Política de Privacidad

Zaldo (zaldo.pe) es una aplicación de finanzas personales que te permite registrar ingresos, gastos, préstamos, presupuestos y metas de ahorro, con asistentes de Telegram, WhatsApp y Zaldo Copilot para consultar y registrar información financiera en lenguaje natural.

Para consultas sobre esta política o tus datos personales, escríbenos a finanzaspersonalescodev@gmail.com.

Datos de cuenta: nombre, correo electrónico y, si te registras con usuario y contraseña, tu contraseña (almacenada cifrada con bcrypt, nunca en texto plano). Si usas "Continuar con Google", recibimos tu nombre y correo de Google — no tu contraseña.

Datos financieros que tú ingresas: transacciones (monto, descripción, categoría, fecha, moneda), presupuestos, metas de ahorro, tarjetas de crédito (nombre y últimos dígitos — nunca el número completo ni el CVV), y préstamos con quien corresponda.

Comprobantes de pago (vouchers): si nos envías una foto de un comprobante (por WhatsApp o en la web), la procesamos para extraer el monto y la fecha. La imagen no se almacena una vez procesada.

Notas de voz: si nos envías una nota de voz por WhatsApp para registrar un gasto, la transcribimos automáticamente. El audio no se almacena de forma permanente — solo se usa durante el procesamiento.

Datos de integraciones opcionales: tu número de teléfono si vinculas WhatsApp, tu ID de chat si vinculas Telegram, y — solo si lo autorizas explícitamente — acceso de solo lectura a tu Gmail (ver sección 3).

Zaldo ofrece detectar automáticamente tus gastos e ingresos leyendo las notificaciones que tu banco o billetera digital (Yape, BCP, Interbank, BBVA o Falabella) te envía por correo. Esta función es completamente opcional, requiere tu consentimiento explícito vía OAuth de Google, y solo se activa si primero vinculas WhatsApp (porque cada detección se te confirma por ese medio antes de registrar nada).

Cuando conectas tu Gmail, esto es lo que hacemos y lo que NO hacemos:

• Usamos el permiso de solo lectura (gmail.readonly) de Google — nunca podemos enviar, eliminar ni modificar tus correos.
• Solo inspeccionamos correos que provienen de 5 dominios bancarios conocidos (Yape, BCP, Interbank, BBVA, Falabella). Nunca leemos ni procesamos ningún otro correo de tu bandeja.
• La extracción de monto, fecha y tipo de operación se hace con reglas deterministas (sin inteligencia artificial) sobre el texto de esos correos específicos — el contenido de tus correos nunca se envía a un modelo de IA.
• Antes de registrar cualquier transacción, te preguntamos por WhatsApp si fue un gasto o un ingreso — nunca se crea nada sin tu confirmación.
• Los tokens de acceso a tu cuenta de Google se guardan cifrados (AES-256-GCM) y nunca en texto plano.
• Puedes revocar este acceso en cualquier momento desde Zaldo → Correo → Desconectar, lo que además revoca el permiso directamente en tu cuenta de Google.

Mientras esta función esté en fase beta, Google exige reconectar la cuenta periódicamente (política de aplicaciones no verificadas de Google) — esto no implica ningún cambio en cómo tratamos tus datos.

No vendemos tu información personal a nadie. Usamos los siguientes proveedores únicamente para operar el servicio, cada uno recibe solo lo estrictamente necesario para su función:

• Google — inicio de sesión con Google, y lectura de Gmail si tú lo autorizas.
• Meta (WhatsApp Cloud API) y Telegram — para los bots de mensajería, si los vinculas.
• Anthropic (Claude) — para leer comprobantes de pago (OCR) y sugerir categorías de gasto.
• OpenAI (Whisper) — para transcribir tus notas de voz.
• Resend — para enviarte correos transaccionales (bienvenida, recuperación de contraseña).
• Railway — hospeda nuestra aplicación y base de datos.

Solo compartimos datos adicionales si la ley nos obliga a hacerlo.

Las contraseñas se almacenan con bcrypt (12 rondas), nunca en texto plano. Los tokens de acceso a Gmail se cifran con AES-256-GCM. Toda la comunicación con Zaldo viaja cifrada por HTTPS. Las transacciones se eliminan de forma lógica (nunca se borran físicamente) para que puedas recuperarlas si fue un error.

Guardamos tus datos mientras tu cuenta esté activa. Puedes eliminar transacciones individuales en cualquier momento desde la app, y desconectar Telegram, WhatsApp o Gmail cuando quieras sin perder el resto de tu cuenta. Si quieres eliminar tu cuenta por completo, escríbenos a finanzaspersonalescodev@gmail.com y procesaremos la solicitud.

Puedes solicitarnos en cualquier momento: acceder a los datos que tenemos sobre ti, corregirlos, eliminarlos, u oponerte a un uso específico (por ejemplo, revocar el acceso a Gmail sin afectar el resto de tu cuenta). Escríbenos a finanzaspersonalescodev@gmail.com.

Si hacemos cambios importantes a esta política, te lo notificaremos por correo o dentro de la app antes de que entren en vigor.