Política de Privacidad

Quiénes somos

Bernie Wallet es una aplicación web personal de registro de gastos, operada desde Perú por su autor. No es un producto bancario ni está afiliada a ninguna entidad financiera. Para cualquier consulta sobre esta política puedes escribir a soporte-bernie-wallet@googlegroups.com.

Qué datos leemos de tu Gmail

Al conectar tu cuenta de Google, Bernie Wallet solicita el permiso gmail.readonly, que es de solo lectura. Con ese permiso:

• Buscamos únicamente los correos de notificación enviados por los remitentes del banco que elegiste (hoy, el BCP). No recorremos el resto de tu bandeja.
• Nunca enviamos, respondemos, modificamos, archivamos ni borramos correos. Técnicamente no podemos: el permiso no lo permite.
• Leemos el contenido de esos correos solo para extraer los datos del gasto, en el momento de la sincronización, y no conservamos el correo completo.

Qué guardamos

De cada notificación bancaria extraemos y almacenamos:

• monto y moneda del gasto;
• comercio o beneficiario;
• fecha y hora de la operación;
• números de operación y de documento, cuando el correo los incluye;
• los últimos dígitos de la tarjeta o el medio de pago (por ejemplo «****2813»), para que puedas distinguir tus medios de pago;
• el identificador del correo procesado, que usamos para no registrar el mismo gasto dos veces.

También guardamos tu correo electrónico de Google, que es lo que identifica tu cuenta en la aplicación.

Qué no guardamos

• Ninguna credencial bancaria: no pedimos ni almacenamos usuarios, contraseñas, claves ni tokens de tu banco. Bernie Wallet no se conecta a tu banco, solo lee los correos que el banco ya te envió.
• El número completo de tus tarjetas.
• La contraseña de tu cuenta de Google.
• El contenido íntegro de tus correos, ni correos ajenos al banco que elegiste.

Dónde viven tus datos y cómo los protegemos

• Tus gastos se guardan en una base de datos gestionada por Supabase, con seguridad a nivel de fila: cada consulta está restringida a tu propio identificador de usuario, de modo que nadie más puede leer tus registros.
• La aplicación se ejecuta en Vercel y toda la comunicación ocurre sobre HTTPS.
• El permiso de Google que nos autoriza a leer tus correos se almacena cifrado con AES-256-GCM, y solo se descifra en el servidor durante una sincronización.

Uso limitado de los datos de Google

El uso que Bernie Wallet hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado. En concreto:

• usamos los datos de tu Gmail solo para mostrarte y registrar tus gastos dentro de la aplicación;
• no los transferimos a terceros, salvo a los proveedores de infraestructura mencionados arriba, cuando sea necesario para operar el servicio o cuando la ley lo exija;
• no los usamos para publicidad, ni para crear perfiles publicitarios, ni los vendemos;
• no los usamos para entrenar modelos de inteligencia artificial. La extracción de datos de los correos es un proceso programático, sin IA;
• ninguna persona lee tus correos, salvo que tú lo pidas para resolver un problema.

Cómo revocar el acceso

Puedes cortar el acceso cuando quieras, y de forma independiente:

• En myaccount.google.com/permissions → Bernie Wallet → Quitar acceso. A partir de ese momento no podemos leer ningún correo. Tus gastos ya registrados siguen en tu cuenta.
• Para borrar tu cuenta y todos tus datos, escríbenos a soporte-bernie-wallet@googlegroups.com y los eliminamos.

Cambios en esta política

Si modificamos esta política, actualizaremos la fecha del encabezado. Los cambios que afecten de forma relevante el tratamiento de tus datos se anunciarán dentro de la aplicación.