Protección de datos
Cómo protegemos la información sensible
Balancea reduce la exposición de tus datos mediante procesamiento local, conexiones protegidas, acceso OAuth limitado, almacenamiento dentro del espacio privado de la aplicación y eliminación controlada por el usuario.
- Las comunicaciones con Gmail y los servicios de Apple utilizan conexiones HTTPS/TLS o canales protegidos del sistema.
- El contenido de Gmail se analiza temporalmente en tu dispositivo y no pasa por servidores de Balancea.
- Balancea no guarda tu contraseña ni escribe tokens OAuth en su base de datos financiera.
- La base local permanece en el contenedor privado de la aplicación, bajo las protecciones de acceso y almacenamiento del sistema operativo.
1. Responsable
Balancea es desarrollada y operada por Yunior R. Reyes Almonte, con jurisdicción en República Dominicana. Esta política describe el tratamiento de información dentro de la aplicación móvil Balancea y en su sitio informativo.
2. Información financiera
Los períodos, movimientos, categorías, tipos, montos, monedas, presupuestos, metas, compromisos, asociaciones de cuentas y transacciones detectadas se procesan y guardan localmente en tu dispositivo. Balancea no crea una cuenta propia ni opera un backend que reciba, procese o almacene esta información.
Esta información se utiliza exclusivamente para ofrecer las funciones que solicitas: registro, cálculos de balance, proyecciones, análisis, recordatorios, detección de alertas autorizadas y generación de resúmenes. Fuera de la copia privada opcional de iCloud descrita en la sección 4, no se envía al sitio web ni a servidores del responsable. Esa copia sólo existe cuando decides activarla.
Los recordatorios de compromisos se generan en el dispositivo y se programan mediante el sistema de notificaciones local. No requieren un servidor de Balancea ni envían tus compromisos al responsable. Las imágenes o documentos que eliges para precargar un movimiento se procesan localmente y las copias temporales se eliminan después del reconocimiento; Balancea no conserva el comprobante original.
Si utilizas el registro por voz, iOS solicita acceso al micrófono y al reconocimiento de voz únicamente mientras el capturador está abierto. Balancea exige reconocimiento disponible en el dispositivo, no guarda el audio ni lo transmite a servidores propios. La transcripción se mantiene temporalmente para precargar el formulario y sólo los datos que confirmes pasan a formar parte del movimiento financiero.
2.1. Compras de Apple Pay mediante Atajos
La captura opcional de Apple Pay, identificada como Beta, recibe sólo eventos futuros enviados por una automatización personal que creas y autorizas en Atajos. No ofrece acceso directo a Apple Pay, a tu banco ni al historial de Wallet. Según los datos que entregue Wallet, recibe monto, moneda, comercio, fecha y, opcionalmente, sólo los últimos cuatro dígitos. Balancea no solicita ni conserva números completos de tarjeta, tokens de Apple Pay ni credenciales bancarias.
Gratis incluye 2 detecciones diarias en el dispositivo, compartidas entre tarjetas y atajos; Pro elimina ese límite diario. La función no requiere conectar Gmail. Balancea no procesa el pago, no emite tarjetas ni cobra comisiones sobre tus compras. La configuración y la recepción dependen de tus permisos y de los datos que proporcione Wallet, no de un acceso bancario.
Las capturas se guardan temporalmente en una cola local del grupo privado de la aplicación, protegida por los mecanismos del sistema y excluida de copias de seguridad. Se eliminan de esa cola después de procesarlas o al desconectar la función. Las detecciones normalizadas permanecen en la base local y pueden incluirse en tu copia privada opcional de iCloud. Cada compra requiere revisión y confirmación antes de crear un movimiento. No se envían capturas a servidores propios, telemetría ni registros de diagnóstico.
Para aplicar el cupo Gratis y reconocer reintentos se conserva un contador diario mínimo con hasta dos identificadores técnicos de capturas aceptadas. No se reinicia al desconectar o eliminar detecciones; deja de contar al cambiar el día local. Este estado también queda fuera de copias de seguridad. La moneda base del último período seleccionado se guarda como contexto local para interpretar montos sin moneda explícita; no implica una conversión.
La guía recuerda su progreso localmente. Su prueba utiliza datos ficticios que se descartan y no alteran tus finanzas. Completar la guía no permite a Balancea comprobar que la automatización siga activa. Puedes detener la recepción desde Cuentas conectadas; “Desconectar y eliminar datos” borra también detecciones y progreso local, conservando movimientos ya registrados. La automatización personal debe pausarse o eliminarse por separado desde Atajos.
La eliminación local no borra una copia privada anterior de iCloud; restaurar esa copia puede recuperar datos normalizados. Puedes consultar los requisitos, permisos, límites y pasos de configuración en la guía de Apple Pay mediante Atajos.
3. Conexión opcional con Gmail
Balancea Pro permite conectar voluntariamente una cuenta de Google mediante
OAuth y tu autorización explícita para detectar alertas bancarias nuevas en tus
propios correos. Balancea solicita únicamente el alcance
https://www.googleapis.com/auth/gmail.readonly. Google describe
este permiso como acceso para ver mensajes y configuración de Gmail; Balancea
lo utiliza exclusivamente para buscar y leer mensajes que coincidan con los
remitentes bancarios que hayas habilitado. La aplicación no consulta ni cambia
la configuración de Gmail y no puede enviar, modificar, eliminar, archivar ni
administrar mensajes o tu bandeja de entrada.
Información a la que se accede
Google OAuth proporciona la dirección de correo necesaria para identificar la cuenta conectada. Para las alertas coincidentes, Balancea consulta el remitente, asunto, fecha, identificador técnico del mensaje, resultados de autenticación y contenido del mensaje. La primera consulta comienza en el momento en que completas la autorización: no se importan mensajes anteriores a ese momento.
Finalidad, procesamiento y almacenamiento
Los mensajes compatibles llegan directamente desde Gmail a la aplicación y se analizan exclusivamente en tu dispositivo. Balancea verifica el remitente y puede extraer, según el formato del mensaje, información financiera normalizada como institución, operación, comercio, monto, moneda, fecha o fecha de vencimiento, concepto, compromiso de pago y últimos cuatro dígitos de la cuenta o tarjeta. El asunto y contenido completo del correo permanecen sólo en memoria durante ese análisis, se descartan al terminar y no se guardan como parte de los datos financieros de Balancea.
Balancea conserva localmente la dirección de la cuenta conectada y los datos normalizados de cada detección que decidas mantener, como comercio, monto, fecha, concepto o compromiso, además de su estado, asociaciones e identificadores técnicos necesarios para evitar duplicados. Nadie del equipo de Balancea lee tus mensajes. Balancea no retransmite el contenido completo de Gmail ni los datos extraídos a servidores propios o de terceros para procesamiento remoto.
Sin uso secundario ni procesamiento remoto
Balancea no vende datos de Gmail ni los comparte con anunciantes u otros terceros. Tampoco los utiliza para publicidad, perfilado, evaluación crediticia, entrenamiento de modelos de inteligencia artificial o fines distintos de la funcionalidad financiera solicitada por ti. No existe un servidor de Balancea que reciba o analice estos datos.
Como función separada, si activas una copia privada en iCloud, los datos financieros normalizados que decidas conservar en Balancea —por ejemplo monto, comercio, fecha, concepto o compromiso— pueden formar parte de esa copia. El contenido completo de Gmail, incluido el asunto y el cuerpo del mensaje, no se transmite ni almacena en iCloud. La copia es iniciada y controlada por ti, se gestiona mediante Apple y no es almacenamiento propio de Balancea. Balancea no tiene acceso independiente a tu contenido privado de iCloud. La copia tampoco incluye tu contraseña ni credenciales OAuth.
Autorización, desconexión y eliminación
Balancea nunca solicita ni almacena tu contraseña de Google. Google OAuth y el sistema administran las credenciales de autorización. Puedes desconectar Gmail desde Configuración → Cuentas conectadas → Correo → Gmail y elegir si conservas el historial normalizado o eliminas las detecciones y los datos de conexión locales. Los movimientos que ya confirmaste como registros financieros se conservan hasta que los elimines por separado. También puedes revocar el acceso desde las conexiones de terceros de tu Cuenta de Google.
Uso limitado de datos de Google
El uso y la transferencia por Balancea de la información recibida de las APIs de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de Uso limitado.
4. Copias privadas en iCloud
iCloud es una función distinta de la conexión con Gmail. Si eliges crear una copia manual o habilitas copias automáticas, los datos financieros normalizados de la base local pueden almacenarse en la base privada de CloudKit asociada a tu Apple ID. Tú controlas esta función desde Balancea y tu cuenta de Apple; Apple procesa la copia conforme a sus términos y políticas. El contenido completo de Gmail no forma parte de la copia. CloudKit no es un servidor propio de Balancea y el responsable de Balancea no tiene acceso independiente a la base privada de tu cuenta.
Puedes dejar de utilizar esta función y gestionar los datos de iCloud desde los ajustes de tu cuenta de Apple.
5. Compras y suscripciones
Apple App Store procesa todos los pagos. Balancea utiliza StoreKit 2 en el dispositivo para consultar productos, verificar transacciones firmadas por Apple y determinar si Balancea Pro está activo.
Balancea no recibe el número completo de tu tarjeta ni tus credenciales de pago. La información de compra se utiliza para proporcionar funciones de la app, prevenir fraude y mantener correctamente el acceso Pro. No se utiliza para publicidad ni seguimiento entre aplicaciones.
Consulta también la política de privacidad de Apple.
6. Autenticación biométrica
La protección con Face ID o Touch ID es opcional. La verificación ocurre mediante iOS; Balancea no recibe ni almacena tu rostro, huella o plantilla biométrica.
7. Este sitio web
balanceaapp.com es un sitio web público e informativo y puede consultarse sin registro ni autenticación. No ofrece un área privada para usuarios ni utiliza formularios para recopilar datos financieros, herramientas de analítica o publicidad. El sitio web público puede generar registros técnicos estándar del servidor, como dirección IP, navegador, fecha y solicitudes HTTP, exclusivamente para operación, seguridad y prevención de abuso. Estos registros no contienen el contenido de Gmail ni los datos financieros almacenados en Balancea.
8. Publicidad y venta de datos
Balancea no incluye publicidad, no vende información personal, financiera o de Gmail ni la comparte con anunciantes u otros terceros, no crea perfiles publicitarios y no utiliza estos datos para entrenar modelos de inteligencia artificial ni para realizar seguimiento entre apps o sitios.
9. Conservación y eliminación
Los datos financieros permanecen en el dispositivo hasta que los elimines o desinstales la aplicación. Las copias de iCloud pueden gestionarse desde tu cuenta de Apple. Los registros de compra se conservan conforme a las obligaciones de Apple y la legislación aplicable.
El contenido de cada correo de Gmail permanece sólo durante el análisis. La dirección de la cuenta conectada y las detecciones normalizadas permanecen localmente hasta que elijas eliminarlas, borres la aplicación o restaures una copia que no las contenga. Revocar el acceso en Google impide nuevas consultas, pero no elimina automáticamente los datos normalizados que decidas conservar.
Las capturas de Apple Pay pendientes de procesamiento se eliminan de su cola al procesarse o desconectar. Las detecciones normalizadas se administran por separado desde Cuentas conectadas; los movimientos confirmados se conservan hasta su eliminación. El contador mínimo de uso diario no se reinicia al borrar detecciones, según se explica en la sección de Apple Pay.
10. Mecanismos de protección de datos sensibles
Balancea aplica controles técnicos orientados a minimizar la información que procesa, limitar quién puede acceder a ella y reducir el tiempo durante el que el contenido sensible permanece disponible. No mantiene una copia de tus datos financieros ni del contenido de Gmail en servidores propios.
Protección durante la transmisión
- Las conexiones de la aplicación con Gmail API se realizan mediante HTTPS/TLS. Los mensajes viajan directamente entre Google y tu dispositivo, sin un servidor intermediario de Balancea.
- Las operaciones opcionales de iCloud y las compras utilizan los canales protegidos que proporcionan CloudKit y StoreKit dentro del sistema de Apple.
- Google Sign-In y los servicios del sistema administran la sesión OAuth. Balancea no solicita tu contraseña de Google y no escribe contraseñas, tokens de acceso ni tokens de actualización en su base de datos financiera ni en registros de la aplicación.
Protección en el dispositivo y control de acceso
- La base SQLite y las preferencias de Balancea se almacenan dentro del contenedor privado asignado a la aplicación. Su acceso se encuentra sujeto al aislamiento, controles de acceso y cifrado o protección del almacenamiento que aplique iOS o Android según la configuración del dispositivo.
- Puedes activar la protección biométrica para exigir Face ID, Touch ID o la biometría disponible al abrir o desbloquear Balancea. La verificación la realiza el sistema operativo; la aplicación no recibe la plantilla biométrica.
- Cuando Balancea pasa a segundo plano o queda inactiva, oculta inmediatamente la interfaz financiera para impedir que el selector de aplicaciones muestre tus cifras.
Minimización y controles específicos de Gmail
- Las consultas se limitan a los remitentes bancarios habilitados por el usuario. Antes de crear una detección, Balancea valida el remitente y exige un resultado DMARC válido y alineado informado por Gmail.
- El asunto y el cuerpo completo se mantienen sólo en memoria durante el análisis, se descartan al terminar y no se escriben intencionalmente en archivos de registro.
- Sólo se persisten los campos normalizados necesarios para la función financiera, sus identificadores de deduplicación y el estado elegido por el usuario. Balancea no almacena el mensaje completo ni adjuntos de Gmail.
Controles específicos de capturas de Apple Pay
- La recepción se habilita expresamente. La app sólo recibe los campos que tu automatización envía a la acción de Balancea; no consulta el historial completo de Wallet.
- La cola local usa escritura atómica, bloqueo entre procesos y una clase de protección de archivos de iOS que exige un primer desbloqueo después de reiniciar el dispositivo; queda excluida de copias de seguridad.
- Se validan monto, moneda, comercio, fecha y referencia parcial cuando existe. Las nuevas capturas requieren revisión antes de registrarse y no se envían a servidores de Balancea ni a telemetría.
Copias, exportación y eliminación
- La copia opcional se guarda en la base privada de CloudKit de tu Apple ID. El contenido completo de Gmail y las credenciales OAuth se excluyen de esa copia.
- Balancea sólo exporta una copia local cuando tú lo solicitas. Desde ese momento, la protección del archivo depende de la ubicación y del servicio que elijas para conservarlo o compartirlo.
- Puedes desconectar Gmail, revocar el permiso en Google y eliminar las detecciones locales. También puedes eliminar los registros financieros o desinstalar la aplicación, según se explica en la sección de conservación.
Ningún mecanismo elimina por completo todos los riesgos. Mantén actualizado el sistema operativo, protege el dispositivo con un código de acceso y conserva las copias exportadas y las cuentas de Google y Apple en lugares seguros.
11. Menores
Balancea no está dirigida a menores de 13 años ni recopila intencionalmente información personal de menores.
12. Tus derechos y opciones
Puedes consultar y eliminar directamente los datos financieros almacenados en tu dispositivo, desconectar Gmail, borrar sus detecciones locales y revocar el permiso desde tu Cuenta de Google. Puedes detener Apple Pay y eliminar sus detecciones desde Cuentas conectadas, y pausar o eliminar tu automatización por separado en Atajos. Para consultas sobre datos asociados al servicio de suscripción, solicitudes de privacidad o cualquier derecho reconocido por la legislación aplicable, utiliza el correo indicado a continuación.
13. Cambios a esta política
Podemos actualizar esta política cuando cambien las funciones, proveedores o requisitos legales. La versión vigente indicará su fecha de entrada en vigor.
14. Contacto
Responsable: Yunior R. Reyes Almonte
Correo: [email protected]
Jurisdicción: República Dominicana