Política de privacidad

Última actualización: 2 de octubre de 2026

En GasticoCR manejas información financiera personal, así que la protegemos con especial cuidado. Esta política explica qué datos tratamos, para qué, con quién los compartimos y cómo ejerces tus derechos según la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.° 8968) y su reglamento.

1. Responsable

El responsable de la base de datos es [RAZÓN SOCIAL], cédula jurídica [NÚMERO], con domicilio en [DIRECCIÓN], Costa Rica. Contacto para temas de privacidad: [CORREO DE PRIVACIDAD].

2. Qué datos tratamos

• Cuenta: nombre, correo, teléfono, contraseña (guardada cifrada, nunca en texto legible), moneda principal y preferencias.
• WhatsApp: tu número de teléfono vinculado y los mensajes, fotos y audios que envías a GasticoCR.
• Información financiera que tú registras: gastos, ingresos, ahorros, presupuestos, categorías, tipo de cambio, métodos de pago (alias, últimos 4 dígitos, días de corte y de pago) y archivos que importas.
• Fotos de facturas y comprobantes: la imagen y el texto que se lee de ella.
• Pagos del servicio: plan, monto, fecha y referencia. Los datos de tarjeta los procesa directamente la pasarela de pago; GasticoCR no almacena números de tarjeta ni códigos de seguridad.
• Datos técnicos: registros de acceso y de seguridad (fecha, acción realizada, dirección IP) para proteger tu cuenta y detectar abusos, y cuándo usas la app (registro, inicios de sesión y última visita) para conocer el uso del servicio.

No te pedimos datos sensibles en el sentido de la Ley 8968 y te recomendamos no incluirlos en tus mensajes.

3. Para qué los usamos

• Prestarte el servicio: registrar, clasificar y mostrar tu información, y responderte por WhatsApp.
• Administrar tu plan, cobros, recordatorios de pago y avisos de la cuenta.
• Seguridad, prevención de fraude y cumplimiento de obligaciones legales.
• Mejorar el servicio con estadísticas agregadas que no te identifican.

No vendemos tus datos ni los usamos para publicidad de terceros. Tus correcciones (por ejemplo, la categoría de un comercio) solo mejoran tus propias sugerencias; no se usan para entrenar modelos con información de otras personas.

4. Base del tratamiento

Tratamos tus datos con tu consentimiento informado, que das al crear tu cuenta, y porque son necesarios para prestar el servicio que contratas. Puedes revocar tu consentimiento en cualquier momento, aunque eso implique que no podamos seguir prestándote el servicio.

5. Con quién los compartimos

Solo con proveedores que necesitamos para operar, bajo acuerdos de confidencialidad y únicamente para ese fin:

• Meta Platforms (WhatsApp): transporte de los mensajes que intercambias con GasticoCR.
• Proveedor de nube: alojamiento de la Plataforma, la base de datos y los archivos, con cifrado.
• Pasarela de pago: procesamiento de pagos con tarjeta.
• Proveedores de reconocimiento de texto, voz o inteligencia artificial, cuando estén activados, únicamente para leer la foto o el audio que envías.
• Correo electrónico: envío de confirmaciones, recuperación de contraseña y recibos.

Algunos de estos proveedores pueden almacenar o procesar datos fuera de Costa Rica. Cuando ocurra, exigimos medidas de seguridad equivalentes a las de esta política. También podemos entregar información cuando una autoridad competente lo ordene conforme a la ley.

6. Quién ve tu información dentro de GasticoCR

Cada cuenta está aislada en la base de datos. Los demás miembros de tu hogar no ven tus movimientos. El personal de soporte y administración ve los datos necesarios para gestionar tu plan y darte soporte (nombre, correo, teléfono, plan, fechas, consumo y cuándo usaste la app por última vez), pero no tus gastos, montos ni facturas.

7. Cuánto tiempo los guardamos

• Tu información y tus fotos de facturas se conservan mientras tu cuenta exista, como registro personal tuyo.
• Si nos pides eliminar tu cuenta, borramos tus datos en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal (por ejemplo, registros de pagos del servicio). Las copias de respaldo se eliminan en su ciclo normal, de hasta 30 días adicionales.
• Los audios se usan para transcribirlos y no se conservan más de lo necesario para ese fin.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: aislamiento de cada cuenta en la base de datos, contraseñas cifradas, conexiones cifradas, archivos privados, registros de auditoría y pruebas automáticas de aislamiento entre usuarios. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te lo comunicaremos y lo notificaremos a la autoridad según la normativa aplicable.

9. Tus derechos

Según la Ley 8968 tienes derecho a acceder a tus datos, rectificarlos, pedir su supresión y oponerte a su tratamiento, además de revocar tu consentimiento. Puedes corregir la mayoría de tu información directamente en la Plataforma. Para el resto escríbenos a [CORREO DE PRIVACIDAD] desde el correo de tu cuenta; responderemos dentro de los plazos que establece la ley. Si consideras que no atendimos tu solicitud, puedes acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

10. Cookies

Usamos únicamente la cookie necesaria para mantener tu sesión iniciada. No usamos cookies de publicidad ni de rastreo de terceros.

11. Menores de edad

GasticoCR es solo para mayores de 18 años. Si detectamos una cuenta de una persona menor de edad, la eliminaremos.

12. Cambios

Si cambiamos esta política de forma importante te avisaremos por correo o dentro de la Plataforma antes de que el cambio entre en vigencia.