Política de privacidad

Última actualización: 8 de octubre de 2026 · Versión 2026-10-08

1. Responsable

Miguel Benitez, RUC 5091304-2, con domicilio en Caacupé, barrio Loma, República del Paraguay. Contacto: infoher.desa@gmail.com; celular: 0982 146161.

2. Datos y finalidades

• Cuenta: nombre, usuario y correo, para identificarlo, gestionar accesos y enviar comunicaciones necesarias. Las contraseñas se guardan con hash, no en texto plano.
• Registros financieros: datos que cargás sobre movimientos, cuentas, categorías, presupuestos, ahorros, préstamos, deudas y espacios compartidos, para llevar tu gestión, sincronizarla y elaborar los reportes solicitados.
• Plan y pagos: pedidos, vigencias, estados, comprobantes de transferencias y contadores de uso para verificar pagos y aplicar los límites existentes. Las imágenes almacenadas se procesan para eliminar metadatos del dispositivo.
• Seguridad: IP, navegador, fechas de acceso, identificadores de sesión y registros de errores y acciones, para prevenir abusos, controlar permisos y resolver incidentes.
• Recibos: en el teléfono, el reconocimiento se hace en el dispositivo con ML Kit; en la web, con Tesseract en nuestro servidor, sin guardar la imagen de esa lectura. La foto solo se conserva si la adjunta expresamente a un movimiento.

No vendemos tus datos ni los usamos para publicidad. Las funciones opcionales se controlan desde Perfil. Desactivarlas no borra los registros financieros que ya confirmaste.

3. Milo e inteligencia artificial

La entrada de texto para registro asistido se envía al proveedor de IA configurado para interpretar tu solicitud. La propuesta debe revisarse y confirmarse. Milo responde con texto.

Análisis numérico opcional: si lo autorizás en Perfil, enviamos cifras, monedas y períodos para comentarios y consejos. El conjunto enviado excluye nombres, usuarios, correos, conceptos y otros textos libres. Un comentario de mes cerrado se conserva para reutilizarlo en pantalla, PDF y correo sin pedirlo de nuevo por cada visualización.

Audio: antes de enviarlo se solicita autorización. Se envía la grabación tal como la hacés, sin filtrar nombres, comentarios u otras palabras que hayas dicho. El proveedor puede recibir esos datos. El archivo de audio solo se mantiene temporalmente durante el procesamiento; la transcripción original y sus correcciones se guardan cifradas para revisar la precisión, sin borrado automático por antigüedad. Podés pedir que la eliminemos. Al pedir la eliminación de la cuenta se borran estas transcripciones y los borradores de Milo.

Actualmente las integraciones de IA están preparadas para OpenAI y para endpoints compatibles, incluidos Microsoft Foundry o un servidor local. El procesamiento externo depende de la configuración habilitada. Las funciones que envían texto completo y las que envían solo cifras no comparten autorización. Revocar una autorización impide nuevos usos correspondientes; no puede retirar retroactivamente datos ya recibidos por un proveedor.

4. Destinatarios

• Espacios compartidos: sus miembros ven los registros de ese espacio según permisos. Tu espacio personal permanece privado. Si salís o te retiran, los registros anteriores conservan tu autoría durante 30 días; después muestran «Usuario desconocido».
• Infraestructura: el titular administra los servidores, la base de datos y el almacenamiento necesarios para operar y respaldar el servicio.
• Resend: recibe los destinatarios y contenidos necesarios para enviar correos de cuenta, invitaciones, avisos y reportes autorizados.
• Google Firebase Cloud Messaging y Apple APNs: si activás las notificaciones push, procesan el identificador del dispositivo y avisos generales, sin importes, nombres ni conceptos financieros. En Perfil podés elegir los tipos de avisos y la intensidad de los recordatorios.
• Proveedor de IA: recibe únicamente el contenido correspondiente a la función autorizada, como se explica en la sección 3. Sus servidores pueden estar fuera de Paraguay.
• Autoridades: cuando exista una obligación legal aplicable.

5. Conservación y eliminación

Los registros financieros se mantienen mientras la cuenta esté activa. Al solicitar su eliminación, se desactiva y revoca el acceso; los datos personales y espacios propios se purgan a los 30 días. Los registros compartidos necesarios para los demás miembros quedan sin tu nombre. Los registros de pagos que deban conservarse quedan desvinculados de tus datos de identidad.

• Transcripciones: sin caducidad automática; eliminación por solicitud o al pedir la baja de la cuenta. Borradores de Milo del servidor: caducidad indicada por la aplicación. Borradores locales sin confirmar: 7 días.
• Foto adjunta a un movimiento: 365 días desde la subida, o antes si se elimina el movimiento, tu cuenta o el espacio.
• Comprobante aprobado: durante el pase pagado. Comprobante rechazado o vencido: 30 días después del cierre.
• Entregas push completadas: 7 días. Dispositivos sin actualizar su registro: 60 días; pueden volver a registrarse al abrir la app.

Las copias de seguridad sirven para recuperar el servicio ante fallas y pueden contener datos anteriores a una eliminación. Las copias operativas y completas tienen la conservación configurada por el administrador; no prometemos un plazo de desaparición que no esté verificado para todas las copias. Su acceso se restringe al responsable de operación. Una restauración debe volver a aplicar las solicitudes de eliminación y los permisos vigentes.

6. Protección

El acceso público usa HTTPS, sesiones revocables, comprobación de permisos en el servidor y controles contra abuso. Las transcripciones y borradores de Milo se cifran antes de guardarse. Estas medidas reducen riesgos; ningún servicio puede garantizar ausencia absoluta de incidentes.

7. Dispositivo y navegador

En el teléfono se conservan datos para operar sin conexión y una cola de movimientos pendientes. Al cerrar sesión se limpian la copia de consulta y los borradores; los cambios pendientes se mantienen separados por cuenta para evitar pérdidas y accesos desde otra sesión. El modo manual de sincronización no envía por sí solo esos cambios.

La app web usa una cookie de sesión segura e inaccesible a los scripts. Las preferencias del dispositivo pueden guardarse localmente. Este sitio público no incorpora publicidad ni fuentes tipográficas de terceros; conserva registros técnicos para seguridad y diagnóstico.

8. Derechos y contacto

Podés consultar y corregir tus datos en la aplicación, exportar movimientos o solicitar la eliminación de la cuenta. Para acceso, copia, corrección o eliminación adicional, escribí a infoher.desa@gmail.com o llamá al 0982 146161. Verificaremos tu identidad de manera proporcional; no envíes tu contraseña. Atenderemos los derechos y plazos que resulten legalmente aplicables.

9. Capacidad legal

La contratación requiere capacidad legal o representación válida. No solicitamos audio ni datos de terceros sin que vos decidas enviarlos; evitá incluir datos de otras personas sin autorización.

10. Actualizaciones

Publicaremos los cambios con fecha y versión y comunicaremos los relevantes por los canales disponibles. Las autorizaciones opcionales no se activan por una actualización de esta política.