Política de Privacidad
Gasti.pro — Operado por MoneyLabs LLC
1. Introducción
En Gasti.pro, la privacidad de nuestros usuarios es una prioridad. Esta Política de Privacidad describe qué datos recopilamos, cómo los utilizamos, con quién los compartimos y qué derechos tiene usted sobre su información.
Esta política forma parte integral de nuestros Términos y Condiciones de Uso. Al utilizar el servicio, usted acepta las prácticas descritas en este documento. Si tiene dudas, puede contactarnos en hello@gasti.pro.
2. Responsable del Tratamiento de Datos
MoneyLabs LLC
Entidad registrada en Delaware, Estados Unidos
Contacto: hello@gasti.pro
3. Datos que Recopilamos
3.1 Datos proporcionados directamente por el usuario
- Nombre y dirección de correo electrónico (registro de cuenta)
- Datos financieros ingresados manualmente (gastos, ingresos, categorías)
- Información proporcionada durante las interacciones con el chatbot
3.2 Datos recopilados automáticamente
- Dirección IP y datos de geolocalización aproximada
- Tipo de dispositivo, sistema operativo y navegador
- Registros de uso y navegación dentro de la aplicación
- Cookies y tecnologías de seguimiento similares (ver sección 7)
3.3 Datos provenientes de integraciones con terceros
Cuando el usuario autoriza integraciones, podemos recibir datos de:
- Billeteras digitales y servicios de pago
- Cuentas de correo electrónico (únicamente para análisis de facturas y recibos)
- Instituciones financieras y bancarias
- Plataformas de comercio electrónico y otros proveedores financieros
Estas integraciones siempre requieren autorización expresa del usuario y pueden revocarse en cualquier momento desde la configuración de la cuenta.
4. Cómo Usamos sus Datos
Utilizamos la información recopilada para los siguientes fines:
- Prestación del servicio: procesar, organizar y mostrar la información financiera del usuario.
- Personalización: adaptar la experiencia, el chatbot y los análisis al perfil de cada usuario.
- Mejora del producto: identificar errores, analizar patrones de uso y desarrollar nuevas funcionalidades.
- Comunicaciones del servicio: enviar notificaciones relacionadas con la cuenta, actualizaciones importantes y alertas de seguridad.
- Seguridad y prevención de fraude: detectar accesos no autorizados y actividades sospechosas.
- Cumplimiento legal: atender requerimientos de autoridades competentes cuando corresponda.
No utilizamos sus datos con fines publicitarios ni los vendemos a terceros.
5. Datos Agregados y Anonimizados
Para mejorar el servicio y generar conocimiento sobre patrones financieros, podemos utilizar datos completamente anónimos y agregados para:
- Calcular estadísticas generales de mercado (ej.: gasto promedio en alquiler por ciudad)
- Publicar informes de tendencias económicas sin identificar usuarios individuales
- Mejorar los modelos de análisis e inteligencia artificial del servicio
Garantías sobre el uso agregado:
- Ningún dato agregado permite identificar a un usuario individual.
- Se aplican protocolos estrictos de anonimización antes de cualquier análisis.
- Solo se generan estadísticas cuando existe un volumen mínimo de datos que garantice el anonimato.
- Los resultados nunca se comparten con terceros de forma que puedan ser reidentificados.
6. Compartir Información con Terceros
Gasti no vende, alquila ni comercializa sus datos personales. Solo compartimos información en las siguientes circunstancias:
- Proveedores de servicios: empresas que nos ayudan a operar la plataforma (hosting, infraestructura, soporte técnico), sujetos a acuerdos de confidencialidad y tratamiento de datos.
- Requerimiento legal: cuando sea obligatorio por ley, resolución judicial o requerimiento de autoridad competente.
- Protección de derechos: para prevenir fraudes, proteger la seguridad del servicio o defender los derechos de Gasti.
- Fusión o adquisición: en caso de reestructuración empresarial, los usuarios serán notificados con antelación razonable, y los datos quedarán sujetos a una política de privacidad equivalente o más protectora.
8. Seguridad de los Datos
Implementamos medidas técnicas y organizativas de nivel empresarial para proteger su información:
- Cifrado de datos en reposo y en tránsito (TLS/SSL)
- Cifrado de extremo a extremo para información financiera sensible
- Autenticación multifactor y control de acceso basado en roles
- Almacenamiento en centros de datos certificados con ISO 27001
- Auditorías de seguridad periódicas y monitoreo continuo
- Registros detallados de acceso y modificaciones a los datos
- Copias de seguridad regulares con procedimientos de recuperación ante desastres
A pesar de estas medidas, ningún sistema es completamente infalible. En caso de una brecha de seguridad que afecte sus datos, notificaremos a los usuarios afectados en el menor tiempo posible, conforme a la normativa aplicable.
9. Retención de Datos
Conservamos sus datos durante el tiempo que su cuenta esté activa y por el período adicional necesario para cumplir obligaciones legales o resolver disputas.
Cuando un usuario solicita la eliminación de su cuenta, los datos personales identificables se eliminan en un plazo máximo de 30 días, salvo que la ley exija su conservación por un período mayor.
Los datos agregados y anonimizados pueden conservarse indefinidamente, ya que no permiten la identificación de individuos.
10. Derechos del Usuario
Usted tiene los siguientes derechos sobre sus datos personales:
- Acceso: solicitar una copia de los datos que tenemos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Eliminación: solicitar la supresión de sus datos personales ("derecho al olvido").
- Portabilidad: exportar sus datos en un formato legible y estructurado.
- Revocación del consentimiento: retirar su consentimiento para el tratamiento de datos en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
- Oposición: oponerse al uso de sus datos para determinadas finalidades.
Para ejercer cualquiera de estos derechos, escríbanos a hello@gasti.pro. Responderemos su solicitud en un plazo máximo de 30 días hábiles.
11. Transferencias Internacionales de Datos
MoneyLabs LLC opera desde los Estados Unidos. Al utilizar el servicio, sus datos pueden ser procesados y almacenados en servidores ubicados fuera de su país de residencia. Garantizamos que cualquier transferencia internacional se realiza bajo mecanismos que aseguran un nivel de protección adecuado.
12. Menores de Edad
Gasti permite el uso del servicio por parte de menores de edad. Si el usuario tiene menos de 13 años, el acceso y uso del servicio debe realizarse bajo la supervisión y con el consentimiento expreso de un padre, madre o tutor legal, quien asume la responsabilidad por el uso del servicio en nombre del menor.
Los padres o tutores pueden contactarnos a hello@gasti.pro para solicitar la eliminación de datos asociados a la cuenta de un menor bajo su tutela.
13. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Cuando los cambios sean materiales, notificaremos a los usuarios con una antelación razonable a través de la plataforma o por correo electrónico. El uso continuado del servicio tras la notificación implica la aceptación de la nueva política.
14. Integraciones con Servicios de Terceros (Google y Notion)
Gasti ofrece integraciones opcionales que el usuario activa de forma expresa y puede revocar en cualquier momento. Solo accedemos a los datos estrictamente necesarios para la función elegida; nunca los vendemos ni los usamos con fines publicitarios.
14.1 Google (Google Sheets)
Cuando conectás tu cuenta de Google, Gasti solicita acceso a tu dirección de correo electrónico y a las hojas de cálculo de Google que vos elegís. Usamos ese acceso únicamente para exportar y mantener sincronizadas tus transacciones en la planilla que conectás. La sincronización es unidireccional (Gasti → Google Sheets): no leemos ni modificamos otros archivos de tu Google Drive. El token de acceso se almacena cifrado (AES-256-GCM) y nunca en texto plano. Podés desconectar la integración en cualquier momento desde la app; al hacerlo, revocamos el token en Google y lo eliminamos de nuestra base de datos.
14.2 Uso Limitado — Política de Datos de Usuario de las APIs de Google
El uso y la transferencia que Gasti hace de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios de las API de Google (Google API Services User Data Policy), incluyendo sus requisitos de Uso Limitado (Limited Use). Más información en https://developers.google.com/terms/api-services-user-data-policy.
14.3 Notion
Cuando conectás Notion, Gasti accede únicamente a las páginas o bases de datos que vos compartís explícitamente durante la autorización. Escribimos las transacciones que elegís exportar (sincronización unidireccional Gasti → Notion) y no leemos ni modificamos el resto de tu espacio de trabajo. El token de acceso se almacena cifrado. Podés revocar el acceso desde Notion (Configuración → Conexiones) y desconectar la integración desde Gasti, lo que elimina el token guardado.
14.4 Proveedores que procesan datos (sub-encargados)
Para prestar el servicio nos apoyamos en proveedores que pueden procesar datos por nuestra cuenta, bajo acuerdos de confidencialidad: alojamiento y base de datos (Supabase), ejecución de tareas en segundo plano (Trigger.dev), analítica de producto (PostHog), procesamiento de comprobantes con inteligencia artificial (Anthropic) y las plataformas que el usuario conecta (Google, Notion).
Las integraciones son exclusivas de los planes Pro y Premium. Si la suscripción deja de estar activa, la sincronización se detiene y la conexión se elimina automáticamente.
15. Contacto
Para consultas, solicitudes o reclamos relacionados con esta Política de Privacidad:
Email: hello@gasti.pro
Responsable: MoneyLabs LLC, Delaware, Estados Unidos