Política de privacidad

Última actualización: 11 de septiembre de 2026

Peso es una aplicación de finanzas personales que reúne tus gastos e ingresos en un solo lugar. Esta política explica, sin rodeos, qué datos guarda, para qué los usa y cómo puedes eliminarlos.

En resumen

Tus datos financieros son tuyos y solo tú los ves dentro de la app.
Peso no vende ni alquila tu información a nadie, ni la usa para publicidad.
Si vinculas tu Gmail, Peso lee únicamente las notificaciones de los bancos que hayas activado — nunca el resto de tu correo.
Puedes eliminar tu cuenta y todos tus datos en cualquier momento desde tu perfil, sin pedírselo a nadie.

Qué datos guarda Peso

Datos de tu cuenta

Si entras con Google: tu correo, tu nombre, tu foto de perfil y el identificador de tu cuenta de Google.
Si te registras con correo y contraseña: tu correo, tu nombre y un hash de tu contraseña (scrypt). La contraseña en sí nunca se guarda y no se puede recuperar del hash.

Datos financieros que tú registras o que Peso importa

Transacciones: monto, moneda, fecha, comercio, categoría y últimos 4 dígitos de la tarjeta cuando el banco los incluye.
Presupuestos, metas de ahorro, gastos fijos, tarjetas y categorías que crees.
Tu saldo de apertura, si lo ajustas manualmente.

Datos técnicos

Si vinculas Gmail: un token de acceso de Google, guardado cifrado (AES-256-GCM), y el identificador de cada correo ya procesado para no importarlo dos veces.
Si activas Face ID: la clave pública de tu passkey (nunca tu huella ni tu rostro, que jamás salen de tu dispositivo).
Si activas notificaciones: la dirección de envío que te asigna tu navegador o sistema.
Si usas el atajo de voz de iOS: un hash del token de ese atajo.
Los comentarios que envíes desde la sección de sugerencias de tu perfil.

Peso no usa cookies de publicidad ni de analítica, ni rastrea tu navegación. La única cookie es la de tu sesión, necesaria para mantenerte dentro de la app.

Cómo usa Peso el acceso a tu Gmail

Vincular Gmail es opcional: puedes usar Peso registrando todo a mano. Si lo vinculas, Peso pide el permiso gmail.readonly (solo lectura) y lo usa así:

Solo busca correos de bancos. La búsqueda se limita a las direcciones de notificación de los bancos que tú activas en tu perfil. Los demás correos de tu bandeja nunca se descargan ni se leen.
No se guarda el correo. De cada notificación bancaria se extraen el monto, la fecha, el comercio y la tarjeta; el cuerpo del mensaje se descarta y no queda almacenado.
Única excepción: los correos que Peso no logra leer. Cuando un banco cambia el formato de sus notificaciones, Peso deja de entenderlas y tus transacciones dejarían de aparecer sin que nadie se entere. Para poder arreglarlo, ese correo —y solo ese— se guarda cifrado durante un máximo de 30 días y después se borra automáticamente. Un correo que Peso sí supo leer nunca se guarda. Estas copias se usan exclusivamente para corregir el lector de ese banco, y quien mantiene la aplicación puede consultarlas con ese fin.
Ese mismo correo se envía a Google Gemini para intentar extraer la transacción mientras el lector no está arreglado, de modo que no pierdas el movimiento. Es el mismo servicio que ya sugiere la categoría de tus gastos. Google no usa estos datos para entrenar sus modelos.
Nunca se envía, borra ni modifica nada en tu cuenta de Gmail. El permiso es de solo lectura y no lo permitiría.
Puedes revocarlo cuando quieras, desde tu perfil en Peso o desde los permisos de tu cuenta de Google. Al hacerlo, la importación automática se detiene.

El uso y la transferencia por parte de Peso de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use). En particular, los datos obtenidos de Gmail se usan exclusivamente para mostrarte tus propias transacciones dentro de Peso, no se transfieren a terceros salvo lo descrito abajo, no se usan con fines publicitarios y no se emplean para entrenar modelos de inteligencia artificial generalizados.

Con quién se comparten tus datos

Peso no vende tus datos. Se apoya en estos proveedores para funcionar:

Supabase — la base de datos donde viven tus transacciones y tu cuenta.
Vercel — el servidor donde corre la aplicación.
Google (Gmail API) — de donde se leen las notificaciones bancarias, si vinculaste tu correo.
Google (Gemini API) — para sugerirte una categoría, Peso le envía el nombre del comercio, el monto, la moneda y si es gasto o ingreso. No se le envía tu nombre, tu correo, tu número de tarjeta ni el correo original. Si usas el atajo de voz, también recibe la frase que dictaste.
open.er-api.com — la tasa de cambio del día. No recibe ningún dato tuyo: solo se le pregunta cuánto vale el dólar.
El servicio de notificaciones de tu dispositivo (Apple o Google), si activas las notificaciones push.

También se compartirán datos si la ley lo exige mediante un requerimiento válido de una autoridad competente.

Cuánto tiempo se guardan

Mientras tengas la cuenta abierta. Cuando eliminas tu cuenta desde tu perfil, se borran de inmediato y de forma permanente tus transacciones, presupuestos, metas, gastos fijos, tarjetas, categorías, el token de Gmail y tu perfil. La eliminación no se puede deshacer y no queda una copia tuya en la aplicación. Las copias de seguridad de la base de datos pueden conservar los datos unos días más antes de rotarse.

Los correos que Peso no logró leer (ver arriba) son la excepción a “mientras tengas la cuenta”: se borran solos a los 30 días como máximo, tengas la cuenta abierta o no, y también desaparecen de inmediato si eliminas tu cuenta.

Tus derechos

Acceder a tus datos: están todos visibles dentro de la app.
Corregirlos: puedes editar o eliminar cualquier transacción.
Eliminarlos: Perfil → Eliminar cuenta.
Retirar el permiso de Gmail sin perder el resto de tu cuenta.

Seguridad

La conexión siempre va cifrada (HTTPS). Los tokens de Gmail se guardan cifrados con AES-256-GCM y las contraseñas como hash scrypt. Cada consulta a la base de datos está acotada a tu usuario. Aun así, ningún sistema es infalible: Peso es un proyecto pequeño y no puede garantizar seguridad absoluta.

Menores de edad

Peso no está dirigida a menores de 13 años y no recoge datos de ellos a sabiendas.

Cambios a esta política

Si cambia algo relevante, se actualizará esta página y la fecha de arriba. Los cambios importantes se avisarán dentro de la app.

Contacto

Para cualquier duda sobre tus datos, escribe a tu-correo@ejemplo.com.

Ver también los términos de uso.