Última actualización: 2026-10-21
Joaquin Cabrera Simoes («nosotros») opera BooksTracker. Esta política explica qué datos personales tratamos, para qué, quién los recibe y qué podés hacer vos. Cubre el sitio web y las aplicaciones de iOS y Android. Tenés que tener al menos 18 años para usar el Servicio.
1. Datos que tratamos
Datos de la cuenta. Tu correo, tu nombre, tu contraseña (guardada solo como un hash irreversible), los segundos factores que configurás (el secreto del autenticador guardado cifrado, las claves públicas de tus passkeys, los códigos de recuperación como hashes), tu idioma, zona horaria y preferencias, y tu plan.
Lo que cargás. Cuentas, saldos, movimientos, tarjetas, suscripciones, préstamos, inversiones, personas, categorías y etiquetas, notas y los archivos que adjuntás (fotos de recibos, comprobantes de tarjeta, documentos del banco). Es la información financiera que decidís guardar en el Servicio.
Recibos. La foto de un recibo se lee en tu propio dispositivo (el reconocimiento de texto corre en la app o en el navegador); la foto nos llega solo para guardarla con tu recibo, y solo si la guardás. Si elegís enviar un recibo para mejorar la lectura, recibimos esa foto y las líneas corregidas, y podés retirarlo después.
Correos que nos enviás. Si usás la bandeja de correo, leemos los mensajes que mandás a nuestra dirección desde el correo de tu cuenta, guardamos los adjuntos (o el texto del mensaje) como archivos de tu cuenta y después borramos el mensaje de nuestra casilla. Los mensajes de otros remitentes se borran sin leerlos.
Funciones sociales. Si usás amigos, chats, grupos o gastos compartidos, guardamos lo que enviás y las personas involucradas lo ven.
Datos técnicos. Dirección IP, tipo de navegador o dispositivo y eventos de seguridad (ingresos, fallos, cambios en tu seguridad) guardados en un registro de auditoría para proteger tu cuenta. Para las notificaciones push, el identificador del dispositivo que te da tu teléfono.
Pagos. Los planes pagos se compran en nuestro sitio web con PayPal. De PayPal recibimos el estado de tu suscripción, su plan y fechas, y el correo que PayPal tiene. Nunca recibimos ni guardamos el número de tu tarjeta ni tus datos bancarios.
Copias de seguridad. Si activás las copias automáticas, la app crea una copia de tus datos, la cifra en tu dispositivo con una frase de contraseña que solo conocés vos y la guarda donde elijas: un archivo en tu dispositivo, tu propio iCloud Drive o tu propio Google Drive. No la podemos leer ni recuperar tu frase. Las claves para esas copias se guardan solo en tu dispositivo. Si elegís Google Drive, la app pide a Google un único permiso, el de la carpeta oculta de la propia app (drive.appdata): solo puede ver los archivos de copia que ella misma guardó y ningún otro archivo de tu Drive. Ese permiso se usa únicamente para guardar, listar, descargar y borrar tus copias cifradas, nunca lo enviamos a nuestros servidores, y el uso que hace BooksTracker de la información recibida de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
No recopilamos: tus contactos, tu ubicación, identificadores de publicidad ni tu fototeca (la app solo recibe las fotos que elegís o sacás).
2. Para qué lo usamos
Para prestar el Servicio (guardar tus registros, mostrártelos, leer recibos, enviarte las notificaciones que elegiste, compartir con las personas que elegís); para proteger las cuentas y evitar abusos; para gestionar planes y pagos; para enviar mensajes necesarios (correos de confirmación y recuperación, respuestas a tus correos, avisos sobre tu cuenta); para resolver problemas y mejorar el Servicio; y para cumplir la ley. La base legal es el contrato con vos, nuestro interés legítimo en la seguridad y la mejora, y las obligaciones legales. No vendemos datos personales, no mostramos publicidad y no te perfilamos.
3. Quién recibe datos
Solo proveedores de servicio que necesitamos para operar el Servicio, bajo sus propios términos: alojamiento y protección de red (Cloudflare), envío y recepción de correo (nuestro proveedor de correo), entrega de notificaciones push (Apple Push Notification service y Google Firebase Cloud Messaging; el contenido de la notificación es mínimo y nunca incluye montos), PayPal para los pagos y Cloudflare Turnstile para evitar registros automáticos. Los proveedores de cotizaciones y de precios de acciones reciben pedidos que no contienen datos personales. Podemos revelar datos si la ley lo exige. Si compartís algo con otro usuario, esa persona lo recibe.
4. Dónde se guardan y transferencias
Los datos se guardan en servidores que controlamos. Algunos de los proveedores anteriores tratan datos fuera de Uruguay (por ejemplo en Estados Unidos y en la Unión Europea); deben protegerlos con garantías adecuadas.
5. Cuánto tiempo los guardamos
Guardamos tus datos mientras exista tu cuenta. Si activás la limpieza automática de archivos, los archivos viejos que elegiste dejan de verse y de contar en tu almacenamiento; con un plan que incluye recuperación los conservamos en nuestros sistemas solo hasta el plazo de recuperación de tu plan (por ejemplo, hasta 365 días en Pro) para que puedas traerlos de vuelta, y pasado ese plazo se borran para siempre; si tu plan deja de incluir la recuperación, se borran tras un período de gracia. Los datos que salen de esos archivos (por ejemplo las líneas de un recibo) se conservan. Cuando borrás tu cuenta desde la app (o nos lo pedís), borramos tu cuenta y tus datos, incluidos tus archivos, de nuestros sistemas de inmediato; las copias en nuestras propias copias de seguridad desaparecen en un máximo de 35 días. Conservamos lo que la ley nos obliga a conservar (por ejemplo los registros de pago que guarda PayPal) y los registros de seguridad sin tu contenido hasta 12 meses. Como en las funciones compartidas hay otras personas involucradas, al borrar tu cuenta también se eliminan los chats directos en los que estabas, los grupos que creaste y los gastos compartidos y liquidaciones que creaste, para todos los que participaban; tus mensajes en otros chats quedan como «mensaje eliminado», sin tu contenido.
6. Tus derechos y opciones
Podés ver y cambiar tus datos en la app, exportarlos todos en cualquier momento y borrar tu cuenta desde Seguridad (o desde la página de nuestro sitio web, o escribiéndonos). También podés pedir acceso, rectificación, supresión, limitación o portabilidad, y oponerte a un uso, según la ley uruguaya de protección de datos (Ley 18.331) y, cuando corresponda, el GDPR u otras leyes de tu país. Podés desactivar las notificaciones en la app. Si creés que tratamos mal tus datos podés reclamar ante la autoridad de protección de datos de tu país (en Uruguay, la Unidad Reguladora y de Control de Datos Personales).
7. Seguridad
Las conexiones están cifradas; las contraseñas se guardan con Argon2id; la verificación en dos pasos es obligatoria; podés revisar y cerrar tus sesiones; las acciones sensibles te piden ingresar de nuevo; el registro de auditoría guarda los eventos de seguridad. Ningún sistema es perfectamente seguro; si hay una brecha que te afecte te avisaremos como exige la ley.
8. Cookies y tecnologías similares
Usamos solo las cookies y el almacenamiento estrictamente necesarios: la cookie de sesión, un token de seguridad, tu idioma y la copia local que permite que la app abra rápido. No usamos cookies de publicidad ni de seguimiento.
9. Menores
El Servicio no es para menores de 18 años y no recopilamos a sabiendas sus datos. Si creés que un menor tiene una cuenta, avisanos y la borramos.
10. Cambios
Podemos actualizar esta política. Si el cambio es importante te avisamos por correo o dentro de la app antes de que se aplique. La fecha de arriba indica la última versión.
11. Contacto
Para consultas de privacidad o para ejercer tus derechos, escribí a info@bookstracker.com.