Nunca vendemos tus datos
Churupito no vende, alquila ni comercializa tus datos personales ni financieros, ni siquiera "anonimizados" o en forma de estadísticas o perfiles. Ganamos dinero con la suscripción Churupito Plus, no con tu información.
Qué datos guardamos
- Tu correo y nombre para tu cuenta. La contraseña se guarda solo como hash (bcrypt).
- Lo que tú registras: cuentas, saldos, movimientos, tarjetas de crédito (solo los últimos 4 dígitos, nunca el número completo ni el CVV), préstamos, fiados, ventas, presupuestos y perfiles de pago móvil.
- Fotos de facturas y notas de voz que envías para que Churu las interprete.
Cómo los protegemos
- Conexión cifrada (HTTPS/TLS) entre la app y el servidor.
- Aislamiento por usuario en la base de datos (Row-Level Security de PostgreSQL): una cuenta no puede leer los datos de otra.
- Notas, teléfonos y cédulas de los perfiles de pago se cifran con AES-256-GCM.
- En el teléfono: la sesión se guarda en el almacén seguro del sistema, bloqueo con huella o Face ID y capturas de pantalla bloqueadas.
Inteligencia artificial
Para entender tus notas de voz, leer facturas y responder tus preguntas usamos la API de Google Gemini, de Google LLC, que actúa como encargado del tratamiento (procesador de datos): procesa la información solo para darnos la respuesta y no la usa para sus propios fines.
Qué se envía en cada solicitud, y solo cuando tú usas esa función:
- La foto de la factura que escaneas.
- El audio de tu nota de voz y el texto que dictas o preguntas.
- El contexto financiero necesario para entenderte: nombres y saldos de tus cuentas, tus categorías, tus deudas y préstamos, y tus movimientos recientes.
Usamos el nivel de pago de la API: según los términos de Google, ese contenido no se usa para entrenar sus modelos. Puedes leerlos en ai.google.dev/gemini-api/terms. Churu solo propone: nada se guarda sin que tú lo confirmes.
Terceros
- Google LLC (API de Gemini): encargado del tratamiento para las funciones de IA descritas arriba.
- DigitalOcean: servidores y almacenamiento privado de las fotos de facturas.
- Tasas de cambio de fuentes públicas (BCV, ve.dolarapi.com, Binance P2P): no les enviamos datos tuyos.
- Pagos de suscripción por Google Play / App Store: Churupito nunca ve los datos de tu tarjeta de pago.
Tus derechos
Puedes ver, corregir y exportar tus datos en la app, y eliminar tu cuenta y todos tus datos desde Ajustes → Eliminar mi cuenta. Si ya no tienes la app, mira cómo pedir el borrado o escribe a privacidad@churupito.app. La eliminación es inmediata y definitiva en nuestra base de datos; las copias de seguridad se rotan en un máximo de 14 días.
Menores de edad
Churupito está dirigido a mayores de 18 años.