En aldía ves tus gastos, tus tarjetas y tus metas: sabemos que son datos delicados. Aquí te explicamos, sin letra chiquita, qué guardamos, para qué y qué puedes hacer con ellos. Esta política sigue la Ley 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana.
Lo más importante: nunca te pedimos la contraseña de tu banco ni la de tu correo, no vemos el número completo de tus tarjetas y no vendemos tus datos a nadie.
1. Quién cuida tus datos
El responsable de tus datos es Grupo Soluciones Integrales García y Asociados SIGA S.R.L. (RNC 131964826), Calle Caridad Cordero No. 8, Los Jardines, Santiago de los Caballeros, República Dominicana. Para cualquier tema de privacidad: soporte@aldia.do.
2. Qué datos guardamos
Lo que tú nos das:
- Tu cuenta: nombre, correo y contraseña (guardada cifrada: nadie la puede leer, ni nosotros). Si entras con Google o Apple, recibimos de ellos tu nombre y tu correo.
- Tu perfil: la foto, si subes una, y el color que eliges para la app.
- Tus tarjetas: el banco, el tipo de tarjeta, los últimos 4 dígitos, el día de corte y el de pago. Nunca el número completo, la fecha de vencimiento ni el código de seguridad.
- Lo que anotas: gastos en efectivo o con débito, pagos, gastos fijos, suscripciones y metas de ahorro.
- Tu Grupo: quién está en él, qué decides compartir y lo que pones en «Lo del grupo» (tus mensajes, tus encuestas, tus votos y tus reacciones). Ahí no se pueden subir fotos. Si ocultas lo de una persona del muro, guardamos a quién ocultaste.
- Lo que nos escribes: lo que mandas por Soporte (y la captura de pantalla, si adjuntas una), por «Reportar» o por Contáctanos, y lo que te respondemos. Si reportas algo de «Lo del grupo», nos llega ese texto y el nombre de quien lo puso.
Lo que llega de tu banco:
- Las alertas de compra que reenvías a tu casillero: el remitente, el asunto y el texto del correo. De ahí sacamos el monto, el comercio, la fecha y los últimos 4 dígitos de la tarjeta. Si un aviso del banco trae el número completo de una tarjeta o de una cuenta, lo tapamos antes de guardarlo y solo quedan los últimos 4.
- El correo desde el que reenvías, para saber que es tuyo.
- Si llega algo que no viene de un banco conocido, guardamos solo el remitente y el asunto, sin el contenido.
Lo que se crea al usarlo:
- Tus cortes, totales, categorías y el reporte del mes, que aldía calcula con lo anterior.
- Si activas las notificaciones en el celular, una clave de tu celular para mandártelas. Si conectas Telegram, el número de tu chat con el bot.
- Si pagas Plus: el plan, las fechas, los montos y las facturas. El número de tu tarjeta lo ven solo PayPal, Apple o Google, nunca aldía.
- Datos técnicos para cuidar la seguridad: la dirección IP, el navegador o modelo de celular y la hora en que se usa.
- Cómo se usa aldía (por ejemplo, «agregó una tarjeta» o «abrió el reporte»). Esto nunca lleva montos, comercios, correos ni nombres.
- Por dónde vas en la bienvenida y en «Primeros pasos», para no mostrártelos otra vez.
- Hasta cuándo viste «Lo del grupo», para marcarte lo nuevo.
- Lo que eliges en Ajustes → General → Tu privacidad: si la IA personaliza tu reporte del mes («Reporte personalizado con IA») y si compartes estadísticas de uso. Si entras con Apple, también el token que Apple nos da, solo para avisarle a Apple cuando borres tu cuenta.
3. Para qué los usamos
- Para darte el servicio: anotar tus compras, calcular tus cortes, mostrarte tus gastos y los de tu Grupo (solo lo que cada quien comparte) y avisarte antes de las fechas de pago.
- Para cobrarte Plus y darte tus facturas.
- Para responderte cuando nos escribes. Si nos preguntas por un movimiento o una tarjeta, miramos ese movimiento y el correo del banco del que salió, para entender qué pasó.
- Para mejorar aldía: ver qué partes se usan y dónde la gente se traba, siempre sin montos ni datos personales.
- Para cuidar la seguridad de tu cuenta y de aldía, y para cumplir con la ley (por ejemplo, guardar las facturas el tiempo que pide la ley de impuestos).
- Para mandarte avisos de aldía («Novedades de aldía»), que puedes apagar en Ajustes → Alertas.
Usamos tus datos porque tú lo aceptas al crear tu cuenta y porque los necesitamos para darte lo que pediste. No los usamos para mostrarte publicidad dentro de aldía.
4. La inteligencia artificial
Usamos IA de Google (Gemini) y podemos usar la de Anthropic (Claude) para tres cosas, y le mandamos lo mínimo:
- Reconocer un comercio nuevo: solo el nombre del comercio como sale en el correo del banco (por ejemplo, «SUPERMERCADO NAC 123»). Nada de quién compró ni cuánto.
- Personalizar tu reporte del mes («Reporte personalizado con IA»), solo si tú lo permites: te lo preguntamos una vez, al pasarte a Plus, y nada sale hacia la IA antes de que digas que sí. Lo activas o lo apagas cuando quieras con «Mejora tu reporte» o en Ajustes → General → Tu privacidad. Recibe montos ya calculados y nombres de categorías. Nunca tu nombre, tu correo, tu banco, tus comercios ni tus tarjetas. Si no lo permites, el reporte sale igual, con frases fijas escritas por nosotros.
- Dibujar las imágenes para compartir: ningún dato tuyo. El nombre se pone después, en nuestro servidor.
Usamos estos servicios en sus versiones de pago para empresas, en las que el proveedor actúa solo como encargado del tratamiento: procesa lo que le mandamos por encargo nuestro y para nada más, y se compromete a no entrenar sus modelos con eso. No le vendemos ni le compartimos tus datos para publicidad ni para ningún otro fin.
5. Con quién los compartimos
No vendemos ni alquilamos tus datos. Los compartimos solo con:
- Tu Grupo: lo que tú decides compartir en la pestaña Grupo, y lo que pones en «Lo del grupo», que lo ven todas las personas de tu Grupo. Cuando alguien escribe, le avisamos a los demás en el celular sin decir qué puso.
- Las empresas que nos ayudan a funcionar, que solo pueden usarlos para eso:
- Supabase (EE. UU.): la base de datos, las cuentas y las fotos.
- Hostinger (servidor en EE. UU.): donde corre aldía.
- Cloudflare: el dominio aldia.do, la protección del sitio y la recepción de los correos de tu casillero.
- Resend: los correos que te manda aldía (por ejemplo, la prueba del correo del banco y nuestras respuestas de Soporte).
- Google (Gemini) y Anthropic (Claude): la IA, como dice el punto 4.
- Telegram: los avisos, solo si conectas el bot.
- Expo (EE. UU.): las notificaciones en el celular.
- PayPal, Apple (App Store) y Google (Google Play), con RevenueCat para las compras en la app: los cobros de Plus.
- Google y Apple: entrar con tu cuenta de Google o de Apple, si lo eliges.
- PostHog (EE. UU.): cómo se usa aldía, sin montos ni datos personales. Lo apagas en Ajustes → General → Tu privacidad («Compartir estadísticas de uso»).
- Google Firebase: en la app, solo cuántas personas la abren por primera vez, se registran y entran. Sin el identificador de publicidad del celular. El mismo interruptor lo apaga.
- Google Analytics y Meta (Facebook, Instagram): en el sitio público aldia.do, para saber cuántas personas lo visitan y qué anuncios funcionan. Dentro de aldía, solo en la página que ves después de pasarte a Plus, y solo el plan y su precio (nunca tus montos, tu nombre ni tu correo), para saber qué anuncios traen suscripciones. El interruptor «Compartir estadísticas de uso» también lo apaga.
También podemos entregar datos si una autoridad competente nos lo pide conforme a la ley.
6. Datos fuera de la República Dominicana
Nuestros servidores (Supabase y Hostinger) están en Estados Unidos, y varios de los servicios del punto 5 también trabajan desde allá o desde otros países. Al usar aldía aceptas que tus datos se guarden y se procesen fuera del país. Solo trabajamos con empresas que protegen los datos con medidas de seguridad reconocidas.
8. Cuánto tiempo los guardamos
Guardamos tus datos, incluidos los correos del banco, mientras tengas tu cuenta. Cuando borras tu cuenta (Ajustes → General → «Borrar mi cuenta», con un código que te llega al correo; el código se guarda cifrado y se borra con la cuenta; también puedes pedirlo en Borrar tu cuenta):
- Se borra todo lo que es tuyo: tu perfil, tu foto, tus tarjetas, tus gastos, tus correos del banco, tus metas, tus pedidos de Soporte (con sus capturas), lo que pusiste en «Lo del grupo» y lo que compartías con tu Grupo.
- Lo que anotaron las otras personas del Grupo se queda con ellas. Lo que aportaste a una meta del Grupo se queda, pero sin tu nombre («Alguien»).
- Si sales de un Grupo (o te sacan), lo que pusiste en su «Lo del grupo», tus votos y tus reacciones se borran de ese Grupo.
- Se borra también lo que guardaba PostHog sobre cómo usabas aldía. Si entraste con Apple, le avisamos a Apple para que desvincule tu cuenta de aldía.
- Una suscripción a Plus pagada en la App Store o en Google Play no se cancela al borrar la cuenta: cancélala antes en tu cuenta de Apple o de Google. La de aldia.do (PayPal) sí se cancela.
- Las facturas se guardan el tiempo que exige la ley de impuestos, aunque borres tu cuenta.
- Puede quedar una copia en los respaldos automáticos de la base de datos por un tiempo corto, hasta que se reemplazan.
9. Tus derechos
Según la Ley 172-13 tienes derecho a:
- Ver qué datos tuyos tenemos y pedir una copia.
- Corregir lo que esté mal. Casi todo lo cambias tú mismo en Perfil y Ajustes.
- Borrar tus datos: borrando tu cuenta desde la app o escribiéndonos. Los pasos están en Borrar tu cuenta.
- Oponerte a un uso, por ejemplo a recibir Novedades de aldía (en Ajustes → Alertas), a que la IA personalice tu reporte o a compartir estadísticas de uso (en Ajustes → General → Tu privacidad).
- Retirar tu permiso cuando quieras. Lo que ya se hizo antes no cambia.
Escríbenos a soporte@aldia.do desde el correo de tu cuenta y te respondemos en un máximo de 10 días laborables. Si no estás conforme, puedes acudir a los tribunales mediante la acción de hábeas data.
10. Cómo los protegemos
- Todo viaja cifrado (HTTPS).
- Cada persona solo puede leer lo suyo y lo que su Grupo le comparte: la base de datos lo revisa en cada consulta.
- Revisamos el sello de cada correo para saber que de verdad viene del banco.
- Las fotos se abren con enlaces que vencen, y las facturas, con enlaces firmados que solo sirven para la tuya.
Ningún sistema es 100 % seguro. Si pasa algo que afecte tus datos, te avisamos lo antes posible y te decimos qué hacer.
11. Menores de edad
aldía es solo para personas de 18 años o más. No guardamos a sabiendas datos de menores. Si sabes de un menor con cuenta, escríbenos y la borramos.
12. Cambios a esta política
Si cambiamos esta política, actualizamos la fecha de arriba. Si el cambio es importante (por ejemplo, un dato nuevo o un servicio nuevo que recibe tus datos), te avisamos dentro de aldía o por correo antes de que valga. Ver también los Términos y Condiciones.