SmartCoin

Política de Privacidad

En SmartCoin nos comprometemos a proteger la privacidad de nuestros usuarios. Esta política describe qué información recopilamos, cómo la utilizamos y qué derechos tiene usted sobre sus datos.

Última actualización: 31 de agosto de 2026

1. Información que recopilamos

■Datos de autenticación: correo electrónico y nombre de usuario, obtenidos mediante Google Sign-In o registro por email.
■Datos financieros ingresados voluntariamente por el usuario: transacciones, metas de ahorro, gastos fijos y grupos de gastos compartidos (SplitPay).
■Foto de perfil, de forma opcional, proporcionada por Google o cargada manualmente por el usuario.
■Preferencias de configuración: tema visual, moneda seleccionada y proveedor de inteligencia artificial.
■Ubicación: aproximada a partir de la dirección IP y, únicamente si usted concede el permiso del navegador, ubicación precisa (GPS). Se utiliza para sugerencias contextuales de gasto y para ubicar comercios cercanos.
■Imágenes y documentos que usted decide subir (recibos, boletas o estados de cuenta) para que la aplicación extraiga automáticamente sus movimientos.
■Correos de notificación bancaria (Gmail, opcional): si usted conecta una o más cuentas de Gmail, SmartCoin accede en modo de solo lectura (permiso gmail.readonly) exclusivamente a los correos de notificación de bancos y billeteras de una lista predefinida de remitentes (por ejemplo Yape, BCP, BBVA, Interbank), para leer el monto, el comercio y la fecha de sus pagos. Nunca se leen correos personales ni de otros remitentes.
■Identificadores de dispositivo y token de notificaciones push, cuando usted activa los recordatorios.
■Datos de uso de la aplicación: secciones visitadas y acciones realizadas, para mejorar el producto.

2. Uso de la información

■Proveer, mantener y mejorar los servicios de SmartCoin.
■Sincronizar los datos del usuario entre dispositivos a través de Firebase (Google Cloud).
■Generar análisis y reportes financieros personales dentro de la aplicación.
■Detectar y registrar automáticamente sus pagos y suscripciones a partir de los correos de notificación bancaria que usted autorice, para que su control de gastos se mantenga al día sin registro manual.
■Enviar notificaciones de recordatorio de pagos, exclusivamente con autorización expresa del usuario.
■Procesar pagos de suscripción mediante Mercado Pago.

3. Almacenamiento y seguridad

■Los datos se almacenan en Firebase Firestore (Google Cloud), con acceso restringido exclusivamente a la cuenta del usuario.
■Una copia local se mantiene en el dispositivo del usuario mediante almacenamiento web estándar (localStorage).
■SmartCoin no vende los datos de sus usuarios ni los cede a terceros con fines publicitarios.
■Las funciones de inteligencia artificial (asesor CoinMaster y lectura automática de recibos) se apoyan en proveedores externos —Google Gemini y Anthropic— que actúan únicamente como encargados del tratamiento: procesan el contenido enviado para devolver el resultado y no lo usan para otros fines.
■Las contraseñas se gestionan de forma exclusiva a través de Firebase Authentication y no se almacenan directamente por SmartCoin.

4. Permisos de Google (Gmail, Sheets, Calendar)

■Gmail (solo lectura — gmail.readonly): con su autorización explícita, SmartCoin lee únicamente los correos de notificación de sus bancos y billeteras para detectar automáticamente sus pagos y suscripciones y registrarlos en su panel de gastos. El acceso es de SOLO LECTURA: SmartCoin nunca envía, modifica ni elimina correos, y solo consulta mensajes de una lista de remitentes financieros conocidos, nunca sus correos personales.
■El contenido de esos correos se procesa en su propio dispositivo para extraer el monto, el comercio y la fecha; el token de acceso es temporal y no se almacena en nuestros servidores. Usted confirma manualmente qué movimientos se registran antes de guardarlos.
■Uso Limitado: el uso y la transferencia por parte de SmartCoin de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos sus requisitos de Uso Limitado. SmartCoin no usa estos datos para publicidad, no los vende ni los transfiere a terceros, y no permite que humanos los lean salvo con su consentimiento expreso o por seguridad/cumplimiento legal.
■Google Sheets: SmartCoin puede solicitar permiso para crear y actualizar reportes financieros en el Google Drive del usuario, únicamente con autorización explícita.
■Google Calendar: SmartCoin puede solicitar permiso para agregar recordatorios de pagos al calendario del usuario, únicamente con autorización explícita.
■El usuario puede revocar estos permisos en cualquier momento desde https://myaccount.google.com/permissions

5. Cómo protegemos sus datos sensibles

■Cifrado en tránsito: toda comunicación entre su dispositivo, SmartCoin y las APIs de Google viaja sobre TLS 1.2 o superior (HTTPS). El servicio no acepta conexiones sin cifrar y aplica HSTS.
■Cifrado en reposo: sus datos se guardan en Google Cloud Firestore, que cifra toda la información almacenada con AES-256 de forma predeterminada. Las claves las gestiona Google Cloud KMS.
■Aislamiento por usuario: las reglas de seguridad de Firestore restringen cada documento a su propietario — la comprobación es `request.auth.uid == userId`. Un usuario no puede leer ni escribir los datos de otro, ni siquiera manipulando la aplicación desde su navegador. Los datos de pago verificado y los códigos de acceso viven en colecciones que el cliente no puede leer en absoluto.
■El token de Gmail no se almacena: SmartCoin usa un token de acceso de corta duración que vive únicamente en la memoria del navegador durante la sesión. No se guarda en nuestros servidores, ni en base de datos, ni en el dispositivo. Si la sesión de Google caduca, el acceso cesa por completo hasta que usted vuelva a autorizarlo.
■El contenido de sus correos no se almacena: los mensajes de notificación bancaria se procesan en su propio dispositivo para extraer el monto, el comercio y la fecha. Ese contenido no se transmite a nuestros servidores ni se conserva en ningún registro. Lo único que se guarda es el movimiento que usted confirma, y sólo tras confirmarlo.
■Acceso mínimo del personal: ninguna persona de SmartCoin puede leer el contenido de sus correos, porque ese contenido nunca llega a nuestra infraestructura. El acceso administrativo a la base de datos se limita a una única cuenta con autenticación en dos pasos, se usa exclusivamente para diagnóstico de incidentes y queda registrado en los registros de auditoría de Google Cloud.
■Retención y eliminación: los datos se conservan mientras la cuenta esté activa. Al eliminar la cuenta desde Configuración, se borran de forma permanente en un plazo máximo de 30 días, incluidas las copias de seguridad. Revocar el permiso de Gmail en https://myaccount.google.com/permissions detiene el acceso de inmediato, sin necesidad de eliminar la cuenta.
■Sin publicidad ni venta de datos: la información obtenida de las APIs de Google no se usa para publicidad, no se vende, no se cede a terceros y no se emplea para entrenar modelos de inteligencia artificial, propios ni de terceros.
■Notificación de incidentes: ante un acceso no autorizado que afecte a datos personales, se informará a los usuarios afectados por correo electrónico en un plazo máximo de 72 horas desde su detección.

6. Pagos

■Los pagos de suscripción se procesan a través de Mercado Pago, plataforma de pagos certificada bajo estándares PCI DSS.
■SmartCoin no almacena datos de tarjetas de crédito ni débito.
■Todas las transacciones son procesadas directamente por Mercado Pago en un entorno seguro y cifrado.

7. Derechos del usuario

■Acceder a todos sus datos desde la aplicación en cualquier momento.
■Eliminar su cuenta y la totalidad de sus datos de forma permanente (Configuración → Eliminar cuenta).
■Consultar el detalle del proceso, los plazos y qué datos se conservan en smartcoin.alexvegac.com/eliminar-cuenta
■Exportar sus transacciones en formato CSV o mediante Google Sheets.
■Revocar los permisos otorgados a integraciones externas como Google Sheets y Google Calendar.

8. Contacto

■Para consultas relacionadas con privacidad, protección de datos o solicitudes de eliminación de información, puede comunicarse a: info@alexvegac.com

Documentos relacionados

Términos de Servicio

SmartCoin · smartcoin.alexvegac.com