Privacidad
Vigente desde el .
Acá contamos qué datos guardamos cuando usás Eximio —la app de finanzas familiares de nxape— o entrás con tu cuenta de nxape, para qué los usamos, quién los procesa y qué derechos tenés. Corto y sin letra chica.
Quién es responsable
Roland A. Sencial González (nxape), CUIT 20-95534909-2.
Domicilio: Conesa 2100, Ciudad Autónoma de Buenos Aires, Argentina.
Contacto: hey@nxape.dev
Tus datos forman una base de datos de la que el responsable es la persona nombrada arriba.
Qué datos guardamos
Tu cuenta
- Tu email.
- El nombre que escribís al registrarte. No lo sacamos de Google.
- Si tu cuenta está aprobada o pendiente, y tu rol.
Tu consentimiento
Al crear la cuenta marcás una casilla que dice: “Soy mayor de 18 años, leí la política de privacidad y acepto que mis datos se procesen fuera de Argentina, en Brasil y Estados Unidos.” (ver Quién los procesa). Como prueba guardamos:
- la fecha en que aceptaste,
- la versión de la política que aceptaste (es la fecha de arriba),
- una huella digital del texto exacto que aceptaste (un código que permite comprobar qué texto leíste, sin guardar una copia por persona),
- el canal por el que te registraste (link o código por mail, o Google).
No guardamos tu IP ni tu navegador para esto.
Si entrás con Google
- Tu email de Google y el identificador de tu cuenta de Google, para reconocerte la próxima vez.
- Sólo le pedimos a Google los permisos
openidyemail. No recibimos tu foto, tus contactos, tus archivos ni nada más de tu cuenta.
Si usás una llave de acceso (passkey)
- La parte pública de la llave, su identificador, el nombre que le pongas y cuándo la usaste.
- Tu huella, tu cara o el PIN de tu dispositivo nunca salen de tu dispositivo. No los vemos.
Si marcás “Recordar este dispositivo”
- Una descripción del dispositivo (por ejemplo, “Chrome en Android”), tomada de lo que informa tu navegador, y las fechas de uso. Dura hasta 30 días, o hasta que salgas o lo quites.
- Si no lo marcás, no lo recordamos.
Cuando pedís un link o un código para entrar
- Tu email queda guardado sólo mientras el pedido está pendiente. Después guardamos una versión transformada que no permite leerlo, para poner límites y detectar abusos.
Lo que cargás en Eximio
- Tus gastos, ingresos, fondos, presupuestos, los mensajes del chat y los comprobantes que subas.
- Tu CUIL, sólo si lo cargás para consultar tu situación en la Central de Deudores del BCRA. Es opcional: si no lo cargás, sólo no tenés esa consulta.
- Tu número de teléfono, sólo si vinculaste WhatsApp.
No te pedimos datos de salud, religión, opiniones políticas ni otros datos sensibles. Te pedimos que no los escribas en descripciones, comentarios o el chat.
Seguridad
- Usamos tu dirección IP para limitar pedidos repetidos y frenar abusos. No la guardamos en tu cuenta.
- En los mails de aviso (“¿fuiste vos?”) mostramos el país aproximado desde donde se pidió el acceso.
- Nuestros proveedores de infraestructura llevan registros técnicos (logs) de los accesos.
No usamos herramientas de analítica, publicidad ni rastreo.
Para qué los usamos
- Para que entres a tu cuenta y nadie más pueda hacerlo.
- Para que Eximio funcione: guardar tus movimientos, calcular tus fondos y responderte en el chat.
- Para avisarte por mail sobre tu cuenta: un acceso nuevo, una llave agregada o quitada.
- Para proteger el servicio de abusos.
Los datos de tu cuenta son necesarios para darte el servicio: sin email y nombre no podés usar Eximio. Lo demás es opcional (Google, llaves, CUIL, WhatsApp). Si un dato está mal, lo que Eximio te muestra puede estar mal.
No vendemos tus datos. No los usamos para publicidad.
Los datos que recibimos de Google
- Qué recibimos: tu email y el identificador de tu cuenta de Google. Nada más.
- Para qué: sólo para que inicies sesión y para reconocerte la próxima vez.
- Con quién: con nadie. Se guardan en nuestra base, en los servidores de Fly.io (ver abajo).
- Cómo los cuidamos: igual que el resto de tu cuenta (ver Quién los procesa y Cuánto tiempo los guardamos).
- Cuándo se borran: cuando borramos tu cuenta, o antes si nos lo pedís.
- Lo que nunca hacemos con ellos: no los usamos para publicidad, no los vendemos ni se los damos a intermediarios de datos, no los usamos para evaluar crédito ni para préstamos, y no los usamos para entrenar modelos de inteligencia artificial. La consulta al BCRA usa tu CUIL, no tus datos de Google.
El uso que Eximio hace de la información recibida de las API de Google cumple con la Política de Datos del Usuario de los Servicios de API de Google.
Quién los procesa
No vendemos tus datos ni se los damos a nadie para que los use para sus propios fines.
Para que Eximio funcione, estos proveedores los procesan por cuenta nuestra, sólo para prestar su servicio:
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Fly.io | Servidores donde corre Eximio y su base de datos | Todo lo que guarda Eximio | Brasil (São Paulo) |
| Cloudflare | Red, seguridad, control de acceso, copias de respaldo y casillas de mail del dominio | Tu IP, tu email al entrar, las copias de respaldo de la base | Estados Unidos y su red global |
| Resend | Envío de mails (links, códigos, avisos) | Tu email y el contenido del mail | Estados Unidos |
| Anthropic | La inteligencia artificial que interpreta tus gastos y responde en el chat | Lo que escribís o subís en Eximio | Estados Unidos |
| Twilio / Meta (WhatsApp) | Mensajes por WhatsApp, si lo vinculaste | Tu número y los mensajes | Estados Unidos |
Además:
- Google sabe que entraste a Eximio cuando elegís “Entrar con Google”, porque usás tu cuenta de Google.
- El BCRA recibe tu CUIL sólo cuando pedís la consulta. El resultado lo informa el BCRA; si está mal, se corrige ante el BCRA o ante tu entidad.
Sobre la inteligencia artificial: en el chat de Eximio te responde una IA, no una persona, y puede equivocarse: revisá lo que te propone. Anthropic informa que, por defecto, no usa para entrenar sus modelos los datos que recibe por sus productos comerciales, como la API que usa Eximio.
Tus datos se procesan fuera de Argentina, en Brasil y Estados Unidos. Esos países no figuran en la lista de la AAIP de países con protección adecuada. Por eso, al crear la cuenta, te pedimos tu consentimiento expreso para esa transferencia.
Sólo entregaríamos tus datos a una autoridad si lo ordena un juez o lo exige una ley.
Cómo los cuidamos
- Todo viaja cifrado (HTTPS).
- Entrás sin contraseña: con un link o código por mail, con Google o con una llave de acceso.
- Ningún sistema es 100 % seguro, pero aplicamos las medidas técnicas y de organización que necesitan tus datos para estar protegidos.
Cuánto tiempo los guardamos
- Tu cuenta, lo que cargaste y la prueba de tu consentimiento: mientras tengas la cuenta.
- Dispositivos recordados: hasta 30 días.
- Pedidos de acceso: se borran solos al vencer.
- Cuando borramos tu cuenta, tus datos salen de la base en ese momento, incluida la prueba de tu consentimiento.
Tus derechos
Podés pedirnos ver, corregir, actualizar o borrar tus datos, o borrar tu cuenta entera.
- Cómo: escribí a hey@nxape.dev desde el mail de tu cuenta. No hace falta ningún formulario.
- Plazos: te respondemos un pedido de acceso en 10 días corridos, y corregimos, actualizamos o borramos en 5 días hábiles (Ley 25.326, arts. 14 y 16).
- Costo: gratis. Ver tus datos es gratis cada 6 meses, o antes si tenés un motivo legítimo.
- Retirar tu consentimiento: podés hacerlo cuando quieras; vale desde ese momento, no hacia atrás. Como Eximio no puede funcionar sin procesar tus datos en Brasil y Estados Unidos, retirarlo equivale a pedir que borremos tu cuenta.
- Hoy borrar la cuenta no es un botón: se hace a pedido.
Podemos no borrar un dato sólo si una ley nos obliga a conservarlo o si borrarlo perjudica derechos de otra persona (Ley 25.326, art. 16.5).
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Menores de edad
Eximio es para mayores de 18 años. Hoy no se pueden crear cuentas para menores, ni propias ni a nombre de otra persona.
Si nos enteramos de que una cuenta es de una persona menor de 18, la suspendemos y le escribimos al mail de la cuenta. Si no se aclara, la borramos con todos sus datos.
Si sos madre, padre o tutor y creés que un menor usa Eximio, escribinos a hey@nxape.dev y lo resolvemos.
Cookies
Usamos sólo las cookies necesarias para que puedas entrar y seguir adentro. No hay cookies de publicidad ni de analítica. Eximio también guarda en tu navegador tu sesión y si elegiste tema claro u oscuro.
Cambios a esta política
Cada versión tiene su fecha arriba (“Vigente desde”). Las versiones anteriores las tenemos guardadas: si querés ver la que aceptaste, pedila a hey@nxape.dev.
Te avisamos por mail en todo cambio. Y te pedimos que la aceptes de nuevo si cambian los datos que recibimos de Google, los proveedores o los países.