Política de Privacidad

Última actualización: 21 de octubre de 2026

1. Quién es el responsable

Cofrin es desarrollado y mantenido por Matheus Doerzbacher, persona física, responsable del tratamiento de los datos descritos aquí. Contacto para cualquier tema de privacidad: matheus.doer@gmail.com.

2. Qué datos guardamos

• Cuenta: e-mail, nombre y, si ingresás con Google o Apple, el identificador de esa cuenta. Si creás la cuenta con e-mail y contraseña, la contraseña se guarda solo cifrada (hash): nadie puede leerla, ni nosotros. Si ingresás con Apple y elegís ocultar el e-mail, solo recibimos la dirección de reenvío de Apple.
• Lo que anotás: cuentas (nombre, moneda, saldo inicial), movimientos (monto, fecha, descripción, nota, categoría, si ya fue pagado), categorías, presupuestos y repeticiones.
• Espacio de pareja: quién participa de cada espacio y quién hizo cada movimiento.
• Datos técnicos: como cualquier servicio en internet, el servidor registra la dirección IP y el horario de los accesos, por seguridad y para resolver problemas.

No pedimos datos bancarios, contraseñas del banco, documentos, ubicación, contactos, fotos ni acceso a la cámara. Cofrin no se conecta a tu banco: todo lo que aparece en la app lo escribiste vos o la persona con quien compartís un espacio.

3. Para qué los usamos

• Hacer funcionar la app: mostrar saldos, extracto, presupuesto e informes.
• Guardar una copia en la nube y sincronizarla entre tus dispositivos.
• Mostrar los movimientos de un espacio de pareja a las dos personas de ese espacio.
• Mantener el servicio seguro e investigar fallas.

No usamos tus datos para publicidad, no armamos perfiles de consumo y no vendemos ni alquilamos datos a nadie. La app no tiene herramientas de analítica, de anuncios ni de rastreo.

La base legal es la ejecución del servicio que pediste al crear la cuenta (Ley paraguaya N° 7593/2025 y art. 7, V, de la LGPD de Brasil) y, para los registros técnicos de seguridad, el interés legítimo.

4. Dónde quedan los datos

• En tu celular: la app guarda una copia local para funcionar sin internet. Esa copia se borra cuando cerrás sesión.
• En la nube: en Supabase, nuestro proveedor de base de datos y de inicio de sesión, en servidores de la región de São Paulo, Brasil. Supabase es una empresa de Estados Unidos y puede acceder a la infraestructura para mantenimiento y soporte, bajo sus garantías contractuales.

5. Con quién compartimos

• Con quien invites: quien entra a un espacio de pareja ve los movimientos, cuentas, categorías y presupuestos de ese espacio y el nombre de quien hizo cada movimiento. Tu espacio personal nunca se comparte.
• Supabase: guarda los datos y gestiona el inicio de sesión (encargado del tratamiento).
• Resend: envía los e-mails de confirmación de cuenta y de cambio de contraseña (recibe solo tu e-mail).
• Google y Apple: cuando elegís ingresar con ellos, confirman quién sos y nos pasan tu e-mail y nombre. El uso que ellos hacen sigue sus propias políticas.
• ExchangeRate-API (open.er-api.com): la app consulta la cotización del día enviando solo el código de la moneda (por ejemplo, PYG). Ese servicio ve la dirección IP del celular, pero no recibe ningún dato tuyo ni de tus movimientos.
• Autoridades: solo cuando la ley lo exija y en el límite de lo que exija.

6. Por cuánto tiempo

Mientras tu cuenta exista. Cuando eliminás la cuenta, borramos el perfil, el espacio personal y todo lo que contiene. Las copias de seguridad del proveedor pueden conservar esos datos por un período limitado, hasta ser reemplazadas por la rutina de respaldo. En un espacio de pareja, los movimientos siguen con la otra persona, que también es dueña de ellos (ver el punto 8).

7. Tus derechos

Por la Ley N° 7593/2025 (Paraguay) y la LGPD (Brasil), podés pedir: acceso, rectificación, copia (portabilidad), supresión, información sobre con quién compartimos y oposición a este tratamiento. Gran parte lo hacés en la propia app: corregir y borrar movimientos, cambiar el nombre en el Perfil y eliminar la cuenta. Para lo demás, escribí a matheus.doer@gmail.com; respondemos en hasta 15 días.

También podés reclamar ante la Agencia Nacional de Protección de Datos Personales, en Paraguay, o ante la Autoridade Nacional de Proteção de Dados (ANPD), en Brasil.

8. Cómo borrar tu cuenta y tus datos

En la app: Mais → Perfil → Excluir minha conta (Más → Perfil → Eliminar mi cuenta; la app está en portugués). La eliminación es inmediata y no se puede deshacer. Si estás en un espacio de pareja, primero salís de él; el espacio y sus movimientos siguen con la otra persona. ¿Sin acceso a la app? Mirá cómo pedir la eliminación por e-mail.

9. Seguridad

La comunicación con el servidor está cifrada (HTTPS). En la base de datos, reglas de acceso garantizan que cada persona solo lea los espacios de los que participa. Ningún sistema es infalible; si ocurre un incidente que te ponga en riesgo, te avisaremos a vos y a las autoridades como lo manda la ley.

10. Menores de edad

Cofrin está hecho para mayores de 18 años y no recolecta a propósito datos de niños, niñas y adolescentes.

11. Cambios en esta política

Si cambiamos algo importante, te avisamos por e-mail antes de que entre en vigor. La fecha de arriba muestra la versión actual.