Política de privacidad

Nido guarda las finanzas de tu hogar. Eso es información sensible y el texto que sigue dice exactamente qué se guarda, dónde, por cuánto tiempo y quién más lo ve. Está escrito para leerse, no para cubrirnos.

Lo que viene abajo vale para todo el mundo. Después hay cuatro anexos —Uruguay, Brasil, California y la Unión Europea— con lo que cada ley exige de más: los artículos, los plazos y ante quién reclamar. Los derechos de esta primera parte valen vivas donde vivas; el anexo solo te dice cómo se llaman en tu país y ante quién reclamar si no los respetamos.

Quién es responsable

Santiago Rodríguez, persona física, en Uruguay, responsable del tratamiento de los datos que Nido recoge. Para cualquier consulta sobre este documento o sobre tus datos: hola@tunido.app. Es la misma dirección para ejercer cualquier derecho, en cualquier país.

Qué datos guardamos

Los de tu cuenta

Nombre, correo electrónico y contraseña. La contraseña no se guarda: se guarda un hash, que es un resultado del que no se puede volver atrás. Si entras con Google, en vez de una contraseña guardamos el identificador que Google nos devuelve, junto con tu nombre, tu correo y tu foto de perfil si la tienes. Si activas el segundo factor, guardamos la clave que genera los códigos.

Los de tu hogar

El nombre del hogar, quiénes lo integran y el nombre con el que figura cada persona. Un hogar es compartido: lo que cargas lo ven los demás miembros, que es justamente para lo que sirve.

Los que cargas

Ingresos, gastos, deudas, tarjetas, suscripciones, presupuestos y ahorros, con su monto, moneda, fecha, categoría, comercio, medio de pago y las notas que escribas. Si usas la conciliación bancaria, también los extractos que subas y los movimientos que contienen.

De una tarjeta se guardan los últimos cuatro dígitos, el vencimiento, el límite y la tasa. Nunca el número completo ni el código de seguridad: no hay ninguna columna donde ponerlos.

Las fotos de comprobantes

Cuando escaneas un ticket, la foto se sube para leerla y extraer el monto, la fecha y el comercio. La imagen no se guarda para siempre: ver Cuánto tiempo.

Los del dispositivo

• Token de notificaciones. Un identificador que emite Google para poder mandarle un aviso a tu teléfono. No dice quién eres ni dónde estás.
• Dirección IP. Se usa para limitar la cantidad de intentos de acceso y de operaciones por minuto, que es lo que evita que alguien pruebe contraseñas a máquina. Se guarda solo mientras dura esa ventana de conteo y después se borra.
• Errores de la app. Si algo se rompe, la app manda el mensaje del error, dónde ocurrió, la plataforma y la versión. Antes de mandarlo tapa los montos, y de la pantalla manda solo la ruta, sin los datos que la acompañaban. No lleva tu nombre ni tu identificador. Esos reportes quedan en los registros del servidor, no en la base de datos.

Qué permisos pide la app, y para qué

Permiso	Para qué
Cámara	Sacar la foto de un comprobante. Se pide recién cuando eliges escanear, no al abrir la app.
Notificaciones	Avisarte de vencimientos y de lo que cargan los demás miembros del hogar.
Biometría	El bloqueo opcional de la app con tu huella. La verificación la hace el teléfono y tu huella nunca sale de él: Nido recibe un sí o un no.

Nido no pide tu ubicación. Tampoco accede a tus contactos, a tu agenda, a tus mensajes ni a tus archivos.

Para qué usamos los datos

Para que la app funcione: mostrarte tus números, calcular los totales del período, avisarte lo que vence, mandarte los correos del servicio —verificación, recuperación de contraseña, invitación a un hogar— y mantener tu sesión abierta de forma segura. Nada más.

No hacemos publicidad, no vendemos ni cedemos tus datos, y no hay ninguna herramienta de analítica de terceros en Nido. Nadie está midiendo qué tocas.

Con quién se comparten

Solo con los servicios que hacen falta para que la app funcione, y solo con lo mínimo que cada uno necesita. Todos están fuera de tu país, principalmente en Estados Unidos: usar Nido implica una transferencia internacional de datos, y los anexos de Brasil y Europa explican con qué fundamento.

Servicio	Qué recibe
OpenAI	Los documentos que le pides a Nido que lea: la foto de un comprobante, un extracto bancario, un resumen de tarjeta o un contrato de deuda. Y, si usas Auria, lo que le escribes junto con los datos del hogar que necesita para responder.
Google	Si entras con Google, tu inicio de sesión. Y el token de tu teléfono, para entregar las notificaciones.
Resend	Tu correo y el texto del mensaje, cuando la app te manda uno: verificación, cambio de contraseña o invitación a un hogar.
Vercel	Aloja el sitio y la API. Por ahí pasa todo lo que va y viene.
Supabase	Aloja la base de datos donde vive todo lo anterior, incluidas las fotos y los extractos —se guardan en la propia base, no en un servicio de archivos aparte—.
DolarAPI	Nada tuyo. Se le consulta la cotización del dólar, que es la misma para todo el mundo.

Además de esta lista, se entregan datos si lo exige una orden de autoridad competente. Si pasa y la ley nos deja avisarte, te avisamos.

Auria y la inteligencia artificial

Auria es el asistente de Nido. Para responder necesita ver los datos de tu hogar, y por eso no funciona hasta que quien administra el hogar lo acepta explícitamente. Ese consentimiento queda registrado, se puede revocar, y mientras no exista Auria no recibe nada: ni los datos del hogar ni lo que le escribas.

Tus conversaciones con Auria son tuyas. El resto del hogar no las ve, aunque comparta los datos sobre los que preguntas.

El escaneo de comprobantes y la lectura de extractos, resúmenes de tarjeta y contratos de deuda también usan inteligencia artificial, y ahí lo que se manda es el documento. Si prefieres no usarlos, carga los movimientos a mano: la app funciona igual.

Tus datos no entrenan ningún modelo. Se mandan para obtener una respuesta, y le pedimos al proveedor que no guarde esas respuestas.

Cuánto tiempo

• Tu cuenta y tus datos personales, mientras la cuenta exista. Al darte de baja se borran en el momento.
• Un hogar que se queda sin nadie, 90 días. Si te dabas de baja y eras la única persona con acceso, el hogar no se borra en el acto: queda marcado y el barrido diario lo elimina cuando vence el plazo. Es margen para escribir y pedirlo de vuelta, porque el borrado no tiene marcha atrás.
• Las fotos de comprobantes y los extractos, 30 días. Después se eliminan solos, todos los días, los haya usado alguien o no.
• La dirección IP del limitador, lo que dura la ventana de conteo: minutos.
• Los registros de error, lo que los conserve el servidor, que es corto y no es consultable.

Cómo se protegen

Todo viaja cifrado por HTTPS. Las contraseñas se guardan hasheadas. Cada consulta verifica que quien la hace pertenezca al hogar cuyos datos pide, y esa verificación no se puede omitir por error: está en el tipo, así que un procedimiento que la saltee no compila. En el teléfono, la app impide que se saquen capturas de las pantallas con tus datos y ofrece bloquearse con tu huella.

Ningún sistema es infalible. Si ocurre una filtración que afecte tus datos, te lo vamos a comunicar, y a la autoridad que corresponda en el plazo que fije su ley —72 horas en Uruguay y en Europa—.

Tus derechos

Vivas donde vivas, puedes acceder a tus datos, corregirlos, llevártelos en un formato que otra aplicación pueda leer, oponerte a un tratamiento, revocar un consentimiento que diste —el de Auria, por ejemplo— y pedir que se borre todo. Se ejerce escribiendo a hola@tunido.app, gratis y sin explicar por qué.

La baja de cuenta ya existe como procedimiento y se ejecuta en el momento: se borra tu usuario y con él tus sesiones, tus credenciales, tu cuenta de Google vinculada, el segundo factor, los dispositivos registrados para las notificaciones y tus conversaciones con Auria. Se hace desde Ajustes → Seguridad → Eliminar cuenta, en la web o en la app, y también se puede pedir por correo. Si eras la única persona dueña de un hogar donde queda alguien más, el hogar pasa a otra persona: primero a quien ya lo administraba y, entre iguales, a quien entró antes.

Una aclaración sobre el borrado en un hogar compartido: al dar de baja una cuenta se van sus datos personales, pero los movimientos que cargaste al hogar quedan, sin autor, porque también son las cuentas de las otras personas que lo integran y ellas no pidieron nada. Si quieres que se vayan también, bórralos antes o pídelo por correo. Si eras la única persona con acceso, el hogar entero se borra a los 90 días.

Menores de edad

Nido no está pensado para menores de 13 años y no recogemos datos de forma consciente de nadie de esa edad. Una familia puede sumar a un adolescente como miembro del hogar; eso lo decide y lo supervisa quien administra el hogar.

Si vives en Uruguay (Ley 18.331)

Es la ley de casa: el responsable del tratamiento vive en Uruguay y es la que rige por defecto. La Ley N.º 18.331 de protección de datos personales y acción de habeas data, con las reformas de la Ley N.º 19.670 y el Decreto 64/020, te da estos derechos:

• Acceso (art. 14): saber qué datos tuyos hay, gratis, cada seis meses o antes si hubo un cambio.
• Rectificación, actualización, inclusión o supresión (art. 15): corregir lo que esté mal o pedir que se borre lo que no corresponde.
• Impugnación de valoraciones automáticas (art. 16). En Nido no hay ninguna: ver decisiones automatizadas, que vale igual acá.
• Acción de habeas data (arts. 37 a 45), si el reclamo no prospera.

El plazo para responder un pedido de acceso es de cinco días hábiles, y el de una rectificación o supresión, de cinco días hábiles desde que se recibe. Se piden a hola@tunido.app.

Vulneraciones de seguridad

Si ocurre una vulneración que pueda afectar tus datos, el art. 4.º bis obliga a comunicarla a la Unidad Reguladora y de Control de Datos Personales (URCDP) dentro de las 72 horas de conocida, y a avisarte a ti también cuando el riesgo sea significativo. Es lo que vamos a hacer.

Reclamos

Ante la URCDP, que funciona en la órbita de AGESIC. No hace falta escribirnos antes, aunque suele ser más rápido.

Se você está no Brasil (LGPD)

Esta sección responde a la Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018). Se aplica porque el art. 3.º, II alcanza a cualquier tratamiento cuya recolección ocurra en territorio brasileño, sin importar dónde esté quien trata los datos.

Controlador y encarregado

Controlador: Santiago Rodríguez, persona física, en Uruguay. Encarregado pelo tratamento de dados pessoais (art. 41): la misma persona, y el canal es hola@tunido.app. Nido es un proyecto de una sola persona y anunciar un departamento que no existe no le sirve a nadie. Los proveedores de la tabla Con quién se comparten son operadores en los términos del art. 5.º, VII.

Bases legales, una por finalidad

Para qué	Base legal (art. 7.º)
Crear la cuenta, mostrar tus números y que la app funcione	V — ejecución del contrato del que eres parte
Escaneo de comprobantes y conversaciones con Auria	I — consentimiento, específico y revocable
Limitar intentos de acceso, prevenir fraude, mantener el servicio en pie	IX — legítimo interés, y solo con la IP y el mínimo necesario
Responder un pedido de una autoridad competente	II — cumplimiento de obligación legal o regulatoria

Nido no trata datos personales sensibles del art. 5.º, II: no hay origen racial o étnico, convicción religiosa, opinión política, afiliación sindical, dato de salud, vida sexual ni dato genético o biométrico. Los datos financieros no son sensibles bajo la LGPD, aunque este documento los trate con ese cuidado igual.

Transferencia internacional

La base de datos, los servidores y los proveedores de correo e inteligencia artificial están fuera de Brasil. Usar Nido implica, necesariamente, una transferencia internacional de datos, y su fundamento es el art. 33, VI: la transferencia es necesaria para ejecutar el contrato del que eres parte. No hay forma de usar la app sin ella, y por eso se dice acá y no en una nota al pie.

Tus derechos (art. 18)

• Confirmar que existe un tratamiento, y acceder a los datos.
• Corregir lo que esté incompleto, inexacto o desactualizado.
• Pedir anonimización, bloqueo o eliminación de datos innecesarios o excesivos.
• Portabilidad a otro proveedor, en formato legible por una máquina.
• Eliminación de lo tratado con consentimiento, salvo las excepciones del art. 16.
• Saber con qué entidades públicas y privadas se compartieron tus datos.
• Saber qué pasa si no das el consentimiento, y negarlo.
• Revocar el consentimiento en cualquier momento, gratis y sin explicar por qué.

Todos se ejercen escribiendo a hola@tunido.app. Respondemos en un plazo razonable y, para la confirmación y el acceso, dentro de los 15 días que fija el art. 19, II.

Decisiones automatizadas

No hay ninguna. El art. 20 te da derecho a pedir la revisión de una decisión tomada solo por un sistema automático que afecte tus intereses; en Nido no existe una decisión así. Auria sugiere y resume, y lo que hace con eso lo decides tú. El escaneo de un comprobante propone montos y fechas que después confirmas o corriges a mano.

Menores

Nido no está dirigido a menores de 13 años. El art. 14 exige consentimiento específico y destacado de al menos uno de los padres o del responsable legal para tratar datos de crianças —menores de 12—, y no recogemos datos de esa franja de forma consciente. Un adolescente puede integrar un hogar; quien lo administra decide y supervisa eso.

Reclamos

Si algo no te convence, puedes reclamar ante la Autoridade Nacional de Proteção de Dados (ANPD), o ante los órganos de defensa del consumidor. Escribirnos primero suele ser más rápido, pero no es un requisito para ir a la ANPD.

Si vives en California (CCPA/CPRA)

Esta sección la exige la California Consumer Privacy Act, reformada por la CPRA (Cal. Civil Code §§ 1798.100–1798.199). Nido no alcanza ninguno de los tres umbrales que la hacen obligatoria —ni factura 25 millones de dólares, ni trata datos de 100 000 consumidores por año, ni gana plata vendiendo datos—, así que la ley no lo obliga. Se escribe igual, y los derechos que siguen se respetan aunque no haya obligación.

Categorías de información personal, en los términos de la ley

Categoría (§ 1798.140(v))	Qué es, en Nido	De dónde sale
Identificadores	Nombre, correo, identificador de cuenta, ID de Google si entras con Google.	Tú, al registrarte
Información del § 1798.80(e)	Los registros financieros que cargas: montos, monedas, fechas, comercios, deudas, cuotas y los últimos cuatro dígitos de una tarjeta. Nunca el número completo ni el código de seguridad.	Tú, al usar la app
Información comercial	Suscripciones, presupuestos, historial de gastos y ahorros.	Tú, al usar la app
Actividad de red	Dirección IP durante la ventana del limitador de tasa, y el mensaje y la ruta de un error cuando la app se rompe.	Automático
Información visual	Las fotos de comprobantes y los extractos que subas.	Tú, al escanear o importar
Información personal sensible (§ 1798.140(ae))	Solo las credenciales de acceso a tu cuenta: correo y contraseña —guardada como hash—, y la clave del segundo factor si lo activas.	Tú, al registrarte

Nido no recoge geolocalización, datos biométricos, información de salud, origen étnico o racial, religión, afiliación sindical, orientación sexual, datos de educación, información profesional ni contenido de tus comunicaciones privadas. Tampoco construye perfiles ni inferences sobre tus características: no hay ninguna herramienta de analítica en el producto.

Información sensible: qué se hace y qué no

Las credenciales de acceso se usan únicamente para autenticarte y para proteger la cuenta —los fines que el § 1798.121(d) exceptúa expresamente—. No se usan para deducir características tuyas ni para ningún otro fin, así que el right to limit the use of sensitive personal information no tiene nada que limitar. Puedes ejercerlo igual, y la respuesta va a ser esta misma.

Venta y “sharing”

Nido no vende (“sell”) ni comparte (“share”) información personal, en el sentido que esas dos palabras tienen en el § 1798.140(ad) y (ah). No lo hizo en los doce meses anteriores a la fecha de arriba y no hay ningún plan de hacerlo. No hay publicidad conductual entre contextos, no hay redes publicitarias y no hay píxeles de terceros. Por eso esta página no lleva el enlace Do Not Sell or Share My Personal Information del § 1798.135: no habría nada que desactivar.

Los proveedores que aparecen en Con quién se comparten son service providers y contractors en los términos del § 1798.140(ag) y (j): reciben lo mínimo para prestar su servicio y no pueden usarlo para otra cosa.

Tus derechos, y su artículo

Derecho	Artículo
Saber qué categorías y qué datos concretos tenemos	§ 1798.110
Saber qué se recogió, para qué y con quién se compartió	§ 1798.115
Borrado	§ 1798.105
Corrección de datos inexactos	§ 1798.106
Portabilidad, en formato legible por una máquina	§ 1798.110(d)
Oponerse a la venta o al “sharing”	§ 1798.120 — sin objeto: no hay venta ni sharing
Limitar el uso de información sensible	§ 1798.121 — sin objeto: ver arriba
No ser discriminado por ejercer cualquiera de los anteriores	§ 1798.125

Cómo se ejercen

Escribiendo a hola@tunido.app. Un servicio que opera exclusivamente en línea y tiene relación directa con quien le escribe puede ofrecer el correo como único canal: lo dice el § 1798.130(a)(1)(A). No hace falta que te crees una cuenta para pedir algo, y si ya la tienes, no te la vamos a pedir de vuelta.

• Verificación. Se compara lo que nos escribes con lo que ya está en la base. Para los datos concretos —no solo las categorías— la exigencia es mayor, y podemos pedirte que respondas desde el correo de la cuenta.
• Plazos. Acusamos recibo dentro de los 10 días hábiles y respondemos en 45 días corridos. Si hace falta más tiempo, te avisamos antes de que venzan y nos tomamos hasta 45 días más.
• Frecuencia. Dos pedidos gratuitos de acceso cada doce meses, que es el mínimo legal. Si necesitas más, pídelo igual.
• Representantes. Aceptamos pedidos de un authorized agent con autorización firmada o poder, y podemos confirmarlo contigo directamente.
• Límites del borrado. El § 1798.105(d) permite conservar lo que haga falta para cumplir una obligación legal o para detectar fraude. En Nido esa excepción casi no se usa: lo único que sobrevive a una baja son los movimientos del hogar, y por la razón que está explicada en Tus derechos.

Si vives en la Unión Europea o el Reino Unido

Nido no dirige su servicio al Espacio Económico Europeo ni al Reino Unido: está en castellano rioplatense, es gratuito y no se promociona allá. Si aun así lo usas desde ahí, estos son tus derechos y así los tratamos, aunque el RGPD y el UK GDPR no nos alcancen por el criterio de servicio dirigido de su art. 3.

Bases de licitud (art. 6)

• Ejecución del contrato, art. 6.1.b: crear la cuenta, guardar tus movimientos y mostrar tus números.
• Consentimiento, art. 6.1.a: el escaneo de comprobantes y las conversaciones con Auria. Se pide aparte y se puede retirar.
• Interés legítimo, art. 6.1.f: seguridad, límites de tasa y prevención de abuso. El interés es mantener el servicio en pie, y lo que se usa para eso es una IP durante minutos.
• Obligación legal, art. 6.1.c: responder un requerimiento de una autoridad competente.

No se tratan categorías especiales del art. 9. Los datos financieros no lo son, y de los que el art. 9 enumera no se recoge ninguno.

Tus derechos (arts. 15 a 22)

Acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Y el art. 22: no hay decisiones automatizadas con efectos jurídicos ni significativos. Se ejercen escribiendo a hola@tunido.app, y respondemos dentro del mes del art. 12.3.

Transferencias fuera del EEE

Todo el sistema está fuera del EEE. Las transferencias se apoyan en las cláusulas contractuales tipo de la Comisión Europea, que cada proveedor de la tabla Con quién se comparten incorpora en su anexo de tratamiento de datos, y en el art. 49.1.b —la transferencia es necesaria para ejecutar el contrato que pediste—.

Nido no tiene designado un representante en la Unión (art. 27), porque no dirige el servicio allá. Si eso cambia, esta sección cambia primero.

Reclamos

Ante la autoridad de control de tu país de residencia, o ante la ICO en el Reino Unido.

Cambios

Si esta política cambia, actualizamos la fecha de arriba y avisamos dentro de la app cuando el cambio sea importante. Las versiones anteriores quedan en el historial público del proyecto, así que siempre se puede ver qué decía antes y qué cambió.