos específicos enviados a los servicios de IA:

• Contenido de los archivos del libro mayor (registros contables completos, incluidas cuentas, transacciones y saldos)
• Detalles de las transacciones (fechas, beneficiarios, descripciones, importes, clasificaciones de cuentas)
• Documentos financieros subidos (contenido completo del archivo o URLs del archivo)
• Historial de conversaciones del chat (todos los mensajes de tus sesiones de chat con IA)
• Estructura de cuentas y plan de cuentas
• Credenciales de acceso al repositorio (tokens de autenticación para acceder a tu repositorio del libro mayor)
• Preferencias del usuario y configuración de idioma

Transferencia internacional de datos (Aviso GDPR): Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, ten en cuenta que Anthropic, OpenAI y BlockEden están ubicados en Estados Unidos. Tus datos se transferirán y procesarán en Estados Unidos, lo que puede no ofrecer el mismo nivel de protección de datos que tu jurisdicción. Al usar las funciones de IA, consientes esta transferencia internacional de datos. Nos amparamos en las Cláusulas Contractuales Tipo y las medidas de seguridad de Anthropic para proteger tus datos durante las transferencias internacionales.

Divulgación según la Ley de Privacidad del Consumidor de California (CCPA): Si eres residente de California, ten en cuenta que el uso de las funciones de IA constituye una "compartición" de información personal según la CCPA/CPRA. Las categorías de información personal compartida incluyen: identificadores, información financiera, información comercial, actividad en internet/electrónica e inferencias. Puedes optar por no participar en esta compartición eligiendo no usar las funciones impulsadas por IA.

Retención de datos por parte del proveedor de IA: Según los Términos Comerciales de Anthropic (a enero de 2025), las entradas y salidas de la API se conservan hasta 30 días para el monitoreo de confianza y seguridad, tras lo cual se eliminan de los sistemas de Anthropic. No habilitamos la Retención Extendida de Datos.

Base legal para el procesamiento (GDPR): Nuestra base legal para procesar tus datos a través de los servicios de IA es: (a) tu consentimiento, otorgado al elegir activamente usar las funciones de IA; y (b) la ejecución de un contrato, ya que el procesamiento es necesario para entregarte las funciones de IA que solicitas.

Limitaciones del servicio de IA: Las sugerencias generadas por IA se proporcionan únicamente por conveniencia y pueden contener errores, imprecisiones o alucinaciones. Las sugerencias de IA no constituyen asesoramiento financiero, contable, fiscal ni legal. Eres el único responsable de revisar y verificar todo el contenido generado por IA antes de confiar en él para decisiones financieras o de incorporarlo a tus registros contables.

Información de cuentas de terceros. Podemos permitirte vincular tu cuenta del Servicio con tu cuenta de WeChat, Blockstack, Google, Microsoft, LinkedIn, IoTeX u otro servicio. Cuando haces esto, los servicios nos proporcionarán acceso a cierta información que les has proporcionado (como tus correos electrónicos), y usaremos, almacenaremos y divulgaremos dicha información de acuerdo con esta Política. Recuerda que la forma en que un servicio usa, almacena y divulga tu información se rige por los términos y condiciones y las políticas de privacidad del servicio correspondiente, y no por la Compañía.

Seguimiento en línea y cookies. El Servicio puede usar balizas web, cookies y otros mecanismos de seguimiento en línea para recopilar información. Las "balizas" (a menudo también llamadas "píxeles") son gráficos diminutos en una página web diseñados para rastrear cuándo se visualiza una página. Las balizas también pueden insertarse en correos electrónicos para rastrear cierta información, incluido si un correo electrónico ha sido abierto. Las "cookies" son pequeños archivos de texto que contienen una cadena de caracteres alfanuméricos y que tu navegador web o dispositivo móvil descarga cuando visitas un sitio web. Podemos usar tanto cookies de sesión como cookies persistentes cuando accedes y usas el Servicio. Las cookies pueden usarse, por ejemplo, para recordar la información de tu cuenta de usuario y tus preferencias, para personalizar la interfaz del Servicio para ti y para ayudarnos a medir y analizar el tráfico del Servicio. Una cookie de sesión desaparece después de que cierras tu navegador. Una cookie persistente permanece después de que cierras tu navegador y puede ser usada por tu navegador en visitas posteriores al Servicio. Las cookies persistentes pueden eliminarse. Consulta la documentación de tu navegador para conocer la mejor manera de eliminar cookies y modificar tu configuración de cookies. Puedes tomar medidas para limitar el seguimiento borrando las cookies del disco duro de tu computadora y configurando tu navegador para bloquear todas las cookies o advertirte antes de que se almacene una cookie. Colaboramos con ciertos terceros para recopilar información no identificable personalmente. Estos terceros pueden usar registros web, balizas web u otros mecanismos de seguimiento en línea, y pueden establecer y acceder a cookies en tu computadora u otro dispositivo. Los medios para optar por no participar en esta recopilación de datos por terceros se describen arriba en la sección Servicios de análisis.

4. Uso de la información.​

Usamos la información de identificación personal y no identificable personalmente que recopilamos sobre ti de la siguiente manera:

• Usaremos la información enviada para los fines para los que la proporcionaste, incluidos, por ejemplo, crear y mantener una cuenta del Servicio para ti o responder a una pregunta que nos envíes por correo electrónico. También usamos la información enviada y la información recopilada según sea necesario para proporcionarte las características y funcionalidades del Servicio.

• Podemos enviarte correos electrónicos sobre actualizaciones o modificaciones del Servicio.

• Usamos la información enviada y la información recopilada para personalizar el contenido que tú y otros ven según características o preferencias personales.

• Podemos analizar la información recopilada relacionada con tu uso del Servicio para ayudarnos a mejorarlo.

• Usamos servicios de IA (la API de Claude de Anthropic) para proporcionar funciones inteligentes, como asistencia por chat, análisis de documentos y categorización de transacciones. Este procesamiento puede implicar el envío de los datos de tu libro mayor, tus transacciones y los archivos que subes a los servidores de Anthropic.

• Podemos usar la información enviada y la información recopilada para ayudar a solucionar problemas, proporcionarte los avisos requeridos, hacer cumplir nuestros Términos de Uso o alertarte sobre cambios en nuestras políticas o acuerdos que puedan afectar tu uso del Servicio.

• Podemos combinar la información de identificación personal recopilada a través del Servicio con otra información que recopilamos sobre ti en otros contextos, como nuestras comunicaciones contigo por correo electrónico, teléfono o correo postal. Trataremos dicha información combinada de acuerdo con esta Política.

5. Divulgación de información.​

No vendemos ni distribuimos tu información a terceros para sus propios fines, en ninguna forma, salvo lo dispuesto en esta Sección. Divulgamos la información de identificación personal y no identificable personalmente que recopilamos sobre ti de la siguiente manera:

• Tu información puede ser visible para otros usuarios del Servicio de acuerdo con la funcionalidad del Servicio, incluso en relación con que autorices expresamente a otros usuarios del Servicio a ver cierta información tuya, incluidos datos obtenidos de fuentes descritas en esta Política, como datos de fuentes públicas y servicios que conectas al Servicio.

• Podemos usar contratistas y proveedores de servicios externos para proporcionar el Servicio a nuestros usuarios y ayudarnos a comprender el uso del Servicio. Estos contratistas y proveedores de servicios externos pueden recopilar información enviada a través del Servicio para su uso en nuestro nombre.

• Compartimos información con los proveedores de servicios nombrados en la Sección 18, para los fines allí indicados, y con las aplicaciones de IA que eliges conectar, según lo descrito en la Sección 14.

• Podemos reportar datos agregados y desidentificados relacionados con la actividad en el Servicio a terceros o al público en general. Podemos combinar dichos datos con datos obtenidos de fuentes externas para generar dichos informes.

• Proveedores de servicios de IA (solo funciones opcionales): Cuando eliges activamente usar las funciones impulsadas por IA, compartimos tus datos con proveedores externos de servicios de IA, incluidos:

  • Anthropic Inc. (San Francisco, CA, EE. UU.) - Proporciona la API de Claude para asistencia por chat con IA, análisis de documentos y categorización de transacciones
  • OpenAI (San Francisco, CA, EE. UU.) - Proveedor de respaldo para las mismas funciones de IA cuando el servicio de Anthropic no está disponible
  • BlockEden (EE. UU.) - Servicio proxy de API para la función de línea de comandos bea ask

  Estos proveedores procesan los datos de tu libro mayor, transacciones financieras, archivos subidos y mensajes de chat únicamente para proporcionarte las funciones de IA que solicitas. El procesamiento se rige por sus respectivas políticas de privacidad y términos comerciales:

  • Términos Comerciales de Anthropic: https://www.anthropic.com/legal/commercial-terms
  • Política de Privacidad de Anthropic: https://www.anthropic.com/privacy

  IMPORTANTE - Actualmente no hay DPA: Aunque usamos los servicios de Anthropic bajo sus términos comerciales estándar, actualmente no tenemos un Acuerdo de Procesamiento de Datos (DPA) por separado con Anthropic. Los usuarios de la UE deben revisar las prácticas de privacidad de Anthropic antes de usar las funciones de IA.

  Divulgación CCPA/CPRA - "Compartición" de información personal: Los residentes de California deben tener en cuenta que el uso de las funciones de IA constituye una "compartición" de información personal según la definición de la CCPA/CPRA. Compartimos las siguientes categorías de información personal con proveedores de servicios de IA con el fin comercial de proporcionar funciones impulsadas por IA:

  • Identificadores (IDs de usuario, nombres de cuenta, direcciones de correo electrónico)
  • Información financiera (registros de transacciones, saldos de cuentas, datos del libro mayor)
  • Información comercial (historial de transacciones, patrones de gasto)
  • Actividad en internet o redes electrónicas (mensajes de chat, archivos subidos, uso de funciones)
  • Inferencias (patrones de categorización de transacciones, preferencias del usuario)

  Puedes optar por no participar en esta compartición eligiendo no usar las funciones impulsadas por IA. No "vendemos" información personal según la definición de la CCPA.

• Usaremos y divulgaremos información cuando, de buena fe, creamos que la ley o un proceso legal (como una orden judicial, una orden de registro o una citación) nos obliga a hacerlo; para investigar, prevenir o tomar medidas respecto a actividades ilegales, sospechas de fraude o violaciones de nuestros términos y condiciones; o en otras circunstancias en las que creamos que es necesario para proteger los derechos, la seguridad o la propiedad de la Compañía, nuestros usuarios y terceros.

6. Visualización y modificación de la información.​

Puedes iniciar sesión en tu cuenta del Servicio y ver o modificar la información de tu cuenta de usuario en cualquier momento. Ten en cuenta que, si bien los cambios en la información de tu cuenta se reflejan rápidamente en las bases de datos de usuarios activos, nuestros servidores pueden conservar la información proporcionada anteriormente. Ten en cuenta que los cambios o la eliminación de la información de usuario de tu cuenta del Servicio no afectan a ninguna otra información recopilada por nosotros, que podemos conservar y seguir usando o divulgando de acuerdo con esta Política. Podemos eliminar tu cuenta si has fallecido o por otras razones a nuestra discreción.

7. Opciones respecto al contenido promocional.​

En la medida en que te enviemos correos electrónicos promocionales, te daremos la posibilidad de optar por no recibirlos de acuerdo con la ley aplicable. No proporcionaremos tu información de identificación personal a terceros para sus propios fines de marketing.

8. Seguridad.​

La información de identificación personal que recopilamos sobre ti se almacena en servidores de acceso restringido.

Mantendremos salvaguardas razonables para proteger la seguridad de estos servidores y de tu información de identificación personal. Sin embargo, ninguna medida de seguridad es 100% efectiva y no podemos garantizar la seguridad de tu información de identificación personal.

9. Transferencia como activo corporativo.​

En caso de una fusión, venta de capital social o activos, reorganización, consolidación o transacción similar que involucre a la Compañía, la información que poseemos (incluida la información de identificación personal) se transferirá como activo corporativo a la entidad adquirente, siempre que dicha entidad continúe tratando dicha información de acuerdo con esta Política.

10. Transferencia a EE. UU. u otros países.​

La Compañía está establecida y utiliza instalaciones en Estados Unidos. Tu información se almacenará y procesará en Estados Unidos u otros países donde la Compañía tenga instalaciones. Al usar el Servicio, consientes la transferencia de información fuera de tu país, incluso si tu país tiene estándares de protección de datos más rigurosos.

11. Funciones de IA y retención de datos.​

Proveedores de servicios de IA. Nuestro Servicio ofrece funciones opcionales de inteligencia artificial impulsadas por la API de Claude, un servicio de IA proporcionado por Anthropic Inc., una empresa con sede en San Francisco, California, EE. UU. Las funciones de IA incluyen asistencia por chat, análisis de documentos y categorización de transacciones. Estas funciones son completamente opcionales: nunca se te exige usarlas.

Cuándo ocurre el procesamiento de IA. Tus datos solo se envían a Anthropic (o a OpenAI como proveedor de respaldo) cuando eliges activamente usar las funciones de IA al:

• Iniciar una conversación de chat con el asistente de IA
• Subir un archivo y seleccionar el análisis con IA
• Solicitar sugerencias de categorización con IA para transacciones

Si no usas estas funciones, no se envía ningún dato a Anthropic, OpenAI ni BlockEden.

Retención de datos de Anthropic. Según los Términos Comerciales de Anthropic (a enero de 2025):

• Las entradas de la API (tus indicaciones, datos del libro mayor, archivos subidos) y las salidas (respuestas de la IA) se conservan hasta 30 días para el monitoreo de confianza y seguridad
• Después de 30 días, los datos se eliminan permanentemente de los sistemas de Anthropic
• No habilitamos la "Retención Extendida de Datos" en tu nombre
• Anthropic puede conservar datos por más tiempo si la ley lo exige o para la prevención de seguridad/abuso

Nuestra retención de datos. No almacenamos tus conversaciones de chat con IA en nuestros servidores: tu aplicación conserva la conversación durante la sesión actual y la envía con cada solicitud. Mantenemos un recuento mensual del uso de IA en tu cuenta. La Sección 19 describe cuánto tiempo conservamos cada tipo de dato.

Proxy BlockEden. Las solicitudes realizadas a través de la función de línea de comandos bea ask se enrutan a través de BlockEden, un servicio proxy de API de terceros ubicado en Estados Unidos. BlockEden puede almacenar temporalmente en caché las solicitudes con fines de rendimiento, fiabilidad y facturación. Recomendamos revisar de forma independiente las prácticas de privacidad de BlockEden.

Transferencias internacionales de datos (usuarios del GDPR/Reino Unido/Suiza): Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, ten en cuenta que:

• Tus datos se transferirán y procesarán en Estados Unidos por Anthropic, OpenAI y BlockEden
• Estados Unidos puede no ofrecer el mismo nivel de protección de datos que tu jurisdicción de origen
• Nos amparamos en las medidas de seguridad de Anthropic, las Cláusulas Contractuales Tipo (si corresponde) y tu consentimiento (al elegir usar las funciones de IA) como mecanismo legal para las transferencias internacionales de datos
• Actualmente, no tenemos un Acuerdo de Procesamiento de Datos (DPA) por separado con Anthropic más allá de sus Términos Comerciales estándar. Estamos trabajando para establecer DPA formales. Los usuarios de la UE deben revisar cuidadosamente la política de privacidad de Anthropic antes de usar las funciones de IA.
• Tienes derecho a retirar tu consentimiento en cualquier momento dejando de usar las funciones de IA

Tus derechos respecto a los datos procesados por IA:

Para todos los usuarios:

• Derecho a elegir no usar las funciones de IA (exclusión por defecto)
• Derecho a solicitar la eliminación de los registros relacionados con IA, como los recuentos de uso, de nuestros sistemas
• Derecho a saber qué datos se enviaron a los proveedores de IA (disponible a través de los registros de actividad de la cuenta)

Para residentes de California (CCPA/CPRA):

• Derecho a saber qué información personal se compartió con los proveedores de IA
• Derecho a optar por no compartir información personal con los proveedores de IA (al no usar las funciones de IA)
• Derecho a solicitar la eliminación de la información personal compartida con los proveedores de IA
• Derecho a la no discriminación por ejercer tus derechos de privacidad

Para residentes de la UE/Reino Unido/Suiza (GDPR):

• Derecho a acceder a los datos procesados por los servicios de IA
• Derecho a la rectificación de datos inexactos procesados por IA
• Derecho al borrado ("derecho al olvido") de los datos procesados por IA
• Derecho a restringir el procesamiento (al no usar las funciones de IA)
• Derecho a la portabilidad de los datos
• Derecho a oponerte al procesamiento
• Derecho a retirar tu consentimiento en cualquier momento
• Derecho a presentar una reclamación ante tu autoridad de protección de datos

Para ejercer cualquiera de estos derechos, contáctanos en [email protected] con el asunto "Solicitud de privacidad de datos de IA".

Medidas de seguridad. Los datos transmitidos a los proveedores de IA se cifran en tránsito mediante TLS. Anthropic emplea medidas de seguridad estándar del sector para proteger los datos en reposo. Sin embargo, ningún método de transmisión o almacenamiento es 100% seguro. Las credenciales de acceso al repositorio se transmiten de forma segura, pero deberías usar tokens de duración limitada cuando sea posible.

Aviso importante - No es asesoramiento financiero. El contenido generado por IA puede contener errores, imprecisiones o alucinaciones. Las sugerencias de IA no constituyen asesoramiento financiero, contable, fiscal ni legal. Eres el único responsable de revisar y verificar todas las categorizaciones, asientos de transacciones y recomendaciones generados por IA antes de incorporarlos a tus registros contables. No te bases únicamente en las sugerencias de IA para decisiones financieras.

Cambios en los servicios de IA. Anthropic puede modificar, suspender o terminar sus servicios de IA en cualquier momento. Te notificaremos los cambios sustanciales en las prácticas de procesamiento de datos de IA por correo electrónico o a través del Servicio.

12. Derechos de privacidad de California (CCPA/CPRA).​

Si eres residente de California, la Ley de Privacidad del Consumidor de California (CCPA), según fue modificada por la Ley de Derechos de Privacidad de California (CPRA), te otorga derechos específicos respecto a tu información personal.

Categorías de información personal que recopilamos:

• Identificadores (nombre, correo electrónico, nombre de usuario, dirección IP)
• Información financiera (registros de transacciones, saldos de cuentas, datos del libro mayor)
• Información comercial (historial de transacciones, registros de compras, patrones de gasto)
• Actividad en internet o redes electrónicas (datos de uso, interacciones con funciones, mensajes de chat)
• Inferencias (patrones de categorización de transacciones, preferencias del usuario)

Categorías de información personal que compartimos: Cuando usas las funciones impulsadas por IA, compartimos las categorías enumeradas anteriormente con:

• Anthropic Inc. (proveedor de servicios de IA)
• OpenAI (proveedor de servicios de IA de respaldo)
• BlockEden (servicio proxy de API)

Esta compartición tiene el fin comercial de proporcionar las funciones impulsadas por IA que solicitas y no constituye una "venta" de información personal. La Sección 18 enumera todos los destinatarios de tu información y el propósito de cada uno.

Tus derechos de privacidad de California:

1. Derecho a saber: Puedes solicitar la divulgación de las categorías y piezas específicas de información personal que hemos recopilado, las fuentes, los fines y los terceros con quienes la compartimos.
2. Derecho a eliminar: Puedes solicitar la eliminación de tu información personal, sujeto a ciertas excepciones.
3. Derecho a corregir: Puedes solicitar la corrección de información personal inexacta.
4. Derecho a optar por no compartir: Puedes optar por no compartir tu información personal con terceros eligiendo no usar las funciones impulsadas por IA.
5. Derecho a la no discriminación: No te discriminaremos por ejercer tus derechos de la CCPA.
6. Derecho a limitar el uso de información personal sensible: Si usamos información personal sensible más allá de lo necesario para proporcionar los servicios, puedes limitar dicho uso.

Cómo ejercer tus derechos: Para ejercer tus derechos de privacidad de California, por favor:

• Envíanos un correo a: [email protected] con el asunto "Solicitud de privacidad de California"
• Incluye tu nombre, correo electrónico y la solicitud específica
• Verificaremos tu identidad antes de procesar tu solicitud
• Responderemos en un plazo de 45 días (puede extenderse 45 días más si es necesario)

No compartir mi información personal: Para optar por no compartir tu información personal con los proveedores de servicios de IA, simplemente no uses las funciones impulsadas por IA (asistente de chat, análisis de archivos con IA, categorización con IA). Si has usado previamente funciones de IA y deseas solicitar la eliminación de los datos compartidos, contáctanos en el correo anterior.

Agente autorizado: Puedes designar a un agente autorizado para realizar solicitudes en tu nombre. El agente autorizado debe proporcionar prueba de autorización, y podemos requerir que verifiques tu identidad directamente con nosotros.

Retención de datos: Conservamos la información personal según lo descrito en la Sección 6 (Visualización y modificación de la información), la Sección 11 (Funciones de IA y retención de datos) y la Sección 19 (Retención y eliminación de datos). Los proveedores de servicios de IA conservan los datos hasta 30 días, según lo descrito en la Sección 11.

13. Menores de 13 años.​

La Compañía no recopila a sabiendas información de menores de 13 años y el Servicio está destinado a adultos mayores de 18 años. Si eres padre o madre y crees que tu hijo menor de 13 años ha usado el Servicio y nos ha proporcionado información de identificación personal a través del Servicio, contáctanos en [email protected] y trabajaremos para eliminar esa cuenta del Servicio y cualquier información de identificación personal de ese tipo.

14. Aplicaciones de IA conectadas (conectores MCP y OAuth).​

Puedes conectar aplicaciones de IA de terceros a tu cuenta del Servicio a través del Model Context Protocol (MCP). Las aplicaciones que documentamos incluyen Claude (claude.ai y las aplicaciones de escritorio y móviles de Claude), Claude Code, ChatGPT, Cursor y GitHub Copilot en Visual Studio Code. Las instrucciones de configuración están en nuestra guía de conexión MCP.

Conectar es tu elección. Ninguna aplicación puede acceder a tu cuenta hasta que inicies sesión en el Servicio y la apruebes en nuestra página de consentimiento. Esa página muestra a dónde te enviará la aplicación después de que apruebes, el nombre que la aplicación se da a sí misma (las aplicaciones eligen sus propios nombres, así que verifica la dirección) y los permisos que solicita. Tú eliges un libro mayor o "Todos los libros mayores accesibles"; ninguna opción está preseleccionada.

Qué puede hacer una aplicación conectada. Una aplicación actúa solo dentro de los libros mayores y los permisos que aprobaste, y nunca más allá de tu propio acceso a un libro mayor:

• Lectura (ledger.read): leer y consultar el contenido del libro mayor.
• Escritura (ledger.write): editar archivos del libro mayor, añadir asientos e importar transacciones bancarias preparadas.
• Administración (ledger.admin): operaciones administrativas como crear o eliminar libros mayores, gestionar colaboradores y gestionar conexiones bancarias.

Una aplicación conectada también puede leer tu perfil básico de cuenta, como tu nombre, dirección de correo electrónico, idioma y nivel de suscripción. Cuando una aplicación nos pide analizar un recibo o un extracto, o sugerir categorías, procesamos esa solicitud con nuestros proveedores de servicios de IA según lo descrito en la Sección 3.

Cuánto dura el acceso. Un token de acceso caduca después de una hora. Un token de actualización dura 45 días y se reemplaza cada vez que se usa. Una conexión sin usar durante 45 días debe aprobarse de nuevo, y toda conexión debe aprobarse de nuevo un año después de que otorgaste tu consentimiento.

Finalizar una conexión. Elimina o desconecta el conector en la aplicación. También puedes pedirnos que revoquemos una conexión enviando un correo a [email protected]. Una vez que se revoca una conexión, no puede renovar su acceso; un token de acceso ya emitido deja de funcionar dentro de su vida útil de una hora.

Qué registramos. Para cada operación que realiza una aplicación conectada, registramos el nombre de la operación, tu cuenta, la conexión, el libro mayor, el resultado y la hora, pero no el contenido de la solicitud. Estos registros se conservan durante 90 días.

Se aplica la política propia de la aplicación. Los datos que una aplicación conectada recibe de tu cuenta son tratados por el proveedor de esa aplicación bajo su propia política de privacidad y términos, no bajo esta Política (por ejemplo, Anthropic para Claude y OpenAI para ChatGPT). Esto es independiente de nuestro propio uso de Anthropic para las funciones de IA integradas en el producto descritas en la Sección 11.

15. Conexiones bancarias a través de Plaid.​

Vincular una cuenta bancaria es opcional y está disponible para instituciones de Estados Unidos y Canadá. Usamos Plaid Inc. ("Plaid") para conectarnos a tu institución financiera. Inicias sesión en tu banco a través de la propia interfaz de Plaid; no recibimos tus credenciales de acceso bancario. Plaid recibe un identificador interno de tu cuenta del Servicio.

Qué recibimos y almacenamos. El nombre de la institución; el nombre de cada cuenta vinculada, su tipo y los últimos cuatro dígitos de su número de cuenta; y las transacciones (fecha, importe, nombre del comercio, descripción, categoría y estado pendiente). No almacenamos los saldos de las cuentas. El token de acceso que Plaid emite para tu conexión se almacena cifrado.

Para qué. Sincronizamos nuevas transacciones periódicamente y cuando Plaid nos notifica cambios. Las transacciones sincronizadas se preparan para tu revisión, y solo las transacciones que eliges importar se escriben en tu libro mayor.

Desconectar. Puedes desvincular una conexión bancaria desde la página de conexiones bancarias del libro mayor, a través de la API, o a través de una aplicación de IA conectada a la que hayas otorgado permiso administrativo. Cuando desvinculas, pedimos a Plaid que elimine la conexión y eliminamos la conexión almacenada, sus cuentas y sus transacciones preparadas. Las transacciones que ya importaste permanecen en tu libro mayor hasta que las edites o elimines. Si revocas el acceso a través de tu banco o de Plaid, eliminamos la conexión cuando Plaid nos lo notifica. Plaid procesa tu información bajo su propia Política de Privacidad del Usuario Final.

16. Pagos a través de Stripe.​

Las suscripciones de pago son procesadas por Stripe, Inc. ("Stripe") a través de la página de pago alojada y el portal de clientes de Stripe. Introduces los datos de tu tarjeta de pago en las páginas de Stripe; nunca recibimos ni almacenamos el número de tu tarjeta. Enviamos a Stripe tu dirección de correo electrónico y un identificador interno de tu cuenta del Servicio, y almacenamos tu identificador de cliente de Stripe, tu dirección de correo electrónico y la fecha de finalización de tu período de facturación actual. Puedes gestionar o cancelar tu suscripción a través del portal de clientes de Stripe, disponible en la configuración de tu cuenta. Stripe procesa tu información bajo su propia Política de Privacidad.

17. Claves de API y claves SSH.​

Claves de API. La clave de API completa se te muestra una vez, cuando la creas. Solo almacenamos un resumen SHA-256 de la clave, un prefijo corto para que puedas reconocerla, su nombre, permisos, fecha de caducidad y cuándo se usó por última vez. Puedes revocar una clave en cualquier momento en la configuración de tu cuenta, y una clave revocada deja de funcionar de inmediato.

Claves SSH. Para el acceso Git a tus libros mayores puedes añadir claves públicas SSH; nunca te pedimos tu clave privada. Las claves públicas son almacenadas por nuestro servicio de alojamiento Git. Puedes eliminar una clave en cualquier momento en la configuración de tu cuenta.

Las aplicaciones de IA conectadas no pueden ver, crear ni gestionar tus claves de API ni tus claves SSH, y no las compartimos con las aplicaciones conectadas.

18. Quién recibe tu información.​

Compartimos información solo con los siguientes destinatarios, para los fines indicados:

19. Retención y eliminación de datos.​

Eliminar tu cuenta. Puedes eliminar tu cuenta en cualquier momento en la configuración de tu cuenta. La eliminación es inmediata: cancelamos cualquier suscripción activa, pedimos a Plaid que elimine tus conexiones bancarias y eliminamos tu perfil, sesiones, datos de conexión bancaria, registros de facturación que poseemos y tus libros mayores junto con tu cuenta de alojamiento Git y sus claves SSH. Los registros marcados arriba como aún no eliminados automáticamente se borran cuando envías un correo a [email protected].

Lo que no podemos recuperar. La información ya recibida por un tercero se rige por los términos de ese tercero: las copias en poder de Anthropic (ver Sección 11) u OpenAI, los registros que Plaid y Stripe conservan bajo sus propias políticas y obligaciones legales, y los datos que una aplicación de IA que conectaste ya haya recibido.