Política de privacidad
Tu plata es tuya.
Última actualización: 7 de mayo de 2026
Resumen rápido
- No vendemos ni compartimos tus datos con nadie para publicidad.
- Tus gastos solo los ven los miembros de tu hogar.
- Podés bajar o borrar todo lo que cargaste cuando quieras (Configuración → Privacidad).
- Si no querés que la inteligencia artificial lea tus tickets o notas de voz, la podés apagar.
- Las fotos de tickets se borran solas a los 30 días — solo nos quedamos con los datos del gasto.
Qué guardamos
Para que la mangoneta funcione, guardamos:
- Cuenta: tu nombre, correo, contraseña (siempre cifrada — nunca la vemos en texto plano) y, si las conectás, tu cuenta de Telegram o WhatsApp.
- Hogar: nombre, código de invitación, miembros, moneda local.
- Movimientos: gastos cargados, categorías, presupuestos, cuotas, metas, inversiones, sueldos.
- Fotos de tickets: guardadas hasta 30 días para que las puedas revisar; después se borran solas y solo queda el monto y datos del gasto.
- Bot de Telegram: si conectás un bot tuyo, su clave queda cifrada en nuestra base.
Para qué los usamos
Solo para mostrarte tus números, dividir gastos con tu pareja o tu hogar, y mandarte los avisos que vos prendiste. Nada más. No entrenamos ningún modelo con tus datos, no armamos perfiles para publicidad, no los vendemos.
Cómo los protegemos
La seguridad de tus datos no es solo una promesa — es código y configuración. Esto es lo que hay:
- HTTPS en todo: el tráfico entre tu navegador / teléfono y nuestros servidores viaja cifrado. No pasa nada en texto plano por el cable.
- Base de datos cifrada en reposo: Neon (nuestro proveedor de Postgres) usa AES-256 sobre AWS. Si alguien se robara el disco físico, no leería nada.
- Contraseñas hasheadas con bcrypt: guardamos la huella, no la contraseña. Nadie en nuestro equipo puede ver tu clave — ni siquiera leyendo la base.
- Doble factor (2FA) opcional: activá TOTP en Configuración → Verificación en dos pasos. Aunque alguien tenga tu contraseña, sin el código de tu autenticadora no entra.
- Cookies httpOnly: tu sesión vive en una cookie que el JavaScript del navegador no puede leer — bloquea el robo de sesión por XSS.
- Logs sin datos personales: filtramos nombres, emails, montos y mensajes antes de mandar errores a Sentry.
Empresas que tocan tus datos
Usamos algunos servicios externos para que la app funcione. Cada uno ve solo lo mínimo necesario y ninguno puede usar tus datos para otra cosa.
- Inteligencia artificial: Anthropic (Claude — parser de texto y lector de tickets) y Groq (transcripción de voz). Procesan en el momento; no entrenan modelos con tu información.
- Mensajería: Telegram y WhatsApp llevan tus mensajes hasta el bot.
- Servidores y base de datos: Vercel (frontend), Fly.io (backend), Neon (base de datos cifrada), Supabase (fotos), Upstash (estado temporal del bot).
- Errores: Sentry recibe los errores técnicos (sin datos personales) para que podamos arreglarlos.
- Pagos: Mercado Pago — los datos de tu tarjeta nunca pasan por nosotros.
Si preferís no usar inteligencia artificial, la podés apagar en Configuración → Privacidad — IA.
Tus derechos
En cualquier momento podés:
- Bajar tus datos: exportar todo lo que tenemos sobre vos en un archivo (Configuración → Privacidad → Exportar mis datos).
- Modificar lo que cargaste: editar tus gastos, sueldo, perfil y datos del hogar desde la app.
- Borrar tu cuenta: eliminar todos tus datos, incluidas las fotos de tickets. Te pedimos que confirmes por correo y unos minutos después está todo borrado (Configuración → Privacidad → Eliminar cuenta).
- Apagar lo que no quieras: la inteligencia artificial, las notificaciones, el perfil público — todo se apaga desde Configuración.
- Cerrar todas las sesiones: si pensás que alguien entró a tu cuenta, un botón en Configuración cierra todas las sesiones activas al instante.
- Cancelar Pro cuando quieras, sin perder los datos que cargaste.
- Escribirnos: hola@mangoneta.app y te respondemos en lo que tarde un mate.
Cuánto tiempo guardamos cada cosa
- Fotos de tickets: 30 días desde que las subiste. Después se borran solas. El gasto cargado queda.
- Estado temporal del bot: unos pocos minutos.
- Cuenta y movimientos: mientras tengas la cuenta abierta. Cuando la borrás, eliminamos todo en minutos.
- Copias de respaldo: guardamos copias por el plazo limitado que ofrece nuestro proveedor de base de datos. Después tu información también se va de ahí.
- Registros de errores: los borramos según el plazo del servicio que usamos, y nunca incluyen tu información personal.
¿Te seguimos por ahí?
No. No usamos servicios para medir lo que hacés en otras páginas, ni vendemos tu actividad a nadie. En tu navegador solo guardamos lo justo para mantener tu sesión abierta y recordar algunas preferencias mínimas (como qué pestaña tenías abierta o si ya viste la pantalla de bienvenida).
Menores
La mangoneta es para mayores de 18. Si te enterás de que un menor abrió una cuenta, avisanos y la cerramos.
Cambios
Si cambiamos algo importante (por ejemplo, sumamos un servicio externo nuevo o cambiamos cuánto tiempo guardamos algo), te avisamos por correo o desde la app antes de que empiece a aplicar.
¿Dudas? Escribinos a hola@mangoneta.app.