Política de Privacidad / Privacy Policy

1. Responsable y contacto / Controller and contact

Toto es un servicio de registro y organización de gastos e ingresos personales y grupales, disponible en soytoto.com, su aplicación Android y su bot de WhatsApp. El responsable del tratamiento es Simón Salas Seeber, persona física. Para consultas de privacidad o eliminación de cuentas escribí a soytotobot@gmail.com.

Toto records and organizes personal and group expenses and income through soytoto.com, its Android app and WhatsApp bot. The data controller is Simón Salas Seeber, an individual. For privacy or account-deletion requests, contact soytotobot@gmail.com.

2. Datos que tratamos / Data we process

Cuenta: identificador de usuario, nombre, correo, teléfono vinculado, foto de perfil cuando la facilita Google, estado de suscripción y aceptación de términos. Google no nos proporciona tu contraseña. Supabase Auth verifica las credenciales de acceso habilitadas.

Account: user ID, name, email, linked phone number, profile picture when provided by Google, subscription status and acceptance of terms. Google does not provide your password to us. Supabase Auth verifies enabled sign-in credentials.

Finanzas: importes, monedas, fechas, conceptos, categorías, ingresos, gastos, cuotas, recurrencias, presupuestos, grupos e informes derivados. Conversaciones: mensajes enviados a Toto, respuestas, acciones, audios, transcripciones, imágenes, comprobantes y documentos que elegís cargar. Un resumen o comprobante puede incluir datos de cuentas, tarjetas o terceros: evitá enviar información innecesaria, contraseñas y códigos de seguridad.

Finances: amounts, currencies, dates, descriptions, categories, income, expenses, installments, recurring entries, budgets, groups and derived reports. Conversations: messages sent to Toto, responses, actions, audio, transcripts, images, receipts and documents you choose to upload. Statements and receipts may include account, card or third-party information: avoid sending unnecessary information, passwords and security codes.

Pagos: plan, identificadores y estado de operaciones y suscripciones, importes, fechas, información del pagador/facturación recibida del proveedor y comprobantes enviados. Datos técnicos: solicitudes y direcciones IP, navegador/dispositivo, errores, rendimiento y eventos de uso. Notificaciones: tokens o suscripciones de dispositivos, versión de app, contenido del aviso, acciones e intentos de entrega. También tratamos las consultas y comentarios que nos enviás.

Payments: plan, transaction and subscription IDs and status, amounts, dates, payer/billing details received from providers and receipts submitted. Technical data: requests and IP addresses, browser/device details, errors, performance and usage events. Notifications: device tokens or subscriptions, app version, notification content, actions and delivery attempts. We also process requests and feedback you send us.

3. Finalidades / Purposes

Usamos los datos para autenticarte, mantener tu cuenta, interpretar y categorizar las cargas, registrar movimientos, mostrar historial e informes, gestionar presupuestos y recurrencias, compartir actividad de grupos, administrar suscripciones, entregar avisos habilitados, atender consultas e investigar errores o usos indebidos. La interpretación automática puede equivocarse: podés revisar y corregir tus movimientos.

We use data to authenticate you, maintain your account, interpret and categorize submissions, record transactions, display history and reports, manage budgets and recurring entries, share group activity, administer subscriptions, deliver enabled notifications, provide support and investigate errors or misuse. Automated interpretation can make mistakes: you can review and correct your transactions.

4. Proveedores y procesamiento automático / Providers and automated processing

Supabase presta autenticación, base de datos y almacenamiento. Vercel y Cloudflare alojan y ejecutan la web, API y bot. Google permite iniciar sesión y Meta/WhatsApp procesa las comunicaciones de ese canal.

Supabase provides authentication, database and storage. Vercel and Cloudflare host and run the website, API and bot. Google provides sign-in and Meta/WhatsApp processes communications on that channel.

Groq interpreta texto y genera análisis con el contexto necesario. Deepgram recibe audios para transcribirlos. LlamaCloud y OpenAI intervienen, según el flujo, en la interpretación de documentos o del texto extraído; la importación también puede utilizar un servicio de inspección de PDF. No todos estos proveedores intervienen en cada envío. Procesar una carga requiere comunicar su contenido a los servicios correspondientes; no significa que el procesamiento ocurra sólo en tu teléfono.

Groq interprets text and generates analyses using relevant context. Deepgram receives audio for transcription. Depending on the workflow, LlamaCloud and OpenAI interpret documents or extracted text; imports may also use a PDF inspection service. Not every provider is involved in each submission. Processing requires sending content to the relevant services; it does not take place solely on your phone.

Firebase Cloud Messaging entrega notificaciones Android y recibe el token y el contenido, que puede incluir importes y conceptos de movimientos. La versión web utiliza servicios de notificación del navegador. Mercado Pago o Rebill gestionan los cobros y suscripciones correspondientes.

Firebase Cloud Messaging delivers Android notifications and receives the token and content, which may include transaction amounts and descriptions. The web version uses browser notification services. Mercado Pago or Rebill handle the relevant payments and subscriptions.

Sentry recibe datos de errores y rendimiento vinculables al identificador de cuenta. Esta versión no captura reconstrucciones de sesiones ni agrega nombre o email al contexto de diagnóstico de Sentry. El bot puede enviar a PostHog eventos de uso y errores vinculados al usuario/teléfono cuando la analítica está habilitada; no deben considerarse datos anónimos.

Sentry receives error and performance data that can be linked to an account identifier. This version does not capture session replays or add a name or email to Sentry's diagnostic user context. When analytics is enabled, the bot may send PostHog usage and error events linked to a user/phone number; these should not be considered anonymous.

Los proveedores pueden tratar información fuera de Argentina. La base productiva de Supabase está alojada en Estados Unidos. Las condiciones de cada servicio y su configuración determinan su tratamiento y conservación; la eliminación de un archivo en Toto no implica su eliminación instantánea de los sistemas del proveedor.

Providers may process information outside Argentina. The production Supabase database is hosted in the United States. Each service's terms and configuration govern its processing and retention; deleting a file from Toto does not mean it is immediately removed from a provider's systems.

5. Permisos, datos locales y notificaciones / Permissions, local data and notifications

El micrófono se usa al grabar una nota de voz, incluido el acceso rápido del widget que abre el chat e inicia la captura. Podés cancelar antes de enviar; no es una grabación permanente. Procesamos los archivos que seleccionás, no todos los archivos del dispositivo.

The microphone is used when recording a voice note, including the widget shortcut that opens the chat and starts recording. You can cancel before sending; recording is not continuous. We process the files you select, not all files on your device.

Usamos cookies y almacenamiento local para la sesión, preferencias y mensajes pendientes. La cola del chat puede guardar texto y audio hasta completar el envío. Borrar los datos locales puede hacer que pierdas envíos pendientes. Desinstalar la app no elimina tu cuenta.

We use cookies and local storage for sessions, preferences and pending messages. The chat queue may store text and audio until sending completes. Clearing local data may lose pending submissions. Uninstalling the app does not delete your account.

Las notificaciones son opcionales. Podés desactivarlas desde la app o el sistema y administrar en Android movimientos, consejos, recordatorios, actividad grupal y recurrentes por separado. Su contenido puede verse en la pantalla bloqueada; podés ocultarlo desde los ajustes del teléfono.

Notifications are optional. You can disable them in the app or system settings and manage Android transaction, tip, reminder, group-activity and recurring-entry categories separately. Content may appear on the lock screen; you can hide it using your phone's settings.

6. Grupos y acceso a la información / Groups and information access

Los movimientos registrados en un grupo pueden ser vistos por sus integrantes y aparecer en sus resúmenes y avisos. Eso no vuelve público todo tu chat ni tus movimientos personales. Compartí sólo información que estés autorizado a comunicar. Los historiales de la app y WhatsApp son independientes, aunque registran movimientos en la misma cuenta.

Group members can see transactions recorded in their group, including in summaries and notifications. This does not make your entire chat or personal transactions public. Share only information you are authorized to disclose. App and WhatsApp histories are separate, although they record transactions in the same account.

El personal autorizado puede acceder a información necesaria para operar Toto o atender una consulta. Podemos comunicar información ante requerimientos legales válidos. No se ofrece un directorio público de usuarios, conversaciones o datos financieros.

Authorized personnel may access information needed to operate Toto or provide support. We may disclose information in response to valid legal requests. We do not provide a public directory of users, conversations or financial data.

7. Conservación / Retention

Los datos de cuenta, movimientos, historial y configuración se conservan mientras la cuenta permanece activa y son necesarios para el servicio. No existe una eliminación automática general por antigüedad de ese historial. Rechazar o eliminar un movimiento en la interfaz puede ser una baja lógica y no un borrado físico inmediato.

Account data, transactions, history and settings are retained while the account is active and needed for the service. There is no general automatic age-based deletion of that history. Rejecting or deleting a transaction in the interface may be a logical deletion rather than immediate physical erasure.

En el chat de la app, Toto no conserva el archivo de audio en el historial del servidor después de procesarlo; sí puede conservar la transcripción. Una copia local pendiente permanece hasta completar el envío. Los adjuntos se guardan en almacenamiento privado y se intenta eliminarlos tras completar el procesamiento; un fallo o envío abandonado puede requerir limpieza posterior. Los comprobantes de pago y archivos enviados a extractores tienen flujos distintos.

In the app chat, Toto does not retain the audio file in server chat history after processing, but may retain its transcript. A pending local copy remains until sending completes. Attachments use private storage and deletion is attempted after processing completes; failed or abandoned submissions may require subsequent cleanup. Payment receipts and files sent to extractors follow separate workflows.

Las solicitudes de eliminación incluyen los datos asociados a la cuenta y requieren verificación de identidad y del resultado. Cuando haya que conservar información por una obligación legal o de seguridad, se informarán los datos afectados, el motivo y el plazo. No se establece una conservación general de siete años para todos tus gastos personales.

Para no borrar el historial de otros integrantes, los movimientos compartidos de una cuenta eliminada conservan importes, monedas, fechas y categorías. Retiramos su atribución a esa cuenta, sus identificadores de origen y el concepto y descripción de esos movimientos. Las recurrencias asociadas se detienen. El grupo de los demás no se elimina. Esto no borra copias, mensajes o notificaciones que otros integrantes ya hayan recibido.

To preserve other members' history, shared transactions from a deleted account retain amounts, currencies, dates and categories. We remove their attribution to that account, source identifiers, and transaction titles and descriptions. Associated recurring schedules stop. Other members' group is not deleted. This does not erase copies, messages or notifications already received by other members.

Deletion requests cover account-associated data and require identity and completion checks. Where information must be retained for legal or security reasons, the affected data, reason and retention period will be communicated. We do not establish a blanket seven-year retention period for all personal expenses.

Las copias de respaldo y registros de proveedores no desaparecen necesariamente al mismo tiempo que los datos activos. Supabase dispone de backups diarios de la base; éstos no incluyen los archivos binarios de Storage. La atención de una solicitud requiere revisar también archivos, diagnósticos y proveedores, no sólo borrar el perfil.

Backups and provider records may not disappear at the same time as active data. Supabase provides daily database backups; these do not include Storage file contents. Handling a request requires checking files, diagnostics and providers as well as deleting the profile.

8. Derechos y eliminación de cuenta / Rights and account deletion

Podés consultar y corregir tus datos desde Toto y escribir a soytotobot@gmail.com para solicitar acceso, rectificación, eliminación u otros derechos aplicables. Sólo solicitaremos información proporcionada para verificar tu identidad; nunca tu contraseña. Las solicitudes se atienden conforme a los plazos aplicables y se informa su resultado.

You can view and correct data in Toto and contact soytotobot@gmail.com to request access, correction, deletion or other applicable rights. We will only request proportionate identity-verification information, never your password. Requests are handled within applicable time limits and their outcome is communicated.

Para eliminar la cuenta, usá Mi Perfil → Eliminar cuenta en la web/app, o escribí a soytotobot@gmail.com con asunto «Eliminar cuenta de Toto» e indicá tu correo o teléfono vinculado. Podés iniciar la solicitud sin instalar la app ni iniciar sesión. Las instrucciones están en https://soytoto.com/eliminar-cuenta.

To delete your account, use My Profile → Delete account on the website/app, or email soytotobot@gmail.com with the subject “Delete Toto account” and your linked email or phone number. You can initiate a request without installing the app or signing in. Instructions are available at https://soytoto.com/eliminar-cuenta.

La eliminación de Toto no elimina tus cuentas de Google, WhatsApp o del proveedor de pagos, ni copias que otras personas ya tengan. Si aparece un error durante la baja, contactanos para completarla y comprobar el estado de la suscripción.

Deleting Toto does not delete your Google, WhatsApp or payment-provider accounts, or copies already held by other people. If an error occurs during deletion, contact us to complete it and check subscription status.

9. Seguridad / Security

Utilizamos HTTPS, autenticación y controles de autorización. El historial del chat y determinados campos financieros se cifran en el servidor y se descifran para prestar funciones autorizadas. Esto no es cifrado de extremo a extremo inaccesible para Toto: nuestros servidores y los proveedores necesarios procesan el contenido. No todos los datos, archivos, logs o copias locales se cifran de la misma forma. Ningún sistema ofrece seguridad absoluta.

We use HTTPS, authentication and authorization controls. Chat history and certain financial fields are encrypted on the server and decrypted for authorized features. This is not end-to-end encryption inaccessible to Toto: our servers and necessary providers process content. Not all data, files, logs or local copies are encrypted in the same way. No system provides absolute security.

10. Pruebas, edad y cambios / Testing, age and changes

Si aceptás participar en una prueba, tratamos el consentimiento, el correo de Google Play que confirmes, estado de acceso y datos técnicos de instalación/notificaciones para gestionar esa participación y recibir feedback. Ese correo no reemplaza tu identidad de Toto. Participar es voluntario; una prueba sobre producción utiliza tus datos reales. El cambio de funcionamiento de WhatsApp se informa por separado.

If you agree to participate in testing, we process consent, the Google Play email you confirm, access status and installation/notification information to manage participation and receive feedback. That email does not replace your Toto identity. Participation is voluntary; production tests use your real data. Changes to WhatsApp behavior are communicated separately.

Toto está dirigido a mayores de 18 años. Contactanos si detectás uso por un menor. Publicamos las actualizaciones de esta política con su fecha; informaremos cambios relevantes por un medio adecuado y solicitaremos consentimiento cuando corresponda.

Toto is intended for adults aged 18 and over. Contact us if you identify use by a minor. Policy updates include their date; we will communicate significant changes appropriately and request consent where required.