Política de Privacidad

1. Quién es responsable de tus datos

Ctrl+Live es una aplicación de salud financiera personal desarrollada por Gustavo Ramos, en Argentina. Para cualquier consulta sobre privacidad, escribinos a info@ctrlive.com.

2. Qué información tratamos

La que cargás vos:

• Perfil financiero: ingreso, gastos estimados, deudas, ahorros, país y moneda.
• Movimientos que registrás: título, monto, fecha y categoría.
• Metas de ahorro, vencimientos, límites por categoría y movimientos recurrentes.
• Lo que debés y lo que te deben: a quién le debés o quién te debe, cuánto, la moneda, una nota y, si lo elegís, en cuál de tus lugares del dinero entró lo que te pagaron. Es una anotación para tu propio control: no cambia tu número. Si anotás a otra persona, guardamos en tu cuenta solo el nombre o apodo que escribas y esos datos, para mostrártelos a vos. No le pedimos ni guardamos su teléfono, no la contactamos y no usamos esos datos para ninguna otra cosa. Si elegís escribirle por WhatsApp, el mensaje lo mandás vos desde tu teléfono y nosotros no lo vemos. Te pedimos que anotes solo lo necesario.
• Tu nombre y tu correo electrónico, si creás una cuenta.

La que se genera al usar la app:

• Tu Índice de Salud Financiera (ISF) y su historial.
• Un identificador de instalación y un identificador de tu cuenta.
• Eventos de uso, unidos al identificador de tu cuenta pero sin tu nombre ni tu correo. Los montos viajan siempre en rangos, nunca exactos, y nunca incluyen el título del movimiento.
• Las primeras pantallas de la app. Contamos, sin identificarte, cuántas personas pasan por cada pantalla de la entrada, para mejorarla. Guardamos qué pantallas se vieron, qué botones se tocaron, la hora, si es un iPhone, un Android o la web, y la versión de la app. No guardamos con este registro lo que respondiste, ni tu nombre, tu correo, tu país o tu dirección IP, ni nada que diga que ese registro es tuyo. Lo guarda Cloudflare hasta 3 meses. Cloudflare ve tu dirección IP para hacer funcionar el servicio, como cualquier servidor, y sus registros técnicos la guardan hasta 7 días junto con el país y la ciudad aproximados. Cuando creás tu cuenta o entrás con ella, se deja de contar.
• Tu actividad y tus preferencias en la app: los días que la usaste y tu racha, lo que Sofi ya te mostró y las preguntas que respondiste, los consejos y avisos que cerraste, tus avisos y el tema claro u oscuro, y tus decisiones sobre los permisos.
• Lo que borraste. Los movimientos que borrás quedan guardados en tu cuenta marcados como borrados, para que no vuelvan a aparecer en tus otros teléfonos: no se ven en la app y se eliminan del todo cuando borrás la cuenta. En el resto de lo que borrás (metas, vencimientos, recurrentes, cuotas, lugares del dinero, límites, retos, lo que debés y lo que te deben) solo queda una marca de qué se borró y cuándo, que se descarta sola a los 180 días.
• Informes de fallos, si la app se cierra de forma inesperada.
• Registro de eventos de seguridad de tu cuenta, como cambios de PIN.
• Registro de los permisos que diste o quitaste (por ejemplo, el de inteligencia artificial) y cuándo.

La que entregás al usar funciones opcionales:

• Escaneo de comprobantes: la foto del ticket.
• Registro por voz: el audio que grabás.
• Importar resumen bancario: el archivo PDF completo, tal como lo subís.
• Mercado Pago: los movimientos de tu cuenta que Mercado Pago nos pasa, más la autorización de acceso.
• Sofi en WhatsApp: tu número de teléfono y los mensajes que le mandás.

No accedemos a tus contactos, ni a tu ubicación, ni al micrófono, la cámara o tus fotos fuera del momento exacto en que usás esas funciones.

3. Para qué lo usamos

• Calcular tu ISF y sus cuatro sub-índices, y mostrarte tu evolución.
• Que Sofi pueda responderte y sugerirte pasos concretos.
• Guardar en tu cuenta tus datos, tu progreso y tus preferencias, para que no pierdas nada si cambiás de teléfono o reinstalás la app.
• Avisarte de vencimientos y mandarte recordatorios. Algunos vienen prendidos de entrada (el «Mensaje diario de Sofi», los «Avisos de Sofi a la tarde» y el «Resumen semanal») y los podés apagar cuando quieras en Perfil → Preferencias → Notificaciones. Los avisos de vencimientos no se apagan desde la app: se apagan desde los ajustes de notificaciones de tu teléfono. En algunos teléfonos eso apaga todos los avisos de Ctrl+Live.
• Entender qué partes de la app se usan y cuáles no, para mejorarla.
• Detectar y corregir errores. Los informes de fallos y unos pocos avisos técnicos (por ejemplo, que no se pudo guardar una copia) se envían aunque desactives el análisis de uso, porque sirven para que no pierdas datos. No llevan tu nombre, tu correo ni montos; si tenés cuenta, sí llevan el identificador interno de tu cuenta.

No usamos tus datos para publicidad, no armamos perfiles para venderlos y no los cedemos a anunciantes.

4. Quién más interviene

No cedemos tus datos a nadie que los use para sus propios fines. Los proveedores que aparecen abajo los procesan por cuenta nuestra y siguiendo nuestras instrucciones: no los venden, no los cruzan con otros servicios y no los usan para entrenar sus sistemas ni para publicidad. Cada uno recibe solo lo que necesita para la función que presta.

Elegimos proveedores cuyos términos de servicio los obligan a tratar los datos únicamente por cuenta nuestra, con deberes de confidencialidad y seguridad equivalentes a los que aplicamos nosotros, sin usarlos para fines propios y suprimiéndolos al terminar el servicio.

• Apple — Iniciar sesión con Apple, solo si elegís esa opción. Nos entrega tu nombre y tu correo. Si elegís "Ocultar mi correo", recibimos una dirección de reenvío de Apple (termina en @privaterelay.appleid.com) y nunca vemos la tuya real.
• Google (Firebase) — cuenta y sincronización. Recibe tu correo, tu nombre, tus movimientos, metas, vencimientos, lo que debés y lo que te deben, ISF, tu actividad y preferencias en la app, el registro de tus permisos, los eventos de uso y los informes de fallos (estos dos últimos con el identificador interno de tu cuenta, sin tu nombre ni tu correo).
• OpenAI — Sofi (en la app y por WhatsApp), escaneo de comprobantes, voz, import de PDF y categorización automática de Mercado Pago. El detalle exacto está en el punto 5.
• Cloudflare — servidor intermedio por el que pasan todas las llamadas de inteligencia artificial. Además guarda: la autorización de Mercado Pago (hasta que la desconectás o borrás la cuenta; si dejás de usarla, se borra sola a los 180 días); el vínculo entre tu número de WhatsApp y tu cuenta (hasta que lo desvinculás o borrás la cuenta); una copia de los eventos de uso sin el identificador de tu cuenta (hasta 3 meses); los registros del conteo de las primeras pantallas de la app, sin nada que te identifique (hasta 3 meses); el registro del costo de cada consulta a la inteligencia artificial y los registros técnicos del servidor (ver punto 7); y, sin ningún dato tuyo, qué categoría le corresponde a cada título ya clasificado (hasta 90 días). Para que nadie gaste de más la inteligencia artificial de todos, el servidor cuenta el gasto del día por conexión con una clave calculada a partir de tu dirección IP (no guarda la dirección), que se borra sola a las 36 horas.
• Mercado Pago — trae tus movimientos automáticamente, con la autorización que vos otorgás.
• WhatsApp (Meta) — lleva tus mensajes a Sofi, solo si le escribís por WhatsApp. Recibe tu número y el texto, el audio o la foto de tus mensajes.
• Twilio — hace funcionar a Sofi por WhatsApp. Recibe tu número y el texto, el audio o la foto de tus mensajes.
• Sentry — informes de fallos y mediciones de velocidad de la app. Recibe datos técnicos y, si tenés cuenta, el identificador interno de tu cuenta.
• RevenueCat — suscripciones. Hoy está inactivo: la app es gratuita y no le enviamos nada.

Los avisos de la app (vencimientos, recordatorios) los arma tu propio teléfono: no pasan por ningún servidor ni por ningún proveedor.

También podemos entregar información si una autoridad competente lo exige por ley.

5. Inteligencia artificial: qué se envía exactamente

Chat con Sofi. Enviamos a OpenAI lo que le escribís a Sofi y, para que pueda responderte sobre tu caso: tu ISF, su nivel, sus cuatro sub-índices y cómo viene cambiando; si tenés ingreso cargado (sin el monto); tus gastos fijos y tu deuda como parte de tu ingreso (por ejemplo, "entre 15% y 30% del ingreso del mes"); tu ahorro medido en meses de gastos; si tenés fondo de emergencia; tu moneda y la forma de hablar de tu país. También tus últimos 8 movimientos, cada uno con su fecha, si es gasto o ingreso, su categoría y su tamaño comparado con tu ingreso; hasta 5 vencimientos sin pagar (próximos o ya vencidos), con su fecha y su tamaño comparado con tu ingreso; y el avance de tus metas activas, en porcentaje, con el tamaño de cada meta medido en meses de ingreso. No enviamos montos exactos, el título de tus movimientos, vencimientos o metas, tu nombre, tu correo, tu teléfono, tus contraseñas ni datos de tus tarjetas o cuentas bancarias. Si vos escribís alguno de esos datos en el chat, viaja con tu mensaje. Lo que anotás en «Lo que debés» y «Lo que me deben» tampoco se envía, salvo que lo escribas en el chat.

Escaneo de comprobantes. Enviamos la imagen del ticket para extraer el monto, la fecha y el comercio, y para sugerirte una categoría.

Registro por voz. Enviamos el audio a OpenAI para convertirlo en texto. Nosotros no lo guardamos; OpenAI puede conservarlo hasta 30 días (ver punto 7).

Importar resumen bancario en PDF. Enviamos el archivo completo, con su nombre, tal cual lo subiste. Eso incluye todo lo que ese documento contenga: tu nombre, tu número de cuenta o de tarjeta, tu domicilio y la totalidad de tus movimientos del período. Es la información más sensible que sale de la app, y por eso lo decimos con todas las letras. Si preferís no compartirla, no uses esta función: podés cargar tus movimientos a mano o importarlos desde una planilla (CSV).

Sofi en WhatsApp. El texto de tus mensajes se procesa con OpenAI para entender qué querés anotar. Si tu número está vinculado a tu cuenta, también enviamos el primer nombre de tu perfil de WhatsApp, para que Sofi te llame por tu nombre. No enviamos tu número de teléfono. Si tu número está vinculado y le mandás un audio, lo enviamos a OpenAI para pasarlo a texto y entender qué querés anotar. Nosotros no lo guardamos: apenas lo recibimos, le pedimos a Twilio que lo borre. OpenAI puede conservarlo hasta 30 días (ver punto 7). Si tu número no está vinculado, tus audios no se envían a la inteligencia artificial. Si tu número está vinculado y le mandás la foto de un ticket o comprobante, la enviamos a OpenAI para leer el comercio, el total y la fecha y anotar el gasto. Nosotros no la guardamos: apenas la recibimos, le pedimos a Twilio que la borre. OpenAI puede conservarla hasta 30 días (ver punto 7). Si tu número no está vinculado, tus fotos no se envían a la inteligencia artificial.

Si le escribís a Sofi por WhatsApp sin haber vinculado tu número a una cuenta de Ctrl+Live, solo procesamos el texto de tu mensaje para responderte. No enviamos tu nombre de perfil de WhatsApp al proveedor de inteligencia artificial y no guardamos ese mensaje en ninguna cuenta.

Categorización automática de Mercado Pago. Cuando traés movimientos desde Mercado Pago y la app no sabe en qué categoría va alguno, enviamos solo el título de ese movimiento para asignarle una. Sin montos, sin fechas y sin tus datos de cuenta. Lo que importás por CSV no se envía a nadie.

OpenAI no usa estos datos para entrenar sus modelos, según sus políticas de uso de la API.

6. Transferencia internacional de datos

Apple, Google, Meta (WhatsApp), OpenAI, Cloudflare, Twilio y Sentry procesan datos en Estados Unidos. La normativa argentina (Disposición 60-E/2016) no incluye a Estados Unidos entre los países con nivel adecuado de protección. Al usar estas funciones nos autorizás expresamente a esa transferencia, en los términos del artículo 12 de la Ley 25.326. Si no querés que tus datos salgan del país, podés usar Ctrl+Live en modo local, sin cuenta y sin funciones de inteligencia artificial. En modo local, lo único que sale del teléfono son los informes técnicos de fallos y las mediciones de velocidad de la app (a Sentry), sin tu nombre, tu correo, tus montos ni ningún identificador de cuenta.

7. Dónde viven tus datos y por cuánto tiempo

• En tu dispositivo, siempre. Si usás la app en modo local, tus datos se guardan solo ahí (a Sentry solo van los informes técnicos de fallos y las mediciones de velocidad del punto 6, sin tu nombre, tu correo ni tus montos).
• En Firebase Firestore (Google), si tenés cuenta, cifrados en tránsito y en reposo.
• Los conservamos mientras tu cuenta esté activa. Cuando la borrás, se eliminan, salvo lo que detalla la página Eliminar cuenta (sección "Qué se conserva").
• Los eventos de uso se borran junto con tu cuenta. Las estadísticas generales que quedan (por ejemplo, cuántas veces se abrió una pantalla) no llevan tu nombre, tu correo ni el identificador de tu cuenta, y los montos van solo en rangos. (Las estadísticas técnicas anteriores al 18 de septiembre de 2026 pueden llevar el identificador interno de tu cuenta hasta 3 meses después; luego se borran solas.)
• Lo que mandás a la inteligencia artificial o por WhatsApp lo guardan OpenAI (hasta 30 días) y Twilio (hasta 30 días, y hasta 30 días más en sus sistemas internos antes del borrado definitivo), para prestar el servicio y prevenir abusos. WhatsApp borra el contenido de los mensajes apenas se entregan.
• El conteo de las primeras pantallas de la app, hasta 3 meses.
• Los informes de fallos y las mediciones de velocidad que recibe Sentry se conservan hasta 90 días. El registro del costo de cada consulta a la inteligencia artificial (sin su contenido), hasta 3 meses; los registros técnicos del servidor, hasta 7 días. Los dos llevan el identificador interno de tu cuenta.
• Para que nadie gaste de más la inteligencia artificial de todos, el servidor cuenta el gasto del día por conexión con una clave calculada a partir de tu dirección IP (no guarda la dirección), que se borra sola a las 36 horas.
• El registro de tus permisos y de seguridad no incluye tu nombre, tu correo ni montos. Se conserva aunque borres la cuenta, durante 5 años desde que borrás la cuenta, para poder demostrar que respetamos lo que decidiste.

Aplicamos medidas de seguridad estándar de la industria. Ningún sistema es infalible y no podemos garantizar seguridad absoluta.

8. Tus derechos

Podés ejercer los derechos de acceso, rectificación, actualización y supresión sobre tus datos personales:

• Acceso: desde Perfil → Conexiones → Respaldo local podés bajar tus movimientos en una planilla («Exportar a CSV») o todos tus datos en un archivo para volver a cargarlos en la app («Exportar backup»); o pedinos por correo todo lo que guardamos de vos. Plazo legal de respuesta: 10 días corridos.
• Rectificación y supresión: editá o borrá desde la app, o pedínoslo por correo. Plazo legal: 5 días hábiles.
• Eliminar tu cuenta: desde Perfil → Seguridad y privacidad → Privacidad y datos → Borrar mi cuenta, o desde esta página.
• Revocar el consentimiento de inteligencia artificial: desde Perfil → Seguridad y privacidad → Privacidad y datos.
• Usar la app sin cuenta: en modo local, sin sincronización.

Escribinos a info@ctrlive.com para ejercer cualquiera de ellos.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8 bis. Si vivís en Brasil (LGPD)

Si usás Ctrl+Live desde Brasil, también te protege la Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

• Responsable (controlador): Gustavo Ramos, desarrollador de Ctrl+Live. Canal de contacto para privacidad (encarregado): info@ctrlive.com.
• Por qué podemos tratar tus datos: para prestarte el servicio que pediste al usar la app (art. 7, V), y con tu consentimiento para el análisis de uso y las funciones con inteligencia artificial (art. 7, I). Podés retirar ese consentimiento cuando quieras, sin costo. Para detectar fallos y proteger tu cuenta, por nuestro interés legítimo (art. 7, IX); y para conservar el registro de tus permisos, para poder demostrar lo que decidiste ante un reclamo (art. 7, VI).
• Tus derechos (art. 18): confirmar si tratamos tus datos, acceder a ellos, corregirlos, pedir que se anonimicen, bloqueen o eliminen los innecesarios, llevarlos a otro servicio (portabilidad), saber con quién los compartimos (ver el punto 4), saber qué pasa si no das tu consentimiento (la app sigue funcionando, sin esas funciones), y revocarlo.
• Transferencia internacional: tus datos se procesan principalmente en Estados Unidos con los proveedores del punto 4, con las garantías contractuales de protección de datos que ofrecen esos proveedores (art. 33).
• Reclamos: escribinos a info@ctrlive.com. También podés acudir a la Autoridade Nacional de Proteção de Dados (ANPD), en gov.br/anpd.

8 ter. Si vivís en otro de los países donde está Ctrl+Live

El responsable de tus datos está en Argentina, pero también te protege la ley de protección de datos de tu país. Tus derechos de acceso, corrección y supresión los ejercés igual, escribiéndonos a info@ctrlive.com. Si no quedás conforme con nuestra respuesta, podés reclamar ante la autoridad de protección de datos de tu país.

• Chile: Ley 19.628 sobre protección de la vida privada. La Ley 21.719, que la reforma, entra en vigencia más adelante.
• Colombia: Ley 1581 de 2012 (la autoridad es la Superintendencia de Industria y Comercio).
• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, de 2025.
• Paraguay: Ley 7593/2025 de protección de datos personales, con un plazo de adecuación antes de su aplicación plena.
• Perú: Ley 29733 de protección de datos personales.
• Uruguay: Ley 18.331 de protección de datos personales (la autoridad es la Unidad Reguladora y de Control de Datos Personales).
• Estados Unidos: no hay una ley federal general de datos personales. Si vivís en California, te protegen la CCPA y la CPRA. No vendemos ni compartimos tus datos para publicidad.
• Brasil: ver el punto 8 bis.

9. Edad mínima

Ctrl+Live es para mayores de 18 años. No recopilamos de forma intencional información de menores de esa edad. Si detectamos una cuenta de un menor, la eliminamos.

10. Esto no es asesoramiento financiero

El contenido de Ctrl+Live es educativo e informativo. No somos asesores financieros registrados y no brindamos asesoramiento personalizado ni recomendaciones de inversión. Consultá con un profesional habilitado antes de tomar decisiones financieras.

11. Cambios en esta política

Si hacemos cambios importantes te avisamos dentro de la app. El uso posterior implica tu aceptación.

12. Contacto

Consultas sobre privacidad: info@ctrlive.com