Política de privacidad

La versión corta

Rufy existe para leer tus correos financieros, así que el resumen honesto es que lee tus correos financieros. Esto es lo que eso significa en la práctica, antes del detalle:

• Guardamos los mensajes que nos envías, los recibos que fotografías y el registro contable que construimos con ellos.
• Tu correo es solo tuyo. Compartir un hogar con alguien comparte las cuentas y los movimientos, nunca los mensajes, las fotos de recibos ni tus conversaciones con Rufy.
• No vendemos tus datos ni los usamos para mostrarte publicidad.
• La lectura automática la hace Claude, de Anthropic, por encargo nuestro. Según nuestro acuerdo con ellos, tu contenido no se usa para entrenar sus modelos.
• Puedes exportarlo todo y borrarlo todo, y borrar significa borrado.

Quiénes somos

Rufy es operado por Salkantai SAS, con domicilio en Constituyente 1967, apto. 702, Montevideo, Uruguay. Somos el responsable del tratamiento de la información descrita aquí.

Para cualquier tema de esta política, escribe a soporte@askrufy.com. Esa dirección la lee una persona.

Qué recopilamos

Cuatro tipos de cosas, y nada más:

• Datos de la cuenta. Tu correo, una contraseña, opcionalmente un nombre para tu hogar y la moneda en la que llevas tus cuentas. Preguntamos la moneda en vez de deducirla de tu ubicación.
• Correos que nos envías. Los que reenvías o, si conectas una casilla, los que coinciden con lo que Rufy busca. Guardamos el mensaje tal como llegó, porque toda conclusión nuestra es una lectura de esos bytes y un parser que arreglemos mañana tiene que poder volver a leerlos.
• Recibos que fotografías. La imagen y lo que leemos en ella, incluidos los ítems.
• Lo que derivamos. Movimientos, cuentas, comercios, fuentes de ingreso, categorías, las preguntas que Rufy no pudo resolver solo y tus conversaciones con él.

Para qué lo usamos

Para prestar el servicio que pediste: convertir el correo que nos mandas en un registro que puedas leer, avisarte de lo que cambió y responder lo que preguntes. Eso es todo.

También guardamos registros técnicos corrientes —errores, tiempos de respuesta— para mantener el servicio en pie y diagnosticarlo cuando no lo está. Están separados de tu registro contable y no se usan para perfilarte.

Cuando la ley pide una base: tratar tus correos financieros es necesario para ejecutar el contrato que aceptaste al registrarte. Los registros técnicos se apoyan en nuestro interés legítimo en que el servicio funcione.

Cómo funciona la lectura automática

La mayoría de los mensajes los lee una plantilla que Rufy ya aprendió para ese remitente, enteramente en nuestra infraestructura y sin que intervenga ningún modelo.

Cuando un mensaje tiene una forma que Rufy no conoce, su contenido se envía a Anthropic para que lo lea Claude, y Rufy aprende una plantilla de esa respuesta para que el siguiente no cueste nada. La solicitud viaja por Vercel AI Gateway, que la enruta y no retiene el contenido.

Según nuestros acuerdos con esos proveedores, tu contenido no se usa para entrenar sus modelos.

Rufy nunca adivina a tu costa. Cuando no puede resolver algo —un importe que no interpreta, una cuenta que no reconoce— te pregunta en lugar de escribir un número plausible en tu registro.

Qué comparte un hogar

Esta es la parte que las apps de finanzas compartidas suelen equivocar, así que está impuesta en la base de datos y no en nuestro código: la regla es una propiedad del esquema, y una consulta que la olvidara devolvería nada en vez de demasiado.

Compartir un hogar comparte las cuentas y sus movimientos. No comparte tu casilla de correo, tus fotos de recibos ni tus conversaciones con Rufy. La alerta de una tarjeta compartida se convierte en un movimiento que todo el hogar ve; el mensaje que la anunció se queda con la persona en cuya casilla llegó.

Las conversaciones son personales por defecto. La gente le pregunta a Rufy cosas que no preguntaría delante del hogar —qué no puede pagar, en qué se le va la plata— y un historial compartido por defecto sería una falla de privacidad, no un ajuste para después.

Quién más lo toca

Usamos pocos proveedores, cada uno para una sola tarea:

• Anthropic: lee los mensajes cuya forma Rufy todavía no aprendió.
• Vercel: enruta esas solicitudes por su AI Gateway y sirve este sitio.
• Railway: ejecuta la aplicación y la base de datos que hay detrás.
• Resend: entrega los correos que Rufy te envía.
• Tu propio proveedor de correo (Gmail, Outlook, iCloud y similares), si conectas una casilla en vez de reenviar. Ese acceso lo concedes tú y puedes retirarlo desde sus ajustes en cualquier momento, con independencia de nosotros.

Cuánto tiempo lo guardamos

Tu registro y los mensajes que lo respaldan quedan hasta que los borres. No hacemos caducar tu historial financiero con un temporizador: un movimiento de hace un año es justamente el motivo de llevar un registro.

Borrar tu cuenta elimina tus mensajes, recibos, conversaciones y registro. El borrado se propaga desde tu ficha a todo lo que cuelga de ella, así que por diseño no queda ninguna copia huérfana.

Nuestro proveedor de base de datos conserva copias de seguridad por un período limitado. Los datos borrados también caducan de ellas, en lugar de sobrevivir al borrado sin que nadie lo note.

Cómo está protegido

Las contraseñas se procesan con Argon2id y nunca se guardan de forma legible por nadie, nosotros incluidos. Los tokens de sesión se guardan solo como resumen SHA-256, de modo que un volcado de la base de datos no entrega ninguna sesión utilizable.

Cada consulta corre bajo row-level security de PostgreSQL, dentro de una transacción que primero declara por qué hogar y qué miembro actúa. Es la base de datos, y no solo la aplicación, la que decide qué filas existen para esa solicitud. El rol de base de datos de la aplicación no es dueño de nada y no puede saltarse esas políticas.

El tráfico entre vos y Rufy viaja por HTTPS.

Ningún sistema es inexpugnable. Si ocurre uno que te afecte, te lo diremos y te diremos lo que sabemos, en vez de esperar a tener una versión más prolija.

Qué puedes pedirnos

Se llamen como se llamen donde vives, esto es lo que efectivamente haremos:

• Mostrarte qué tenemos sobre ti.
• Exportarlo en un formato que puedas usar en otro lado.
• Corregir lo que esté mal.
• Borrarlo: todo, no solo desactivarlo.
• Dejar de tratarlo mientras resolvemos un desacuerdo sobre cualquiera de los puntos anteriores.

Cookies

Este sitio pone dos, y ambas son pequeñas:

• NEXT_LOCALE: el idioma que elegiste, para que el sitio abra en él la próxima vez.
• rufy.consent: tu respuesta al aviso de cookies, para dejar de preguntar.
• Iniciar sesión en la aplicación pone una cookie de sesión. Sin ella no hay forma de seguir conectado.

Menores

Rufy no está hecho ni dirigido a menores de 18 años. Si detectamos que tenemos datos de un menor, los borramos.

Cambios en esta política

Cuando la cambiemos de una forma que importe, lo diremos dentro del producto y no editando esta página en silencio y cambiando la fecha. La fecha de arriba siempre indica cuándo se movió por última vez.

Cómo contactarnos

Consultas, solicitudes y reclamos: soporte@askrufy.com.

También puedes reclamar ante una autoridad de protección de datos. En Uruguay es la Unidad Reguladora y de Control de Datos Personales (URCDP); en otros países, la que corresponda a tu lugar de residencia.