1. ¿Quién es el responsable de tus datos?

El equipo de Tajo es responsable del tratamiento de tus datos personales en el marco de esta política. Para contactarnos: privacy@tajo.app

2. ¿Qué datos recopilamos?

Datos que tú proporcionas: • Nombre y foto de perfil (vía Google/Apple Sign-In) • Correo electrónico • Información de grupos y gastos que registras • Método de pago preferido (solo el alias, ej: "Nequi: +57 300…", nunca datos bancarios reales) Datos que recopilamos automáticamente: • Identificador de dispositivo • Versión del sistema operativo • Logs de errores (anonimizados) • Datos de uso de funcionalidades (sin contenido personal) Datos que NO recopilamos: • Datos de tarjetas de crédito o débito (los pagos van por las tiendas de apps) • Mensajes de WhatsApp (solo abrimos la app, no leemos conversaciones) • Historial de contactos del teléfono

3. ¿Para qué usamos tus datos?

• Prestación del servicio (dividir gastos, calcular balances) • Envío de notificaciones push relacionadas con tus grupos • Mejora del servicio mediante análisis de uso agregado • Cumplimiento de obligaciones legales

4. ¿Con quién compartimos tus datos?

• Supabase (PostgreSQL): Almacenamiento de datos en servidores de AWS • RevenueCat: Gestión de suscripciones Premium (no reciben datos de gastos) • Apple / Google: Procesamiento de pagos de suscripción • Google (API de Gemini): Procesamiento de imágenes de facturas/recibos que escaneas (ver sección 5) No vendemos tus datos a terceros. Nunca.

5. Uso de Inteligencia Artificial (escaneo de facturas)

Tajo utiliza la API de Gemini, un servicio de inteligencia artificial de Google LLC, para procesar imágenes de facturas y recibos. Cuando usas la función de escaneo, la foto que tomas con tu cámara se envía a los servidores de Google para extraer automáticamente ítems, precios y totales. • ¿Qué datos se envían? Las fotografías de facturas o recibos que captures dentro de la app. • ¿Con qué finalidad? Únicamente para extraer el texto e información de la factura y mostrártela en la app. • ¿Se usan para entrenar modelos de IA? No. Tajo utiliza el servicio de pago (paid tier) de la API de Gemini, bajo el cual Google no usa tus imágenes ni los resultados para entrenar o mejorar sus productos, ni para publicidad. • ¿Cuánto tiempo se conservan? Google conserva temporalmente los registros de las solicitudes (prompts y respuestas) por un período limitado, únicamente con fines de detección y prevención de abuso del servicio. Tajo no almacena las imágenes originales en sus propios servidores una vez extraída la información. • ¿Hay revisión humana? En casos excepcionales, personal autorizado de Google puede revisar contenido por motivos de seguridad y cumplimiento, previamente desvinculado de tu cuenta e identidad. Más información: Términos del Servicio de la API de Gemini (ai.google.dev/gemini-api/terms) y Política de Privacidad de Google: https://policies.google.com/privacy

6. Links de cobro compartidos por WhatsApp

Cuando compartes un link de cobro, el destinatario puede ver: • Tu nombre • El monto a cobrar • El nombre del grupo • Tu método de pago preferido (solo el alias, ej: "Nequi: +57 300...") El link expira automáticamente a los 30 días.

7. Retención de datos

• Datos de cuenta: hasta que elimines tu cuenta • Gastos y grupos: hasta que los elimines o borres tu cuenta • Logs de errores: 90 días máximo

9. Seguridad

• Conexiones encriptadas TLS 1.3 • Tokens de acceso con expiración corta • Row Level Security (RLS) en Supabase • Sin acceso de empleados a datos de gastos individuales

10. Menores de edad

Tajo no está dirigida a menores de 13 años. Si detectamos una cuenta de un menor, la eliminaremos sin previo aviso.

11. Cambios en esta política

Te notificaremos cambios significativos por push notification o email antes de que entren en vigor.

12. Contacto

Para cualquier consulta sobre privacidad: privacy@tajo.app

Política de Privacidad de Tajo