Política de Privacidad

En Tacuens protegemos tus datos personales. Esta Política de Privacidad explica qué datos tratamos, con qué fin, con quién los compartimos y qué derechos tienes, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, su reglamento aprobado por Decreto Supremo N.° 016-2024-JUS y las normas de la Autoridad Nacional de Protección de Datos Personales del Perú. Se aplica a la web tacuens.app y a las apps de Tacuens.

1. Responsable del tratamiento

El responsable de tus datos es IM INVESTMENTS E.I.R.L., RUC 20607100153, con domicilio en [DIRECCIÓN], Lima, Perú. Puedes contactarnos en contact@tacuens.app.

2. Qué datos tratamos

• Datos de cuenta: número de celular, PIN (almacenado de forma cifrada) y, de forma opcional, tu nombre, correo electrónico y foto de perfil.
• Datos de cobro: tus códigos o números QR de Yape / Plin, si decides guardarlos.
• Datos que registras: ingresos, gastos, fiados, categorías, listas, grupos y notas que tú creas.
• Datos de billeteras conectadas: si conectas una billetera digital, los datos básicos de tus pagos (ver sección 6).
• Imágenes: fotos de boletas o comprobantes que subas para su lectura.
• Conversaciones: tus mensajes con el asistente de IA y con soporte, y los reportes que envíes.
• Datos de suscripción: plan, pagos y comprobantes emitidos. No guardamos los números de tu tarjeta: los procesa directamente el procesador de pago.
• Datos técnicos: información del dispositivo y de uso necesaria para operar y mejorar la App (por ejemplo, tipo de dispositivo, navegador y funciones usadas). La dirección IP se guarda solo como huella cifrada (hash).

La información sobre tus ingresos económicos es un dato sensible según la Ley N.° 29733. La tratamos solo con tu consentimiento expreso, que otorgas al crear tu cuenta, y con medidas de seguridad reforzadas.

3. Cómo protegemos tus datos

Tus datos personales sensibles —nombre, correo, celular y tus códigos QR de Yape/Plin, así como los datos de los pagos de tus billeteras— se almacenan cifrados con AES-256 en nuestra base de datos. La conexión con la App es cifrada (HTTPS). El acceso está protegido con PIN y con verificación por código para los cambios sensibles de tu cuenta.

Podemos actualizar estos Términos. Publicaremos la versión vigente en esta página con su número de versión. Si el cambio es relevante, te lo avisaremos en la App y te pediremos que aceptes la nueva versión antes de seguir usándola. Si no estás de acuerdo, puedes cerrar sesión y eliminar tu cuenta.

4. Para qué usamos tus datos

• Prestarte el servicio: crear tu cuenta, registrar tus operaciones y mostrarte tu información.
• Generar tus códigos QR de cobro y calcular saldos, fiados y divisiones de grupo.
• Registrar automáticamente los pagos de las billeteras que conectes, si así lo autorizas.
• Operar el asistente con IA, el chat de ayuda y la lectura de comprobantes cuando tú los usas.
• Procesar pagos de suscripción y emitir comprobantes.
• Enviarte códigos de verificación, avisos sobre tu cuenta y, si lo autorizas, comunicaciones del servicio.
• Medir el uso de la App de forma agregada para mejorarla.
• Prevenir fraude y proteger la seguridad de la App.

No usamos tus datos para publicidad ni los vendemos.

5. Con quién compartimos tus datos

Solo compartimos tus datos cuando es necesario para prestar el servicio:

• Otros usuarios: los miembros que invites a tus grupos ven las listas que compartes con ellos.
• Autoridades: cuando la ley lo exija.
• Proveedores (encargados del tratamiento): empresas que tratan datos por cuenta de Tacuens, solo según nuestras instrucciones y para los fines indicados:

• Anthropic (Estados Unidos): IA del asistente, del chat de ayuda y de la lectura de comprobantes.
• MailerSend (Unión Europea / Estados Unidos): envío de correos (verificación, avisos y comprobantes) y recepción del correo de pagos.
• Izipay (Perú): pagos con tarjeta en la web.
• PayPal (Estados Unidos): pagos de suscripción desde fuera del Perú.
• LabsMobile (España): envío de códigos de verificación por SMS.
• Google (Estados Unidos): analítica web (Google Analytics), solo si aceptas las cookies de analítica.
• Hostinger (Lituania): servidores donde se alojan la App y la base de datos.

Si incorporamos o cambiamos un proveedor, actualizaremos esta lista.

Las tiendas de aplicaciones (Google Play y App Store) tratan los datos de la descarga y de tu cuenta en su tienda bajo sus propias políticas de privacidad.

Transferencia internacional de datos

Algunos de estos proveedores tratan datos fuera del Perú, en los países indicados. Lo hacemos solo para prestar el servicio, con proveedores que ofrecen un nivel adecuado de protección y bajo compromisos contractuales de confidencialidad y seguridad, conforme a la Ley N.° 29733 y su reglamento. Al usar las funciones correspondientes, consientes esta transferencia.

6. Billeteras conectadas y registro automático de pagos

Si lo activas, Tacuens registra por ti los pagos que recibes o haces con tus billeteras digitales. Es opcional y requiere tu consentimiento expreso en la App. Registramos la fecha y la versión de esta Política que aceptaste.

Lectura de notificaciones en Android (Yape y Plin)

• Qué hace: con tu permiso de «Acceso a notificaciones», la app de Tacuens para Android lee solo las notificaciones de pagos recibidos de la app Yape y, para Plin, de las apps de Interbank, BBVA y Scotiabank. Ignora las notificaciones de cualquier otra app y las que no son pagos recibidos.
• Qué envía a Tacuens: la billetera, el monto, la fecha y hora, el nombre de quien te pagó y el texto de la notificación con el código de seguridad eliminado en tu celular (nunca se guarda ni se envía).
• Los pagos detectados sin conexión esperan en tu celular y se envían al recuperarla. Al cerrar sesión se borran del celular.

Correo de pagos (Yape)

• Qué hace: te asignamos una dirección personal del tipo nombre.xxxxxxxx@pagos.tacuens.app. Si reenvías a ella los correos de constancia de Yape (o la configuras en Yape), registramos como gasto los pagos que haces.
• Qué leemos: solo correos enviados por Yape: monto, fecha, a quién pagaste y el número de operación. Si configuras el reenvío desde Gmail, guardamos también el código de confirmación que Google envía a esa dirección, para mostrártelo. Los correos que no son de Yape se descartan sin guardarse.
• Los correos se reciben a través de MailerSend. Puedes cambiar o desactivar tu dirección en cualquier momento; la anterior deja de funcionar de inmediato.

Apple Pay (iPhone)

Puedes enviar tus pagos con Apple Pay a Tacuens mediante la app Atajos de tu iPhone. El atajo envía solo los datos del pago: monto, moneda, fecha y comercio.

Reglas comunes

• Qué nunca recibimos: números de tarjeta, claves, PIN, saldos ni tus credenciales de acceso a la billetera.
• Seguridad: cada conexión usa un código secreto único que guardamos solo como huella criptográfica (hash). Los datos de cada pago y los de la otra persona se almacenan cifrados con AES-256.
• Tu revisión: los pagos dudosos (posibles duplicados, otra moneda o datos incompletos) no se guardan solos: quedan en «Por confirmar» hasta que decidas.
• Tu control: puedes pausar o desconectar cada billetera cuando quieras desde Perfil › Billeteras conectadas, o retirar el permiso en los ajustes de tu celular. Los movimientos ya registrados siguen en tus listas hasta que tú los elimines.
• Conservación: el contenido original recibido de una billetera (notificación, correo o registro técnico) se guarda cifrado hasta 90 días para auditoría y luego se elimina. Los movimientos descartados o duplicados se eliminan a los 180 días.

Usamos los datos de tus billeteras únicamente para registrar tus movimientos dentro de Tacuens. No los vendemos, no los usamos para publicidad y no los compartimos con terceros, salvo con los proveedores de la sección 5 que nos ayudan a operar el servicio.

7. Inteligencia artificial

El asistente de IA, el chat de ayuda y la lectura de comprobantes usan modelos de Anthropic (Claude). Solo se activan cuando tú los usas. Para responderte enviamos a Anthropic tu mensaje, el contexto necesario de tus listas (por ejemplo, montos, categorías y nombres de listas) y, en la lectura de comprobantes, la imagen. Anthropic trata estos datos por cuenta de Tacuens y no los usa para entrenar sus modelos.

Las respuestas de la IA pueden contener errores. Puedes reportar cualquier respuesta desde el chat; guardamos el reporte (cifrado) para revisarlo.

8. Apps móviles

• Permisos (Android): Internet y estado de la red. «Acceso a notificaciones» solo si activas las billeteras (sección 6). La cámara y las fotos se usan a través del selector del sistema, solo cuando tú eliges una imagen.
• En el celular se guardan tu sesión, una copia temporal para usar la App sin conexión y, si activas billeteras, sus claves de sincronización cifradas con el almacén seguro de Android. No se copian a otros dispositivos ni a copias de seguridad en la nube, y se borran al cerrar sesión.
• Las apps no muestran publicidad ni comparten tus datos con anunciantes.

9. Cookies y analítica

La web usa cookies y almacenamiento local necesarios para mantener tu sesión y tus preferencias. Si lo aceptas en el aviso de cookies, también usamos Google Analytics para medir visitas. Sin tu aceptación, Google Analytics funciona sin cookies de analítica. Además, medimos el uso de las funciones de forma agregada con una herramienta propia, sin compartir esos datos con terceros.

10. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Al eliminarla se aplican los plazos de la sección 11. Los comprobantes de pago se conservan el plazo que exige la normativa tributaria. Los plazos especiales de las billeteras conectadas están en la sección 6.

11. Eliminación de tu cuenta

Puedes eliminar tu cuenta desde Perfil › Zona de peligro › Eliminar cuenta (en la App o en la web), o escribiendo a contact@tacuens.app. Detalles en tacuens.app/eliminar-cuenta.

• Tus datos personales se borran definitivamente 30 días después de la solicitud. Si inicias sesión antes, la eliminación se cancela.
• Se borran: datos de cuenta (nombre, celular, correo, PIN, foto y QR de pago), listas privadas con sus transacciones, imágenes y escaneos, billeteras conectadas y correo de pagos, puntos, canjes, conversaciones de soporte y reportes.
• Se conservan: los comprobantes de pago de suscripciones (obligación tributaria ante SUNAT), las listas compartidas con otras personas, que pasan a otro miembro y muestran tus aportes como «Usuario eliminado», y un registro anónimo sin datos de contacto.

12. Tus derechos (ARCO)

Tienes derecho a acceder, rectificar, cancelar y oponerte al tratamiento de tus datos personales, así como a revocar tu consentimiento en cualquier momento. Para ejercerlos, escríbenos a contact@tacuens.app desde el correo o celular asociado a tu cuenta. Responderemos en los plazos que establece la Ley N.° 29733 y su reglamento. Revocar tu consentimiento no afecta el tratamiento hecho antes, pero puede impedir que sigas usando algunas funciones.

Si consideras que tus derechos no fueron atendidos, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

13. Menores de edad

Tacuens no está dirigida a menores de 18 años y no recopilamos datos de menores de forma intencional. Si detectamos una cuenta de un menor, la eliminaremos.

14. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su número de versión y fecha de actualización. Si el cambio es relevante, te lo notificaremos en la App y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento.

15. Contacto

Para consultas sobre tus datos o esta Política, escríbenos a contact@tacuens.app.