Política de privacidad

1. Introducción

Wisspy («nosotros», «nuestro», «el Servicio») es una aplicación de control de gastos operada por Spectre Graphics, con sede en Túnez (Túnez). Esta política explica qué datos recopilamos, por qué y cómo los protegemos.

2. Datos que recopilamos

• Información de la cuenta: dirección de correo, nombre visible, moneda preferida y zona horaria.
• Conexiones de plataforma: ID de Telegram o WhatsApp cuando usas el bot.
• Datos de gastos: importes, descripciones, comercios, categorías, fechas, monedas y tipos de cambio.
• Recibos: imágenes de recibos que envías para la extracción por OCR. Se guarda una copia comprimida con el gasto correspondiente para que puedas verla después, y se elimina cuando eliminas ese gasto o tu cuenta. Los recibos enviados en el chat de la aplicación también permanecen en tu historial de chat hasta que eliminas tu cuenta.
• Notas de voz: archivos de audio que envías para su transcripción. Las notas de voz grabadas en la aplicación permanecen en tu historial de chat hasta que eliminas tu cuenta. Las notas de voz enviadas por Telegram o WhatsApp no se guardan en tu cuenta; se conserva una copia del mensaje en nuestra cola de procesamiento interna.
• Datos de uso: registros técnicos (dirección IP truncada, agente de usuario) para seguridad y diagnóstico.

3. Cómo usamos tus datos

Usamos tus datos exclusivamente para:

• Prestar el servicio de control de gastos y generar tus informes.
• Procesar los mensajes del bot (análisis, OCR, transcripción de voz).
• Enviar resúmenes periódicos si los has activado.
• Detectar y prevenir el abuso (cuotas, limitación de frecuencia).
• Mejorar la fiabilidad del servicio (seguimiento de errores con Sentry).

Nunca vendemos, alquilamos ni compartimos tus datos financieros con terceros con fines publicitarios.

4. Servicios de terceros

• OpenRouter / OpenAI: procesamiento de IA para el análisis de gastos, el OCR de recibos y la transcripción de voz. Solo se envía el mínimo de datos necesario (el texto del mensaje o la imagen del recibo), y no se utiliza para entrenar modelos de terceros.
• Sentry: monitorización técnica de errores. Los datos personales (correo, número de teléfono, contraseñas) se depuran automáticamente antes de enviar cualquier informe.
• PostHog: analítica de producto respetuosa con la privacidad, alojada en la Unión Europea. Se usa para entender cómo se utilizan las funciones y mejorar el producto. Se carga solo después de que aceptes las cookies de analítica.
• Lemon Squeezy: procesamiento de pagos y suscripciones en la web. Cuando te suscribes, Lemon Squeezy actúa como vendedor oficial (merchant of record) y gestiona tus datos de facturación; nunca almacenamos el número completo de tu tarjeta.
• RevenueCat: gestión de compras dentro de la app y suscripciones en las apps móviles. Los pagos reales los procesan la App Store de Apple o Google Play.
• Google (Analytics 4, Google Ads), Meta (Facebook/Instagram) Pixel, TikTok Pixel: herramientas de medición publicitaria, cargadas solo si aceptas las cookies de marketing (consulta la sección 10).
• Telegram / WhatsApp: plataformas de mensajería utilizadas para la interacción con el bot. Tu uso de ellas también está sujeto a sus propias políticas de privacidad.

5. Almacenamiento y seguridad

• Datos alojados en la Unión Europea (Francia).
• Base de datos PostgreSQL cifrada en reposo.
• Contraseñas cifradas con bcrypt (nunca almacenadas en texto plano).
• Comunicaciones cifradas mediante HTTPS/TLS.
• Tokens JWT con caducidad corta (15 min de acceso, 30 días de renovación).
• Copias de seguridad cifradas diarias con retención de 30 días.

6. Conservación de datos

Tus datos de gastos se conservan mientras tu cuenta esté activa. Las fotos de recibos se conservan con su gasto hasta que eliminas ese gasto o tu cuenta. Las fotos y notas de voz enviadas en el chat de la aplicación se conservan en tu historial de chat hasta que eliminas tu cuenta. Los archivos enviados por Telegram o WhatsApp no se guardan en tu cuenta; se conserva una copia del mensaje en nuestra cola de procesamiento interna. Los registros técnicos se conservan un máximo de 90 días.

7. Tus derechos

En cualquier momento puedes:

• Acceder a tus datos desde el panel o mediante la exportación a CSV.
• Editar la información de tu perfil en los ajustes.
• Eliminar gastos individuales.
• Eliminar tu cuenta desde la app móvil (Ajustes → Eliminar mi cuenta) o desde la página /delete-account. La eliminación es definitiva tras un periodo de cancelación de 14 días. Los tokens de OAuth de Apple y Google se revocan de inmediato.
• Exportar todos tus datos en CSV.

8. Cookies

Por defecto, Wisspy solo usa almacenamiento estrictamente necesario: el almacenamiento local del navegador (localStorage) para mantener tu sesión iniciada y recordar tus preferencias de cookies. Son necesarios para que el servicio funcione y no se pueden desactivar.

Las cookies y los píxeles de analítica y marketing son opcionales y nunca se cargan hasta que los aceptas mediante el banner de consentimiento. Puedes cambiar o retirar tu elección en cualquier momento desde la parte inferior de esta página (consulta la sección 10).

9. Cambios

Podemos actualizar esta política. Cualquier cambio se publicará en esta página con la fecha de actualización. En caso de cambios importantes, te lo notificaremos a través del bot o por correo.

10. Cookies y píxeles de marketing

Cuando aceptas las cookies mediante el banner, usamos herramientas de medición publicitaria para evaluar el rendimiento de nuestras campañas y dar a conocer Wisspy a nuevos usuarios. Puedes cambiar tu elección en cualquier momento desde la parte inferior de esta página.

Herramientas utilizadas: Meta (Facebook/Instagram) Pixel y la API de conversiones, Google Ads y Google Analytics 4, TikTok Pixel. Estos servicios pueden recibir tu dirección IP, navegador, idioma y —si te has registrado— un identificador cifrado derivado de tu dirección de correo (nunca el correo en texto plano) para poder atribuir las conversiones.

Si lo rechazas, no se carga ninguna de estas herramientas. Solo conservamos las cookies estrictamente necesarias para el funcionamiento de tu cuenta.

11. Contacto

Para cuestiones relacionadas con la privacidad, contáctanos en: [email protected]