Política de Privacidad

Quiénes somos

Walu es una aplicación web de gestión financiera personal y familiar operada por Alan Fuentes, que actúa bajo la razón social tracegazer.dev ("nosotros", "nuestro", "nos"), con sede en Buenos Aires, Argentina. Nuestro sitio web es usewalu.com.

Creamos Walu para ayudar a personas y familias a tomar el control de sus finanzas. Creemos que tus datos financieros son profundamente personales, y los tratamos en consecuencia.

Qué datos recopilamos

Recopilamos únicamente los datos necesarios para brindar y mejorar el servicio de Walu:

Información de la cuenta

• Dirección de correo electrónico (requerida para el registro y el inicio de sesión)
• Nombre visible (elegido por vos durante el proceso de incorporación)
• URL del avatar (si iniciás sesión con Google)
• Preferencias de zona horaria e idioma

Datos financieros que ingresás

• Cuentas bancarias, cuentas de efectivo, cuentas de ahorro y tarjetas de crédito que creás
• Transacciones, presupuestos, metas, categorías y etiquetas
• Cualquier otra información financiera que ingreses voluntariamente al servicio

Qué NO recopilamos

• No nos conectamos a tus cuentas bancarias. Todos los datos financieros son ingresados manualmente por vos.
• No recopilamos tus credenciales bancarias, números de cuenta ni ningún dato de instituciones financieras.
• No utilizamos cookies de seguimiento, píxeles publicitarios ni análisis que te identifiquen personalmente.

Cómo usamos tus datos

Tus datos se usan exclusivamente para brindar el servicio de Walu. En concreto:

• Para crear y gestionar tu cuenta
• Para almacenar y mostrar tus registros financieros
• Para calcular saldos, presupuestos, metas e informes
• Para enviar correos electrónicos transaccionales (restablecimiento de contraseña, verificación de cuenta)
• Para procesar pagos de suscripción a través de nuestro procesador de pagos

No vendemos, alquilamos, compartimos ni monetizamos tus datos personales o financieros. No usamos tus datos para publicidad. No proporcionamos tus datos a terceros para sus fines de marketing.

Base legal para el tratamiento

Tratamos tus datos personales bajo las siguientes bases legales definidas por el Artículo 6 del RGPD:

• Ejecución del contrato — Tratamiento necesario para prestar el servicio de Walu, incluyendo la creación de cuentas, el almacenamiento de datos y la gestión de suscripciones.
• Consentimiento — Para comunicaciones opcionales como actualizaciones del producto y boletines informativos. Podés retirar tu consentimiento en cualquier momento.
• Interés legítimo — Para medidas de seguridad, prevención del fraude, mejora del servicio y análisis que no invaliden tus derechos fundamentales.

Almacenamiento y seguridad de datos

Tus datos se almacenan en una base de datos PostgreSQL alojada por Supabase en infraestructura de AWS. Implementamos múltiples capas de seguridad:

• Seguridad a nivel de fila (RLS) — Cada tabla con datos de usuario tiene políticas de seguridad a nivel de base de datos. Tus datos están aislados a nivel de PostgreSQL, lo que significa que incluso un error en nuestro código de aplicación no puede exponer los datos de otro usuario.
• Cifrado en tránsito — Todas las conexiones usan HTTPS/TLS. Los datos se cifran entre tu navegador, nuestros servidores y nuestra base de datos.
• Cifrado en reposo — El almacenamiento de la base de datos está cifrado en reposo en la infraestructura de AWS.
• Autenticación — Las sesiones se gestionan mediante cookies seguras httpOnly con tokens JWT provistos por Supabase Auth.

Servicios de terceros

Utilizamos los siguientes servicios de terceros para operar Walu:

• Supabase — Autenticación, alojamiento de base de datos y almacenamiento. Consultá su política de privacidad.
• Paddle — Procesamiento de pagos. Paddle actúa como nuestro Merchant of Record, lo que significa que gestiona la facturación, la recaudación de impuestos y los reembolsos en nuestro nombre. Cuando te suscribís a un plan pago, Paddle procesa tu información de pago directamente. No almacenamos los datos de tu tarjeta de crédito. Consultá su política de privacidad.
• MercadoPago — Procesamiento de pagos alternativo para usuarios de América Latina. Consultá su política de privacidad.
• Resend — Entrega de correos electrónicos transaccionales (restablecimiento de contraseña, correos de verificación). Consultá su política de privacidad.
• Cloudflare — DNS, CDN y firewall de aplicaciones web. Cloudflare puede procesar tu dirección IP y metadatos de solicitudes con fines de seguridad y rendimiento. Consultá su política de privacidad.
• Google OAuth — Si elegís iniciar sesión con Google, Google comparte tu dirección de correo electrónico y nombre de perfil con nosotros. No accedemos a ningún otro dato de Google. Consultá la política de privacidad de Google.

Cookies

Walu utiliza una cantidad mínima de cookies, todas esenciales para el servicio:

• Sesión de autenticación — Cookies seguras que te mantienen con la sesión iniciada. Son httpOnly y no pueden ser accedidas por JavaScript.
• Preferencia de idioma — Guarda tu elección de idioma (por ejemplo, español, inglés).
• Preferencia de tema — Guarda tu elección de modo claro/oscuro.

No utilizamos cookies de seguimiento, cookies publicitarias ni cookies de terceros para análisis o fines de marketing.

Como solo utilizamos cookies esenciales requeridas para el funcionamiento del Servicio (autenticación, preferencias), no requerimos consentimiento de cookies bajo la Directiva ePrivacy ni el RGPD.

Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminás tu cuenta, todos tus datos personales y financieros se eliminarán permanentemente de nuestra base de datos en un plazo de 30 días. Las copias de seguridad que contienen tus datos se purgan automáticamente en un plazo de 90 días.

Los registros de facturación y transacciones procesados por Paddle (nuestro Merchant of Record) son conservados por Paddle de acuerdo con sus políticas de retención de datos y la normativa fiscal aplicable. No controlamos las prácticas de retención de datos de Paddle.

Tus derechos

Tenés los siguientes derechos con respecto a tus datos:

• Acceso — Podés ver todos los datos almacenados en tu cuenta en cualquier momento a través de la interfaz de Walu.
• Exportación — Podés exportar todos tus datos financieros en formato CSV en cualquier momento desde la página de Configuración.
• Corrección — Podés editar cualquiera de tus datos directamente en la aplicación.
• Eliminación — Podés eliminar tu cuenta y todos los datos asociados desde la página de Configuración. Esta acción es irreversible.
• Portabilidad — Los datos exportados están en formatos estándar (CSV) que pueden importarse a otras herramientas.

Si necesitás ayuda para ejercer alguno de estos derechos, contactanos en [email protected].

Privacidad de menores

Walu no está destinado a ser utilizado por menores de 16 años. No recopilamos conscientemente información personal de menores de 16 años. Si creés que un menor de 16 años ha creado una cuenta, contactanos en [email protected] y procederemos a eliminar la cuenta y todos los datos asociados de inmediato.

Transferencias internacionales de datos

Walu opera desde Argentina. Tus datos pueden ser procesados y almacenados en los Estados Unidos (donde está alojada nuestra infraestructura de base de datos) y en otros países donde operan nuestros proveedores de servicios. Al usar Walu, consentís la transferencia de tus datos a estos países. Nos aseguramos de que todos los proveedores de servicios mantengan estándares adecuados de protección de datos.

Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Cuando realicemos cambios significativos, te notificaremos por correo electrónico y/o mediante un aviso destacado dentro de la aplicación. El uso continuado de Walu después de que los cambios entren en vigencia constituye tu aceptación de la política revisada.

Contacto

Si tenés alguna pregunta sobre esta política de privacidad o sobre cómo manejamos tus datos, contactanos:

• Email: [email protected]
• Sitio web: usewalu.com

Para todas las consultas sobre protección de datos, incluyendo solicitudes para ejercer tus derechos bajo el RGPD o las leyes de privacidad aplicables, contactá a nuestro responsable de privacidad en [email protected].