Política de Privacidad

TuGasto.com es un proyecto personal, sin fines comerciales, desarrollado y operado por una sola persona (Alexis Ruiz Díaz). Esta página describe, en concreto y sin vueltas, qué información guarda la app, para qué, con quién se comparte y cómo podés borrarla vos mismo.

1. Qué datos guardamos

Datos de tu cuenta:

• Si te registrás con usuario y contraseña: tu nombre de usuario y la contraseña hasheada con el algoritmo bcrypt (ver el punto 5).
• Si entrás con Google: la dirección de email de esa cuenta de Google -que además funciona como tu nombre de usuario- y la URL de tu foto de perfil de Google, que se guarda para mostrarla en la app y se actualiza en cada ingreso.
• La fecha en que creaste la cuenta y tus preferencias: moneda principal, moneda en la que ves tus ahorros, activos que habilitaste y, si lo cambiaste, el link a tu propia planilla de cotizaciones.

Datos que cargás vos en la app: gastos (monto, descripción, categoría, fecha, método de pago, pagos parciales), ingresos, presupuestos por categoría, gastos recurrentes y los saldos de tus activos en Patrimonio. Todo eso lo escribís vos: la app no se conecta a ningún banco, billetera ni tarjeta, y no importa movimientos de ningún lado.

Si nos escribís desde "Sugerí una mejora": guardamos el texto de tu mensaje junto con tu nombre de usuario y la fecha, para poder leerlo y responderte. Ese mensaje lo lee el administrador del sitio (la persona que mantiene TuGasto.com).

Datos técnicos: tu dirección IP queda registrada temporalmente para limitar intentos repetidos de inicio de sesión o registro (protección contra ataques de fuerza bruta), y se usa una vez, al crear la cuenta, para sugerirte una moneda principal según el país (ver el punto 3). No usamos cookies de analítica, publicidad ni seguimiento, y no llevamos un registro de tu navegación dentro de la app.

2. Para qué los usamos

Únicamente para que la app funcione: mostrarte tu propio panel, tus reportes, tu historial y tu Patrimonio, y responderte si nos escribís. No vendemos, alquilamos ni cedemos tus datos a nadie, no los usamos para publicidad y no armamos perfiles con ellos. Tampoco analizamos tu información financiera con ningún otro fin.

3. Servicios de terceros

La app usa estos servicios externos. Salvo donde se aclara lo contrario, lo único que reciben es tu dirección IP y los datos técnicos normales de cualquier visita web (navegador, sistema operativo), porque tu navegador se conecta directo a ellos:

• Google Sign-In (accounts.google.com): solo si elegís entrar con Google. Google nos confirma tu email verificado; nunca vemos tu contraseña de Google ni accedemos a tu Gmail, contactos, Drive ni ningún otro dato de tu cuenta.
• Google Fonts (fonts.googleapis.com, fonts.gstatic.com): tipografías del sitio.
• unpkg.com: los íconos de la interfaz.
• Ko-fi (storage.ko-fi.com): el botón de donación voluntaria. Si no lo tocás, no se envía nada más que la carga del propio botón.
• ip-api.com: al crear tu cuenta, y una sola vez, nuestro servidor le consulta a este servicio a qué país corresponde tu IP, para sugerirte una moneda principal. Se le envía tu dirección IP; no se le envía ningún otro dato tuyo, ni tu usuario.
• Google Sheets (planilla pública de cotizaciones): las consulta nuestro servidor, no tu navegador. No se envía ningún dato tuyo en esa consulta.
• Google News (titulares que aparecen en Patrimonio): también los pide nuestro servidor, buscando por el nombre del activo. No se envía ningún dato tuyo.

Cada uno de esos servicios tiene su propia política de privacidad, que no controlamos.

4. Cookies y datos guardados en tu navegador

• Cookie de sesión (tugasto_v2_sess): es la que te mantiene logueado. Dura 30 días, es HttpOnly, SameSite=Lax y viaja solo por HTTPS. Es imprescindible para usar la app; no es una cookie de seguimiento.
• Almacenamiento local del navegador: guardamos ahí cosas de comodidad -si elegiste modo oscuro, qué tutoriales ya viste, si tocaste "no volver a mostrar" en un aviso, y una copia del último gráfico de precios para que no quede vacío si falla la conexión-. Todo eso queda en tu dispositivo, no se envía a ningún lado, y se borra si limpiás los datos del sitio en tu navegador.

5. Cómo se guardan y protegen

• Los datos están en una base de datos MariaDB en un servidor de hosting compartido contratado a un proveedor externo, que es quien administra la infraestructura física.
• Las contraseñas se guardan hasheadas con bcrypt (la función password_hash de PHP), no encriptadas: un hash es un proceso de una sola vía, así que ni nosotros podemos recuperar tu contraseña original -si te la olvidás, no hay forma de "verla", solo de reemplazarla-. Nunca se guardan en texto plano.
• El resto de tus datos (gastos, ingresos, saldos) se guarda sin cifrar en la base de datos. Lo aclaramos porque es la verdad y preferimos ser exactos: quien tenga acceso administrativo al servidor o a la base podría leerlos. Ese acceso lo tiene el desarrollador del sitio y el personal técnico del proveedor de hosting.
• El tránsito entre tu navegador y el servidor va por HTTPS.
• Se hacen copias de seguridad de la base de datos, guardadas en el mismo servidor y no accesibles desde la web.
• Aplicamos medidas razonables (consultas preparadas contra inyección SQL, límite de intentos de acceso, cookies protegidas), pero ningún sistema es infalible. Esta es una app personal y gratuita mantenida por una sola persona, no un servicio con un equipo de seguridad detrás: tenelo en cuenta al decidir cuánto detalle cargar.

6. Cuánto tiempo los guardamos

Mientras tengas la cuenta activa. Si la eliminás, tus datos se borran en el momento (ver el punto 7). Las copias de seguridad que ya se hayan generado antes del borrado pueden conservar una copia por un tiempo hasta ser reemplazadas por copias nuevas.

7. Cómo borrar tus datos vos mismo

Dentro de la app, en el menú de tu cuenta -tocando tu foto de perfil, arriba a la derecha-, tenés dos botones:

• Borrar mis datos: elimina de forma permanente todos tus gastos, pagos, ingresos, presupuestos, recurrentes, saldos de Patrimonio y activos habilitados. Tu cuenta sigue existiendo, vacía.
• Eliminar mi cuenta: hace todo lo anterior y además borra tus sugerencias enviadas y tu cuenta completa (usuario, contraseña y preferencias). Es definitivo: no se puede recuperar.

Las dos acciones piden una confirmación escrita a mano y, si tu cuenta tiene contraseña propia, también la contraseña. Antes de borrar podés descargarte tus movimientos en formato CSV desde el botón de descarga en "Movimientos".

También podés escribirnos a alexisruizdiaz14@gmail.com para acceder a tus datos, corregirlos o pedir que los borremos nosotros.

8. Menores de edad

La app está dirigida exclusivamente a mayores de 18 años. No recopilamos a sabiendas datos de menores de edad; si detectamos una cuenta de una persona menor de 18, la eliminamos junto con sus datos.

9. Cambios en esta política

Si cambia algo de lo que dice acá, actualizamos esta página y la fecha del encabezado. Si el cambio es importante, además lo anunciamos dentro de la app mediante un aviso.

10. Contacto

Por cualquier consulta sobre tus datos o esta política, escribinos a alexisruizdiaz14@gmail.com.