Política de Privacidad

1. Quiénes somos

Gastolog es una aplicación personal de gestión financiera diseñada para usuarios de bancos chilenos. Permite registrar, clasificar y visualizar transacciones automáticamente a partir de correos de notificación bancaria.

2. Qué datos recopilamos

Recopilamos únicamente los datos necesarios para operar el servicio:

• Cuenta de Google: nombre, dirección de correo electrónico e identificador de cuenta, utilizados exclusivamente para autenticación.
• Transacciones bancarias: monto, comercio, fecha, moneda y categoría, extraídos de correos de notificación de bancos chilenos.
• Configuración del usuario: presupuestos mensuales, umbral de alertas y Chat ID de Telegram, proporcionados voluntariamente.

3. Acceso a Gmail

Si el usuario elige conectar su cuenta de Gmail, Gastolog utiliza el permiso gmail.readonly exclusivamente para leer correos enviados por las siguientes direcciones de bancos chilenos:

• enviodigital@bancochile.cl
• serviciodetransferencias@bancochile.cl
• transferencias@bci.cl
• mensajeria@santander.cl
• notificaciones@cl.bancofalabella.com

Esta lista se ampliará a medida que se incorporen nuevos bancos compatibles con la aplicación. En todos los casos, el acceso estará restringido exclusivamente a remitentes oficiales de notificaciones bancarias.

La consulta a la API de Gmail está filtrada en el servidor mediante cláusulas from: restringidas a esos remitentes. Ningún otro correo es accedido, leído ni procesado. El contenido completo del correo no se almacena; solo se extrae el monto, comercio y fecha de la transacción.

4. Acceso a Google Drive

Si el usuario utiliza la función de exportación, Gastolog solicita el permiso drive.file para crear una nueva hoja de cálculo de Google Sheets en la cuenta del usuario. Este permiso solo permite crear y acceder a archivos creados por la propia aplicación. Gastolog no puede leer, modificar ni eliminar ningún archivo preexistente en el Drive del usuario.

5. Cómo usamos los datos

• Mostrar el historial de transacciones y estadísticas de gasto en el dashboard.
• Enviar alertas por Telegram cuando se registra una transacción o se supera el límite de presupuesto.
• Exportar transacciones a Google Sheets a petición del usuario.

No vendemos, compartimos ni transferimos datos personales a terceros con fines comerciales o publicitarios.

6. Almacenamiento y seguridad

Los datos se almacenan en servidores en DigitalOcean. Las credenciales OAuth de Google se encriptan en reposo utilizando cifrado simétrico (Fernet). Las conexiones al servidor están protegidas con TLS.

7. Retención de datos

Los datos se conservan mientras el usuario mantenga una cuenta activa en Gastolog. El usuario puede eliminar su cuenta y todos sus datos en cualquier momento desde Configuración → Zona de peligro → Eliminar mi cuenta.

8. Uso de la API de Google

El uso que Gastolog hace de la información recibida de las APIs de Google se ajusta a la Política de datos de usuario de los servicios de la API de Google, incluidos los requisitos de uso limitado.

9. Contacto

Para consultas sobre privacidad, escríbenos a ab.rojas93@gmail.com.