Política de privacidad

1. Quiénes somos

Pagu es un servicio de organización de finanzas personales operado desde Perú para usuarios de Perú y Latinoamérica. Al registrarte aceptas esta política.

2. Qué datos recopilamos

Datos de registro: nombre, correo electrónico, número de WhatsApp y contraseña (guardada cifrada; nunca en texto plano).

Datos de cada movimiento: monto, moneda, si el dinero entró o salió, comercio, fecha, banco, medio de pago (tipo de cuenta o tarjeta y sus últimos cuatro dígitos), categoría y si lo marcaste como personal o de negocio.

Datos del comercio: cuando el comprobante trae el RUC, guardamos ese RUC y los datos públicos de la empresa (razón social y domicilio fiscal, tal como los publica SUNAT). Son datos públicos de la empresa, no tuyos.

Comprobante del dato: de qué correo salió cada movimiento (remitente, asunto, fecha) y la línea concreta de la que leímos el monto. Sirve para que puedas comprobar una cifra en vez de tener que creérnosla.

Datos de uso: páginas visitadas, dispositivo y navegador, de forma agregada.

3. Cómo funciona la lectura del correo

Conectas Gmail mediante OAuth 2.0; Pagu nunca conoce tu contraseña de correo. Hoy Gmail es el único proveedor que Pagu puede conectar.

Pagu filtra por remitente antes de leer. Solo procesa correos de los remitentes autorizados: el catálogo de bancos y billeteras que trae el servicio, más los que tú añadas desde Configuración, que pueden incluir comercios que te envían boletas o facturas electrónicas. Puedes ver y quitar esa lista cuando quieras.

Nunca se leen correos personales ni sociales, ni ningún correo de un remitente que no esté en esa lista. No puedes autorizar Gmail, Hotmail ni otros proveedores de correo personal: el servicio lo rechaza.

Del cuerpo del correo solo guardamos la línea de la que se extrajo el monto (como máximo 240 caracteres). El resto se descarta y no se almacena. No se procesan adjuntos ni imágenes.

Si un correo autorizado trae un monto pero no entendemos su formato, guardamos un recorte con las líneas que llevan cifras (como máximo 400 caracteres) para mostrártelo y que confirmes si fue un gasto. Ese recorte se borra solo a los 45 días si no lo resuelves, y desaparece en cuanto lo confirmas o lo descartas.

Cumplimos la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado: los datos de Gmail se usan solo para las funciones descritas aquí, no se venden ni se usan para publicidad.

4. Para qué usamos tus datos

Registrar y categorizar tus movimientos, calcular cuánto entra y cuánto sale, generar reportes, enviarte avisos operativos por WhatsApp, gestionar tu suscripción y darte soporte.

Mejorar el servicio con datos anonimizados: por ejemplo, aprender que un comercio pertenece a una categoría. Nunca se comparte tu identidad ni tus montos.

5. Inteligencia artificial

Usamos modelos de Anthropic (Claude) para clasificar comercios y responder tus preguntas por WhatsApp.

Para clasificar enviamos el nombre del comercio, el monto, la moneda y el banco. Para responderte enviamos tus totales del mes por categoría y tus movimientos recientes (comercio, monto, fecha y categoría), además de tu pregunta.

Nunca enviamos tu nombre, tu correo, tu teléfono ni el contenido de tus correos.

6. Con quién compartimos datos

Proveedores de infraestructura (servidores, base de datos), Google (Gmail API), Meta (WhatsApp), Anthropic (IA) y la pasarela de pagos. Ninguno recibe más de lo necesario para operar y ninguno puede usar tus datos para fines propios.

Nunca vendemos tus datos ni los usamos para publicidad.

7. Conservación y eliminación

Tus datos se conservan mientras tu cuenta esté activa.

Puedes eliminar tu cuenta tú mismo desde Configuración. Al hacerlo se borran tus movimientos, cuentas, categorías, reglas, pendientes y conversaciones, y le devolvemos a Google el permiso de leer tu correo. Es inmediato y no se puede deshacer.

Lo único que sobrevive es lo que no te identifica: el aprendizaje de qué categoría corresponde a cada comercio, sin tu identidad ni tus montos, y el registro de consumo de IA con tu identificador ya borrado.

Los datos de facturación se conservan el tiempo que exige la ley tributaria.

8. Tus derechos

Acceso, rectificación, cancelación, oposición y portabilidad, conforme a la Ley 29733 de Protección de Datos Personales del Perú y las normas equivalentes de tu país. La cancelación puedes ejercerla tú mismo desde Configuración; para el resto escríbenos a peruports@gmail.com y te respondemos desde ahí.