Política de privacidad

Resumen

• Tus registros financieros quedan en el dispositivo. Sin cuenta, gluvyn no los envía a ningún servidor.
• Con una cuenta, se sincroniza una copia para que puedas usarla en otros dispositivos.
• Los informes de fallos nos ayudan a corregir errores y no incluyen tus registros financieros.
• No mostramos anuncios, no vendemos datos y no te rastreamos en otras apps o sitios.

Datos que registras

Cuentas, pagos, ingresos, salario, metas de ahorro e inversión, suscripciones y tipos de cambio que indicas. Estos datos se guardan en el almacenamiento de la app en tu dispositivo. gluvyn no se conecta a bancos ni lee datos de otras apps.

Las preferencias de idioma y moneda quedan solo en el dispositivo.

Las copias de seguridad del propio sistema (iCloud en iPhone, copia de seguridad de Google en Android) pueden incluir los datos de la app, según la configuración de tu dispositivo. Esas copias las hacen Apple o Google, no gluvyn.

Cuenta y sincronización (opcional)

Al iniciar sesión con Google o Apple, el acceso lo gestiona Clerk (Clerk, Inc., Estados Unidos), que recibe tu nombre, correo, foto de perfil y el identificador de la cuenta que informan Google o Apple, además de datos técnicos de la sesión, como dirección IP y tipo de dispositivo, usados por seguridad. Con Apple, puedes ocultar tu correo.

Con la sesión iniciada, la app envía una copia de tus registros financieros a Supabase (Supabase, Inc.), en servidores ubicados en São Paulo, Brasil. La copia queda vinculada al identificador de tu cuenta y solo se puede leer con tu inicio de sesión. Guardamos las diez versiones más recientes y comprobantes técnicos de cada envío, para evitar pérdida de datos y envíos duplicados.

Agentes de IA (opcional)

Si conectas un agente de IA al servidor MCP de gluvyn (mcp.gluvyn.app), el agente pide acceso a través de Clerk y tú lo autorizas con la misma cuenta de la app. El agente recibe un token de acceso, que no da acceso a tu cuenta de Google o Apple.

Las solicitudes del agente pasan por ese servidor, que funciona en Cloudflare (Cloudflare, Inc., Estados Unidos) y lee o modifica la copia sincronizada en Supabase. El servidor no guarda el contenido de las solicitudes; Cloudflare conserva registros técnicos de acceso, como dirección IP, hora y resultado, durante pocos días.

Lo que el agente lee o registra también lo trata el proveedor del agente que elegiste (por ejemplo, Anthropic, OpenAI, Cursor o GitHub), según su propia política de privacidad. gluvyn no envía tus datos a esos proveedores por su cuenta.

Informes de fallos

La app usa Firebase Crashlytics (Google LLC) para registrar fallos y errores. Cada informe incluye el rastro técnico del error, modelo del dispositivo, versión del sistema y de la app, fecha y hora y un identificador aleatorio de la instalación. La app no envía tu nombre, correo, identificador de cuenta ni registros financieros en estos informes. Los informes se conservan hasta 90 días.

Actualizaciones de la app

Al abrirse, la app consulta el servicio de actualizaciones de Expo (650 Industries, Inc., Estados Unidos) para descargar correcciones. La consulta incluye el sistema, la versión de la app y un identificador técnico de la instalación, y el servicio recibe tu dirección IP.

Lo que no hacemos

• No mostramos anuncios ni usamos datos para publicidad.
• No vendemos ni alquilamos datos personales.
• No usamos herramientas de análisis de uso ni de rastreo.
• No accedemos a tu cuenta bancaria, tarjetas ni contactos.

Por qué tratamos los datos

Cuenta, sincronización y agentes de IA: para prestar el servicio que pediste (LGPD de Brasil, art. 7, V). Informes de fallos, seguridad del inicio de sesión y actualizaciones: interés legítimo en mantener la app funcionando y segura (art. 7, IX).

Comunicación y transferencias internacionales

Los datos solo los tratan los proveedores citados arriba, que actúan en nuestro nombre, y cuando lo exija la ley. Clerk, Google y Expo pueden tratar datos fuera de Brasil, con las garantías previstas en sus contratos y políticas.

Cuánto tiempo conservamos los datos

• Datos en el dispositivo: hasta que los elimines, borres los datos de la app o la desinstales. Cerrar sesión no borra la copia del dispositivo. Las copias de seguridad del sistema siguen las reglas de Apple o Google.
• Cuenta y copia sincronizada: mientras exista la cuenta. Tras una solicitud de eliminación, se borran en un plazo de 30 días.
• Informes de fallos: hasta 90 días.
• Las copias de seguridad de los proveedores se eliminan en sus propios ciclos de retención.

Seguridad

Toda la comunicación usa una conexión cifrada (HTTPS). En la nube, cada copia solo puede leerla la cuenta propietaria. La app no añade contraseña, biometría ni cifrado propio a los datos del dispositivo: protege tu dispositivo con bloqueo de pantalla.

Tus derechos

Puedes pedir confirmación del tratamiento, acceso, rectificación, portabilidad, anonimización o eliminación de tus datos, información sobre con quién se comparten y retirar tu consentimiento. Escribe a support@gluvyn.app; respondemos en un plazo de 15 días. En Brasil, también puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).

Edad

gluvyn está dirigido a mayores de 18 años y no recopila intencionadamente datos de niños ni adolescentes.

Este sitio

El sitio gluvyn.app no usa cookies, formularios ni herramientas de análisis. Solo guarda en tu navegador el idioma y el tema elegidos. El sitio lo sirve Cloudflare, que trata la dirección IP para entregar las páginas y protegerlas de ataques.

Cambios

Cuando esta política cambie, la nueva versión se publicará en esta página con su fecha de vigencia.