Política de privacidadPolítica de privacidad

El responsable del tratamiento es Marcos García, con domicilio en Cayetano Rivas esq. Emilio Romero, Montevideo, Uruguay. Para cualquier consulta sobre tus datos escribí a hola@llegamos.uy.

Los de tu cuenta de Google al ingresar: nombre, dirección de email, foto de perfil y el identificador de tu cuenta. Si ingresás con Facebook (Meta Platforms) recibimos tu nombre, tu foto de perfil, el identificador de tu cuenta de Facebook y, sólo si tu cuenta comparte uno, tu dirección de email: algunas cuentas no comparten ninguno y entonces los recordatorios llegan sólo como notificaciones push. No recibimos tu contraseña: la maneja Google o Facebook. Guardamos además el idioma en que usás la app: es el que decide en qué idioma te escribimos.

Lo que cargás en la app: tus grupos, monedas, categorías, pagos, gastos, bolsas y movimientos, ingresos y las notas que escribas. Si invitás a alguien por email, ese email queda guardado en la invitación.

Datos técnicos de cada pedido a nuestros servidores: dirección IP, navegador y hora. Sirven para que el servicio funcione, para detectar abusos y para entender errores. No se usan para hacerte un perfil. Los contadores que limitan cuántos pedidos acepta la API desde cada dirección IP se guardan durante un minuto. Si la app falla, además se envía un reporte del error (qué falló, en qué ruta y el tipo de navegador, sin lo que cargaste) a nuestro servicio de monitoreo de errores.

Si activás los recordatorios: a qué hora y con cuánta anticipación querés que te avisemos y, si los pedís en un dispositivo, la suscripción de ese navegador (una dirección que su fabricante —Google, Apple, Mozilla o Microsoft— nos da para mandarle el aviso) y el tipo de navegador. Anotamos también qué aviso te mandamos cada día (el día, el grupo y el canal, no el contenido), para no mandarlo dos veces. Y guardamos cuál fue el último día que usaste la app, y nada más sobre tu uso. En las apps de Android e iOS, la suscripción es la dirección que nos da el servicio de notificaciones de tu teléfono (Firebase Cloud Messaging, de Google, que reparte los avisos a Android y a iOS) y si el dispositivo es Android o iOS.

Si contratás Pro: el estado de tu suscripción (el plan, cada cuánto se paga, cuándo se renueva o termina) y los identificadores que nos da quien procesa el pago. No recibimos ni guardamos los datos de tu tarjeta. En las apps de Android e iOS la compra la hace Google Play o la App Store y la gestiona RevenueCat: guardamos el estado de la suscripción y los identificadores de la compra que nos da RevenueCat, y tampoco recibimos tus datos de pago.

Si usás el asistente de WhatsApp: tu número de teléfono, que vinculás con un código desde el perfil, y de cada mensaje que le mandás sólo su identificador, la hora y a qué cuenta pertenece, para contar cuántos usaste en el mes. Nosotros no guardamos el contenido de tus mensajes, tus audios, tus fotos ni tus PDF: se usa para interpretarlo y se descarta (lo que Google puede conservar de lo que recibe está explicado en «Con quién los compartimos»). Cuando un audio o una foto esperan tu confirmación, lo que entendió el asistente (por ejemplo, un gasto de 450 hoy) se guarda hasta que lo confirmes, lo descartes o lo reemplace un mensaje nuevo; pasados 10 minutos ya no se puede confirmar. Si le escribe un teléfono que no está vinculado, guardamos una huella (un hash) del número, nunca el número, sólo para limitar los intentos de vinculación.

Para darte el servicio: mostrar tus pagos, gastos, bolsas e ingresos a vos y a las personas de tus grupos, y avisarte de los vencimientos y mandarte un resumen semanal si activás esos avisos. Si te registrás y todavía no cargaste nada, te mandamos hasta dos mails para ayudarte a empezar; se apagan en tu perfil, en Recordatorios.

No vendemos ni alquilamos tus datos. Lo que cargás no se usa para nada que no sea mostrártelo a vos y a tu grupo. El plan gratuito puede mostrar anuncios: nosotros no le pasamos a quien los sirve nada de lo que cargás.

Para el asistente de WhatsApp, si lo activás: leer lo que le escribís o le decís, convertirlo en un gasto o un pago y contestarte. Lo que cargás por WhatsApp es lo mismo que cargarlo en la app.

Con las personas de los grupos que compartís: ven lo que se carga en ese grupo, incluido lo que cargás vos y tus ingresos si los anotás ahí.

Con los proveedores que hacen funcionar el servicio, sólo para eso: Google (Firebase Authentication para el ingreso, Firebase Hosting para servir la app y la página llegamos.uy, y Cloud Run, donde corre la API, en San Pablo, Brasil), Neon (la base de datos, en Amazon Web Services, San Pablo, Brasil), Sentry (Functional Software, Inc., Estados Unidos: recibe los reportes de error), Google Analytics (Google, mide las visitas y las pantallas que se usan), Microsoft Clarity (Microsoft, Estados Unidos: mapas de calor y grabaciones de uso, con el texto y las cifras ocultos) y GitHub (Microsoft, Estados Unidos: guarda las copias de seguridad de la base, cifradas). Si ingresás con Facebook, Meta Platforms maneja ese ingreso bajo su propia política de privacidad y nos entrega sólo lo que se describe en "Qué datos guardamos".

Para los anuncios de Llegamos usamos el píxel de Meta y la API de conversiones de Meta (Meta Platforms, Estados Unidos e Irlanda): cuentan las visitas y cuándo alguien toca «Empezar» o crea una cuenta en la web, para saber qué anuncio la trajo. Cuando creás una cuenta en la web, le mandamos a Meta tu email y nuestro identificador de tu cuenta cifrados con un hash (SHA-256, Meta no recibe el email en texto), tu dirección IP y los datos de tu navegador. Nunca le mandamos nada de lo que cargás en la app (montos, pagos, gastos ni grupos). Las apps de Android e iOS no llevan el píxel.

Un aviso en tu dispositivo viaja por el servicio de notificaciones de tu navegador (Google, Apple, Mozilla o Microsoft), cifrado para ese dispositivo. Los avisos por email (con los nombres y montos de lo que vence) y los mails para empezar salen a través de Amazon Web Services (Amazon SES, Estados Unidos), que recibe tu dirección y el contenido del mensaje; lo mismo ocurre con las invitaciones a un grupo, que llevan tu nombre y el del grupo. En un teléfono, el aviso viaja por el servicio de notificaciones del sistema: Firebase Cloud Messaging (Google) y, en iOS, el servicio de notificaciones de Apple.

Si contratás Pro desde la web, el pago lo procesa Lemon Squeezy (Lemon Squeezy, LLC, Estados Unidos): recibe tu nombre, tu email y los datos de pago que cargues en su página, bajo su propia política de privacidad.

En las apps de Android e iOS, Pro se compra a través de Google Play (Google) o la App Store (Apple), que cobran y reciben tus datos de pago bajo su propia política. RevenueCat (RevenueCat, Inc., Estados Unidos) gestiona la suscripción por nosotros: recibe el identificador de tu cuenta en Llegamos y los datos de la compra, sin tu nombre ni tu email.

Si estás en el plan gratuito y la app muestra anuncios, los sirve Google (AdSense): recibe los datos técnicos de tu navegador y puede usar cookies o identificadores para elegirlos y medirlos, bajo su propia política. El plan Pro no carga anuncios. En las apps de Android e iOS los anuncios los sirve Google AdMob: recibe el identificador de publicidad de tu dispositivo, datos técnicos y de uso para elegirlos y medirlos, bajo su propia política. Antes de mostrarlos te pedimos tu consentimiento donde la ley lo exige, y podés restablecer o desactivar el identificador de publicidad desde los ajustes de tu teléfono.

Las cotizaciones de monedas se consultan al Banco Itaú, al Banco Central del Uruguay y a un dataset público (currency-api, servido desde jsDelivr); esas consultas no llevan ningún dato tuyo.

Con nadie más, salvo que una autoridad lo exija por ley.

Si usás el asistente de WhatsApp, tus mensajes, audios, fotos y PDF pasan por WhatsApp (Meta Platforms), que opera la conversación bajo su propia política de privacidad. Lo que escribís, tus fotos y tus PDF los interpreta Anthropic (Claude), para convertirlos en un gasto o un pago: usamos su API paga, y según sus términos Anthropic no los usa para entrenar sus modelos y los borra en un plazo de hasta 30 días. Tus audios los interpreta Google (Gemini), y también un mensaje, una foto o un PDF cuando Claude no puede contestar en ese momento; usamos el nivel gratuito de la API de Gemini, y según los términos de Google lo que se le manda puede ser conservado y usado por Google para mejorar sus productos y sus modelos, y personas de Google pueden leerlo. A los dos les llega, junto con tu mensaje, tu audio, tu foto o tu PDF, lo que necesitan para entenderlo: las categorías, monedas, pagos pendientes (con su monto y vencimiento) y bolsas (con su saldo) de tu grupo; no reciben tu nombre, tu email ni tu cuenta de Google. No le mandes al asistente nada que no quieras que vean (una foto de un ticket o una factura en PDF pueden mostrar, por ejemplo, los últimos números de tu tarjeta o tu nombre); si preferís que nada tuyo pase por ahí, no vincules tu teléfono. Cada uno lo trata bajo sus propias políticas.

Parte de estos proveedores está en Brasil y en Estados Unidos: al usar Llegamos tus datos pueden transferirse a esos países para prestar el servicio, bajo las condiciones contractuales de cada proveedor. Al ingresar aceptás esta política y, con ella, esas transferencias, que son necesarias para darte el servicio; si no estás de acuerdo, podés borrar tu cuenta cuando quieras.

Mientras tengas la cuenta. Si la borrás, tu cuenta, tus ingresos, los saldados de «Entre ustedes» en los que participabas y los grupos donde estabas sola o solo se borran en el momento, y tu suscripción Pro, si la tenés, se cancela. Lo que cargaste en un grupo compartido queda para los demás, sin tu nombre.

Las copias de seguridad de la base de datos (en nuestro proveedor de base de datos y en GitHub) se conservan hasta 30 días y después se descartan.

El teléfono vinculado al asistente de WhatsApp se guarda mientras lo tengas vinculado: lo desvinculás desde el perfil cuando quieras, o se borra con tu cuenta.

El registro de los mensajes que le mandaste al asistente (identificador y hora, sin contenido) y el de los avisos que te enviamos se conservan mientras tengas la cuenta y se borran con ella.

El aviso de que creaste una cuenta en la web, con lo que le mandamos a Meta, se guarda hasta que Meta lo recibe (como mucho siete días) y se borra con tu cuenta.

Podés acceder a tus datos, corregirlos y borrarlos (Ley N.º 18.331 de Protección de Datos Personales, artículos 14 y 15). Desde la app: tu nombre se cambia en el perfil, los datos de un grupo se exportan desde sus ajustes y tu cuenta se borra desde el perfil. Para recibir los datos de tu cuenta (email, teléfono vinculado, suscripción) escribí a hola@llegamos.uy: respondemos dentro de los plazos que fija la ley.

Para cualquier otro pedido escribí a hola@llegamos.uy. Si creés que no lo atendimos como corresponde, podés acudir a la Unidad Reguladora y de Control de Datos Personales (URCDP).

Para dejar de usar el asistente de WhatsApp, desvinculá tu teléfono desde el perfil: se borran tu número y cualquier confirmación pendiente.

Medimos el uso de la app y de la página llegamos.uy con Google Analytics y Microsoft Clarity, que guardan cookies o identificadores propios para distinguir una visita de otra; Clarity oculta lo que escribís y las cifras en pantalla, y Microsoft trata lo que recoge también según su propia declaración de privacidad. No usamos Google Analytics para publicidad. En la web podés bloquearlos desde tu navegador o con una extensión sin perder ninguna función. En las apps de Android e iOS miden lo mismo y con las mismas reglas: qué pantallas se abren y cómo se usan, nunca lo que cargás. El navegador guarda en su almacenamiento local tu sesión, el idioma, el tema y algunas preferencias de pantalla; se borran al cerrar sesión o al limpiar los datos del navegador. La app guarda además una copia de sí misma en el dispositivo para abrir más rápido y poder mostrar los avisos. En las apps de Android e iOS, tu sesión, el idioma, el tema y esas preferencias se guardan en el almacenamiento de la app y se borran al cerrar sesión o al desinstalarla.

El píxel de Meta guarda cookies propias (_fbp y, si llegaste desde un anuncio, _fbc) en la app y en llegamos.uy para reconocer la visita y el anuncio; Meta trata lo que recoge según su propia política de privacidad, y la personalización de anuncios se gestiona en la configuración de anuncios de tu cuenta de Facebook o Instagram. Podés bloquearlo desde tu navegador o con una extensión sin perder ninguna función.

Si estás en el plan gratuito y la app muestra anuncios, Google puede guardar cookies propias para mostrarlos y medirlos; la personalización se gestiona en adssettings.google.com. En el plan Pro no se carga nada de eso. En las apps, AdMob usa el identificador de publicidad del dispositivo en lugar de cookies.

Las conexiones con Llegamos van cifradas y el acceso a los datos está restringido. Si hubiera una vulneración de seguridad que afecte tus datos, la comunicamos a la autoridad de control (URCDP) y a quienes corresponda, como exige la ley.

Llegamos no está dirigida a menores de 18 años. Si sabés de una cuenta creada por un menor, avisanos y la borramos.

Si esta política cambia, se actualiza la fecha de arriba y, si el cambio es importante, te avisamos antes por la app o por email. La versión vigente es siempre la publicada en esta página.

¿Dudas? Escribí a hola@llegamos.uy.