Política de privacidad
Qué sale de tu teléfono
Tus registros financieros (cuentas, movimientos, saldos, presupuestos, gastos fijos y personas) se quedan en tu dispositivo. El servidor de Equilibrio no tiene una copia que pueda leer. Solo salen de tu teléfono estos datos:
- La licencia: tu llave, un código al azar que identifica la instalación, las fechas de activación y de verificación, y la dirección IP desde la que se conecta.
- Los correos que mandas desde Gmail, solo si usas el complemento y solo los que tú eliges: su texto y los datos de tu cuenta vinculada.
- El respaldo en la nube, solo si activas Respaldo en Equilibrio: una copia de tus registros que se cifra en tu teléfono con tu contraseña antes de salir, y los datos que la acompañan.
Aparte de lo que escribas por correo para comprar o pedir soporte, nada más. La sección 2 explica cada dato y la sección 3, cuánto tiempo se guarda.
1 · Quién es responsable de tus datos
Adolfo Hernández Salazar, domiciliado en Costa Rica, es el responsable del tratamiento de los datos personales descritos en esta política. Para cualquier consulta o para ejercer los derechos de la sección 6, escribe a [email protected].
2 · Qué información se recolecta, y cuál no
Equilibrio no exige crear una cuenta de usuario. Para gestionar la compra, la licencia o una solicitud de soporte, el responsable puede conservar la información de comprador y contacto que le proporciones, junto con los registros de licencia descritos a continuación.
Las cuentas, movimientos, saldos, presupuestos, gastos fijos y personas que registras en la aplicación se guardan en tu dispositivo. El servicio no mantiene una copia legible de esos registros: si activas Respaldo en Equilibrio, guarda un archivo cifrado que no puede leer. Esto es distinto del texto de los correos que envías voluntariamente mediante Gmail.
Además de la información de compra o soporte que proporciones, el servicio utiliza estos datos:
Datos de la licencia. La llave, el identificador de la instalación, la fecha de la primera activación y la de la última verificación. El identificador es un código al azar que tu navegador crea al activar la llave y guarda en el espacio que reserva para este sitio. Reconoce esa instalación (un navegador, con su perfil y sus datos del sitio) sin crear una huella del equipo ni identificar el hardware. La aplicación verifica la llave al abrirse, al volver a ella y cada 5 minutos mientras está abierta y con conexión; cada verificación actualiza la fecha de la última. Para qué: comprobar que la licencia sea válida, reconocer instalaciones ya registradas y aplicar la cantidad de usos de la llave.
Dirección IP. En cada activación o verificación de la licencia se guarda la dirección IP desde la que llega, contada por minuto, para limitar cuántos intentos llegan desde un mismo lugar. Si la dirección es del tipo más común (IPv4), se guarda completa. Si es del tipo nuevo (IPv6), solo se guarda su parte inicial, que identifica la red y no el equipo. En la vinculación con Gmail solo se guarda una huella de la IP, contada cada 5 minutos, con el mismo fin. Una huella es un resumen calculado a partir de un dato, que no permite leerlo directamente; aun así no es anónima, porque se puede volver a calcular desde una IP conocida. Para qué: impedir que un programa automático adivine llaves ajenas o abuse del servicio. No se usa para elaborar perfiles publicitarios.
Correos que mandas y vinculación con Gmail, solo si usas el complemento. Para vincular, creas un código en la aplicación (Ajustes, Vincular Gmail) y lo ingresas en Conectar Gmail dentro del complemento. Cada licencia admite hasta 10 correos vinculados a la vez.
Al vincular, el servidor guarda: un identificador de tu buzón calculado a partir de tu cuenta de Google, el identificador de esa cuenta en Google, tu dirección de correo, la licencia asociada, el identificador de cada dispositivo vinculado, la fecha de vinculación, la fecha en que vence la vinculación y una huella de las claves de acceso, no las claves.
Cuando tocas Mandar a Equilibrio en un correo, su texto (hasta 4000 caracteres) viaja al servidor y espera en una lista hasta que la aplicación lo recoge. Después se conserva una marca sin el texto: el identificador del mensaje en Gmail, una huella del contenido y el resultado. Ese texto puede contener el nombre de un comercio, un monto, una fecha y los últimos dígitos de una tarjeta. Para qué: entregar ese correo a tu aplicación y evitar que se registre dos veces. La vinculación verificada con tu cuenta de Google es lo que separa lo tuyo de lo de otras personas que compartan una licencia.
Respaldo en Equilibrio, solo si lo activas. Es opcional. Tu teléfono comprime y cifra una copia de tus registros y de tu modo y color con la contraseña que eliges, y el servidor recibe un archivo ilegible: nadie puede leer su contenido sin esa contraseña, tampoco el responsable. La contraseña nunca sale del teléfono y nadie la puede recuperar. Con ella, el teléfono calcula una llave de acceso, que demuestra que el respaldo es tuyo, y a partir de esa, una llave de subida, que solo sirve para subir. Los respaldos en Equilibrio están ligados a una licencia: sin ella no se pueden obtener.
Junto al archivo, el servidor guarda: el nombre del respaldo, la licencia a la que pertenece, una huella de la llave de acceso y otra de la llave de subida (nunca la contraseña ni las llaves), un valor al azar que permite calcular la llave de acceso en otro dispositivo, el tamaño, la versión del formato, la fecha de la última subida y, si está en la papelera, la fecha en que pasó a ella, la fecha en que se recuperó de ella, y el dispositivo que lo subió: el identificador de esa instalación y el tipo de equipo, como iPhone o Android. Si un respaldo se reemplaza por contraseña olvidada desde otro dispositivo, guarda también una marca de reemplazo desde otro dispositivo, que se borra cuando una instalación de la licencia descarta el aviso o cuando ese respaldo pasa a la papelera. Si alguien escribe mal la contraseña, el servidor cuenta el fallo por hora, con una huella de la IP y otra del respaldo y la instalación que lo pidió. Si una petición llega desde una instalación que no está activada en la licencia, también cuenta como fallo por hora, solo con la huella de la IP. Cada instalación activada de la licencia ve la lista de sus respaldos, también los que están en la papelera: el nombre, el tamaño, la fecha de la última subida y el tipo de equipo que lo subió. Para qué: guardar tu respaldo, comprobar que quien lo pide conoce la contraseña, mostrar desde qué tipo de equipo y cuándo se subió, avisar de un reemplazo desde otro dispositivo y limitar los intentos de adivinar una contraseña.
3 · Cuánto tiempo se conserva
Varios plazos dependen de la limpieza diaria: un proceso automático del servidor que corre cada día a medianoche, hora de Costa Rica, y borra lo que ya cumplió su plazo. Si un día falla, los plazos se alargan hasta que vuelva a correr. Las copias de seguridad internas del proveedor pueden conservar datos borrados por un tiempo limitado que fija el proveedor.
- Datos de la licencia y del comprador: se conservan sin plazo fijo, mientras exista la licencia. Eso incluye la llave, el identificador de cada instalación y sus fechas, que el servidor necesita para reconocer instalaciones ya registradas. Borrar los registros financieros desde la aplicación no los elimina del servidor ni libera un uso. Los correos de compra y soporte se conservan en el buzón de contacto, sin plazo fijo. Las instalaciones registradas no se borran una por una: el servidor no distingue cuál es la tuya, y una instalación activa se vuelve a registrar al verificar la llave. Borrar la licencia del servidor la deja sin funcionar en todas sus instalaciones.
- Cambios administrativos sobre una licencia: cada cambio que hace el responsable, como la cantidad de usos o una suspensión, se registra 12 meses con la fecha, la acción, su motivo y la llave afectada, sin el comprador ni las notas. Después se borra en la limpieza diaria.
- Dirección IP: los contadores de la licencia se borran cuando tienen más de 24 horas, en la limpieza diaria; por eso un registro puede quedar entre 24 y 48 horas. Los de la vinculación con Gmail (la huella de la IP) se borran en la limpieza diaria siguiente, así que quedan hasta unas 24 horas.
- Texto de los correos: se elimina en cuanto la aplicación confirma haberlo registrado o descartado. Si nadie lo retira, el acceso al contenido termina a los 7 días y el contenido se borra en la limpieza diaria siguiente. La marca sin el texto (identificador, huella del contenido y resultado) se conserva hasta 15 días desde el envío y, por buzón, solo las 1000 más recientes.
- Vinculación con Gmail: la autorización de cada dispositivo y del complemento vence tras 90 días sin actividad (cada uso la renueva), y una vinculación vencida solo se recupera con una vinculación explícita nueva. Las autorizaciones vencidas o revocadas se conservan 180 días más, sin tu dirección de correo, y luego se eliminan en la limpieza diaria. El código de vinculación vale 5 minutos.
- Tu dirección de correo se borra cuando la vinculación se revoca o vence y al buzón ya no le queda ninguna autorización vigente: al revocar, en el momento; al vencer, en la limpieza diaria siguiente. El identificador de tu buzón (identificador, cuenta de Google y licencia) se conserva sin plazo como registro de seguridad, porque borrarlo permitiría reabrir una autorización antigua. Una vez borrada tu dirección, ese registro solo se puede ubicar por la llave de la licencia, sin distinguirlo del de los demás correos vinculados a ella.
- Respaldo en Equilibrio: el archivo y sus datos se conservan hasta que los borras con Borrar del servidor, que los borra al instante; si en ese momento el almacenamiento falla, el archivo cifrado se borra en la limpieza diaria. Cada subida reemplaza el archivo anterior. Si reemplazas un respaldo por contraseña olvidada desde el dispositivo que lo subió por última vez, el anterior se borra al instante; desde otro dispositivo, el anterior pasa 30 días a la papelera del servidor, donde se recupera con la contraseña anterior, y después se borra en la limpieza diaria. Recuperar uno de la papelera manda a la papelera, por 30 días, al que lo había reemplazado. Un respaldo en la papelera no se puede borrar antes desde la aplicación. Un respaldo que nadie actualiza en 1 año (365 días desde la última subida o desde que se recuperó de la papelera) se borra en la limpieza diaria, y los respaldos de una licencia borrada del servidor se borran con ella, en la limpieza diaria siguiente. Los contadores de intentos fallidos se borran en la limpieza diaria siguiente, así que quedan hasta unas 25 horas.
- Registros de funcionamiento: el servidor de Equilibrio guarda únicamente los mensajes de error de su limpieza diaria, sin correos, llaves ni textos, durante el plazo que fija Cloudflare (3 o 7 días según su plan). No registra cada petición. Cloudflare y Google pueden conservar registros técnicos propios según sus políticas.
- Acciones de la aplicación: Borrar registros elimina tus registros financieros y conserva la licencia, el identificador de instalación y la vinculación con Gmail; en solo lectura no está disponible. Restablecer este dispositivo además elimina la licencia, la llave, ese identificador y las vinculaciones con Gmail de este dispositivo. También desvincula tus correos de Gmail. Si no se puede desvincular, por ejemplo por falta de internet, no se borra nada y la aplicación te ofrece Restablecer igual: en ese caso, la vinculación sigue activa hasta que la quites desde Administrar dispositivos en el complemento, o hasta que venza a los 90 días sin uso. Ninguna de las dos libera un uso ni borra el respaldo en la nube; las dos borran de este dispositivo las llaves que guarda el modo automático. Después de restablecer, volver a activar la llave en ese navegador cuenta como instalación nueva y gasta otro uso.
- Registros financieros de la aplicación: permanecen en tu dispositivo hasta que los borres o se eliminen sus datos; su conservación también depende del navegador y del dispositivo.
4 · Con quién se comparte
Los datos no se venden ni se alquilan para publicidad. Ni el sitio ni la aplicación usan cookies, analítica ni rastreadores. La aplicación no carga recursos de terceros: solo se conecta con el servidor de Equilibrio. Los proveedores que participan en el servicio se describen a continuación.
Cloudflare aloja el sitio, el servidor de Equilibrio y su base de datos: procesa los datos de licencia; si usas Gmail, los correos en espera y el registro de tu cuenta vinculada; y si usas Respaldo en Equilibrio, los datos de cada respaldo, cuyo archivo cifrado se guarda en Cloudflare R2, su servicio de almacenamiento de archivos. Google es la plataforma del complemento y del correo de soporte. El complemento guarda en el almacenamiento de Google, dentro de tu cuenta, la clave de su vinculación y, mientras una vinculación está pendiente, su código y tu correo. El sitio también solicita fuentes tipográficas a Google; al cargarlas, tu navegador se conecta con ese proveedor. Estos proveedores no reciben una copia legible de los registros financieros de la aplicación por el uso habitual de esta, pero los correos que envías y tus consultas pueden contener información financiera.
Fuera de esos proveedores, solo el responsable puede ver los datos del servidor, con sus credenciales de Cloudflare y su panel privado de administración de licencias.
5 · Datos de usuario de Google
El uso y la transferencia de la información recibida de las API de Google por parte de Equilibrio se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.
Una API es la vía por la que un programa pide datos a otro. Uso Limitado es el conjunto de reglas de Google que limita para qué se pueden usar los datos de tu cuenta.
5.1 · A qué accede el complemento. Solamente al correo que tienes abierto en ese momento, y solo mientras lo tienes abierto. Accede a dos datos: el contenido de ese mensaje (permiso gmail.addons.current.message.readonly) y tu dirección de correo, usada para identificar tu buzón vinculado (permiso userinfo.email). Además pide permisos técnicos para funcionar dentro de Gmail, confirmar tu cuenta de Google, enviar el correo elegido a api.equilibriocr.com, guardar su vinculación y conocer tu idioma. Ninguno lee otros correos. No puede leer tu bandeja de entrada, ni buscar entre tus correos, ni acceder a mensajes que no estés viendo. No solicita permisos de lectura general del buzón.
5.2 · Qué se hace con eso. El contenido del mensaje se transmite solo cuando tú tocas Mandar a Equilibrio, nunca de forma automática ni en segundo plano. Queda en una lista de espera y se elimina cuando la aplicación confirma que lo registró o descartó; si nadie lo retira, el acceso termina a los 7 días y se borra en la limpieza diaria.
Con esos datos: no se usan para publicidad de ningún tipo; no se venden ni alquilan, ni se comparten para fines ajenos a la entrega de la notificación mediante los proveedores descritos en esta política; no se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático, propios ni de terceros; y no se usan para ningún fin distinto de entregar esa notificación a tu aplicación.
Ninguna persona los lee en el funcionamiento normal. El acceso humano solo puede ocurrir en los casos que la propia política de Google contempla: con tu consentimiento expreso, por razones de seguridad, para cumplir una obligación legal, o para resolver un problema técnico que tú hayas reportado. El acceso se limita a esos fines, de acuerdo con los requisitos de Uso Limitado de Google.
El análisis del texto (extraer el monto, la fecha y el comercio) ocurre en tu dispositivo. El servidor solo entrega el texto: no lo interpreta y, tras retirarlo, solo conserva una huella del contenido (sin el texto) durante 15 días.
6 · Tus derechos
De acuerdo con la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales, puedes ejercer estos derechos sobre tus datos escribiendo a [email protected] e indicando tu llave de licencia, que es lo que permite ubicar tus datos. Ejercerlos no tiene ningún costo.
- Acceso. Saber qué información hay sobre ti. La financiera la tienes siempre a mano: se exporta desde la propia aplicación, sin pedir permiso a nadie. El respaldo es un archivo cifrado que solo se lee importándolo en Equilibrio con tu contraseña. La de la licencia se solicita por correo, indicando tu llave. Los contadores de IP no se asocian a ninguna llave ni persona y se borran en menos de 48 horas, así que no forman parte de la respuesta.
- Rectificación. Corregir un dato inexacto. Puedes solicitar que se corrija información inexacta de licencia, compra, contacto o soporte.
- Cancelación. Borrar tu información. Todo lo financiero se borra desde la aplicación con Borrar registros o, en solo lectura, con Restablecer este dispositivo. Ninguna de esas acciones borra los registros de licencia, el identificador de instalación guardado en el servidor ni el identificador de tu buzón vinculado, y no libera un uso. Puedes solicitar la supresión de datos de licencia, compra, soporte o vinculación con Gmail. Tu nombre, tus datos de contacto y tus correos de compra y soporte se pueden borrar y la licencia sigue funcionando. Los registros de instalaciones y de buzones de Gmail se guardan por llave, no por persona. Borrar la licencia del servidor la deja sin funcionar en todas sus instalaciones. El respaldo en la nube lo borras tú desde la aplicación con Borrar del servidor, al instante.
- Oposición. Pedir que tu información deje de usarse. Tu nombre, tus datos de contacto y tus correos de compra y soporte pueden dejar de usarse, y la licencia sigue funcionando. Si la llave y los registros de sus instalaciones dejan de usarse, la licencia ya no se puede verificar y deja de funcionar en todas sus instalaciones. Si la vinculación con Gmail deja de usarse, el complemento ya no puede mandar correos a la aplicación.
Si no estás conforme con la respuesta, puedes acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.
7 · Cómo revocar el acceso al complemento de Gmail
Desde la aplicación. En Ajustes, Vincular Gmail, el botón Olvidar este correo revoca en el servidor la vinculación de ese dispositivo. Si no hay conexión, la aplicación no la olvida y te avisa para que lo intentes de nuevo. Después de Restablecer igual, la aplicación ya no puede quitar esa vinculación: sigue activa hasta que la quites desde Administrar dispositivos en el complemento, o hasta que venza a los 90 días sin uso.
Desde el complemento. Abre Administrar dispositivos en Gmail: puedes revocar un dispositivo o todos los accesos. Una revocación confirmada rige desde la siguiente petición al servidor; las autorizaciones revocadas se conservan 180 días sin tu correo y luego se eliminan en la limpieza diaria. Si no haces nada, cada autorización vence tras 90 días sin actividad. Revocar borra tu dirección de correo cuando ya no queda otra autorización vigente, pero no el identificador del buzón (véase la sección 3).
Desde tu cuenta de Google. También puedes entrar a la configuración de tu cuenta de Google, buscar las aplicaciones con acceso a tu cuenta y quitar Equilibrio. Desde ese momento el complemento deja de poder leer ningún correo. Quitar el acceso en Google no revoca por sí solo las autorizaciones guardadas en el servidor: vencen tras 90 días sin actividad o cuando las revoques desde Administrar dispositivos o con Olvidar este correo en la aplicación.
Lo que ya esté en la lista de espera se elimina igual, al retirarlo la aplicación o en la limpieza diaria una vez que tenga más de 7 días. Los registros que ya guardaste en la aplicación no se borran al revocar el complemento.
8 · Seguridad
Toda la comunicación con el servidor viaja cifrada. Los respaldos que exportas y los de Respaldo en Equilibrio se cifran siempre, con una contraseña que eliges tú y que Equilibrio no guarda: si la pierdes, nadie puede recuperarla ni abrir el archivo por ti. La protección de los datos locales también depende de la seguridad de tu dispositivo. Usa un bloqueo de pantalla y mantén respaldos protegidos.
En modo automático, el teléfono guarda una llave de subida y la llave de cifrado, nunca la contraseña ni la llave de acceso. Con la llave de subida, el servidor solo acepta subir un respaldo: descargarlo, borrarlo, cambiar su contraseña y recuperarlo de la papelera piden la contraseña. Los intentos fallidos tienen un tope por hora: 10 para cada respaldo desde cada instalación y 30 para cada IP.
9 · Menores de edad
La aplicación no está dirigida a menores de 18 años y no recolecta de forma consciente información de personas de esa edad.
10 · Cambios
Si esta política cambia, se actualiza la fecha de arriba y la aplicación te pide aceptar la versión nueva al abrirse con esa actualización. Si no la aceptas, no se puede usar la aplicación, y puedes exportar un respaldo cifrado.