Política de Privacidad

El responsable de tus datos es Big Agency US, LLC. Para cualquier consulta o reclamo de privacidad: hola@sandia.la.

• De tu cuenta: email, contraseña (siempre cifrada) y un apodo que elegís vos.
• Financieros: los movimientos, cuentas, bienes, presupuestos y metas que cargás. Son el corazón del servicio y solo vos los ves.
• De WhatsApp: los mensajes que le mandás a Sandy (texto, audio, foto de tickets) para registrarlos como movimientos.
• De tu suscripción: si comprás Sandía Pro, el estado de la suscripción (plan, tienda, país y fechas de compra, renovación y vencimiento) y los identificadores de la compra. Los datos de pago (tarjeta, facturación) los maneja Apple o Google: nosotros no los recibimos.
• De la app: si dictás un movimiento por voz, el texto que reconoce tu teléfono o, si tu teléfono no puede transcribirlo, el audio, para convertirlo en un movimiento. Sin Sandía Pro guardamos cuántos dictados usaste en el mes (la cantidad y la fecha, nunca lo que dijiste) para contar los gratis, y borramos ese registro al terminar el mes siguiente. Si compartís un comprobante, tu teléfono lee el texto, le saca los datos personales (CBU, CUIT, números de cuenta) y nos manda solo ese texto para convertirlo en un movimiento: no guardamos el comprobante ni su texto. Los pagos que Apple Pay y Atajos registran se leen en tu teléfono; no nos llegan tus notificaciones.
• De tus conexiones: si conectás Mercado Pago, los permisos de solo lectura que nos da Mercado Pago (guardados cifrados) y los pagos aprobados que nos devuelve, para registrarlos como movimientos. Si conectás Binance, la clave de API de solo lectura que nos das (guardada cifrada) y los saldos que Binance nos devuelve.
• De la lista de espera: nombre, apellido, edad, email y qué funciones te interesan.
• De uso (web y app): qué pantallas visitás, dónde tocás o hacés clic y qué acciones completás (por ejemplo, que cargaste un movimiento o terminaste el onboarding); datos del dispositivo o navegador (modelo, sistema operativo, idioma y versión de la app); tu dirección IP y la ubicación aproximada (país y ciudad) que se deduce de ella; y grabaciones de sesión que reproducen cómo usás la pantalla, con lo que escribís en los campos oculto (en la web también ocultamos los montos). En la web registramos además los errores técnicos de la página. Todo esto va asociado a un identificador interno aleatorio, nunca a tu email, tu nombre ni tu teléfono.
• De rendimiento: métricas agregadas y anónimas de visitas y velocidad del sitio (Vercel Analytics y Speed Insights).

Tomamos decisiones de diseño para que ni siquiera nuestro propio equipo pueda saber de quién es un patrimonio:

• Pedimos un apodo, nunca tu nombre real.
• Tu número de WhatsApp no se guarda: solo una huella criptográfica irreversible (hash) que sirve para reconocer tus mensajes, pero no para reconstruir el número.
• Tu email no se muestra a otros usuarios en ninguna función social.
• Las métricas de uso te identifican con un identificador interno aleatorio, no con tu email, tu nombre ni tu teléfono.

Para prestar el servicio: registrar tus movimientos, mostrarte tu información, avisarte cosas de tu cuenta y mejorarlo con métricas de uso. Punto. No vendemos tus datos, no los usamos para publicidad ni los compartimos para seguirte en otras apps o sitios.

Usamos proveedores de infraestructura que procesan datos bajo nuestras instrucciones (encargados de tratamiento):

• Neon — base de datos (servidores en Estados Unidos).
• Clerk — autenticación e inicio de sesión.
• Vercel — hosting de la aplicación, métricas agregadas de rendimiento y el canal (AI Gateway) por el que enviamos a OpenAI lo que hay que interpretar con IA.
• PostHog — analítica de producto: recibe los datos de uso descritos en el punto 2 (eventos, datos del dispositivo, IP y ubicación aproximada, y grabaciones de sesión, que se borran a los 30 días), asociados a tu identificador interno aleatorio. Servidores en Estados Unidos.
• Meta (WhatsApp Business) — transporte de los mensajes con Sandy, bajo las condiciones de WhatsApp.
• Kapso — la plataforma a través de la cual nuestro número de WhatsApp envía y recibe los mensajes con Sandy: procesa tu número y el contenido de esos mensajes.
• OpenAI — interpretación con IA del contenido de tus mensajes a Sandy, de lo que dictás en la app (incluida la transcripción del audio cuando hace falta) y del texto de los comprobantes que compartís. Se envía el contenido a procesar, no tu email ni tu número, y con la configuración de API que usamos esos datos no se usan para entrenar modelos.
• RevenueCat — gestión de la suscripción Sandía Pro: recibe de la tienda el estado de tus compras y nos lo informa. Te identifica con un identificador interno aleatorio, no con tu email ni tu nombre.

Apple (App Store) y Google (Google Play) cobran y procesan el pago de la suscripción bajo sus propias condiciones y políticas de privacidad. Si dictás en la app y tu teléfono no puede reconocer la voz sin conexión, el reconocimiento lo hace el servicio de voz de Apple o de Google, según tu teléfono.

Si activás las notificaciones del navegador, los avisos viajan cifrados a través del servicio de notificaciones de tu navegador (Apple, Google o Mozilla). Si conectás Mercado Pago, consultamos tus pagos con los permisos de solo lectura que nos diste; Mercado Pago trata tus datos bajo sus propias condiciones. Si conectás Binance, consultamos tus saldos con la clave que nos diste; Binance trata tus datos bajo sus propias condiciones.

El responsable y varios de estos proveedores están fuera de Argentina (principalmente en Estados Unidos), con salvaguardas contractuales sobre el tratamiento. Al usar el servicio prestás tu consentimiento expreso a esa transferencia internacional de datos (art. 12, Ley 25.326); sin esa transferencia el servicio no puede funcionar.

Guardamos tus datos mientras tu cuenta exista. Si la eliminás desde Ajustes → Eliminar mi cuenta, se borra todo de forma inmediata y definitiva: perfil, movimientos, cuentas, patrimonio, mensajes a Sandy y tu lugar en la lista de espera. Si tenías una suscripción, en los días siguientes borramos también su registro en RevenueCat (el historial de compras que guarda la tienda depende de Apple o Google). Eliminar la cuenta no cancela la suscripción: eso se hace en la tienda. También podés pedir el borrado escribiendo a hola@sandia.la.

Los datos de uso que ya están en PostHog no se borran automáticamente con la cuenta: quedan asociados a un identificador aleatorio que deja de estar vinculado a ningún perfil, y las grabaciones de sesión se eliminan a los 30 días. Si querés que borremos también esos registros, escribinos al mismo mail.

Tenés derecho a acceder, rectificar, actualizar y suprimir tus datos, en forma gratuita. Podés ejercerlos directamente desde la app (Ajustes permite editar tu perfil, exportar todos tus datos y eliminar la cuenta) o escribiéndonos al mail de contacto.

La Agencia de Acceso a la Información Pública, órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales (argentina.gob.ar/aaip).

Usamos cookies esenciales (mantener tu sesión iniciada) y, para las métricas de uso, una cookie propia de PostHog y almacenamiento local del navegador con un identificador aleatorio. Las métricas de rendimiento de Vercel no usan cookies. No hay cookies de publicidad ni de seguimiento entre sitios.

Los datos viajan cifrados (HTTPS), cada usuario solo puede acceder a lo suyo mediante reglas a nivel base de datos, las contraseñas se guardan con hash y los teléfonos nunca en claro. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te lo vamos a comunicar.

Usar Sandía requiere ser mayor de 18 años: no habilitamos cuentas de menores. En la lista de espera aceptamos anotados desde los 13 años — de ellos guardamos solo nombre, apellido, edad y email, y los usamos únicamente para avisarles del lanzamiento (podrán crear su cuenta cuando cumplan 18, o antes si abrimos una versión para adolescentes). No recolectamos a sabiendas datos de menores de 13; si detectamos un registro así, lo borramos.

Si cambiamos esta política de manera relevante, lo avisamos por la app o por email antes de que entre en vigencia.