Privacidad

FIXXA SRL (CUIT 30-71666643-0) es responsable de los datos que cargás en Cifra. Para cualquier consulta o pedido escribí a hola@cifra.lol.

Tu mail, tu nombre y tu contraseña (guardada cifrada, nunca en texto plano), para que entres a tu cuenta. Tus movimientos, fijos, cajas, tarjetas, presupuestos, categorías y cotizaciones, para mostrarte tu libro. De una tarjeta guardamos el nombre que le pongas, la red, el banco, los días de cierre y vencimiento, el límite, el porcentaje de percepción, la TNA si la cargás y, si querés, los últimos 4 números; nunca el número completo, el vencimiento del plástico ni el código. De una compra en cuotas, qué compraste, el monto, la cantidad de cuotas y si tiene interés. De un resumen de tarjeta que importes, las fechas de cierre y vencimiento, los totales, el pago mínimo y los cargos del banco; nunca el PDF. Un pago de resumen es un movimiento más (un Cambio de tu caja a la tarjeta); no nos conectamos a tu banco. La sesión, para no pedirte la contraseña cada vez. Datos técnicos mínimos (fecha de inicio de sesión, dirección IP y navegador) por seguridad y para frenar abusos.

Lista de espera: si dejás tu mail sin tener cuenta, guardamos solo el mail y la fecha, para avisarte cuando haya lugar en la beta. Se borra cuando te invitamos o cuando nos lo pidas.

Comentarios: si usás "Contanos", guardamos lo que escribís, la pantalla desde donde lo mandaste y si aceptás que te respondamos. Nos llega un aviso por mail (por Resend) con tu mensaje y, solo si aceptaste, tu mail para responderte. Se borra si borrás la cuenta.

Los usamos solo para que Cifra funcione. No los usamos para publicidad ni para armar perfiles.

Al crear la cuenta aceptás este tratamiento. Podés retirar ese consentimiento cuando quieras borrando la cuenta.

Usamos estos proveedores, que procesan datos solo para darnos su servicio:

• Vercel: aloja la app y la hace llegar a tu navegador.
• Neon: la base de datos (Postgres) donde vive tu libro.
• Resend: manda los mails de confirmar cuenta, cambiar la contraseña y avisos de la cuenta. Si activás los avisos por mail en Ajustes, también un mail con los vencimientos de tus tarjetas y las metas atrasadas; te podés dar de baja desde cualquiera de esos mails.
• Vercel AI Gateway, y a través de él xAI (Grok): solo si usás el asistente o importás un resumen de tarjeta. Con el asistente recibe lo que le escribís, los últimos mensajes de la charla y los números que Cifra calcula para contestarte (totales del mes por categoría, tus tarjetas, metas, plan del mes, simulaciones y plan de deudas), con los nombres de tus tarjetas, cajas, categorías y metas. No recibe la lista de tus movimientos, ni comercios, ni notas. Con un resumen de tarjeta recibe solo las líneas de consumos y los totales de ese resumen, sin tu nombre, domicilio, CUIT, mail ni número de tarjeta. Nunca le mandamos tu mail. Le pedimos que solo use proveedores que no entrenan sus modelos con lo que mandás, y el Gateway no guarda las preguntas. De cada llamada guardamos solo cuánto costó (modelo, proveedor, cantidad de tokens, costo estimado, tiempo de respuesta y si salió bien), para no pasarnos del tope gratis del día. Nunca guardamos lo que escribiste ni lo que respondió. Esos registros se borran a los 90 días, y al borrar la cuenta dejan de estar asociados a tu usuario.
• Sentry: solo si está activado, recibe datos técnicos cuando algo falla (qué pantalla, qué error). No le mandamos tus montos ni tus movimientos.

Estos servidores pueden estar fuera de Argentina (por ejemplo, en Estados Unidos). Las cotizaciones vienen de DolarApi, que no recibe ningún dato tuyo.

Si importás el resumen de tu tarjeta, el PDF viaja cifrado a nuestro servidor, se lee en memoria durante ese pedido y se descarta apenas termina (en menos de un minuto). No lo guardamos en la base, en archivos ni en registros, y tampoco la clave del PDF si tiene. Antes de mandar el texto a la IA le sacamos tu nombre, domicilio, CUIT o DNI, mail y número de tarjeta, y dejamos solo los consumos y los totales.

Lo que lee la IA vuelve a tu pantalla para que lo revises. Solo se guarda lo que aprobás: los movimientos que elegís cargar y los datos del resumen (cierre, vencimiento, totales, pago mínimo y cargos).

Cifra guarda una copia de tu libro en este navegador para andar rápido y aguantar cortes de señal. Se borra al cerrar sesión o al borrar la cuenta. Si exportás a iCloud, CSV o JSON, ese archivo queda en tus manos.

Solo usamos la cookie de sesión. No hay cookies de publicidad ni rastreadores de terceros.

Mientras tengas la cuenta. Hay un respaldo diario de tu libro que dura 30 días. Si borrás la cuenta, se borran tu libro, tus respaldos y tu acceso en el momento. Los proveedores pueden guardar registros técnicos por un tiempo corto antes de descartarlos.

Si después de borrar la cuenta un dispositivo que había quedado abierto llega a subir algo, un proceso diario borra esos datos sin dueño.

Podés pedir acceso a tus datos, corregirlos, actualizarlos o suprimirlos. Escribí a hola@cifra.lol desde el mail de tu cuenta. Respondemos el pedido de acceso dentro de los 10 días corridos y los de corrección o supresión dentro de los 5 días hábiles. El acceso es gratis cada seis meses, salvo que acredites un interés legítimo para pedirlo antes.

También podés exportar todo desde Ajustes (CSV o JSON) y borrar la cuenta vos mismo, sin pedirle nada a nadie.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

No vendemos datos. No hay publicidad. Otro mail es otro libro: no se mezclan.

Todo viaja cifrado (HTTPS). Cada usuario ve solo su libro. Si pasa algo que afecte tus datos, te avisamos por mail.

Si cambiamos algo importante de esta política, te avisamos por mail antes de que rija.