Legal

Aviso de privacidad

Última actualización: 2 de septiembre de 2026

Qué datos trata la app

Dato	De dónde sale	Dónde se guarda
Movimientos: monto, comercio, fecha, banco y los últimos dígitos de la tarjeta	De las notificaciones y los SMS que tu banco ya te envía, y de lo que registres a mano	Solo en tu teléfono
El texto íntegro de los avisos bancarios que la app procesa	De esas mismas notificaciones y correos	Solo en tu teléfono, con los plazos de abajo
Tus cuentas y sus saldos, y los topes de gasto que definas	Los introduces tú	Solo en tu teléfono
Correo electrónico y contraseña de aplicación, si activas el respaldo por correo	Los introduces tú	Cifrados en tu teléfono, con la llave del propio dispositivo
En qué punto de la app estás, y datos técnicos de la sesión	Uso de la app	Google Analytics para Firebase

Qué hace la app con tus notificaciones

Para anotar los gastos que tu banco avisa, Where’s my money necesita el permiso de acceso a notificaciones de Android. Ese permiso es amplio por cómo lo diseñó Android —técnicamente permite ver todas las notificaciones— así que conviene ser preciso sobre lo que la app hace realmente con él:

• Solo procesa las notificaciones de aplicaciones bancarias: las de un catálogo incluido en la app y las que tú marques explícitamente en «Mis bancos».
• De las apps de mensajería solo procesa un mensaje si supera uno de estos dos filtros: que el remitente sea la firma de un banco («BBVA», «Banorte Móvil»), o que sea un shortcode numérico de los que usan los bancos y además el texto nombre al banco junto a un monto o a vocabulario bancario («tarjeta», «SPEI», «CLABE», «cajero», «saldo»).
• Y cuando esa firma podría ser también el nombre de un contacto —pasa con Santander, que es apellido y ciudad, y con Hey, Nu o Klar, que además son palabras corrientes—, no basta con que firme: el texto tiene que traer también un monto o esa clase de vocabulario. Sin eso, el mensaje se descarta aunque el remitente se llame igual que el banco.
• Lo demás no se guarda ni se envía a ninguna parte. De las apps de mensajería se mira el mensaje solo el instante necesario para decidir si es de un banco, y si no lo es se descarta en memoria; las notificaciones de cualquier otra aplicación ni siquiera llegan a ese punto. Tus conversaciones y tus correos personales no se almacenan.
• Where’s my money no solicita el permiso READ_SMS. No puede leer tus mensajes de texto aunque quisiera: solo ve la notificación que tu aplicación de mensajes ya muestra en pantalla.

Qué sale de tu teléfono, y cuándo

Estos son los casos, y no son iguales: los dos primeros llevan el contenido de tus avisos y tus credenciales; los cuatro restantes llevan identificadores de instalación y datos técnicos del dispositivo, nunca tus cifras.

• El texto de un aviso que la app no entiende. Where’s my money interpreta los avisos bancarios con reglas propias que funcionan sin conexión. Cuando un aviso tiene un formato que esas reglas no reconocen, su texto se envía a Firebase AI (Google) únicamente para interpretarlo. Se envía tal como lo escribió tu banco, íntegro y sin editar: ahí suelen ir el monto, el comercio y los últimos dígitos de la tarjeta, y va también cualquier otra cosa que tu banco haya metido en ese mismo mensaje, incluido tu saldo si el aviso lo trae. La app no añade nada por su cuenta: ni tu identidad, ni los saldos que registraste, ni tu historial, ni lo que ha aprendido de ti. Viaja ese texto y nada más.
• Tus credenciales de correo, hacia Gmail. Si activas el respaldo por correo, la app se conecta por IMAP sobre SSL directamente a imap.gmail.com —hoy es el único proveedor que admite— para leer los avisos bancarios. Esas credenciales no se envían a ningún otro sitio.
• En qué escalón de la app estás. Si dejas activada la opción «Ayudar a mejorar la app», se envían siete señales de avance: si se te pidió el permiso de notificaciones y si lo concediste, si se registró tu primer gasto automático (con un tramo aproximado de horas desde que instalaste, no la hora exacta), si la app sigue instalada a los 7 y a los 30 días, si se te enseñó la pantalla de precio y si te suscribiste. Ninguna lleva dato financiero: ni montos, ni comercios, ni bancos, ni categorías. Junto a ellas, Google Analytics recoge por su cuenta eventos automáticos de sesión (primera apertura, inicio de sesión, pantalla vista, actualización de la app), datos técnicos del dispositivo (modelo, versión de Android, idioma, país aproximado deducido de tu conexión) y un identificador aleatorio de instalación. Al desactivar la opción en Ajustes se detiene todo eso, lo propio y lo automático. Lo enviado antes de apagarlo no se borra por sí solo. La app no recoge el identificador de publicidad de tu dispositivo: los permisos que lo permitirían están eliminados del paquete, así que no es una decisión que pueda revertirse por descuido.
• Tu suscripción, la tengas o no. Desde el primer arranque la app le pregunta a RevenueCat si esta instalación tiene una suscripción activa. RevenueCat recibe un identificador anónimo de instalación y datos técnicos que su SDK envía en cada petición; si compras, además los datos de la transacción. Nunca tus movimientos. El cobro en sí lo procesa Google Play con tu cuenta de Google y tu método de pago, como cualquier compra de la tienda.
• Comprobaciones técnicas con Google. Cada vez que se consulta la IA, la app envía una prueba de que es una copia legítima y no una falsificación (App Check, apoyado en Play Integrity). Y al abrirse consulta a Google Play si existe una versión más nueva. Ninguna de las dos lleva tus movimientos ni tu identidad: la prueba la genera Google Play en tu teléfono y describe el dispositivo y la instalación, no a ti ni a tus finanzas.
• La telemetría de la propia tienda. La biblioteca de compras de Google Play manda a Google sus propios datos de funcionamiento —modelo del teléfono, versión de Android, idioma, país y versión de la app— cada vez que se consulta tu suscripción. Es de Google Play y no nuestra: no la podemos apagar y no lleva nada de lo que la app sabe de tus gastos.

No hay publicidad, ni redes de atribución, ni venta de datos a terceros. La app no tiene servidor propio.

Para qué se usa cada cosa

Estas finalidades son necesarias para que la app haga lo que promete:

• Tus movimientos: para mostrarte tus gastos, tus saldos, tus categorías y tus topes. Ese cálculo ocurre íntegramente en tu teléfono.
• El envío a Firebase AI: exclusivamente para interpretar un aviso que las reglas locales no descifraron, y así no perder ese movimiento.
• El texto íntegro guardado: para que un mismo cargo no se registre dos veces cuando el banco reenvía el aviso, y para que un movimiento que borraste no reaparezca solo.

Esta no es necesaria, y puedes negarte sin perder nada de la app:

• Los eventos de uso: para saber en qué paso la gente abandona la aplicación y poder corregirlo. Se apaga en Ajustes → «Ayudar a mejorar la app».

Cuánto tiempo se conservan

Tus movimientos permanecen en tu teléfono hasta que los borres tú o desinstales la aplicación. No guardamos ninguna copia de tus movimientos: desinstalar la app borra de forma definitiva e inmediata todo lo que está en el teléfono, que es donde están tus finanzas.

El texto íntegro de los avisos se conserva menos: 180 días si el aviso quedó resuelto —se registró, se descartó por duplicado, o correspondía a algo que borraste— y 30 días si la app no logró entenderlo. Después se borra solo, y la poda corre al abrir la app, no solo mientras anota: así el plazo se cumple aunque dejes de usar la captura. Por eso, al borrar un movimiento, su aviso original puede seguir guardado hasta ese plazo para que no vuelva a registrarse por su cuenta; desinstalar la app lo elimina todo de inmediato.

Al borrar un movimiento queda además una marca con su monto, su comercio y su tarjeta, para reconocerlo si el banco vuelve a mandar el mismo aviso y que no reaparezca. Esa marca se borra sola a los 180 días, o antes si cumple su función.

Fuera de tu teléfono quedan estos rastros, y ninguno son tus finanzas completas: los eventos de uso que hayas permitido, en los servidores de Google; el estado de tu suscripción en RevenueCat y Google Play, que se conserva mientras exista la relación de compra; y el texto de los avisos que se enviaron a Firebase AI para descifrarlos, cuya conservación la rigen los términos de Google y no nosotros. Para pedir la eliminación de lo que esté en nuestra mano, escribe al correo de más abajo.

La aplicación está configurada para que sus bases de datos no se incluyan en las copias de seguridad de Android. Esto significa que tus finanzas tampoco acaban replicadas en la nube de Google.

Cómo se protegen

• Los datos residen en el almacenamiento privado de la aplicación, al que ninguna otra app del teléfono puede acceder.
• Las credenciales de correo se guardan cifradas con AES-256, usando una llave del almacén seguro de tu propio dispositivo.
• Toda comunicación viaja cifrada: HTTPS con Firebase, IMAP sobre SSL con Gmail.
• Toda la app está marcada para que no aparezca en grabaciones de pantalla, capturas de otras aplicaciones ni al proyectar el teléfono a una televisión.

Tus derechos

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes derecho a acceder, rectificar y cancelar tus datos, así como a oponerte a su tratamiento (derechos ARCO).

Como tus finanzas viven en tu teléfono y no en un servidor nuestro, casi todo lo ejerces tú directamente y al instante:

• Acceder y rectificar: tus movimientos, tus cuentas y tus topes están dentro de la app y puedes consultarlos y editarlos en cualquier momento. El texto original de los avisos no se muestra en ninguna pantalla; se guarda solo para no anotar dos veces lo mismo y se borra en los plazos de arriba.
• Cancelar: borra los movimientos que quieras desde la app, o desinstálala para eliminarlo todo.

Para lo que sí está fuera de tu teléfono —los eventos de uso y el estado de tu suscripción— escribe a dan.cr.rdz@gmail.com indicando tu nombre, un correo de contacto, qué derecho quieres ejercer y sobre qué datos. Se responde en un plazo máximo de 20 días hábiles, y si procede se hace efectivo dentro de los 15 días hábiles siguientes.

Cómo revocar tu consentimiento

Puedes retirar en cualquier momento el permiso que diste, sin explicar por qué y sin perder tu historial:

• El registro automático: retira el acceso a notificaciones desde los Ajustes de Android. La app deja de leer nada y tus movimientos ya registrados siguen ahí.
• La interpretación con IA: hoy va unida al registro automático; al retirar el permiso anterior también deja de enviarse texto a Firebase AI.
• El respaldo por correo: desactívalo en Ajustes y borra las credenciales guardadas.
• Los eventos de uso: Ajustes → «Ayudar a mejorar la app».

Transferencias y terceros

Where’s my money no vende ni comparte tus datos con nadie para fines propios de ese tercero. Los siguientes proveedores tratan datos por cuenta del responsable y únicamente para prestar su servicio. Sus servidores están fuera de México, de modo que usar la app implica que esos datos se procesen en el extranjero:

• Firebase (Google) — interpretación de avisos con IA, protección contra abuso y analítica de uso.
• RevenueCat — administración del estado de la suscripción.
• Google Play — procesamiento del pago y comprobación de versiones.

Menores de edad

Where’s my money no está dirigida a menores de edad ni se ofrece a ellos, y no recopila deliberadamente sus datos. Si detectas que un menor a tu cargo la está usando, escribe al correo de contacto y se atenderá la solicitud.

Cambios a este aviso

Si cambia lo que la app hace con tus datos, este documento cambia con ella y se actualiza la fecha del encabezado. Cuando el cambio sea significativo, se informará dentro de la propia aplicación.

Where’s my money («WMM») · Aviso vigente desde el 2 de septiembre de 2026.