Legal

Aviso de privacidad

Última actualización: 15 de septiembre de 2026

Qué datos trata la app

Dato	De dónde sale	Dónde se guarda
Movimientos: monto, comercio, fecha, banco y los últimos dígitos de la tarjeta	De las notificaciones y los SMS que tu banco ya te envía, y de lo que registres a mano	Solo en tu teléfono
El texto íntegro de los avisos bancarios que la app procesa	De esas mismas notificaciones y correos	Solo en tu teléfono, con los plazos de abajo
El texto limpio de un aviso que las reglas de la app no reconocen, solo si aceptas la ayuda de la IA	De esas mismas notificaciones y correos	Se envía a Google, que lo trata según los términos de la API de Gemini (ver abajo)
Tu respuesta a la pregunta sobre la IA, con su fecha y la versión del texto que contestaste	La das tú, en la app	Solo en tu teléfono
Tus cuentas y sus saldos, y los topes de gasto que definas	Los introduces tú	Solo en tu teléfono
Correo electrónico y contraseña de aplicación, si activas el respaldo por correo	Los introduces tú	Cifrados en tu teléfono, con la llave del propio dispositivo
En qué punto de la app estás, y datos técnicos de la sesión	Uso de la app	Google Analytics para Firebase

Qué hace la app con tus notificaciones

Para anotar los gastos que tu banco avisa, Where’s my money necesita el permiso de acceso a notificaciones de Android. Ese permiso es amplio por cómo lo diseñó Android —técnicamente permite ver todas las notificaciones— así que conviene ser preciso sobre lo que la app hace realmente con él:

• Solo procesa las notificaciones de aplicaciones bancarias —las de un catálogo incluido en la app y las que tú marques explícitamente en «Mis bancos»— y, fuera de ellas, en Mercado Libre los avisos que traen un monto. Por esa app llegan en México los pagos de Mercado Pago, pero también avisa de paquetes y ofertas, y un aviso suyo con el precio de una oferta se procesa igual que un pago.
• De las apps de mensajería solo procesa un mensaje si supera uno de estos dos filtros: que el remitente sea la firma de un banco («BBVA», «Banorte Móvil»), o que sea un shortcode numérico de los que usan los bancos y además el texto nombre al banco junto a un monto o a vocabulario bancario («tarjeta», «SPEI», «CLABE», «cajero», «saldo»).
• Y cuando esa firma podría ser también el nombre de un contacto —pasa con Santander, que es apellido y ciudad, y con Hey, Nu o Klar, que además son palabras corrientes—, no basta con que firme: el texto tiene que traer también un monto o esa clase de vocabulario. Sin eso, el mensaje se descarta aunque el remitente se llame igual que el banco.
• Lo demás no se guarda ni se envía a ninguna parte. De las apps de mensajería se mira el mensaje solo el instante necesario para decidir si es de un banco, y de Mercado Libre, el necesario para ver si el aviso trae un monto; si no, se descarta en memoria. Las notificaciones de cualquier otra aplicación ni siquiera llegan a ese punto. Tus conversaciones y tus correos personales no se almacenan.
• Where’s my money no solicita el permiso READ_SMS, así que no puede abrir tu bandeja de mensajes: solo ve la notificación que tu aplicación de mensajes ya muestra en pantalla, con el mismo texto que ves tú, y de esas procesa únicamente las que pasan los filtros de arriba.

La ayuda de la IA, solo si la aceptas

La interpretación con la IA de Google está apagada mientras no digas que sí. Where’s my money te hace esta pregunta antes de llevarte a encender la captura, justo después de explicarte qué hace con tus notificaciones; si no la has contestado, la próxima vez que abras la app; cada vez que enciendas la opción en Ajustes; y si, sin haber aceptado, tocas «Pedirle a la IA» en un aviso que la app no supo leer. Es la misma pregunta en todos los casos, y «Acepto» vale lo mismo en todos: si lo contestas después de tocar «Pedirle a la IA», ese aviso se envía en el acto y, desde entonces, también los siguientes que la app no reconozca, hasta que lo apagues en Ajustes. Entre ellos pueden ir avisos que ya esperaban en la bandeja, si la app los vuelve a leer: los correos de los últimos tres días, que revisa de nuevo una vez al día, y los avisos y SMS que siguen en tu barra de notificaciones. La pregunta es esta:

Solo «Acepto» cuenta como un sí. «No, gracias» es un no, y cerrar la pregunta sin contestar, también. Mientras no contestes no se envía nada, también si actualizas desde una versión anterior de la app. Tu respuesta se guarda solo en tu teléfono, con su fecha y la versión del texto que contestaste: si aceptaste y ese texto cambia, la app deja de enviar hasta que vuelvas a contestar.

Qué sale de tu teléfono, y cuándo

Estos son los casos, y no son iguales: los dos primeros llevan el contenido de tus avisos y tus credenciales; los cuatro restantes llevan identificadores de instalación y datos técnicos del dispositivo, nunca tus cifras.

• El texto de un aviso que la app no entiende, solo si aceptaste la ayuda de la IA. Where’s my money interpreta los avisos bancarios —notificaciones, SMS y, si conectas el respaldo por correo, los correos de tus bancos— con reglas propias que funcionan sin conexión. Si aceptaste la ayuda de la IA y un aviso tiene un formato que esas reglas no reconocen, su texto se envía a Google (Firebase AI, con el modelo Gemini) para interpretarlo; si no la aceptaste, no sale de tu teléfono. Antes de enviarlo, la app lo limpia en tu teléfono:
  • Un aviso de verificación no se envía. Si trae un código para autorizar una operación, retirar efectivo o entrar a tu banca —con palabras como «código», «clave», «NIP», «CVV» o «token» en la misma frase que el número—, se queda en el teléfono entero.
  • Se tapan tu nombre y tu correo donde el banco los usa para dirigirse a ti: detrás de «Estimado», «Apreciable», «Hola» o «Sr.», en un campo como «Titular:», o al principio de una frase («Juan Pérez, confirmamos…»).
  • Se tapan las referencias y los números largos: folios, claves de rastreo, códigos de autorización, la referencia de un retiro sin tarjeta. De un número de tarjeta o de cuenta completo solo quedan los cuatro últimos dígitos.
  Lo que sí viaja es lo que hace falta para leer el movimiento —el monto, el comercio y los últimos dígitos de la tarjeta— y lo demás que tu banco haya escrito en ese mismo mensaje, como tu saldo si el aviso lo trae o el nombre de quien te mandó una transferencia. La limpieza reconoce la forma en que escriben los bancos: si uno pone tu nombre en un lugar poco común, puede viajar con el texto. La app no añade nada por su cuenta: ni tu identidad, ni los saldos que registraste, ni tu historial, ni lo que ha aprendido de ti.
  
  Where’s my money usa los servicios sin costo de la API de Gemini. En ellos, según los términos de la API de Gemini, Google usa lo que se le envía y las respuestas que genera para ofrecer, mejorar y desarrollar sus productos y servicios y sus tecnologías de aprendizaje automático, y personas de Google pueden leer, anotar y procesar esos textos. Es decir: Google no los trata solo por cuenta de la app, sino también para sus propios fines, y por eso este envío es una transferencia que solo ocurre si la aceptas (ver «Transferencias y terceros»). Además, solo ocurre mientras tengas concedido el acceso a notificaciones, también para los correos.
• Tus credenciales de correo, hacia Gmail. Si activas el respaldo por correo, la app se conecta por IMAP sobre SSL directamente a imap.gmail.com —hoy es el único proveedor que admite— para leer los avisos bancarios. Esas credenciales no se envían a ningún otro sitio.
• En qué escalón de la app estás. Si dejas activada la opción «Ayudar a mejorar la app», se envían siete señales de avance: si se te pidió el permiso de notificaciones y si lo concediste, si se registró tu primer gasto automático (con un tramo aproximado de horas desde que instalaste, no la hora exacta), si la app sigue instalada a los 7 y a los 30 días, si se te enseñó la pantalla de precio y si te suscribiste. Ninguna lleva dato financiero: ni montos, ni comercios, ni bancos, ni categorías. Junto a ellas, Google Analytics recoge por su cuenta eventos automáticos de sesión (primera apertura, inicio de sesión, pantalla vista, actualización de la app), datos técnicos del dispositivo (modelo, versión de Android, idioma, país aproximado deducido de tu conexión) y un identificador aleatorio de instalación. Al desactivar la opción en Ajustes se detiene todo eso, lo propio y lo automático. Lo enviado antes de apagarlo no se borra por sí solo. La app no recoge el identificador de publicidad de tu dispositivo: los permisos que lo permitirían están eliminados del paquete, así que no es una decisión que pueda revertirse por descuido.
• Tu suscripción, la tengas o no. Desde el primer arranque la app le pregunta a RevenueCat si esta instalación tiene una suscripción activa. RevenueCat recibe un identificador anónimo de instalación y datos técnicos que su SDK envía en cada petición; si compras, además los datos de la transacción. Nunca tus movimientos. El cobro en sí lo procesa Google Play con tu cuenta de Google y tu método de pago, como cualquier compra de la tienda.
• Comprobaciones técnicas con Google. Cada vez que se consulta la IA —solo si aceptaste su ayuda—, la app envía una prueba de que es una copia legítima y no una falsificación (App Check, apoyado en Play Integrity). Y al abrirse consulta a Google Play si existe una versión más nueva. Ninguna de las dos lleva tus movimientos ni tu identidad: la prueba la genera Google Play en tu teléfono y describe el dispositivo y la instalación, no a ti ni a tus finanzas.
• La telemetría de la propia tienda. La biblioteca de compras de Google Play manda a Google sus propios datos de funcionamiento —modelo del teléfono, versión de Android, idioma, país y versión de la app— cada vez que se consulta tu suscripción. Es de Google Play y no nuestra: no la podemos apagar y no lleva nada de lo que la app sabe de tus gastos.

No hay publicidad, ni redes de atribución, ni venta de datos a terceros. La app no tiene servidor propio.

Para qué se usa cada cosa

Estas finalidades son necesarias para que la app haga lo que promete:

• Tus movimientos: para mostrarte tus gastos, tus saldos, tus categorías y tus topes. Ese cálculo ocurre íntegramente en tu teléfono.
• El texto íntegro guardado: para que un mismo cargo no se registre dos veces cuando el banco reenvía el aviso, y para que un movimiento que borraste no reaparezca solo.
• El texto de los avisos que la app no supo leer: para enseñarte en la bandeja de Cuentas los que parecen un movimiento, recortados alrededor del monto, y que decidas qué hacer con cada uno: «Anotar a mano», «Descartar» o «Pedirle a la IA», que sin tu «Acepto» primero te hace la pregunta de arriba. Se ven solo dentro de la app, y dejan de aparecer cuando los anotas o los descartas, cuando la IA los lee o cuando su texto se borra en el plazo de abajo.

Estas no son necesarias, y puedes negarte a cada una sin dejar de usar la app:

• La interpretación con IA de los avisos difíciles: para no perder un movimiento que las reglas locales no descifraron. Solo con tu consentimiento expreso, que das tocando «Acepto». Si no lo das, la app funciona igual y esos avisos no salen de tu teléfono. Google, además, puede usar ese texto para sus propios fines, como mejorar sus productos.
• Los eventos de uso: para saber en qué paso la gente abandona la aplicación y poder corregirlo. Se apaga en Ajustes → «Ayudar a mejorar la app».

Cuánto tiempo se conservan

Tus movimientos permanecen en tu teléfono hasta que los borres tú o desinstales la aplicación. No guardamos ninguna copia de tus movimientos: desinstalar la app borra de forma definitiva e inmediata todo lo que está en el teléfono, que es donde están tus finanzas.

El texto íntegro de los avisos se conserva menos: 180 días si el aviso quedó resuelto —se registró, se descartó por duplicado, o correspondía a algo que borraste— y 30 días si la app no logró entenderlo. Después se borra solo, y la poda corre al abrir la app, no solo mientras anota: así el plazo se cumple aunque dejes de usar la captura. Por eso, al borrar un movimiento, su aviso original puede seguir guardado hasta ese plazo para que no vuelva a registrarse por su cuenta; desinstalar la app lo elimina todo de inmediato.

Al borrar un movimiento queda además una marca con su monto, su comercio y su tarjeta, para reconocerlo si el banco vuelve a mandar el mismo aviso y que no reaparezca. Esa marca se borra sola a los 180 días, o antes si cumple su función.

Fuera de tu teléfono quedan estos rastros, y ninguno son tus finanzas completas: los eventos de uso que hayas permitido, en los servidores de Google; el estado de tu suscripción en RevenueCat y Google Play, que se conserva mientras exista la relación de compra; y, si aceptaste la ayuda de la IA, el texto ya limpio de los avisos que se enviaron a Google para interpretarlos, que Google trata según los términos de la API de Gemini para sus servicios sin costo, incluido usarlo para mejorar sus productos. Where’s my money no guarda copia de ese texto fuera de tu teléfono y no puede borrarlo de los sistemas de Google. Para pedir la eliminación de lo que esté en nuestra mano, escribe al correo de más abajo.

La aplicación está configurada para que sus bases de datos no se incluyan en las copias de seguridad de Android. Esto significa que tus finanzas tampoco acaban replicadas en la nube de Google.

Cómo se protegen

• Los datos residen en el almacenamiento privado de la aplicación, al que ninguna otra app del teléfono puede acceder.
• Las credenciales de correo se guardan cifradas con AES-256, usando una llave del almacén seguro de tu propio dispositivo.
• Toda comunicación viaja cifrada: HTTPS con Firebase, IMAP sobre SSL con Gmail.
• Toda la app está marcada para que no aparezca en grabaciones de pantalla, capturas de otras aplicaciones ni al proyectar el teléfono a una televisión.

Tus derechos

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes derecho a acceder, rectificar y cancelar tus datos, así como a oponerte a su tratamiento (derechos ARCO).

Como tus finanzas viven en tu teléfono y no en un servidor nuestro, casi todo lo ejerces tú directamente y al instante:

• Acceder y rectificar: tus movimientos, tus cuentas y tus topes están dentro de la app y puedes consultarlos y editarlos en cualquier momento. El texto de los avisos que la app no supo leer y parecen un movimiento lo ves en la bandeja de Cuentas, donde puedes anotarlo o descartarlo. El de los demás avisos se guarda para no anotar dos veces lo mismo ni revivir lo que borraste, no para enseñártelo, y se borra en los plazos de arriba.
• Cancelar: borra los movimientos que quieras desde la app, o desinstálala para eliminarlo todo.

Para lo que sí está fuera de tu teléfono y en nuestra mano —los eventos de uso y el estado de tu suscripción— escribe a dan.cr.rdz@gmail.com indicando tu nombre, un correo de contacto, qué derecho quieres ejercer y sobre qué datos. Se responde en un plazo máximo de 20 días hábiles, y si procede se hace efectivo dentro de los 15 días hábiles siguientes.

Cómo revocar tu consentimiento

Puedes retirar en cualquier momento el permiso que diste, sin explicar por qué y sin perder tu historial:

• El registro automático: retira el acceso a notificaciones desde los Ajustes de Android. La app deja de leer tus notificaciones y tus SMS, y tus movimientos ya registrados siguen ahí. Si tienes conectado el respaldo por correo, sin este permiso lo único que se anota solo es lo que llegue por el correo: para detener también eso, desconéctalo como se explica abajo.
• La interpretación con IA: apágala en Ajustes → «Interpretar avisos difíciles con IA de Google». El cambio es inmediato: desde ese momento deja de enviarse texto a Google, también el de los correos, y lo que las reglas de la app no reconozcan no sale de tu teléfono. Puedes volver a encenderla cuando quieras, y antes verás otra vez la pregunta. Lo que ya se envió queda sujeto a los términos de Google y no puede retirarse desde la app. Retirar el acceso a notificaciones también detiene este envío.
• El respaldo por correo: desconéctalo en Ajustes → «Respaldo por correo». Al tocar «Desconectar», la app deja de revisar tu buzón y borra en ese mismo momento el correo y la contraseña de aplicación que tenía guardados. No hace falta ningún otro paso, y tus movimientos ya registrados siguen ahí.
• Los eventos de uso: Ajustes → «Ayudar a mejorar la app».

Transferencias y terceros

Where’s my money no vende tus datos. Hay una sola transferencia a un tercero que los usa también para sus propios fines, y solo ocurre si la aceptas:

• Google, a través de Firebase AI y la API de Gemini (términos de la API de Gemini) — recibe el texto limpio de los avisos que las reglas de la app no reconocen, para interpretarlo. Puede usarlo para mejorar sus productos y servicios, y personas de Google pueden leerlo. Sus servidores están fuera de México.

Los siguientes proveedores tratan datos por cuenta del responsable y únicamente para prestar su servicio. Sus servidores están fuera de México, de modo que usar la app implica que esos datos se procesen en el extranjero:

• Firebase (Google) — protección contra abuso y analítica de uso.
• RevenueCat — administración del estado de la suscripción.
• Google Play — procesamiento del pago y comprobación de versiones.

Menores de edad

Where’s my money no está dirigida a menores de edad ni se ofrece a ellos, y no recopila deliberadamente sus datos. Si detectas que un menor a tu cargo la está usando, escribe al correo de contacto y se atenderá la solicitud.

Cambios a este aviso

Si cambia lo que la app hace con tus datos, este documento cambia con ella y se actualiza la fecha del encabezado. Cuando el cambio sea significativo, se informará dentro de la propia aplicación.

Where’s my money («WMM») · Aviso vigente desde el 15 de septiembre de 2026.