Política de Privacidad

Lo corto

NETO existe para ordenar tus finanzas, así que necesariamente ve tu plata: los movimientos de tus cuentas, tus comprobantes y tus impuestos. Eso es el producto, no un efecto secundario.

Lo que hacemos con eso: te lo mostramos ordenado a vos. No vendemos tus datos, no los usamos para publicidad, y no se los damos a nadie salvo los proveedores que hacen falta para que la aplicación funcione, que están listados más abajo con nombre y para qué.

Quién es el responsable

NETO, operado desde Argentina. Contacto: netosoportearg@gmail.com.

El tratamiento se rige por la Ley 25.326 de Protección de los Datos Personales y su reglamentación. El organismo de control es la Agencia de Acceso a la Información Pública (AAIP).

Qué datos guardamos

Tres grupos, y conviene distinguirlos porque no se tratan igual:

Los que nos das para tener cuenta. Nombre y dirección de correo. Sin esto no hay cuenta.

Los que subís vos. Resúmenes bancarios y de tarjeta, y los comprobantes que quieras guardar, en general como archivos PDF o CSV. De ahí salen los movimientos, los importes, los comercios y las fechas que ves en la aplicación.

Los que genera el uso. Categorías, reglas que vos definís, notas, y un registro de qué se cambió y cuándo. Ese registro existe para que puedas auditar tu propia información.

No te pedimos datos sensibles en el sentido del artículo 2 de la Ley 25.326 —origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, salud o vida sexual— y no hay ningún campo donde cargarlos.

Pero tu resumen bancario los contiene, sin que vos los hayas cargado: el nombre de una prepaga, de una farmacia, de un sindicato o de una parroquia aparece porque así se llama el comercio. Eso queda guardado en tu cuenta, como cualquier otro movimiento tuyo.

Por defecto no salen de NETO. La clasificación con Claude es opcional y funciona con tu propia cuenta de Anthropic: mientras no cargues tu clave de API, nada se envía a ningún lado. Cargarla es tu decisión y es la autorización para que esos datos salgan; podés sacarla cuando quieras y NETO sigue funcionando igual.

Como esa integración corre con tu cuenta, la relación con Anthropic es tuya: qué hace Anthropic con lo que recibe se rige por los términos que vos aceptaste con ellos, no por este documento. NETO no controla ese tratamiento.

Hay una sola excepción, y la elegís vos: si nos pedís que incorporemos el formato de un resumen que todavía no sabemos leer. Ahí NETO usa su propia cuenta de Anthropic, no la tuya, y por eso en ese caso el tratamiento sí lo controlamos nosotros y sí lo cubre este documento. Está explicado abajo, en «Cuando nos pedís que incorporemos un formato nuevo», y no pasa si no lo pedís.

Cuando sí lo activás, NETO hace lo suyo antes de que el texto salga: un filtro reemplaza esos nombres sensibles por una etiqueta genérica y deja la fecha y el importe. Dos límites, que preferimos decir: las fotos de comprobantes van enteras —un filtro de texto no puede leer una imagen— y ninguna lista de comercios es completa.

Cuando nos pedís que incorporemos un formato nuevo

NETO lee los resúmenes de algunos bancos y tarjetas. Si subís uno que todavía no sabemos leer, podés pedirnos que lo incorporemos. Es opcional: si no lo pedís, nada de esta sección pasa.

Qué guardamos. El resumen que subiste, entero y tal como está —con tu nombre, tu número de cuenta y todos tus movimientos—, más lo que completes en el formulario: la entidad, el tipo de resumen, el período y el total.

Para qué, y sólo para eso. Para construir el lector de ese formato. No se usa para analizar tus gastos, no entra en ningún modelo estadístico y no se mezcla con los datos de nadie.

Una persona del equipo lo va a abrir. Lo decimos así de claro porque es la parte que importa: el archivo se guarda cifrado, pero para construir el lector hay que mirarlo. El cifrado te protege de que alguien ajeno lo lea; no de que lo leamos nosotros, que es justamente lo que nos estás autorizando.

Es posible que usemos inteligencia artificial (Claude, de Anthropic) para facilitar esa lectura, y en este caso con nuestra cuenta y no con la tuya —no necesitás ninguna clave de API—. Se le manda el texto del resumen para que proponga dónde están la fecha, la descripción y el importe de cada movimiento. Pasa antes por el mismo filtro de datos sensibles descripto arriba, con los mismos dos límites: un resumen escaneado como imagen va entero, y ninguna lista de comercios es completa. Como esta integración es nuestra, el tratamiento lo controlamos nosotros y lo cubre este documento.

Hasta cuándo. El resumen se borra apenas el formato está listo. Si el pedido no prospera —el archivo no se puede leer, o lo cancelás— se borra ahí mismo. Y en ningún caso lo conservamos más de 90 días, aunque el pedido haya quedado sin resolver.

Podés arrepentirte. Cancelar el pedido borra el resumen que nos diste. No hace falta que expliques por qué, y no afecta en nada al resto de tu cuenta.

El pedido se autoriza con un tilde aparte en esa pantalla. No está incluido en la aceptación general de estos términos, justamente porque es la única vez que alguien del equipo mira un dato tuyo.

Datos de uso de la aplicación

Además de lo de arriba —que son tus datos, los que cargás— medimos cómo usás NETO, que es una cosa distinta: qué pantallas abrís, qué acciones hacés y cuándo, desde qué tipo de dispositivo y sistema operativo, y cuánto tarda cada operación.

Qué no guardamos ahí, nunca: ningún importe, ningún CUIT, ningún nombre de tus clientes, nada de lo que escribas, ninguna dirección IP, y tampoco la cadena completa de tu navegador —que identifica un equipo entre miles—. Del navegador queda sólo una categoría: macOS, Windows, Android, y si fue desde una computadora, un celular o una tablet.

Va seudonimizado. En lugar de tu usuario guardamos un código derivado de él con una clave nuestra. Nos sirve para contar cuánta gente distinta usa cada cosa; no sirve para saber quién sos en cada registro.

Para qué: para saber qué funciones sirven y cuáles no, y dónde se traba la gente. No se usa para publicidad, no se vende, y no sale de nuestros servidores: no hay ninguna herramienta de terceros midiendo tu uso.

Cuánto se guarda y cómo apagarlo. El detalle, 13 meses; después queda sólo el total agregado. El interruptor está en Configuración › Permisos, viene prendido, y lo podés apagar cuando quieras.

Si lo apagás, dejamos de registrar de ahí en adelante. Lo que ya se registró no se borra, y no es una decisión de diseño: es anónimo, así que no podemos asociarlo de vuelta a vos ni siquiera para borrarlo. Se va solo al cumplir los 13 meses.

Para qué los usamos

Para prestarte el servicio: clasificar movimientos, calcular saldos y reportes, y avisarte de vencimientos.

La clasificación con Claude es opcional y con tu propia cuenta. Si no cargás tu clave de API, NETO clasifica con sus propias reglas y no manda nada afuera. Está explicado arriba, en «Qué datos guardamos».

Y para incorporar el formato de un resumen que todavía no sabemos leer, si vos nos lo pedís. Esa finalidad es distinta de todas las de arriba —una persona del equipo abre tu resumen, y es posible que usemos inteligencia artificial con nuestra propia cuenta para facilitar la lectura—, así que se autoriza aparte y tiene su propia sección: «Cuando nos pedís que incorporemos un formato nuevo».

También para sostener la aplicación: detectar errores, evitar abuso y cumplir obligaciones legales.

No los usamos para publicidad, no los vendemos y no los cedemos a nadie con fines comerciales.

Con quién los compartimos, y exactamente para qué

Sólo con proveedores que hacen funcionar partes concretas del producto. Cada uno recibe lo mínimo que necesita para su función:

Anthropic (Claude), en Estados Unidos. Sólo si activás la integración con tu propia clave de API, y en ese caso con tu cuenta de Anthropic, no con la nuestra. Cuando la clasificación automática no alcanza, se le manda la descripción del movimiento para que sugiera una categoría, más el contexto que vos escribiste. Pasa antes por el filtro de datos sensibles descripto arriba. No va tu identidad ni tus credenciales. Si subís la foto de un comprobante para que la lea, esa imagen va entera.

Anthropic (Claude), otra vez, y con nuestra cuenta. Sólo si nos pedís que incorporemos el formato de un resumen que no sabemos leer. En ese caso se le manda el texto del resumen para que proponga dónde están la fecha, la descripción y el importe, también pasando por el filtro de datos sensibles. Acá no hace falta ninguna clave tuya, y el tratamiento lo controlamos nosotros. No pasa si no lo pedís.

Resend. Envío de correos: verificación de cuenta, recuperación de contraseña, códigos de ingreso y avisos. Recibe tu dirección y el contenido del mensaje.

Google. Sólo si elegís entrar con Google. En ese caso Google nos confirma tu dirección de correo y tu nombre. No accedemos a tu Gmail, tu Drive ni tu calendario.

Mercado Pago. Para cobrar la suscripción. Los datos de tu tarjeta no pasan por nuestros servidores: los recibe el procesador directamente y nosotros guardamos sólo un identificador que no sirve para cobrar en otro lado.

También podemos entregar información si nos lo exige una autoridad competente por una orden válida. Si pasa, y la ley nos deja avisarte, te avisamos.

Cómo los cuidamos

Las credenciales y secretos —claves de servicios, segundo factor, adjuntos de reportes— se guardan cifrados. Las contraseñas no se guardan: se guarda un hash del que no se puede volver atrás.

Podés activar doble factor de autenticación, con app de autenticación o con código por correo. Recomendamos la app: quien controla tu buzón controla lo que llega ahí.

Ningún sistema es infalible. Si ocurriera un incidente que afecte tus datos, te lo vamos a comunicar.

Cuánto tiempo los guardamos

Mientras tengas cuenta. Cuando la cerrás, depende de qué dato sea:

• Tu cuenta y tu perfil —nombre, email, preferencias—: se borran dentro de los 30 días.
• Movimientos, categorías y reportes que cargaste o importaste: se borran dentro de los 90 días.
• Registros de facturación de tu suscripción: 10 años, porque la ley obliga (art. 328 del Código Civil y Comercial). No los podemos borrar antes ni aunque nos lo pidas.
• Registros de seguridad —quién entró, desde dónde—: 12 meses. Sirven para investigar un acceso indebido, y borrarlos antes nos dejaría sin poder hacerlo.

Podés exportar todo antes de cerrar la cuenta, incluso lo que después tengamos que conservar.

Dejar de pagar no borra nada. Si tu suscripción vence, perdés el acceso a las funciones pagas pero tus datos siguen ahí, y podés exportarlos.

Tus derechos

Por la Ley 25.326 tenés derecho a acceder a tus datos, rectificarlos, actualizarlos y pedir su supresión. El acceso es gratuito a intervalos no menores a seis meses, salvo que acredites un interés legítimo.

Los plazos son los que fija la ley: 10 días corridos para contestar un pedido de acceso, y 5 días hábiles para rectificar, actualizar o suprimir. Si no cumplimos, podés reclamar sin esperar más.

La mayoría de esto lo podés hacer solo desde la aplicación: editar tus datos, exportar todo lo tuyo y cerrar la cuenta. Para lo que no, escribinos a netosoportearg@gmail.com.

Si considerás que no cumplimos, podés reclamar ante la Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326.

Menores

NETO es para mayores de 18 años. No está dirigido a menores y no recolectamos sus datos a sabiendas.

Cambios

Si cambiamos esto de forma relevante, te avisamos por correo o dentro de la aplicación antes de que aplique, y la fecha de vigencia de arriba cambia. Las versiones anteriores quedan disponibles si las pedís.