Política de privacidad

El responsable del tratamiento es Cuadre. Contacto: privacidad@cuadre.do. Domicilio: Santo Domingo, República Dominicana.

Datos tratados

Tratamos datos de cuenta y perfil, identificadores de sesión, bancos detectados, movimientos financieros normalizados, reglas de categorización, estado de conexiones, registros técnicos y evidencia de consentimientos. Con autorización separada de Gmail, consultamos mensajes de remitentes bancarios soportados y los datos mínimos necesarios para identificar movimientos.

Finalidades

Usamos los datos para crear la cuenta, importar y clasificar movimientos, mostrar analítica, prevenir duplicados y abuso, mantener seguridad, atender solicitudes y mejorar la precisión de los parsers con información anonimizada o autorizada.

Minimización y retención

El cuerpo de un correo procesado correctamente no se conserva. Un mensaje que no pueda procesarse puede conservarse cifrado por hasta 7 días para diagnóstico y recuperación controlada y luego se purga. Los tokens OAuth se almacenan cifrados y se eliminan al revocar la conexión o borrar la cuenta. Los datos normalizados permanecen mientras la cuenta esté activa. Las copias de respaldo cifradas pueden conservar datos eliminados por hasta 30 días antes de expirar y no se utilizan para reactivar una cuenta eliminada.

Proveedores y transferencias

Podemos utilizar Google, Supabase, infraestructura de hosting y monitoreo como encargados tecnológicos. Esto puede implicar procesamiento fuera de República Dominicana. Se limita el acceso por finalidad, configuración contractual y controles de seguridad.

Venta, publicidad y uso de datos de Google Workspace

No vendemos datos personales o financieros ni usamos datos de Gmail para publicidad. Tampoco transferimos, vendemos ni utilizamos datos de usuarios de Google Workspace (datos brutos, agregados o derivados) para crear, entrenar o mejorar modelos de inteligencia artificial (IA) o aprendizaje automático (ML) fundamentales o generalizados. Toda la clasificación se ejecuta mediante reglas deterministas en servidores propios sin conexión con modelos de lenguaje de terceros. El acceso humano a contenido de correo se restringe a seguridad, cumplimiento o soporte expresamente solicitado por el titular, cuando sea indispensable y esté permitido por la ley y las políticas de Google.

Seguridad

Aplicamos cifrado de secretos, HTTPS en producción, separación por workspace, control de acceso, registros minimizados, rotación de credenciales y pruebas de aislamiento. Ningún sistema es infalible; investigaremos incidentes y notificaremos cuando corresponda.

Derechos

El titular puede solicitar acceso, corrección, actualización, oposición o eliminación escribiendo a privacidad@cuadre.do después de verificar su identidad. Cuadre atenderá acceso dentro del plazo legal aplicable y las rectificaciones o supresiones procedentes dentro de un máximo operativo de 10 días hábiles, salvo obligación legal de conservación.

Gmail y revocación

Conectar Gmail es opcional y separado del inicio de sesión. El usuario puede revocar la conexión desde Cuadre o desde su cuenta de Google. Revocar detiene nuevas sincronizaciones sin borrar automáticamente transacciones ya importadas; la cuenta completa puede eliminarse por separado.

Menores y cambios

No está dirigido a menores de 18 años. Los cambios materiales se comunicarán y, cuando corresponda, requerirán nueva aceptación.