Política de privacidad

Prospera es operado desde Uruguay. El responsable del tratamiento de tus datos personales (per Ley N° 18.331 de Protección de Datos Personales) es el equipo de Prospera, contactable en privacidad@prospera.com.

Solo lo que necesitamos para que la app funcione. En concreto:

• Cuenta: email, nombre, contraseña hasheada (nunca en texto plano), tu zona horaria.
• Datos financieros que cargás vos mismo: ingresos, gastos, presupuestos, metas, tarjetas, planes de cuotas, recurrentes.
• Comprobantes y resúmenes que subís: imágenes de tickets, PDFs de tu banco. Se guardan asociados al gasto que documentan.
• Uso de la app: métricas de funciones que desbloqueaste, eventos para mejorar el producto. Nunca contenido de tus gastos o de tu información financiera.

No recolectamos tu número de tarjeta de crédito completo, tus credenciales bancarias, ni datos sensibles que no tengan relación con la app.

En Android, Prospera ofrece "Captura automática de gastos": una función opcional que detecta pagos a partir de las notificaciones de tu teléfono (por ejemplo, un aviso de tu banco o de una billetera digital) y te carga el gasto sin que tengas que escribirlo. Está desactivada por defecto; activarla requiere que vos le des explícitamente el permiso de "Acceso a notificaciones" de Android, un permiso que Android exige mostrar con una advertencia propia antes de concederlo.

Cómo funciona, en detalle: mientras la función está activa, el teléfono revisa localmente el texto de cada notificación que recibís, de cualquier app (no solo bancos), para decidir si se parece a un pago. Esa revisión ocurre en tu propio dispositivo. Las notificaciones que no se parecen a un pago (mensajes, redes sociales, otras apps) se descartan ahí mismo, nunca salen del teléfono. Solo el texto de las que sí se parecen a un pago se manda a nuestro servidor para confirmar que es un gasto real y extraer monto, comercio y fecha, el mismo procesamiento con IA descripto abajo.

Podés desactivar esta función en cualquier momento desde Configuración o revocando el permiso "Acceso a notificaciones" directamente desde los ajustes de Android. El resto de la app funciona exactamente igual sin ella, es puramente una comodidad para no tener que cargar el gasto a mano.

Solo lo que vos elegiste procesar. Tres ejemplos concretos:

• Entrada de texto: mandamos el texto que escribiste (ej: "gasté 500 en el super con la visa") + el contexto mínimo necesario (lista de tus categorías, métodos de pago) para que la IA pueda devolver el gasto estructurado.
• Foto de comprobante: mandamos la imagen para que la IA extraiga monto, comercio y fecha.
• Importación masiva: mandamos el contenido del PDF/CSV del resumen para que la IA limpie nombres de comercios y sugiera categorías. Los montos y fechas los extraemos nosotros mismos sin pasar por la IA, la IA es solo para clasificar.

OpenAI no usa estos datos para entrenar sus modelos. Tenemos habilitada la opción zero data retention en nuestra cuenta de OpenAI: tus prompts no quedan almacenados en su infraestructura después de procesarse.

Nunca mandamos a la IA tu contraseña, tu email, tus credenciales, ni tu información personal de identificación salvo que vos la incluyas explícitamente en el texto que pediste que se procese.

Si no querés que tus datos pasen por OpenAI bajo ningún concepto, andá a Configuración → IA y desactivá el procesamiento con IA. La app pasa al modo manual: cargás todo a mano, sin sugerencias, sin importación masiva, sin análisis automático. Sigue funcionando exactamente igual que las apps tradicionales.

La Ley uruguaya 18.331 te garantiza derechos sobre tus datos personales que respetamos sin necesidad de trámites largos:

• Acceso: pedirnos copia de todo lo que tenemos tuyo, en un formato legible.
• Rectificación: corregir datos incorrectos.
• Supresión: borrar tu cuenta y todo lo asociado (lo hacés vos directamente desde Configuración; el efecto es inmediato y se cascadea a backups en días).
• Portabilidad: exportar tus gastos y datos en CSV/JSON para llevártelos.
• Oposición: negarte al procesamiento por IA (toggle en Configuración) sin perder acceso al producto base.

Para ejercer cualquiera de estos derechos, escribinos a privacidad@prospera.com. Te respondemos en máximo 5 días hábiles.

Si considerás que no respetamos alguno de estos derechos, podés presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP).

• Tus datos financieros: mientras tu cuenta esté activa. Si borrás tu cuenta, se eliminan en horas (incluyendo los backups dentro de unos pocos días).
• Comprobantes y archivos subidos: mientras exista el gasto que documentan; al borrar el gasto o tu cuenta, se eliminan también.
• Logs de procesamiento de IA (qué llamadas hicimos, costos, latencias): los detalles del prompt y respuesta se purgan a los 30 días, solo dejamos metadata agregada (cuántas llamadas, costo) para diagnóstico operativo.
• Logs de servidor (errores, accesos): hasta 30 días.

• Conexiones cifradas TLS 1.2+ end-to-end.
• Contraseñas hasheadas con algoritmos modernos (Argon2 / bcrypt según la versión); jamás almacenadas en texto plano.
• Base de datos cifrada en reposo en el proveedor de hosting.
• Acceso interno con principio de menor privilegio + auditoría.
• Nadie del equipo puede ver tus contraseñas; el acceso a datos personales para soporte requiere consentimiento explícito tuyo.

Para que Prospera funcione, nos apoyamos en un puñado de proveedores externos. Esta es la lista completa, viva, si cambiamos cualquiera, te avisamos por email y actualizamos esta página.

Esta lista refleja el estado actual del producto. Si añadimos un nuevo sub-procesador, te lo notificamos por email con al menos 14 días de anticipación; si no estás de acuerdo, podés exportar tus datos y cancelar tu cuenta sin penalidad.

Cualquier pregunta sobre privacidad, datos o esta política, escribinos a privacidad@prospera.com. Respondemos en castellano y en serio.