Política de privacidad

Datos a los que accedemos

Colectto solicita acceso a tu cuenta de Gmail únicamente cuando tú lo activas explícitamente desde la app ("Conectar Gmail" en Configuración u Onboarding). Los permisos solicitados son:

• gmail.readonly: leer metadata y cuerpo de tus correos.
• gmail.modify: marcar como leídos los correos que ya procesamos.

Solo accedemos a correos cuyo remitente está en una lista cerrada de notificaciones financieras peruanas: BCP, BBVA, Interbank, Scotiabank, Yape, Plin, Apple Pay, Rappi y PedidosYa. No leemos correos de otros remitentes, borradores, etiquetas, contactos, ni adjuntos no relacionados con transacciones.

Cómo usamos esos datos

Los datos de Gmail se usan exclusivamente para detectar transacciones financieras tuyas y registrarlas dentro de tu propia cuenta Colectto. Una función serverless lee los correos elegibles, extrae los campos estructurados (monto, moneda, comercio, fecha) y los guarda como transacciones en tu cuenta. El correo original se marca como leído en tu Gmail; nunca se mueve, archiva ni elimina.

No usamos tus datos de Gmail para entrenar modelos de IA, mostrar publicidad, crear perfiles agregados, ni para ningún propósito ajeno a tu historial de transacciones personal.

Con quién compartimos los datos

Compartimos datos derivados de Gmail únicamente con los siguientes sub-procesadores, limitados a las operaciones descritas:

• Supabase, Inc. — nuestro proveedor de backend (Postgres + funciones serverless), que hospeda tu cuenta y procesa los correos en nuestro nombre. Sujeto al DPA de Supabase.
• Anthropic PBC — usado solo para parseo asistido por IA de recibos complejos (Rappi, PedidosYa) cuyo parser determinístico no logra estructurar. Anthropic no entrena sus modelos con esta información y retiene los datos por un máximo de 30 días para revisión de seguridad.

No vendemos, transferimos ni compartimos datos de Gmail con redes publicitarias, brokers de datos, ni terceros con fines de marketing o analítica.

Almacenamiento y protección

• Tus datos se almacenan en bases PostgreSQL cifradas en reposo (AES-256).
• Toda la transferencia se hace sobre TLS 1.2+.
• Los tokens de OAuth se guardan cifrados y solo accesibles a nuestro rol de servicio del backend; nunca se exponen al cliente ni a otros usuarios.
• Aplicamos políticas de Row-Level Security en la base de datos: cada consulta queda automáticamente restringida a tu user_id. Otro usuario no puede leer tus datos ni con una petición malformada.
• No registramos el contenido de tus correos en logs.

Retención y eliminación

• Las transacciones extraídas se conservan mientras mantengas tu cuenta activa, porque conforman tu historial financiero personal.
• El contenido original del correo no se almacena: solo guardamos los campos estructurados extraídos y el Message-ID para evitar duplicados. El cuerpo del correo se descarta tras parsearlo.
• Los refresh tokens se eliminan inmediatamente cuando:
  1. Tocas "Desconectar Gmail" en Configuración → Cuentas conectadas, o
  2. Revocas el acceso desde myaccount.google.com/permissions.
• Puedes eliminar todos tus datos (incluidas todas las transacciones) desde Configuración → Zona de peligro → "Eliminar todos los datos", o escribiendo a diegogarciaobando1@gmail.com. Procesamos la eliminación dentro de los 7 días siguientes, en línea con la Google API Services User Data Policy.