Resumen
Esta Política de Privacidad explica qué datos recopila Manilo (“nosotros”) cuando usted usa la app de Manilo para iOS (incluida la app para Apple Watch), el panel web de Manilo en dashboard.manilo.app, el bot de Manilo en Telegram, nuestras integraciones con asistentes de IA (ChatGPT, Claude y otros clientes compatibles con MCP) y cualquier servicio relacionado (en conjunto, el “Servicio”). Algunos puntos de acceso del servicio operan bajo nuestro dominio anterior, ledgy.app. Esta política está redactada en lenguaje claro y alineada con el RGPD (UE 2016/679) y los requisitos del App Store de Apple.
Qué recopilamos
Datos de la cuenta (cuando se registra en Cloud)
- Dirección de correo — identifica su cuenta y recibe los correos del servicio. Si inicia sesión con Apple o con Google, recibimos el correo y el perfil básico que ellos comparten; si se registra con correo y contraseña, guardamos su correo y un hash de su contraseña (nunca la contraseña en sí).
- Datos de autenticación — tokens de inicio de sesión emitidos por Apple, por Google o por nuestro propio flujo de autenticación. Los tokens de acceso personal que usted cree para el acceso vía API/MCP se guardan únicamente como hashes SHA-256.
- Estado de la suscripción — si tiene un acceso activo o una prueba en curso, dato que proporcionan RevenueCat y Apple. Los pagos los procesa Apple (dentro de la app) o el proceso de pago de RevenueCat (en la web); los datos de su tarjeta nunca llegan a nuestros servidores.
Datos de la aplicación (cuando usa Cloud)
- Su registro — transacciones (monto, moneda, fecha, categoría, cuenta, notas de texto libre, comercio o beneficiario), cuentas y saldos, categorías, etiquetas, presupuestos, reglas recurrentes, grupos de gasto (incluidos los nombres visibles de las personas con quienes comparte) y los ajustes de su perfil (moneda principal, idioma, formato de fecha y de números, zona horaria, inicio de semana).
- Los archivos de recibos que usted adjunte — fotos o PDF.
- Entrada de voz. El dictado en la app para iPhone se transcribe en su dispositivo con el framework de voz de Apple: solo el texto resultante llega hasta nosotros. Los registros de voz hechos en el Apple Watch y las notas de voz enviadas al bot de Telegram se transcriben en nuestros servidores mediante nuestro proveedor de IA (Groq); el audio se procesa de forma transitoria y nosotros no lo almacenamos.
- Para usuarios de Telegram: su ID de usuario de Telegram (la clave de vinculación con su cuenta de Manilo) y los mensajes, las fotos y las notas de voz que le envíe al bot.
- Para usuarios de Apple Wallet: las notificaciones de transacciones que usted elija reenviar — comercio, monto, moneda y fecha y hora. Nunca recibimos números de tarjeta.
- El contenido que usted le entregue a un asistente de IA conectado para importarlo (por ejemplo, un estado de cuenta bancario o un recibo) — primero lo procesa la plataforma de ese asistente y después se guarda en su registro como cualquier otro movimiento.
Datos de diagnóstico y de uso
- Reportes de fallos — anonimizados, enviados mediante el sistema estándar de reportes de fallos de Apple (que usted puede desactivar en la Configuración de iOS).
- Analítica de uso — usamos Google Analytics (Firebase) en la app, en el sitio web y en nuestra API para medir el uso de las funciones: pantallas vistas, funciones utilizadas, llamadas a herramientas hechas por los asistentes conectados y tiempos. En el caso de los usuarios que han iniciado sesión, esos eventos se vinculan con el identificador de su cuenta, y una copia de los eventos en bruto se exporta a Google BigQuery, dentro de nuestro propio proyecto, para poder analizar el uso del producto por cuenta. No enviamos a la analítica los montos de las transacciones, los nombres de los comercios, las notas ni el contenido de los recibos. En nuestros sitios web, Google Analytics solo coloca cookies después de que usted las acepte en el aviso de cookies; si las rechaza, el sitio sigue funcionando por completo.
- Atribución de instalaciones — si usted instaló Manilo a partir de un anuncio de Apple Search Ads, el framework AdServices de Apple, respetuoso con la privacidad, proporciona un token de atribución que nuestro proveedor de suscripciones, RevenueCat, canjea por la campaña, el grupo de anuncios y la palabra clave de los que provino la instalación. No interviene ningún identificador de dispositivo (IDFA) ni se solicita permiso de rastreo; lo usamos únicamente para medir qué anuncios funcionan.
- Datos de seguridad — las direcciones IP se procesan de forma transitoria para limitar la tasa de solicitudes y prevenir abusos. Los registros (logs) del servidor, que hacen referencia al identificador de su cuenta y a sus acciones pero nunca a su correo, se conservan por un máximo de 30 días.
Qué nunca recopilamos
- Sus credenciales bancarias, números de tarjeta o sesiones bancarias. Manilo no se conecta a cuentas bancarias.
- Sus contactos, su calendario, su galería de fotos ni su ubicación. Solo recibimos las fotos que usted adjunte explícitamente.
- Identificadores para Anunciantes (IDFA). Manilo no muestra anuncios.
- Grabaciones de voz almacenadas. El audio se transcribe y se descarta; el dictado del iPhone nunca sale de su dispositivo.
- Cualquier cosa que no necesitemos estrictamente para ofrecer las funciones anteriores.
Cómo los usamos
Usamos los datos anteriores únicamente para los siguientes fines:
- Sincronizar su registro entre sus dispositivos y con las personas a las que usted haya invitado explícitamente a grupos o cuentas compartidas.
- Convertir en transacciones su texto, sus fotos, sus transcripciones de voz y las notificaciones reenviadas (procesamiento con IA).
- Responder preguntas y ejecutar las acciones que usted le pida a un asistente de IA conectado.
- Gestionar su suscripción y su periodo de prueba.
- Enviarle correos transaccionales, de bienvenida y con ofertas — códigos de inicio de sesión, avisos de seguridad, cambios en la cuenta, consejos para empezar y mensajes ocasionales sobre su periodo de prueba o su plan. Todos los correos no esenciales incluyen un enlace para darse de baja.
- Entregarle las notificaciones push que usted active. Su texto puede incluir montos y nombres de comercios, aparece en su pantalla de bloqueo y pasa por los servicios de notificaciones de Apple y de Google.
- Diagnosticar fallos, medir el uso y prevenir abusos.
- Medir qué anuncios del App Store traen personas a Manilo (véase la atribución de instalaciones más arriba).
No vendemos sus datos, no los compartimos con fines publicitarios ni los usamos para entrenar modelos de IA, ni propios ni de terceros.
Bases jurídicas (art. 6 del RGPD)
- La ejecución de nuestro contrato con usted (art. 6.1.b) — sincronizar su registro, interpretar sus movimientos con IA, atender a los asistentes conectados, gestionar su suscripción y enviarle correos transaccionales.
- Nuestros intereses legítimos (art. 6.1.f) — la analítica de uso, la atribución de instalaciones, la prevención de abusos y la seguridad, y los correos de bienvenida y de ofertas. Puede oponerse en cualquier momento: dese de baja de los correos con el enlace que incluye cada mensaje y escríbanos para excluir su cuenta de la analítica.
- Su consentimiento (art. 6.1.a) — las cookies de nuestros sitios web y las funciones opcionales que usted mismo activa (Cloud, el bot de Telegram, el reenvío desde Apple Wallet, la conexión de un asistente de IA). Puede retirarlo desactivando la función o rechazando las cookies.
Asistentes de IA y Model Context Protocol (MCP)
Si conecta Manilo a un asistente de IA (ChatGPT de OpenAI, Claude de Anthropic o cualquier otro cliente compatible con MCP) a través de nuestra página de integraciones — ese asistente puede, siguiendo sus instrucciones, leer y modificar sus datos mediante las herramientas de Manilo. Nunca enviamos su registro a un asistente al momento de conectar: los datos se mueven únicamente cuando el asistente ejecuta una herramienta en su nombre.
Qué puede leer el asistente: sus transacciones (incluidas las notas y los nombres de los comercios), sus cuentas y saldos (incluido el desglose de ingresos, gastos y transferencias), presupuestos, categorías, etiquetas, reglas recurrentes, grupos de gasto —con los nombres visibles de sus miembros—, los ajustes de su perfil, totales agregados y los archivos de recibos, mediante enlaces de descarga firmados y de corta duración cuya URL contiene el identificador de su cuenta. Las respuestas de las herramientas también incluyen identificadores internos de cada elemento (para que el asistente pueda referirse a los movimientos en acciones posteriores) y el estado del servicio, como su estado de prueba o de suscripción y algún consejo de uso ocasional.
Qué puede escribir el asistente: crear, actualizar y eliminar transacciones, transferencias, ajustes de saldo, cuentas, categorías, etiquetas, presupuestos, reglas recurrentes y grupos; actualizar los ajustes de su perfil; y adjuntar archivos de recibos a las transacciones.
Los datos que devuelven las herramientas se transmiten a la plataforma del asistente y allí se tratan conforme a las condiciones de privacidad de esa plataforma (las de OpenAI para ChatGPT, las de Anthropic para Claude). El contenido que usted suba a un asistente lo procesa esa plataforma antes de que Manilo reciba lo que usted pidió importar. Puede desconectar el asistente en cualquier momento desde la configuración del propio asistente y revocar los tokens de acceso personal en el panel web; el acceso del lado del servidor termina de inmediato.
Subencargados del tratamiento
Para ofrecer el Servicio recurrimos a los siguientes proveedores. Cada uno trata los datos únicamente conforme a nuestras instrucciones y al amparo de un acuerdo de tratamiento de datos.
- Google Cloud Platform — alojamiento y almacenamiento: nuestro backend corre en Google Cloud Run, con Google Firestore (base de datos) y Google Cloud Storage (archivos de recibos) en Estados Unidos; entrega de notificaciones push mediante Firebase Cloud Messaging.
- Groq — interpretación principal con IA del texto de las transacciones y de las imágenes de recibos, y transcripción de la entrada de voz del Apple Watch y de Telegram. Las solicitudes llevan el identificador de su cuenta para prevenir abusos; conforme a sus términos de API, el contenido no se usa para entrenar sus modelos.
- OpenAI — interpretación de respaldo con IA del texto de las transacciones y de las imágenes de recibos, con los mismos términos de API en cuanto al identificador de cuenta y a la no utilización para entrenamiento. OpenAI es además la plataforma de asistente que recibe los datos que usted consulta cuando conecta Manilo a ChatGPT.
- Anthropic — la plataforma de asistente que recibe los datos que usted consulta cuando conecta Manilo a Claude; conforme a sus términos, los datos de la API no se usan para entrenar modelos.
- Apple — Sign in with Apple, pagos de las suscripciones dentro de la app, notificaciones push y reportes de fallos.
- Google — Sign in with Google, Google Analytics (Firebase) para la medición de uso (coloca cookies en nuestros sitios web con su consentimiento) y Google BigQuery para nuestra exportación de analítica.
- RevenueCat — estado de la suscripción, pago desde la web y atribución de instalaciones; recibe el identificador de su cuenta y los datos de atribución de Apple Search Ads, nunca su registro.
- Microsoft 365 — entrega de los correos transaccionales y de bienvenida.
- Upstash — caché cifrada y de corta duración del lado del servidor; las entradas expiran en un plazo de 24 horas.
- Telegram — retransmisión de mensajes para los usuarios que optan por usar el bot de Telegram. Su conversación con el bot (incluidas las confirmaciones de transacciones que este le envía) permanece en su historial de chat de Telegram, sujeta a la propia política de privacidad de Telegram.
Cuando los datos se transfieren fuera de la UE o del Reino Unido, nos apoyamos en las garantías reconocidas de nuestros proveedores (el Marco de Privacidad de Datos UE-EE. UU. o las Cláusulas Contractuales Tipo). Si desea copias de los Acuerdos de Tratamiento de Datos o la lista de sububicaciones de los subencargados, escriba a privacy@manilo.app.
Conservación y eliminación
- Su registro y sus recibos se conservan mientras exista su cuenta, hasta que usted elimine movimientos concretos o su cuenta completa.
- Si su suscripción a Cloud termina, sus datos sincronizados siguen guardados para que estén ahí si vuelve; su copia local permanece en su dispositivo. Puede eliminar la copia del servidor en cualquier momento eliminando su cuenta.
- Eliminación de la cuenta: Configuración → Cuenta → Eliminar cuenta. Sus datos se eliminan de inmediato de nuestra base de datos de producción: es un borrado definitivo, no una desactivación. Los archivos de recibos quedan permanentemente inaccesibles en ese mismo momento. Los respaldos cifrados de la base de datos expiran en un plazo de 30 días; las cachés del lado del servidor, en 24 horas; los registros (logs) del servidor, en 30 días.
- Los proveedores de IA (Groq, OpenAI, Anthropic) procesan de forma transitoria las solicitudes de interpretación y de asistente conforme a los términos de conservación de datos de sus API, y no las usan para entrenar sus modelos. Google Analytics conserva los eventos de uso por un máximo de 14 meses, y nuestra copia en BigQuery se elimina siguiendo ese mismo plazo de 14 meses.
Sus derechos
Si se encuentra en la Unión Europea, el Reino Unido o California, tiene derecho a acceder, corregir, portar, eliminar u oponerse al tratamiento de sus datos personales. La mayoría de esos derechos puede ejercerlos directamente en el producto o escribiendo a privacy@manilo.app. Respondemos en un plazo de 30 días.
- Eliminar todo: Configuración → Cuenta → Eliminar cuenta.
- Exportar su registro en CSV desde la app.
- Desconectar un asistente de IA desde la configuración del propio asistente y revocar los tokens de acceso personal en el panel web — ambas acciones cortan de inmediato el acceso del lado del servidor.
- Darse de baja de los correos no esenciales con el enlace que incluye cada mensaje.
- Desactivar los reportes de fallos en la Configuración de iOS.
También tiene derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos que le corresponda.
Menores de edad
Manilo no está dirigida a menores de 13 años (ni de 16 en el Espacio Económico Europeo). No recopilamos a sabiendas datos de menores. Si cree que un menor se registró, contáctenos y eliminaremos la cuenta.
Cambios
Si modificamos esta política de una manera que afecte la forma en que manejamos sus datos, se lo notificaremos dentro de la app y por correo al menos 14 días antes de que el cambio entre en vigor. El uso continuado del Servicio después del cambio constituye su aceptación.
Contacto
Correo: privacy@manilo.app