Política de Privacidad

Última actualización: 7 de mayo de 2026

1. Información que recopilamos

Bolsillos NO recopila información personal identificable. Tus datos financieros — cuentas, transacciones, bolsillos, metas, recibos, notas — se almacenan exclusivamente en tu dispositivo y nunca salen de él.

Sí enviamos a nuestros servidores eventos anónimos de uso de la app con el único fin de entender qué funciona, qué no, y dónde la gente abandona los flujos. Estos eventos no contienen datos financieros ni información que te identifique — ver sección 4 para el detalle completo, incluyendo cómo desactivarlos.

2. Almacenamiento de datos

Tus datos se guardan localmente en tu dispositivo. En iOS, están protegidos con iOS Data Protection (encriptación AES-256 amarrada al passcode del dispositivo, gestionada por el sistema operativo). En Android, usamos encriptación a nivel de base de datos provista por SQLite3 Multiple Ciphers (sqlite3mc) con AES-256. En ambos casos, ni siquiera nosotros podemos acceder a tu información financiera.

3. Servicios de terceros

Bolsillos usa dos servicios externos, con propósitos limitados y sin transmitir tus datos financieros:

RevenueCat — Procesa pagos de suscripción in-app. Recibe únicamente un identificador anónimo de compra de Apple necesario para gestionar tu suscripción. No recibe tus transacciones ni datos financieros.
Supabase — Lleva la cuenta de cupos limitados (programa Fundador, cohort Pionero), del programa de referidos, y de los eventos anónimos de uso (ver sección 4). Recibe únicamente: el SKU comprado, códigos de referido, y eventos anónimos compuestos por un device_hash SHA-256 + nombre de evento de una lista blanca + payload sin PII. No recibe tus transacciones, montos, payees ni nombres de bolsillos. Los datos viven en servidores propios de Bolsillos en Supabase, protegidos con Row Level Security.

Puedes consultar las políticas de privacidad de RevenueCat y Supabase en sus respectivos sitios.

4. Analytics anónima y sin tracking

Para mejorar la app necesitamos saber qué partes se usan, qué partes no, y dónde la gente abandona los flujos. Para eso enviamos eventos anónimos a nuestros servidores. Esta es exactamente la información que recolectamos:

Anónima. En el primer launch generamos un UUID v4 aleatorio en tu dispositivo y lo hasheamos con SHA-256. Ese hash de 64 caracteres es el único identificador que llega a nuestros servidores. No se puede revertir a tu Apple ID, email, IDFA, IDFV ni ningún otro identificador asociado a tu identidad.

Sin PII. Los eventos vienen de una lista blanca cerrada de 39 nombres definidos en el código de la app (por ejemplo: “onboarding_completed”, “first_envelope_created”, “paywall_viewed”, “voice_input_used”). El payload solo contiene enums, números o booleanos. NUNCA enviamos: montos, nombres de payees, categorías personalizadas, notas, texto de recibos, IPs, ni nada que pueda identificarte o revelar tu situación financiera.

Sin tracking cruzado. No cruzamos estos eventos con ningún servicio externo. No los compartimos con anunciantes ni data brokers. No los usamos para perfilarte ni para personalizar publicidad — Bolsillos no muestra publicidad. No usamos cookies, ni píxeles, ni Google Analytics, ni Firebase Analytics, ni ningún SDK de tracking de terceros. Es nuestra propia infraestructura en Supabase.

Retención. Los eventos se borran automáticamente después de 1 año mediante un job programado en la base de datos.

Cómo desactivar. Puedes desactivar la analytics anónima en cualquier momento desde Ajustes → Privacidad y datos → Analytics de uso. Cuando lo desactivas, dejamos de enviar eventos inmediatamente. Los eventos enviados previamente (anónimos, no asociables a ti) permanecen en nuestra base hasta el cleanup de retención.

Si tienes preguntas sobre qué eventos específicos enviamos o quieres que te enviemos la lista completa, escíbenos a soporte@bolsillos.app.

5. Backups

Si activas los backups en iCloud (función Pro), tus datos se almacenan en tu cuenta personal de iCloud Drive, protegidos por la seguridad de Apple. Nosotros no tenemos acceso a estos archivos. Los backups locales se guardan en tu dispositivo.

6. Voz y reconocimiento on-device

Bolsillos Pro incluye dos funciones que pueden parecer "IA" pero corren completamente en tu dispositivo:

Transcripción de voz (voice input). En iOS, usamos Apple Speech Framework con la opción requiresOnDeviceRecognition activada — el audio nunca sale de tu iPhone.

En Android, el comportamiento depende del modelo de tu dispositivo. Dispositivos modernos con reconocimiento de voz on-device (Pixel 6 y superiores, Galaxy S22 y superiores, y otros equivalentes) procesan el audio localmente. En dispositivos sin esa capacidad, el sistema operativo Android puede enviar el audio temporalmente a Google Speech Services para transcripción — este comportamiento lo gestiona Android, no Bolsillos. Si esto te incomoda y no estás seguro de la capacidad de tu dispositivo, no uses voice input: cualquier transacción se puede registrar manualmente. Bolsillos no almacena ni envía a sus servidores el audio ni la transcripción.

Lectura de recibos (OCR). Tanto en iOS como en Android usamos Google ML Kit Text Recognition en modo on-device — el modelo de reconocimiento de texto Latin viene embedded en el bundle de la app y nunca contacta servidores externos. La imagen del recibo se procesa localmente.

En todos los casos, el reconocimiento solo transcribe audio o texto. La categoría de cada transacción la eliges tú, siempre. No usamos LLMs (modelos de lenguaje tipo GPT, Claude, Gemini) para sugerir, categorizar o predecir nada. No mandamos tus transacciones ni patrones de gasto a ningún servicio de IA.

7. Cómo borrar tus datos

Como todos tus datos viven solo en tu dispositivo, puedes borrarlos en cualquier momento de dos formas:

Desde la app: Ajustes → Privacidad y datos → “Borrar todos mis datos”. Esta opción pide confirmación de dos pasos y luego elimina permanentemente todas tus cuentas, bolsillos, transacciones, transferencias, recibos, metas, backups locales y configuración.
Desinstalando la app: al eliminar Bolsillos App de tu dispositivo, todos los datos locales se eliminan permanentemente. No quedan copias en ningún servidor porque nunca subimos nada.

Si activaste backups en iCloud (función Pro), esos archivos viven en tu cuenta personal de iCloud Drive, encriptados con una llave derivada de tu contraseña personal vía PBKDF2-HMAC-SHA256 (80.000 iteraciones). Puedes eliminarlos desde Ajustes → iCloud → Administrar almacenamiento → Bolsillos en tu dispositivo.

Si tuviste una suscripción Bolsillos Pro gestionada por Apple a través de RevenueCat, RevenueCat conserva un identificador anónimo asociado a tu Apple ID por temas de cumplimiento de pagos. Puedes solicitarnos por correo a soporte@bolsillos.app que iniciemos el proceso de eliminación de ese identificador.

8. Datos de menores

Bolsillos no está dirigida a menores de 13 años y no recopilamos información de menores de forma consciente.

9. Cambios a esta política

Si realizamos cambios significativos, actualizaremos la fecha de “última actualización” en esta página.

10. Contacto

Si tienes preguntas sobre esta política, escíbenos a soporte@bolsillos.app.