Política de Privacidad

Y Altoque usa Inicio de sesión con Google (OAuth 2.0 / OpenID Connect) para crear e identificar tu cuenta. Solicitamos únicamente estos tres permisos no sensibles y ningún otro:

• .../auth/userinfo.email · Dato accedido: la dirección de correo electrónico principal de tu Cuenta de Google. Uso: identificar tu cuenta de forma única y permitirte iniciar sesión.
• .../auth/userinfo.profile · Dato accedido: tu información básica de perfil (nombre y foto de perfil). Uso: mostrar tu nombre dentro de la app y asociarlo a tu cuenta.
• openid · Dato accedido: un identificador único de tu Cuenta de Google (token OpenID). Uso: autenticar de forma segura cada inicio de sesión.

No accedemos a ningún otro dato de tu Cuenta de Google. En particular, no leemos tu Gmail ni el contenido de tus correos.

• Crear e identificar tu cuenta de Y Altoque.
• Autenticarte de forma segura en cada inicio de sesión.
• Personalizar la app mostrando tu nombre.

No usamos estos datos para publicidad ni perfilado, no los vendemos, no los compartimos con terceros y no los usamos para entrenar modelos de inteligencia artificial.

La detección automática por correo (leer las notificaciones de Yape, Plin y BCP para registrar tus movimientos) es una función próximamente y no está incluida en los permisos que solicitamos hoy. Cuando la habilitemos, será opcional (opt-in), requerirá tu autorización por separado, usará un permiso de solo lectura limitado a esos remitentes financieros, y nunca podremos enviar, modificar ni eliminar correos. Actualizaremos esta política antes de activar esa función.

• Tu correo de identificación de Google (para crear e identificar tu cuenta).
• Los movimientos que registres (manualmente o por WhatsApp): monto, fecha y categoría. La descripción y contraparte se almacenan cifradas con Fernet (AES-128-CBC).
• Próximamente, si activas la detección por correo: tus tokens de acceso a Gmail, cifrados con Fernet a nivel de aplicación. La base de datos (Supabase) cuenta adicionalmente con cifrado en reposo AES-256.

No guardamos tu contraseña de Google en ningún momento. El acceso se realiza mediante el protocolo OAuth2.

• No vendemos ni compartimos tus datos con terceros.
• Hoy no leemos tu Gmail. Cuando exista la detección por correo, leeremos únicamente los remitentes financieros (Yape, Plin, BCP) y solo si la activas.
• Nunca enviamos, modificamos ni eliminamos correos en tu nombre.
• No usamos tus datos para publicidad ni perfilado.
• No tenemos acceso a tu contraseña de Google.

• Todas las comunicaciones viajan bajo HTTPS/TLS.
• Los tokens de Gmail y los datos sensibles de transacciones se cifran con Fernet a nivel de aplicación antes de almacenarse.
• La base de datos aplica cifrado en reposo AES-256 (Supabase).
• El acceso a la API está protegido por autenticación OAuth2 y tokens de sesión de corta duración.

• Acceso: puedes solicitar en cualquier momento qué datos guardamos sobre ti.
• Rectificación: si un dato es incorrecto, puedes pedirnos que lo corrijamos.
• Eliminación: puedes borrar tu cuenta y todos tus datos desde la app en Ajustes → Eliminar cuenta. El borrado es permanente e inmediato.
• Revocación: al eliminar tu cuenta, revocamos el acceso a Gmail directamente con Google.
• Portabilidad: escríbenos a marketing@yaltoque.com para recibir una copia de tus datos.

Ve a Ajustes → Eliminar cuenta dentro de la app. El borrado es permanente e inmediato: se eliminan todas tus transacciones, tus credenciales de Gmail y tu cuenta. Además, revocamos el acceso autorizado a tu Gmail directamente con Google.

Si ya no tienes acceso a la app, escríbenos a marketing@yaltoque.com y gestionamos la eliminación manualmente.

El uso de Y Altoque de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de Google API Services, incluidos los requisitos de Uso Limitado. Los datos obtenidos a través de las APIs de Google solo se usan para proveer y mejorar las funcionalidades de la app descritas en esta política, y no se comparten con terceros ni se usan para publicidad.

¿Preguntas sobre privacidad o solicitudes de datos? Escríbenos a
marketing@yaltoque.com