Política de privacidad

Cómo entras

Con tu cuenta de Google o de Microsoft. De ese inicio de sesión Sencillo recibe solo tu nombre y tu dirección de correo, para saber quién eres. Entrar no le da acceso a tu correo: eso es un permiso aparte, que das después y solo si quieres.

Qué permiso pide sobre tu correo

Puedes conectar uno o varios correos, de Gmail o de Outlook (outlook.com, hotmail, live). Para cada uno se pide un único permiso de solo lectura: en Gmail, gmail.readonly; en Outlook, Mail.Read. Es el permiso mínimo que existe para poder abrir el cuerpo de un mensaje, que es donde vienen el monto y el comercio.

Ese permiso no deja enviar, responder, borrar ni modificar nada en tu buzón. Sencillo tampoco lo intenta.

Qué correos lee

Solo los de los bancos que marques, buscados por remitente del lado de Google o Microsoft antes de que nada llegue a la aplicación. Hoy son estas direcciones:

• notificaciones@notificacionesbcp.com.pe
• notificaciones@yape.pe
• procesos@bbva.com.pe
• servicioalcliente@netinterbank.com.pe
• estadodecuenta@notificacionesbcp.com.pe

El resto de tu correo no se descarga, no se lee y no se guarda.

Qué guarda, y dónde

En una base de datos Postgres privada (Supabase), a la que solo accede el servidor de la aplicación, se guardan:

• El contenido de esos avisos del banco, tal como llegaron.
• Los gastos que se extraen de ellos: monto, moneda, comercio, fecha, los últimos cuatro dígitos de la tarjeta y el número de operación.
• La dirección de cada correo que conectes y el token que permite seguir leyéndolo, guardado de forma que ni siquiera tu navegador puede consultarlo.
• Si lo agregas, tu DNI: es la clave con la que el banco protege tus estados de cuenta, y solo se usa para abrirlos.

Se guarda el correo original y no solo el resultado, para poder corregir un error de lectura más adelante sin tener que volver a pedirte nada.

Qué NO hace

• No vende, alquila ni comparte tus datos con nadie.
• No los usa para publicidad ni para perfilarte.
• No los usa para entrenar modelos de inteligencia artificial.
• No se los muestra a ninguna persona fuera del dueño de la cuenta, salvo un estado de cuenta que el propio dueño decida compartir (ver abajo).

Estados de cuenta que no se pudieron leer

Si guardaste tu DNI, la aplicación abre los estados de cuenta que tu banco te manda por correo. Cuando un banco usa un formato que todavía no conoce, guarda solo su forma: dónde va cada columna y los títulos que pone el banco, con todos tus datos tapados (nombres, comercios, montos, fechas).

Además te pregunta si quieres compartir ese estado de cuenta para que aprendamos a leerlo. Solo si aceptas, se guarda su texto (no el PDF ni tu DNI), lo ve el equipo que mantiene la aplicación, se usa únicamente para eso y se borra apenas la aplicación lo lee bien, o a los 30 días, lo que pase primero.

Si dices que no, no se guarda nada más y no se vuelve a preguntar por ese documento.

Uso limitado (Limited Use)

El uso que Sencillo hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Lo que llega de Microsoft se trata con las mismas reglas: solo para mostrarte tus gastos.

Cómo cortarle el acceso

En cualquier momento, desde la propia aplicación: en Cuenta, cada correo conectado tiene su botón para desconectarlo. Al desconectar un Gmail, Sencillo le devuelve el permiso a Google en ese mismo momento.

También puedes quitarlo tú, sin pasar por la aplicación, desde myaccount.google.com/permissions o, para Outlook, desde account.live.com/consent/Manage. Microsoft no permite que la aplicación revoque el permiso por ti: al desconectar un Outlook se borra el token, y el permiso se quita desde ahí.

Cómo borrar tus datos

En Cuenta → Borrar mi cuenta. Se borra todo en el acto y para siempre: tus gastos, los correos del banco guardados, tus estados de cuenta, tu DNI, tus reglas y la conexión con tus correos. No hace falta escribirle a nadie.

Contacto

pepegrov@gmail.com