Política de privacidad

Qué es Tu Chanchito

Es un sistema privado para que una pareja lleve las cuentas de su casa: los gastos, las cuentas y tarjetas de cada uno y lo que se deben entre los dos. No es un servicio abierto al público: lo usan solo las dos personas del hogar y no se pueden crear cuentas nuevas. Se usa desde la web y, si cada uno vincula su número, desde WhatsApp.

Qué datos guarda

• Lo que cada uno carga: movimientos (monto, fecha, descripción, categoría, notas y etiquetas), cuentas y tarjetas con sus saldos, cuotas, presupuestos y metas.
• Archivos: los resúmenes y extractos que se importan y los comprobantes que se mandan (fotos o PDF). Se guardan cifrados.
• Mensajes al bot: el texto de cada mensaje, desde la web o desde WhatsApp, con los números de tarjeta, CBU, CVU y mails tapados antes de guardarlo, y el número de WhatsApp de cada persona, que vincula ella misma.
• Datos de acceso: las sesiones abiertas (el navegador, el sistema y la red aproximada desde donde se entró), las passkeys (solo su parte pública: Face ID o la huella nunca salen de tu dispositivo) y los ingresos, para mostrártelos en Privacidad y acceso.

Los CBU y CVU se guardan solo como una huella que no se puede revertir, más los últimos 4 números. Los códigos de recuperación y los links de acceso, igual: nunca en claro.

Quién ve qué

• Lo personal es solo tuyo: tus cuentas y tus gastos personales no se le muestran a la otra persona, ni en la web ni en el bot. Ni el detalle, ni los totales, ni que existen (salvo cuánto aportás a una meta compartida: ver más abajo).
• Lo compartido lo ven los dos: los gastos que marcan como compartidos y lo que pasa por una cuenta del hogar, como la conjunta.
• Metas compartidas: la otra persona ve cuánto aportás desde tus cuentas a una meta compartida en cada mes, cuando el mes termina, o al momento si lo prendés en Privacidad y acceso; nunca la cuenta, su saldo ni sus movimientos (si sumás una cuenta entera con lo que ya tenía, ese monto entra como aporte de ese mes y se puede deducir). Lo que sale de una cuenta del hogar lo ven los dos al momento.
• Quien administra el servidor puede, técnicamente, leer la base de datos. Por eso los accesos técnicos quedan registrados a la vista de los dos: cada link de acceso de emergencia, cada ingreso al panel técnico y cada restauración de prueba de un respaldo. Una consulta directa a la base no queda registrada.

Con quién se comparte

Con nadie más que los servicios que el sistema necesita para funcionar. No se venden datos, no hay publicidad y no se usan para entrenar modelos de inteligencia artificial.

• Meta (WhatsApp Business): los mensajes al bot y sus respuestas pasan por Meta, que los procesa del lado del negocio. La cuenta de Meta del bot la administra una sola persona, la misma que administra el servidor: técnicamente podría desviar los mensajes futuros a otro servidor. El sistema revisa todos los días que no haya pasado y, si pasa, lo avisa. De un número que no está vinculado no se guarda el mensaje ni se le contesta.
• Anthropic (la IA Claude): lo que hay que interpretar —el texto de un mensaje, un comprobante o, de un resumen importado, solo los renglones con fecha o importe, con los números de cuenta tapados— se manda a su API para entenderlo. Anthropic lo trata con las condiciones de su API comercial. Si la IA no está disponible, el sistema interpreta solo con reglas.
• Groq: una nota de voz se le manda solo para pasarla a texto, y el audio se borra apenas queda transcripto.
• OVHcloud: el servidor donde corre el sistema, en Canadá, y sus copias automáticas.
• Backblaze B2: guarda los respaldos, cifrados antes de salir del servidor: Backblaze no los puede leer.
• Sentry y healthchecks.io: avisan si algo falla. Reciben el tipo de error y por dónde pasó, o solo un «el respaldo terminó»; nunca montos, descripciones ni mensajes.

Las cotizaciones del dólar se consultan a servicios públicos sin mandarles nada tuyo.

Cómo se protege

• Todo viaja cifrado (https), y se entra con una passkey (Face ID o Windows Hello), con un código de recuperación o con un link de un solo uso. Las personas no tienen contraseña.
• Los archivos y comprobantes se guardan cifrados dentro de la base.
• Se hace un respaldo por día a Backblaze, cifrado, que no se puede borrar antes de tiempo, ni siquiera con la clave del servidor. La llave para leer esos respaldos no está en el servidor.
• OVHcloud guarda además copias automáticas del servidor entero, con la base de datos. Esas copias no las cifra el sistema: las protege OVHcloud, y solo se llega a ellas con la cuenta del proveedor, que tiene verificación en dos pasos.
• Los registros técnicos (logs) no llevan montos, descripciones, mensajes ni números de teléfono completos.
• Solo se usan las cookies necesarias para la sesión y para recordar cómo preferís ver la pantalla. No hay cookies de terceros ni analítica.

Cuánto tiempo se guarda

• Lo que cargás, mientras uses el sistema. Un movimiento borrado se puede restaurar durante 30 días.
• El texto de los mensajes al bot, 12 meses; después queda el registro sin el texto. Las respuestas del bot, 24 meses. Los borra solo el sistema, todos los días.
• Lo técnico de cada mensaje que llega por WhatsApp y las tareas del sistema, 30 días. Un comprobante que no quedó atado a un movimiento, o el de uno borrado, 30 días.
• Un resumen o extracto importado, mientras su importación siga vigente.
• Los respaldos diarios, 35 días; los mensuales, 400 días. Después se borran solos.
• Las copias automáticas de OVHcloud, los días que fija su servicio de copias. Después se reemplazan solas.

Cómo pedir una copia o que se borre todo

• Una copia de lo tuyo: desde Configuración → Privacidad y acceso, con Exportar todo.
• Dejar de usar WhatsApp: desde Configuración → Mi perfil y avisos, con Desvincular este número. Desde ese momento el bot no te reconoce.
• Que se borre todo lo tuyo: pedilo al contacto de abajo y se borra de la base lo que es tuyo. Lo compartido con la otra persona queda, porque también es suyo, con lo mínimo para que sigan cerrando las cuentas entre ustedes: quién pagó y cuánto. Los respaldos ya hechos no se pueden borrar antes de que venza su bloqueo, así que lo tuyo desaparece de ellos a los 35 días (400 en los mensuales), cuando se borran solos, y de las copias de OVHcloud cuando vencen.

Contacto

Para cualquier pedido o consulta sobre tus datos: borisezequielmartin14@gmail.com.