Política de Privacidad de GeldTrack

Última actualización: 17 octubre 2026

En GeldTrack entendemos que la información financiera es altamente sensible. Esta Política de Privacidad describe qué datos personales tratamos, para qué, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

1. Información que recopilamos

Información de la cuenta: correo electrónico, nombre de perfil y credenciales de autenticación (tu contraseña se guarda únicamente como un hash irreversible). Si inicias sesión con Google, recibimos de Google tu nombre, tu correo electrónico y un identificador de tu cuenta de Google.
Datos financieros: registros de transacciones, ingresos, gastos, deudas, períodos y categorías que ingreses manualmente o que se extraigan a través de nuestra IA.
Archivos y documentos: fotografías y PDF de comprobantes, facturas o estados de cuenta que decidas subir, e imágenes que asignes a tus categorías.
Datos de seguridad: la dirección IP y el correo electrónico asociados a los intentos de inicio de sesión, la dirección IP de los intentos de registro y el registro de los correos de verificación y recuperación de contraseña enviados (correo electrónico e IP). Se usan exclusivamente para detectar abusos y prevenir accesos no autorizados.
Registro de uso de la IA: la cantidad de análisis con IA que realizas, para aplicar los límites de uso del servicio.
Registros técnicos: al usar la aplicación, nuestra infraestructura (Cloudflare) registra datos técnicos de cada solicitud, como la dirección IP, la ruta solicitada y los errores producidos, que pueden incluir identificadores internos. Se usan para operar el servicio, diagnosticar fallos y garantizar su seguridad.

2. Para qué usamos tu información

Utilizamos tu información exclusivamente para:

Prestar el servicio: mantener tu cuenta y el registro histórico de tus finanzas.
Análisis automatizado con IA: solo si lo aceptas expresamente en la aplicación, la IA analiza los archivos que subes para extraer montos, fechas y conceptos y proponerte un borrador editable. Nada se registra como transacción hasta que revisas y confirmas el borrador. El análisis no produce decisiones automatizadas con efectos jurídicos sobre ti.
Seguridad: prevenir fraudes, abusos y accesos no autorizados, y aplicar límites de uso.
Comunicaciones del servicio: enviarte correos de verificación de cuenta, recuperación de contraseña y avisos sobre tus períodos.
Continuidad del servicio: mantener copias de seguridad cifradas para recuperarnos ante desastres.

GeldTrack no utiliza tus documentos financieros ni tu información personal para entrenar modelos de IA, ni vende tu información a terceros, ni la usa con fines publicitarios.

3. Almacenamiento, seguridad y encargados de tratamiento

Almacenamiento privado: los documentos y fotografías se almacenan en depósitos privados en la nube. Solo tú puedes acceder a ellos, mediante enlaces firmados que expiran rápidamente.
Cifrado: los datos están cifrados en tránsito y en reposo. Las copias de seguridad se cifran adicionalmente con una clave que solo controla GeldTrack.
Procesamiento con IA sin registros: las solicitudes de análisis con IA pasan por la pasarela de Cloudflare con el registro de contenido desactivado, de modo que el contenido de tus archivos no queda almacenado en ella.

Transferencia internacional y encargados de tratamiento: para operar GeldTrack, tus datos se procesan y almacenan en servidores ubicados fuera de Ecuador, principalmente en Estados Unidos y en otros países donde operan nuestros proveedores. Estos proveedores actúan como encargados de tratamiento en nuestro nombre, bajo sus propias obligaciones de seguridad y confidencialidad, y únicamente para las finalidades descritas:

Neon: base de datos (cuenta, datos financieros y consentimientos).
Cloudflare: alojamiento de la aplicación, almacenamiento de archivos, registros técnicos, pasarela de IA y análisis con IA de comprobantes (Cloudflare Workers AI) como proveedor alternativo.
Google: análisis con IA de los comprobantes que subes (Google Gemini) y, si eliges esa opción, inicio de sesión con tu cuenta de Google.
Resend: envío de correos electrónicos.
GitHub: almacenamiento de las copias de seguridad cifradas de la base de datos (GitHub no puede leer su contenido).

Cada proveedor puede conservar temporalmente los datos que procesa para nosotros conforme a sus propios términos (por ejemplo, el historial de envíos de correo o los registros técnicos), solo durante períodos limitados y para prestar el servicio o garantizar su seguridad.

4. Conservación y eliminación de datos

Dato	Plazo de conservación
Cuenta y datos financieros	Mientras tu cuenta esté activa.
Transacciones, comprobantes y archivos que elimines	Dejan de estar disponibles de inmediato y se eliminan de forma permanente de nuestros servidores en un plazo máximo de 31 días. Las copias de seguridad cifradas pueden conservarlos hasta 30 días adicionales.
Archivos subidos que nunca confirmaste como transacción	Se eliminan automáticamente a los 30 días de subidos (como máximo, 31 días).
Datos de seguridad (intentos de inicio de sesión y registro, envíos de correos de verificación y recuperación)	7 días. Una tarea automática los elimina cada hora; una incidencia técnica puede retrasar la eliminación.
Registro de uso de la IA	35 días.
Sesiones y enlaces de verificación o recuperación	Hasta su vencimiento (los enlaces de recuperación de contraseña vencen en 1 hora y los de verificación en 24 horas); después se eliminan automáticamente.
Registros técnicos de Cloudflare	Un máximo de 7 días.
Copias de seguridad cifradas	30 días. Solo se usan para recuperación ante desastres.
Registro de cuentas eliminadas (una huella irreversible del identificador interno de la cuenta, sin nombre ni correo)	31 días. Solo se usa para impedir que la restauración de una copia de seguridad recupere una cuenta ya eliminada.
Historial técnico de recuperación de la base de datos (Neon)	Un máximo de 30 días.

Eliminación de tu cuenta: si solicitas eliminar tu cuenta, entra en un período de 30 días durante el cual puedes cancelar la solicitud iniciando sesión de nuevo. Al finalizar ese período, un proceso automático diario elimina de forma permanente e irreversible tu información personal, tus registros financieros y tus archivos. Las copias de seguridad cifradas y el historial técnico de recuperación pueden contener tus datos durante un máximo de 30 días adicionales; no se usan para ningún otro fin y se eliminan automáticamente al vencer ese plazo.

5. Cookies y almacenamiento local

GeldTrack utiliza una cookie de sesión de tipo HttpOnly, estrictamente necesaria para mantener tu sesión iniciada. Si inicias sesión con Google, usamos además una cookie temporal de seguridad que solo existe durante ese proceso. Estas cookies no se usan con fines publicitarios ni de rastreo entre sitios, y no las compartimos con terceros.

También usamos el almacenamiento local de tu navegador (localStorage) para recordar tu preferencia de tema (claro u oscuro). Esta información permanece únicamente en tu dispositivo.

Como estas tecnologías son estrictamente necesarias para el funcionamiento de la aplicación, no requieren un banner de consentimiento previo. Si en el futuro incorporamos cookies de analítica o publicidad, actualizaremos esta sección y solicitaremos tu consentimiento explícito antes de activarlas.

6. Tus derechos y cómo ejercerlos

Tienes derecho a:

Acceder a tus datos y exportarlos: desde Perfil → Privacidad puedes descargar una copia de tu información. Si necesitas una copia completa (incluidos tus archivos o los registros de seguridad asociados a ti), escríbenos.
Rectificar datos inexactos o incompletos: puedes editar tu perfil y tus transacciones directamente en la aplicación.
Eliminar transacciones, archivos o tu cuenta completa en cualquier momento desde la aplicación, con los plazos indicados en la sección 4.
Oponerte a un tratamiento o pedir su suspensión, y retirar tu consentimiento para el análisis con IA: puedes dejar de usar el análisis con IA en cualquier momento y, para retirar formalmente un consentimiento u oponerte a un tratamiento, escríbenos. Retirar el consentimiento no afecta al tratamiento realizado antes.
Reclamar ante la Superintendencia de Protección de Datos Personales si consideras que no hemos atendido tu solicitud correctamente.

Atenderemos tus solicitudes enviadas a privacy@geldtrack.com dentro de los plazos establecidos por la LOPDP.

7. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o servicios. Cuando el cambio sea significativo, te lo notificaremos en la aplicación y te pediremos que aceptes la nueva versión antes de seguir usando el servicio.

8. Contacto

GeldTrack es un proyecto operado por Evelyn Saquicela. Si tienes preguntas o deseas ejercer tus derechos de privacidad, contáctanos en:

privacy@geldtrack.com