Gambita no tiene cuentas. Tus gastos viven en tu teléfono y Gambita no los ve. Esta página cuenta lo poco que sale del teléfono, a quién llega, cuánto tiempo se guarda y cómo lo borras. Sigue la Ley 21.719 de protección de datos personales de Chile.
En corto
- Tus gastos, tus categorías y tus ajustes quedan en tu teléfono.
- Algo sale del teléfono solo si usas la voz (el texto de la frase, nunca el audio) o si abres la pantalla Pro o tu ID de compras. Tu respaldo va solo adonde tú lo mandes.
- No hay cuenta, nombre ni correo. Lo que sale no dice quién eres, y Gambita no puede saberlo.
- Sin anuncios, sin venta de datos. Gambita no usa analítica sobre cómo usas la app.
- Gambita es para personas de 18 años o más.
Quién responde por tus datos
La ley llama responsable a quien decide para qué y cómo se tratan los datos. En Gambita es una persona natural en Chile.
- Responsable
- [Responsable por confirmar]
- Contacto legal
- [Domicilio o contacto legal por confirmar]
- Correo de privacidad
- privacidad@gambita.app. Respondemos dentro de 30 días corridos. Si hace falta más tiempo, la ley permite extender ese plazo una vez, y te avisamos.
Lo que queda en tu teléfono
Tus gastos, la papelera, las categorías con sus palabras clave, los medios de pago, los presupuestos, los gastos fijos, las correcciones que le enseñas a la app y tus ajustes viven en la base de datos del teléfono. Gambita no tiene un servidor que los reciba, no los ve y no los puede entregar ni borrar desde fuera.
- Importar una planilla y exportar a Excel corren en el teléfono. El archivo exportado sale solo si tú lo compartes. Ninguno deja copias acumuladas.
- El widget y los accesos del ícono son del teléfono. El widget muestra el total de hoy en tu pantalla de inicio y lo ve cualquiera que mire tu escritorio, pero no sale del teléfono.
- El recordatorio es una notificación del propio teléfono y no lleva montos.
- Firebase. La librería de notificaciones trae el código de Firebase Messaging de Google. Gambita no lo activa y tiene bloqueado el permiso de notificaciones remotas, así que no se conecta con Firebase.
Lo que sale del teléfono
Esto es todo lo que sale. Cada fila tiene su detalle más abajo. Lo que sale viaja cifrado, y cada conexión deja ver la dirección IP del teléfono al servidor que la recibe, como en cualquier app. El servicio de Gambita no la registra.
| Cuándo | Qué sale | A quién | Cuánto se guarda |
|---|---|---|---|
| Voz | El texto de la frase, tus categorías, palabras clave, medios de pago y pistas | Cloudflare, Groq y, si Groq falla, Anthropic | Nada en Cloudflare ni Groq. Hasta 30 días en Anthropic |
| Cuota de voz | Un seudónimo del teléfono y el conteo de frases del día | Cloudflare | 48 horas |
| Compras | Un ID anónimo, el estado de tus compras y datos técnicos del teléfono | RevenueCat, y Google Play cobra | Mientras Gambita use RevenueCat |
| Respaldo | Un archivo con todos tus datos | La nube que tú eliges | Lo decides tú |
El reconocimiento de voz en línea no se usa. El audio se reconoce en el teléfono y nunca sale de él.
La voz
Cuando hablas, el reconocedor de Android convierte lo que dices en texto dentro del teléfono. Por eso la voz pide Android 13 o superior con el paquete de español instalado. El audio no se guarda ni sale del teléfono. Después, para entender la frase como gastos, sale el texto.
- Qué sale
- El texto de la frase, los nombres de tus categorías con sus palabras clave, los nombres de tus medios de pago y tus pistas de categoría (las descripciones de los gastos que corregiste). También un identificador al azar del teléfono, que llega a Cloudflare para contar la cuota y no pasa a Groq ni a Anthropic.
- A quién
- Primero al servicio de Gambita en Cloudflare, que se la pasa a Groq para interpretarla. Si Groq no responde a tiempo o falla, pasa a Anthropic (Claude Haiku 4.5) como respaldo.
- Dónde
- Cloudflare atiende en su centro de datos más cercano a ti, normalmente en Chile. Groq y Anthropic están en Estados Unidos o donde procesen, fuera de Chile.
- Para qué y con qué permiso
- Para convertir la frase en gastos con su monto y su categoría. Solo con tu consentimiento expreso, que das al activar la voz, porque una frase puede revelar tu salud o tu situación económica, que la ley trata como datos sensibles.
- Cuánto se guarda
- Cloudflare nada, porque el servicio no registra frases, resultados ni cabeceras. Groq nada, con la retención cero activada. Anthropic hasta 30 días, solo las frases que pasan al respaldo, y hasta 2 años si su sistema de seguridad marca una frase.
- Cómo se borra
- En Cloudflare y Groq no queda nada que borrar. En Anthropic la frase se borra sola a los 30 días. Ninguno puede asociarla a ti, porque no recibe nada que te identifique.
Groq y Anthropic no entrenan sus modelos con lo que se les manda, por contrato. La voz se apaga cuando quieras en Ajustes, Privacidad y términos, con el interruptor Voz con IA. El teclado sigue anotando igual.
La cuota de voz
Para que la voz no se use sin límite, el servicio de Gambita cuenta cuántas frases manda cada teléfono al día, con un tope de 60.
- Qué se guarda
- Un seudónimo del identificador al azar del teléfono y el conteo de frases del día. El seudónimo es una huella calculada con una clave secreta que solo tiene el servicio, así que no se puede volver al identificador.
- Dónde
- En el almacenamiento KV de Cloudflare. Su copia central queda donde Cloudflare decida, fuera de Chile.
- Con qué permiso
- El mismo de la voz. El conteo solo existe si usas la voz.
- Cuánto se guarda
- 48 horas. Cada conteo es de un día y vence solo.
- Cómo se borra
- Vence solo. Borrar todos mis datos crea un identificador nuevo, y el conteo anterior queda sin dueño hasta vencer.
Las 20 frases gratis del mes se cuentan en tu teléfono y viajan en tu respaldo, no en el servicio.
Las compras de Pro
Pro se compra con Google Play, y Gambita usa RevenueCat para saber si la compra está activa. Esto solo pasa si abriste la pantalla Pro alguna vez, tocaste ID de compras en Ajustes o ya eres Pro. Si no, RevenueCat no recibe nada.
- Qué sale
- Un ID anónimo que RevenueCat crea en tu teléfono y el historial y estado de tus compras en Google Play. Cada petición lleva también la dirección IP del teléfono y datos técnicos (versión de Android, marca y modelo, versión de la app, idioma y país de la tienda). Al comprar o restaurar viaja el comprobante de compra de Google Play. No sale tu nombre, tu correo ni el identificador de la voz, y la recolección de identificadores del aparato va apagada.
- A quién
- A RevenueCat, que trata estos datos por encargo de Gambita. Google Play cobra por su cuenta, como responsable propio, bajo sus términos contigo.
- Dónde
- RevenueCat está en Estados Unidos, en servidores de AWS, fuera de Chile.
- Para qué y con qué permiso
- Para saber si pagaste Pro y devolvértelo cuando restauras la compra. La base es el contrato que haces al comprar. RevenueCat también usa ese historial para las métricas de ventas que Gambita ve en su panel, sin nada que te identifique.
- Cuánto se guarda
- Mientras Gambita use RevenueCat. Si Gambita deja de usarlo, RevenueCat destruye o devuelve los datos cuando se le pide dentro de 30 días, y después puede borrarlos.
- Cómo se borra
- Copia tu ID en Ajustes, Tus datos, ID de compras, y mándalo a privacidad@gambita.app. Con él borramos tu registro y su historial en RevenueCat. Eso no cancela una suscripción, que se cancela en Google Play. Si reinstalas la app, el ID anterior queda sin uso y se crea uno nuevo.
Tu respaldo y el cambio de teléfono
El respaldo en tu nube
Si activas el respaldo, Gambita escribe un archivo, gambita-respaldo.json, en el lugar que eliges con el selector de Android, en tu nube o en el mismo teléfono. Lleva todos tus datos (gastos con la papelera, categorías, medios de pago, gastos fijos, importaciones, pistas, la cuota de voz del mes y ajustes). Se reescribe al salir de la app si algo cambió.
Gambita no tiene servidor que lo reciba. El archivo va sin cifrar, porque sin cuenta cifrarlo exigiría una contraseña, y olvidarla lo dejaría inservible justo cuando pierdes el teléfono. Lo protege la cuenta de tu nube, y lo borras ahí cuando quieras. Antes de restaurar, una copia de lo que había queda solo en la carpeta privada de la app, para Deshacer.
De un teléfono a otro
El respaldo automático de Android a Google no copia nada de Gambita. Solo se permite la transferencia directa entre teléfonos, en Android 12 o superior. Ahí viajan la base y las preferencias de tu teléfono al otro, sin pasar por Google ni por Gambita. En Android 11 o inferior no hay transferencia.
Encargados y países
Un encargado es una empresa que trata datos por cuenta de Gambita, solo para lo que Gambita le pide. Todos están fuera de Chile o pueden estarlo.
| Encargado | Qué hace | País | Garantía |
|---|---|---|---|
| Cloudflare | Recibe las frases y lleva la cuota | Normalmente Chile. La copia central de la cuota, fuera de Chile | Su acuerdo de tratamiento de datos, con cláusulas contractuales tipo |
| Groq | Interpreta las frases | Estados Unidos | Su acuerdo de tratamiento de datos |
| Anthropic | Interpreta las frases si Groq falla | Estados Unidos | Su acuerdo de tratamiento de datos |
| RevenueCat | Lleva el estado de las compras de Pro | Estados Unidos (AWS) | Su acuerdo de tratamiento de datos, con cláusulas contractuales tipo |
Por qué se pueden enviar fuera de Chile. La ley permite enviar datos a otro país si hay garantías adecuadas, como cláusulas en un contrato que obligan al que los recibe a protegerlos (artículo 27 letra b). Chile todavía no publica la lista de países que considera adecuados, así que Gambita se ampara en esos acuerdos.
Google Play no es encargado de Gambita. Cobra como responsable propio y se rige por su propia política de privacidad.
Tus derechos y cómo usarlos
La ley te da derecho a acceder a tus datos, corregirlos, borrarlos, llevártelos, oponerte a que se traten y pedir que se bloqueen. Como tus datos viven en tu teléfono, casi todo se hace desde la app, sin pedirle nada a nadie.
- Acceso y portabilidad
- Exportar a Excel y el Respaldo, en Ajustes, Tus datos, te entregan todo lo que la app tiene, en archivos que puedes llevar a otra app.
- Rectificación
- Edita cualquier gasto, categoría o ajuste en la app.
- Supresión
- Borrar todos mis datos, en Ajustes, vacía la base del teléfono y crea un identificador nuevo. El conteo de la cuota vence en 48 horas. Si tienes un respaldo en tu nube, bórralo ahí. Lo de tus compras de Pro lo borramos si mandas a privacidad@gambita.app el ID que copias en Ajustes, Tus datos, ID de compras.
- Oposición y bloqueo
- El interruptor Voz con IA, en Ajustes, Privacidad y términos, detiene el envío de inmediato.
- Por correo
- Para todo lo demás, escribe a privacidad@gambita.app. Respondemos dentro de 30 días corridos.
Por qué fuera del teléfono no hay nada tuyo que entregar
Gambita no sabe quién eres. Lo que sale del teléfono no lleva nombre, correo ni cuenta, y el identificador de la voz es un número al azar que no se liga a ti. Por eso Gambita no puede encontrar lo tuyo en Cloudflare, Groq o Anthropic para entregártelo o borrarlo, y ahí casi nada se guarda. La excepción es RevenueCat, donde se puede borrar tu compra como dice la sección de compras.
Retirar tu consentimiento
La voz es lo único que depende de tu consentimiento. Retirarlo cuesta lo mismo que darlo, un toque en el interruptor Voz con IA, gratis y siempre disponible. Desde ese momento no sale nada más. Lo que ya salió sigue los plazos de arriba.
La categorización automática
Cuando usas la voz, un modelo de IA ordena la frase en tus categorías. Siempre puedes corregirlo con Editar o Deshacer, y la app aprende de esas correcciones en tu teléfono. La categoría solo ordena tus gastos. No decide nada sobre ti ni produce efectos jurídicos.
Reclamar
Si crees que no se respetaron tus derechos, escríbenos primero a privacidad@gambita.app. También puedes reclamar ante la Agencia de Protección de Datos Personales, que crea la Ley 21.719.
Edad
Gambita es para personas de 18 años o más. Una frase puede revelar datos sensibles, y la ley pide más resguardos para los datos de menores de edad.
Cambios a esta política
Si cambia lo que sale del teléfono, esta página cambia antes, con versión y fecha nuevas.