Política de Privacidad

1. Información que Recopilamos

Oro recopila únicamente la información necesaria para brindarte el servicio de gestión financiera personal:

Datos de cuenta

• Dirección de correo electrónico
• Nombre (opcional)
• Contraseña (almacenada de forma encriptada)
• Preferencias de moneda y país

Datos financieros ingresados por el usuario

• Transacciones (ingresos y gastos) con descripción, monto y categoría
• Presupuestos mensuales y categorías de gasto
• Metas de ahorro y aportes
• Conversaciones con los asistentes de IA (Luna y Sol)

Datos de uso

• Fecha y hora de acceso
• Funcionalidades utilizadas
• Canal de comunicación preferido (web, WhatsApp, Telegram)

2. Información que NO Recopilamos

Es importante que sepas que Oro nunca recopila ni solicita:

• Credenciales bancarias (usuario, contraseña o PIN de tu banco)
• Números de tarjetas de crédito o débito (los pagos se procesan por terceros)
• Acceso a tus cuentas bancarias
• Información de otras aplicaciones financieras
• Datos biométricos
• Ubicación geográfica precisa

Oro no se conecta a bancos ni instituciones financieras. Toda la información financiera es ingresada voluntariamente por ti.

3. Cómo Usamos tu Información

Utilizamos tus datos exclusivamente para:

• Proveer el servicio: registrar transacciones, calcular presupuestos, monitorear metas de ahorro
• Análisis de IA: generar insights, sugerencias y reportes personalizados sobre tus finanzas
• Notificaciones: alertas de presupuesto, recordatorios de metas, resúmenes mensuales
• Mejora del servicio: entender patrones de uso para mejorar la experiencia
• Soporte: responder consultas y resolver problemas técnicos

Nunca vendemos, alquilamos ni compartimos tus datos personales o financieros con terceros para fines publicitarios o de marketing.

4. Almacenamiento y Seguridad

Tus datos se almacenan de forma segura con las siguientes medidas:

• Base de datos: PostgreSQL alojada en Railway con acceso restringido
• Encriptación en tránsito: todas las comunicaciones usan HTTPS/TLS
• Contraseñas: almacenadas con hash bcrypt (nunca en texto plano)
• Tokens de sesión: JWT con expiración y revocación via blacklist
• Acceso restringido: solo personal autorizado puede acceder a la infraestructura
• Rate limiting: protección contra ataques de fuerza bruta

No almacenamos datos financieros en dispositivos locales. Toda la información reside en servidores seguros con respaldo automático.

5. Servicios de Terceros

Oro utiliza los siguientes servicios de terceros para su funcionamiento. Cada uno tiene acceso limitado solo a los datos necesarios para su función:

• OpenAI: procesamiento de lenguaje natural para los asistentes Luna y Sol. Se envían las conversaciones del usuario para generar respuestas. OpenAI no retiene estos datos para entrenamiento.
• Resend: envío de correos electrónicos transaccionales (verificación, notificaciones, resúmenes). Solo recibe tu dirección de email.
• Cloudflare: protección contra ataques, CDN y verificación CAPTCHA en el registro.
• MercadoPago (Chile): procesamiento de pagos de suscripción. No almacenamos datos de tarjetas.
• Hotmart (Internacional): procesamiento de pagos internacionales. Gestiona la suscripción de forma independiente.
• NOWPayments (Crypto): procesamiento de pagos en criptomonedas. Solo recibe el monto y dirección de pago.
• Railway: infraestructura de hosting para la aplicación y base de datos.

6. Tus Derechos

Como usuario de Oro, tienes los siguientes derechos sobre tus datos:

• Acceso: puedes consultar toda la información que tenemos sobre ti en cualquier momento desde la aplicación
• Rectificación: puedes corregir o actualizar tus datos personales y financieros
• Eliminación: puedes solicitar la eliminación completa de tu cuenta y todos los datos asociados
• Exportación: puedes solicitar una copia de todos tus datos en formato legible
• Portabilidad: puedes solicitar tus datos en un formato estándar para migrar a otro servicio

Para ejercer cualquiera de estos derechos, contacta a soporte@oro-ia.com. Responderemos en un plazo máximo de 15 días hábiles.

7. Retención de Datos

Tus datos se mantienen mientras tu cuenta esté activa. Específicamente:

• Cuenta activa: todos los datos se mantienen indefinidamente
• Cuenta cancelada: los datos se mantienen por 90 días adicionales por si deseas reactivar
• Solicitud de eliminación: los datos se eliminan permanentemente en un plazo de 30 días
• Inactividad prolongada: cuentas inactivas por más de 12 meses pueden ser eliminadas previa notificación

Los registros de auditoría y logs de seguridad se mantienen por un máximo de 6 meses con fines de seguridad.

8. Cookies

Oro utiliza cookies de forma mínima y exclusivamente funcional:

• Cookie de sesión: mantiene tu sesión activa mientras usas la aplicación (se elimina al cerrar sesión)
• Preferencias: almacena tu preferencia de tema (claro/oscuro)

No utilizamos cookies de rastreo, cookies publicitarias ni cookies de terceros para análisis de comportamiento.

9. Privacidad de Menores

Oro no está dirigido a menores de 18 años. No recopilamos intencionalmente información de personas menores de edad. Si descubrimos que un menor ha creado una cuenta, procederemos a eliminarla junto con todos los datos asociados.

Si eres padre o tutor y crees que tu hijo menor de edad ha proporcionado información a Oro, contacta a soporte@oro-ia.com para solicitar la eliminación.

10. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos:

• Actualizaremos la fecha de vigencia al inicio del documento
• Te notificaremos por correo electrónico sobre cambios significativos
• Mostraremos un aviso dentro de la aplicación

Te recomendamos revisar esta política periódicamente. El uso continuado del servicio después de los cambios constituye tu aceptación de la política actualizada.

11. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con tu privacidad y el manejo de tus datos, puedes contactarnos en:

• Email: soporte@oro-ia.com
• Web: www.oro-ia.com

Nos comprometemos a responder todas las consultas relacionadas con privacidad en un plazo máximo de 15 días hábiles.