Política de Privacidad

1. Tu privacidad importa

Yala es tu app de finanzas personales. Tu información financiera te pertenece. Aquí te contamos, sin letra pequeña, qué datos salen de tu teléfono, adónde van, quién puede verlos y cuánto tiempo se guardan.

2. Dónde viven tus datos

Al empezar, eliges dónde guarda Yala tus datos personales. Puedes cambiarlo más adelante desde tu Perfil.

• ● Tu iCloud privado: tus datos viven en tu dispositivo y se sincronizan por tu iCloud. No necesitas crear una cuenta de Yala.
• ● Tu cuenta en la nube: inicias sesión con Apple o con Google y tus datos se guardan en los servidores de Yala, para usarlos desde cualquier dispositivo. Para usar Grupos también necesitas iniciar sesión, aunque tus datos personales sigan en tu iCloud.
• ● Sin conexión bancaria: Yala no se conecta a tu banco ni te pide claves bancarias, en ninguno de los dos modos.

3. Si eliges tu iCloud privado

Tus datos se guardan en tu dispositivo y se sincronizan entre tus dispositivos Apple con la base de datos privada de iCloud, que gestiona Apple. Nosotros no podemos leerlos. Si no tienes iCloud activo, todo se queda en tu dispositivo. Aun en este modo, algunas funciones sacan datos del teléfono cuando las usas: Grupos (sección 5), Yala IA y los tipos de cambio (sección 6) y la analítica propia (sección 7).

4. Si eliges tu cuenta en la nube

La cuenta en la nube es opcional y gratuita. Si la activas: • Qué se sube: todos tus datos de Yala: cuentas (con su nombre y, si lo anotaste, su número), movimientos con sus notas, categorías, etiquetas, presupuestos, pagos planificados, flujo de caja, borradores de la Bandeja (con el texto original que compartiste) y tus preferencias de la app. • Qué no se sube: las fotos de tus recibos. Se quedan solo en el dispositivo donde las guardaste. • Dónde: en los servidores de Yala, que usan Supabase como base de datos en la región us-east-1 (Estados Unidos). • Quién puede verlos: tú y nuestro equipo, que puede verlos para darte soporte y funciones inteligentes. No usamos cifrado de extremo a extremo. • Inicio de sesión: con tu cuenta de Apple o de Google. Recibimos tu email y los datos básicos de perfil que Apple o Google incluyen al iniciar sesión. No hay contraseña de Yala ni recuperación por email: si pierdes el acceso a esa cuenta de Apple o Google, pierdes el acceso a tus datos en la nube, así que conviene exportarlos antes. • Tu dispositivo: al activar la cuenta, Yala envía el identificador de este dispositivo para la app (IDFV), que sirve para coordinar el paso a la nube entre tus dispositivos. • Volver al modo privado: puedes volver a tu iCloud cuando quieras, sin perder nada. La copia que había en nuestros servidores se queda guardada, sin actualizarse, hasta que elimines tu cuenta (sección 12).

5. Grupos y gastos compartidos

Para usar Grupos inicias sesión con Apple o con Google, aunque tus datos personales sigan en tu iCloud. Los grupos viven en los servidores de Yala para que todos sus miembros vean los mismos gastos al día. • Qué se guarda: el nombre, el icono y la divisa del grupo, el alias de cada miembro, los gastos con su importe, descripción, fecha, categoría y nota, cómo se reparte cada gasto y las liquidaciones. • Cómo se protege: el nombre del grupo, los alias, los importes, las descripciones y las notas se guardan cifrados con una clave de nuestro servidor. No es cifrado de extremo a extremo: nuestro servidor puede descifrarlos para que el grupo funcione. • Quién lo ve: los miembros del grupo. Tu email no se comparte con el grupo y tus finanzas fuera del grupo tampoco. • Invitaciones: el enlace de invitación lleva el nombre del grupo, su icono y su color, el alias de hasta cinco miembros y el de quien invita, para mostrar una vista previa. Quien tenga el enlace ve esos datos y puede unirse mientras siga vigente (7 días). • Avisos: con la sesión iniciada, guardamos el token de notificaciones de tu dispositivo para avisarte de cambios en tus grupos. El aviso lo entrega Apple y no lleva importes ni nombres. • Al salir de un grupo dejas de verlo, pero los gastos que apuntaste siguen en el grupo para los demás. Si usaste Grupos en versiones anteriores de Yala, esos grupos antiguos se compartían por iCloud, mediante CloudKit Sharing de Apple.

6. Yala IA, voz, fotos y tipos de cambio

Las funciones de inteligencia artificial (IA) son opcionales. La primera vez te pedimos permiso y te explicamos qué se envía, y puedes retirarlo en Perfil → «Privacidad y datos IA». Lo que envían pasa primero por nuestro servidor (alojado en Cloudflare), que lo reenvía a OpenAI, nuestro proveedor de IA: • Yala IA (chat): tu pregunta, las preguntas y respuestas anteriores del mismo día y un resumen de tu situación financiera de los últimos 13 meses: saldos y nombres de tus cuentas, totales por categoría, comercios frecuentes (sacados de tus notas), etiquetas, presupuestos y pagos recurrentes, y algunos movimientos de ejemplo de tus categorías principales (fecha, importe, comercio y cuenta), además del idioma y el país de tu dispositivo. • Análisis y resúmenes: totales y tendencias por categoría, presupuestos y pagos recurrentes. • Voz: tu grabación de audio, junto con los nombres de tus comercios y subcategorías para que la transcripción los reconozca. Después, el texto transcrito, tus subcategorías y las divisas de tus cuentas, para convertirlo en un movimiento. • Fotos y capturas: la imagen que eliges, recomprimida (y reducida si es grande) y sin sus metadatos, como la ubicación GPS, la fecha o el modelo de la cámara, antes de enviarla. • Correo del banco (si lo activas, con la cuenta en la nube): los avisos de tu banco que reenvías a tu dirección de Yala (auto+…@yala-app.pe) llegan a nuestro servidor, que envía su texto a OpenAI para sacar el movimiento: importe, divisa, comercio, fecha, banco y los últimos 4 dígitos de la tarjeta o la cuenta. No guardamos el correo, ni su asunto ni su remitente: solo ese movimiento, hasta que tu app lo recoge para tu Bandeja o, como máximo, 30 días. Del correo con el que Gmail confirma la dirección de reenvío guardamos solo el código, para enseñártelo en la app. Reenvía solo los avisos de tu banco: lo que reenvías es lo que se lee. OpenAI procesa estos datos para generar la respuesta y, según la política de OpenAI para su API, no usa estos datos para entrenar sus modelos. Nuestro servidor no guarda el contenido de tus peticiones: solo registra datos técnicos de cada llamada (tipo de tarea, modelo, duración, tamaño y resultado), que no van a ninguna base de datos nuestra, y lleva un contador de uso por dispositivo para aplicar los límites diarios. Puedes usar Yala sin activar ninguna función de IA. Para los tipos de cambio, la app consulta a nuestro servidor, que los pide a exchangerate.host. Solo viajan códigos de divisa (por ejemplo, USD o PEN) y fechas, nunca tus montos.

7. Analítica propia

Para saber cuánta gente usa Yala y si sus funciones críticas funcionan, la app envía señales técnicas mínimas a nuestro servidor (Cloudflare Workers Analytics Engine). No usamos ningún SDK de analítica de terceros. • Solo viajan tres tipos de señal: un ping diario (para contar usuarios activos por día), el alta cuando completas la configuración inicial o activas la cuenta en la nube, y avisos técnicos de la sincronización, la migración, Grupos y el borrado de cuenta. Nunca el contenido de tus datos: ni montos, ni nombres, ni notas, ni categorías. • Cada envío lleva la versión de la app y un identificador de instalación: un hash de un valor aleatorio que se crea en tu teléfono. No está ligado a tu cuenta ni a tu email, y sirve para no contar dos veces el mismo teléfono. • Estas señales se guardan 90 días. • Se envían siempre que la app tiene conexión: hoy no hay un ajuste para desactivarlas. • No se comparten con terceros ni se usan para publicidad.

8. Identificadores

Yala no usa el identificador de publicidad de tu dispositivo (IDFA) ni te rastrea entre apps o webs de otras empresas. Sí usa estos identificadores, cada uno para una sola cosa: • Clave de App Attest: una clave que tu iPhone genera con un servicio de Apple para demostrar que las peticiones vienen de la app Yala auténtica. Acompaña a cada llamada a Yala IA, a los tipos de cambio, a la sincronización y a Grupos. Nuestro servidor guarda su parte pública y, si compraste Pro, el producto, su caducidad y el identificador de la compra. • Identificador de este dispositivo para la app (IDFV): solo al activar la cuenta en la nube (sección 4). • Token de notificaciones: con la sesión iniciada, para los avisos de Grupos (sección 5). • Identificador de instalación: el de la analítica propia (sección 7). • Identificador de tu cuenta: lo crea nuestro proveedor de inicio de sesión cuando entras con Apple o con Google. Si compras Pro con la sesión iniciada, Apple lo incluye en la compra para que tu suscripción quede ligada a tu cuenta. • Identificador de sincronización: un número aleatorio por dispositivo que viaja con cada cambio sincronizado, para ordenar los cambios entre dispositivos.

9. Proveedores que tratan datos por nosotros

Para que Yala funcione usamos estos proveedores. Cada uno recibe solo lo que necesita para su parte: • Supabase: base de datos e inicio de sesión de la cuenta en la nube y de Grupos, en la región us-east-1 (Estados Unidos). • Cloudflare: aloja nuestro servidor, que hace de puente para la IA, los tipos de cambio, la sincronización y Grupos, y guarda la analítica propia. También recibe los correos que reenvías a tu dirección de Yala. • OpenAI: procesa lo que envías a las funciones de IA (sección 6). • Apple: iCloud y CloudKit en el modo privado, App Attest, las notificaciones, Iniciar sesión con Apple, las compras de la App Store y la comprobación de actualizaciones. • Google: Iniciar sesión con Google, si lo eliges. • exchangerate.host: tipos de cambio. Solo recibe códigos de divisa y fechas, desde nuestro servidor; ningún dato tuyo. • Vercel: aloja esta web (yala-app.pe), incluidas las páginas de invitación a grupos. Algunos de estos proveedores tratan los datos fuera de tu país, por ejemplo en Estados Unidos.

10. Lo que NO hacemos

• ● No vendemos tus datos ni se los damos a terceros para sus propios fines
• ● No incluimos publicidad
• ● No usamos SDKs de terceros de analítica, publicidad ni reporte de fallos
• ● No usamos el identificador de publicidad (IDFA) ni te rastreamos entre apps y webs de otras empresas

11. Cuánto tiempo guardamos tus datos

• Cuenta en la nube: mientras tengas la cuenta, también si vuelves al modo privado. Al eliminarla, tus datos personales se borran en el momento, sin periodo de gracia (sección 12). • Copias de seguridad: nuestro proveedor de base de datos hace una copia diaria de la cuenta en la nube y de Grupos, y cada copia se guarda hasta 7 días. Lo que borras puede seguir en esas copias hasta que caduquen. • Grupos: lo que apuntaste en un grupo se queda en él. En los grupos con más miembros, a nombre de «Usuario eliminado», para que las cuentas de los demás sigan cuadrando; los grupos en los que eras el único miembro quedan marcados como borrados en nuestro servidor. • Registros de inicio de sesión: nuestro proveedor de inicio de sesión guarda registros técnicos de acceso, con tu email y tu dirección IP, que no se borran al eliminar la cuenta. Su plazo lo fija ese proveedor. • Analítica propia: 90 días. • Invitaciones a grupos: el enlace caduca a los 7 días. • Datos técnicos del dispositivo: la parte pública de la clave de App Attest, los datos de tu suscripción y el contador de uso de la IA se guardan en nuestro servidor sin un plazo fijado. Son de tu dispositivo, no de tu cuenta: siguen ahí aunque elimines la cuenta, porque el teléfono los sigue usando y ese contador es el que limita las pruebas gratuitas de la IA. Al eliminar la cuenta sí se borran la suscripción ligada a ella y su contador de uso. • Contenido que envías a la IA: nuestro servidor no lo guarda. • Correo del banco: el movimiento leído de cada aviso, hasta que la app lo recoge o 30 días; tu dirección de reenvío, el contador de correos de prueba y una huella de cada aviso (para no leerlo dos veces, sin su contenido), mientras tengas la cuenta. Al eliminar la cuenta se borran.

12. Tus datos, tu control

• Ver y corregir: todos tus datos están a la vista en la app y puedes editarlos cuando quieras. • Exportar: en Perfil → «Exportar datos», en CSV o Excel, de cualquier período o de todo tu historial. Es gratis, también sin Pro. • Vaciar tus datos: «Vaciar mis datos» borra tus cuentas, movimientos y presupuestos y conserva tu cuenta y tus grupos. Con la cuenta en la nube también se borran de ella; en nuestro servidor se quedan guardados, marcados como borrados, hasta que elimines la cuenta. • Eliminar tu cuenta: en Perfil → «Tu cuenta de Yala» → «Eliminar mi cuenta». Borra de nuestros servidores tu cuenta y tus datos personales, te saca de tus grupos, borra tus tokens de notificaciones e intenta revocar el acceso de Yala a tu cuenta de Apple o de Google. Es definitivo. Lo que apuntaste en grupos no se borra (sección 11). • Borrar la app no basta: desinstalar Yala borra tus datos del teléfono, pero no los de nuestros servidores ni los de tu iCloud. Para borrar los del servidor, elimina tu cuenta antes. • iCloud: los datos de tu iCloud privado los gestionas desde los ajustes de iCloud de tu dispositivo. • IA: puedes retirar tus permisos de IA en Perfil → «Privacidad y datos IA». Para cualquier otra solicitud sobre tus datos (acceso, corrección o borrado), escríbenos a [email protected].

13. Cambios en esta política

Si actualizamos esta política, publicaremos los cambios en esta página.

14. Contacto

Si tienes preguntas, escríbenos a: [email protected]