Política de Privacidad de Alio

1. Quién es el responsable

Alio se encuentra en fase Beta y es operada por su desarrollador como proyecto personal. Si el servicio pasa a ser operado por una sociedad legalmente constituida, esta política se actualizará indicando la nueva entidad responsable, sin reducir tus derechos.

2. Resumen en 60 segundos

• Al crear una cuenta, sincronizamos tus datos financieros con nuestro servidor para que no los pierdas y puedas usarlos en otro dispositivo.
• No vendemos tus datos personales. Lo que sí puede comercializarse son estadísticas de conjunto —medianas, sumas y recuentos de grupos que nunca bajan de cien personas, y de varios cientos cuando entra la geografía— de las que no se puede sacar a nadie. Está explicado en el punto 6, viene activado por defecto y se apaga en un toque desde Configuración → «Ayudar con estadísticas anónimas».
• Las funciones de inteligencia artificial envían el contenido que tú decidas (texto, fotos de recibos, notas de voz) a proveedores de IA que actúan como procesadores por cuenta nuestra.
• Si usas Pareja, que la otra persona vea tus datos no significa que su asistente los lea: eso es un permiso aparte que tú enciendes y apagas, y nace apagado (punto 4.4).
• Si la app se rompe, recibimos un informe técnico del fallo para poder arreglarlo. Sale sin tu identidad y sin tus cifras; está detallado en el punto 11.
• Puedes eliminar tu cuenta y todos tus datos desde la propia app, cuando quieras.

3. Funcionamiento sin conexión: recolección diferida, no ausente

3.1. Para usar Alio es necesario contar con una cuenta con correo verificado. No existe una modalidad de uso sin cuenta.

3.2. Una vez que iniciaste sesión, las funciones esenciales de la App —registro de transacciones, modificación de cuentas, consulta de tasas de cambio, calculadora y patrimonio— funcionan de forma completa sin conexión a internet. Mientras no tengas conexión:

• Tus transacciones, cuentas, metas, presupuestos y patrimonio se guardan únicamente en la base de datos local de tu teléfono.
• No se envía ningún dato personal ni financiero a nuestros servidores en ese momento.
• La App solo descarga información pública de solo lectura: tasas de cambio (USD y EUR a tasa BCV y USDT) y precios de mercado. Esas descargas no incluyen datos tuyos.

3.3. Sincronización diferida. Cuando recuperas la conexión, la App sube automáticamente los cambios que hiciste sin conexión a nuestros servidores, para respaldarlos y permitirte continuar en otro dispositivo. A partir de ese momento, esos datos —transacciones, cuentas, metas, presupuestos, patrimonio— sí quedan almacenados en nuestros servidores.

3.4. Con una salvedad que preferimos escribir: cualquier petición por internet —incluida la descarga de tasas o la sincronización— le muestra tu dirección IP al servidor que la atiende. Es inherente a cómo funciona la red, no una recolección nuestra: no la guardamos, no la asociamos a nada y no la usamos para deducir dónde estás (ver 4.2).

4. Datos que tratamos al crear una cuenta

4.1. Identidad y acceso

4.2. Perfil

Nombre, apellido, género, fecha de nacimiento, ubicación y tu objetivo financiero declarado. Los usas para personalizar la app; nosotros no los usamos para ningún otro fin.

4.3. Datos financieros que tú registras

Cuentas (nombre, tipo, banco, moneda, saldo inicial), categorías, transacciones (monto, moneda, fecha, categoría, descripción libre, tasa de cambio del día), transferencias entre cuentas, reglas recurrentes, metas de ahorro, presupuestos, activos y pasivos de patrimonio, instantáneas de patrimonio neto y, si los rellenas, tus datos para recibir pagos (titular, cédula/RIF, teléfono afiliado, correo, número de cuenta), que son tuyos y solo tú los ves.

Si completas el diagnóstico financiero (opcional), guardamos tus respuestas declaradas (rango de ingresos, gastos, deudas y hábitos) como parte de tu perfil financiero, para generar tu presupuesto y personalizar los consejos de la IA.

Lo que Alio recuerda de tus conversaciones. Cuando le cuentas algo al asistente que le sirve para no volver a preguntártelo («cobro en dólares», «el alquiler lo pago yo»), Alio lo guarda como frases cortas. Esas frases sí se sincronizan con tu cuenta —forman parte de tu perfil, no de la conversación— y viajan como contexto en las llamadas de IA para que las respuestas te sirvan también desde otro teléfono. Puedes leerlas y borrarlas, una a una o todas, en Configuración → «Lo que Alio recuerda». Lo mismo vale para lo que escribes al analizar un mes en el Reporte o al regenerar tu presupuesto: se guarda junto a ese mes o ese presupuesto y se sincroniza con ellos.

4.4. Colaboración (Pareja)

Si invitas a alguien a colaborar, tratamos: el correo del invitado (aunque aún no sea usuario de Alio; lo usamos solo para gestionar la invitación), los alias y colores que ambos elijan, y las reglas de compartición que configuren. Cada parte controla qué categorías, cuentas y metas comparte; lo no compartido nunca es visible para la otra persona. La función exige Premium en los dos lados: si cualquiera de los dos deja de tenerlo, el enlace se detiene y cada teléfono borra la copia de los datos del otro.

Metas compartidas. Si marcas una meta como compartida, esa persona ve su nombre, su objetivo, su avance y quién aportó cuánto, y puede aportar desde sus propias cuentas. Cada aporte es un movimiento suyo en una cuenta suya: ninguna de las dos partes escribe jamás en los datos de la otra.

Al terminar la colaboración, tu dispositivo borra la copia de los datos de esa persona con una excepción deliberada: los aportes que hizo a una meta tuya se conservan, identificados como suyos y como procedentes de una colaboración terminada. Son parte del historial de tu meta, y borrarlos haría que tu avance retrocediera sin explicación. Lo mismo ocurre, en su teléfono, con lo que tú hayas aportado a una meta suya.

Que tu pareja lo vea no significa que su asistente lo lea. Son dos permisos distintos y el segundo nace apagado. En la ficha de tu conexión, del lado de lo que tú compartes, hay dos interruptores independientes: «puede leer lo que le comparto» y «puede leer lo que marco como del hogar». Mientras estén apagados, nada tuyo entra en las funciones de IA de la otra persona, por mucho que ella sí pueda verlo en su pantalla. Los enciendes y los apagas tú, cuando quieras, y apagarlos corta la lectura de inmediato: no queda copia en el proveedor de IA (punto 5).

Si los enciendes, lo que entra en su asistente son cifras de conjunto, no tu vida. Viajan tus totales del mes y del anterior, tus categorías de gasto traducidas a los nombres que ella usa, tus presupuestos y —solo con el segundo interruptor— lo que marcaste como del hogar, con el reparto por persona. Nunca viajan tus movimientos uno a uno, ni sus descripciones, ni el nombre de tus cuentas, ni tu patrimonio. Y el análisis que su asistente escribe con eso lo lee ella, no tú, y consume su cupo mensual de IA, no el tuyo.

4.5. Suscripción Premium

Registramos: método de pago elegido (Binance Pay, PayPal, Pago Móvil o, en iOS, la compra dentro de la App de Apple), referencia externa de la operación, monto, período y estado. Nunca vemos ni almacenamos números de tarjeta, credenciales bancarias ni datos de tu billetera: el pago ocurre en la plataforma externa correspondiente, que se rige por su propia política de privacidad.

4.6. Contadores de uso y versión de la app

Llevamos contadores mínimos de uso de funciones con cupo (número de solicitudes de IA en el mes, uso de la generación de presupuesto gratuita). Contienen números, no contenido.

Además, cada llamada al servidor lleva tres datos del programa, no tuyos: la versión de Alio, la plataforma (Android o iOS) y la versión del sistema operativo. Sirven para saber qué versiones siguen instaladas antes de cambiar algo en el servidor — sin eso, apretar una restricción en el servidor es hacerlo a ciegas y ya rompió la app de gente que no había actualizado. No viaja tu correo, ni tu identificador, ni ninguna cifra de dinero.

4.7. Datos que nunca salen de tu teléfono

Aunque tengas cuenta, esto jamás se sincroniza:

• El historial de tus chats con Alio AI: los mensajes, las fotos y los audios que enviaste en el chat viven solo en este dispositivo y desaparecen con él. La única excepción es que tú reportes una respuesta: en ese caso se envía y se guarda la respuesta de Alio que estás reportando, tu nota si escribes una, y —solo si marcas la casilla, que nace apagada— la pregunta que hiciste. Sirve para poder arreglar lo que falló, y se borra contigo si borras la cuenta.
• Tu preferencia de tasa (BCV/USDT), tus recordatorios y el ajuste del candado de la app: dependen de este teléfono y de nadie más.
• Los indicadores técnicos locales de la app.

Con una distinción que importa y que preferimos escribir aquí en vez de dejar que la descubras: una cosa es la conversación y otra lo que Alio recuerda de ella. La conversación no sale de tu teléfono. Las frases que el asistente extrae para no repetirte preguntas sí se sincronizan (punto 4.3), porque su utilidad es justamente acompañarte en otro dispositivo. Están a la vista y las borras cuando quieras.

4.8. Con qué base tratamos cada cosa

No todo se trata por el mismo motivo, y la diferencia importa: de ella depende qué puedes exigir en cada caso.

Sobre las estadísticas agregadas, con franqueza: las tratamos bajo interés legítimo y no bajo consentimiento. Lo que sí es, y por eso la base encaja, es un tratamiento que puedes objetar en un toque y para siempre, sobre datos de los que nadie puede volver a ti (punto 6.3).

5. Alio AI: qué se envía y a quién

Cuando usas una función de IA (chat, escanear un recibo, dictar un gasto, insights, categorización automática), la app envía a nuestro servidor y este reenvía a un proveedor de IA:

• El contenido de tu solicitud (texto, imagen o audio, según la función).
• Un resumen estructurado de tu situación financiera (totales, categorías, metas, presupuestos y, si lo completaste, tu perfil financiero declarado), necesario para que las respuestas sean útiles.
• Solo si tu pareja lo autorizó expresamente con el interruptor del punto 4.4: un bloque acotado con agregados de lo que ella comparte contigo —sus totales del mes y del anterior, sus categorías de gasto traducidas a tus nombres, sus presupuestos y, si también autorizó el hogar, el gasto marcado como del hogar con su reparto por persona—. Sin ese permiso no viaja ni una cifra suya.

Lo que nunca sale de la otra persona, aunque haya dado permiso: sus movimientos uno a uno y las descripciones que escribió, el nombre de sus cuentas y sus saldos, su patrimonio, y sus categorías con los nombres que ella les puso. El bloque tiene además un tamaño máximo propio: si el resumen no cabe entero, lo primero que se retira es lo de la otra persona. Y el análisis que el modelo escribe con todo eso queda en el dispositivo y en la cuenta de quien preguntó: la otra persona no lo recibe ni puede leerlo.

Proveedores (procesadores por cuenta nuestra): OpenAI (modelos GPT y transcripción de voz con Whisper), Google (modelos Gemini) y Anthropic (modelos Claude). Cada solicitud se atiende por uno de ellos: se intenta primero con OpenAI y, si no responde, con Google y después con Anthropic. Usamos sus API comerciales, cuyos términos establecen que no usan estos datos para entrenar sus modelos. Las claves de acceso viven solo en nuestro servidor; tu teléfono nunca habla directamente con estos proveedores.

Las funciones de IA son siempre opcionales y se activan solo por una acción tuya explícita (enviar un mensaje, tomar una foto, grabar una nota). Requieren cuenta premium (excepto la primera generación de presupuesto).

6. Estadísticas agregadas de mercado

6.1. Qué entra en el cálculo

• La categoría, por su clave de plantilla y no por su nombre. Cada categoría de la plantilla lleva un identificador estable (alimentacion, vivienda_servicios…) que no cambia aunque tú la renombres.
• El género y la ubicación (estado) que declaraste (punto 4.2), nada de ubicación del dispositivo.
• El tipo de cuenta y el banco, que salen de una lista cerrada («banco nacional», «billetera»…), nunca el nombre que tú le pusiste a la cuenta.
• La moneda del movimiento.
• Los montos, solo agregados. Tu cifra entra en un cálculo con las de cien personas como mínimo —trescientas si el corte cruza el estado, ver 6.3— y sale de ahí convertida en la mediana y la suma de ese grupo. Ninguna cifra tuya se publica, ni sola ni acompañada del dato que permita despejarla.

6.2. Qué no entra nunca

• La descripción libre de una transacción (punto 4.3). Es el dato más delicado de la app y no lo mira ni esto.
• Tus datos para recibir pagos: titular, cédula/RIF, teléfono afiliado, correo, número de cuenta.
• Tus conversaciones con Alio AI, que además nunca salen del teléfono.
• Tu identidad: ni nombre, ni correo, ni identificador de usuario, ni de dispositivo.
• Cualquier dato de fila. Ninguna publicación contiene una transacción, un saldo, una cuenta ni una meta de una persona. Solo hay medianas, sumas de grupo, proporciones y recuentos, todos ellos de conjuntos que superan los mínimos del punto 6.3.

6.3. Cómo se protege

Un promedio no protege por sí solo: publicar «el gasto medio en Salud de los 7 usuarios de Amazonas» es publicar a esas siete personas con pasos extra. Por eso una cifra solo se publica si supera todos estos filtros:

• Recuento mínimo. Un corte nacional necesita al menos 100 personas distintas; un cruce con el estado, 300; y para poder nombrar un estado hacen falta 1.000 usuarios en él — nombrarlo ya diría que hay gente de Alio ahí. Los estados que no lleguen se pliegan a su región (Capital, Central, Occidente, Andes, Llanos, Oriente, Guayana), y esa agrupación está fijada de antemano para que la forma de agrupar no cuente nada por su cuenta.
• Regla de dominancia. Aunque el grupo sea grande, si unas pocas personas aportan una parte desproporcionada del total, la cifra se suprime. Un grupo de 500 en el que alguien pone el 60 % publica a esa persona; uno de 120 donde nadie destaca no publica a nadie. Los porcentajes exactos de esta regla no se publican y es a propósito: quien conoce el umbral deduce mejor qué se suprimió y por qué, que es justo lo que la supresión evita.
• Mediana, nunca promedio. Un promedio lo mueve un solo caso extremo, y moverlo es exactamente lo que delata a ese caso.
• Supresión complementaria. Si de una tabla se oculta una sola casilla y se publica el total, la casilla oculta se despeja restando. Por eso, cuando queda una sola suprimida, se suprime también otra.
• Máximo dos dimensiones. Cruces del tipo categoría × estado × banco no se publican con ningún número de usuarios: esa tripleta señala a personas concretas.
• Recuentos redondeados y publicaciones comparadas entre sí, para que dos ediciones consecutivas no delaten por resta a quien entró o salió en medio.

Si una cifra no pasa estos filtros, no se publica. Preferimos una estadística con huecos a una que se pueda deshacer.

6.4. Está activado por defecto, y así se apaga

Este permiso viene encendido. No lo escondemos en un párrafo: el interruptor se ve en el mismo paso del onboarding donde se te pregunta el estado, encendido y a un toque de apagarse, y vuelve a estar siempre disponible en Configuración → «Ayudar con estadísticas anónimas».

Es una decisión nuestra y tiene una razón: una estadística de mercado solo sirve si la muestra es grande, y con un permiso apagado por defecto la muestra no llega. Lo que hace que esa decisión sea aceptable es que no sea silenciosa — verlo, entenderlo y poder apagarlo en el momento. Si prefieres no participar, apágalo: la app funciona exactamente igual, no pierdes ninguna función y no te pediremos que lo vuelvas a encender.

Al apagarlo, tus datos dejan de entrar en cualquier cálculo posterior. Una estadística ya publicada no se puede retirar del mundo, pero tampoco contiene nada tuyo que se pueda señalar: por eso los filtros del punto 6.3 se aplican antes de publicar y no después.

Estado a día de hoy: todavía no se ha publicado ni vendido ninguna estadística. Esta sección describe cómo se hará cuando ocurra, para que lo sepas antes y no después.

7. Dónde se almacenan tus datos y cómo los protegemos

• Servidor: Supabase, sobre infraestructura de Amazon Web Services en Estados Unidos (región Oregón). Tus datos sincronizados se almacenan, por tanto, fuera de Venezuela; esta transferencia internacional es necesaria para prestar el servicio y está protegida por las medidas de esta sección y por los compromisos contractuales de nuestros proveedores.
• En tránsito: toda comunicación viaja cifrada por TLS (HTTPS).
• En reposo: el almacenamiento del servidor está cifrado a nivel de disco.
• Aislamiento por usuario: cada tabla aplica políticas de seguridad a nivel de fila (RLS); un usuario no puede leer ni modificar datos de otro.
• Sesión en tu teléfono: tu token de sesión se guarda cifrado (AES-256) con la clave protegida por el almacén seguro del sistema operativo (Android Keystore o iOS Keychain, según la plataforma).
• En tu teléfono: la base de datos local está protegida por el aislamiento de aplicaciones del sistema operativo. Te recomendamos usar bloqueo de pantalla y no usar la app en dispositivos con el sistema modificado (root o jailbreak).
• Acceso interno: el acceso operativo a datos de producción está restringido, se limita a resolver incidencias o solicitudes de soporte del propio usuario y excluye por norma el campo de descripción libre.

7.1. Si alguna vez hubiera una brecha

Ninguna medida de las de arriba vuelve imposible un incidente, y prometerlo sería la clase de frase que este documento evita. Lo que sí podemos comprometer es qué haríamos:

• Avisar a la autoridad competente en un máximo de 72 horas desde que tengamos constancia del incidente, cuando la normativa aplicable lo exija.
• Avisarte a ti sin dilación indebida —dentro de la app y al correo de tu cuenta— siempre que la brecha pueda suponer un riesgo alto para ti. El aviso dirá qué pasó, qué datos tuyos concretos están afectados, qué estamos haciendo y qué te conviene hacer a ti (por ejemplo, cambiar tu contraseña).
• No esperar a tenerlo todo claro para avisar. Si al principio solo sabemos parte, se dice esa parte y se actualiza después. Un aviso tardío por querer llegar completo es un aviso que llega cuando ya no sirve.
• Dejar constancia interna de cada incidente, aunque no llegue a ser notificable.

7.2. Lo que NO hacemos

• No vendemos ni alquilamos tus datos personales. Ni tus transacciones, ni tus saldos, ni tu correo, ni nada que te identifique o que se refiera a ti como individuo. Lo que puede comercializarse son las estadísticas de conjunto del punto 6, que no son datos personales precisamente porque no permiten volver a ti.
• No activamos permisos que la app use sin previo aviso. Cámara (fotografiar un recibo), micrófono (dictar un movimiento), galería de fotos (elegir un recibo ya guardado o un adjunto de patrimonio), notificaciones (tus recordatorios, que se programan y se muestran en este teléfono) y biometría o PIN del sistema (el candado de la app, que se comprueba en tu dispositivo y nunca sale de él). Cada uno se pide cuando activas la función que lo necesita, no al instalar, y negarlo solo desactiva esa función. La app declara además un permiso de servicio en primer plano para poder reproducir tus notas de voz sin que el sistema la interrumpa.
• No accedemos a tus contactos, SMS, llamadas ni a la ubicación de tu dispositivo. La app no pide el permiso de ubicación y no llama a ningún servicio de localización. La cámara y el micrófono solo se usan cuando tú activas una función que los necesita. El único dato geográfico que Alio conoce es el estado que tú eliges en el punto 4.2 — y como ese dato sitúa a una persona en un área grande, las fichas de Google Play y la App Store lo declaran igualmente como «ubicación aproximada». Lo decimos aquí para que no parezca una contradicción cuando lo leas allí: la etiqueta es la de la tienda, el dato lo escribiste tú.
• No cedemos tus datos a intermediarios de datos (data brokers), ni a redes publicitarias, ni a nadie que quiera usarlos para sus propios fines. En el punto 11 conviven dos cosas distintas y no las mezclamos: Supabase y los proveedores de IA son procesadores —trabajan por cuenta nuestra, bajo nuestras instrucciones, y no pueden usar tus datos para nada más—, mientras que Apple, Google (Play y Sign-In) y las plataformas de pago no lo son: lo que recogen de ti al distribuir la app, autenticarte o cobrarte lo tratan por su cuenta y bajo su propia política, sobre la que no mandamos. Lo que no ocurre con ninguno de los dos grupos es que les entreguemos tus datos financieros para que hagan negocio con ellos.

7.3. Publicidad en el plan gratuito

El plan gratuito muestra publicidad dentro de la app, en seis espacios fijos: uno en el Home, uno en Transacciones, uno en Metas y tres en la Calculadora (uno por sección, y solo se ve el de la sección abierta). Nunca hay dos a la vez en la misma pantalla. Con Premium no se muestra ninguno.

No está personalizada, y eso no es una promesa sino una consecuencia de cómo está hecha. No hay ningún SDK publicitario en la app, no usamos el identificador de publicidad de tu teléfono (AAID en Android, IDFA en iOS), y qué anuncio te toca no depende de ti: no interviene tu perfil, ni tus movimientos, ni tus saldos, ni tus categorías, ni tu estado. La rotación se calcula con la fecha, de modo que dos personas cualesquiera ven lo mismo el mismo día.

Ningún tercero recibe nada sobre ti por enseñarte un anuncio. Las imágenes viajan dentro de la propia app; no se pide nada a ningún servidor de publicidad, así que no hay quien registre que las viste. Si tocas un anuncio, tu teléfono abre la página del anunciante en el navegador: a partir de ahí esa web te ve como cualquier otra visita —tu dirección IP y tu navegador, como en cualquier página que abras— y se aplica su política de privacidad, no la nuestra. Nosotros no le enviamos nada sobre ti, ni antes ni después.

8. Conservación y eliminación

• Cerrar sesión borra todos los datos del dispositivo. Es un comportamiento deliberado: al salir, el teléfono queda limpio para que otra persona pueda usarlo sin ver tus datos. Lo sincronizado permanece en tu cuenta en la nube y vuelve al iniciar sesión de nuevo; lo no sincronizado se pierde.
• Eliminar un dato en la app lo marca como eliminado y lo retira de todos tus dispositivos en la siguiente sincronización.
• Eliminar la cuenta (Configuración → Eliminar cuenta) borra de forma permanente e irreversible tu usuario y todos tus datos del servidor, incluidos los adjuntos, en el momento en que lo pides: no hay período de gracia ni papelera de la que rescatarlos.
• Los respaldos técnicos caducan a los 30 días. Es lo único que sobrevive a ese borrado, y no por decisión nuestra: la infraestructura guarda copias de seguridad rotativas para poder recuperarse de un fallo, y esas copias no se pueden editar sin destruir su utilidad. Nadie las consulta para atender una petición ni para nada que te concierna; a los 30 días expiran solas y ahí termina cualquier rastro.
• Dos cosas caducan solas, y ninguna es dinero. Una propuesta de cambio que un colaborador te envía y que no aceptas ni rechazas caduca a los 30 días y desaparece: una propuesta vieja sobre un movimiento que ya cambió no ayuda a nadie. Y del Reporte se conservan los análisis y las respuestas de los últimos 24 meses; al escribir uno nuevo, el más antiguo por encima de ese tope se suelta. Ninguna de las dos toca tus movimientos, tus cuentas, tus metas ni tu patrimonio: eso no caduca nunca.
• No borramos datos por antigüedad ni por inactividad. Mientras tu cuenta exista, lo tuyo sigue ahí: no hay un plazo tras el cual tus movimientos viejos desaparezcan. Lo que dure tu información lo decides tú.
• Los registros de pago de la suscripción pueden conservarse el tiempo exigido por obligaciones contables o fiscales, aun tras eliminar la cuenta.

9. Tus derechos

Tienes derecho a acceder, rectificar (editando directamente en la app) y eliminar tus datos (borrado por dato o eliminación total de la cuenta, ambos desde la app).

Para el derecho de acceso hay una salida gratuita: «Descargar todos mis datos», que entrega en un solo archivo todo lo que esta política describe —incluidas tus conversaciones con Alio AI y tus recordatorios, que no están en ninguna otra parte porque nunca salen del teléfono—. Esa copia contiene tus datos para recibir pagos: guárdala con el mismo cuidado que guardarías un documento con tu cédula y tu número de cuenta. También puedes retirar tu consentimiento a funciones opcionales simplemente dejando de usarlas, o revocar el acceso de un colaborador en cualquier momento.

Estos derechos se corresponden con el habeas data reconocido por el artículo 28 de la Constitución de la República Bolivariana de Venezuela y con los estándares internacionales de protección de datos. Si resides en una jurisdicción con normativa específica (p. ej. la UE con el RGPD), atenderemos las solicitudes conforme a esa normativa.

Para ejercer cualquier derecho que la app no cubra directamente, escríbenos al contacto del punto 1. Respondemos en un plazo máximo de 30 días.

10. Menores de edad

Alio no está dirigida a menores de 18 años y no recolectamos deliberadamente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.

11. Encargados y terceros

Sobre Sentry conviene el detalle, porque es el único tercero que recibe algo sin que tú se lo pidas. Los demás actúan cuando haces algo: sincronizas, usas la inteligencia artificial. El diagnóstico de fallos se dispara solo, cuando la app se rompe. Por eso decimos exactamente qué sale y qué no.

Qué recibe. El mensaje del error y su traza técnica, la versión de Alio, el sistema operativo, el modelo del dispositivo, y una etiqueta que indica en qué parte de la app ocurrió. Recibe además dos avisos que no son caídas pero que nos importan igual: que el servidor rechazó una fila al sincronizar, y que una descarga se está deteniendo siempre en el mismo punto. De esos dos viajan solo el nombre de la tabla y el código que devolvió el servidor —que son estructura, no contenido—, nunca el texto del error ni el identificador de la fila.

Qué no recibe. Ni tu identidad (ni correo, ni identificador de usuario, ni dirección IP), ni el contenido de las peticiones que fallan, ni capturas de pantalla, ni la estructura de lo que hay en pantalla, ni grabaciones de tu sesión, ni ninguna cifra con formato de dinero: antes de salir del teléfono, cualquier cantidad que aparezca en un mensaje se sustituye. Tampoco viajan las mediciones de rendimiento ni el recuento de veces que abres la app — eso sería medir uso, y el uso tiene su propio consentimiento en el punto 6.

El filtro corre en tu teléfono, antes de enviar, no en el servidor de Sentry: el informe se limpia primero y se manda después. Y lo que se descarta no se elige mensaje por mensaje sino por categorías enteras —todo lo que la app escribe en su registro técnico, y todo lo que sale y entra por la red—, precisamente para que un dato que hoy es inofensivo no empiece a viajar mañana sin que nadie se dé cuenta.

Sobre RevenueCat, es quien lleva la cuenta de las suscripciones compradas en la App Store y en Google Play, y existe para que Alio no tenga que hablar con dos tiendas distintas en dos idiomas distintos. Lo que le llega es tu identificador de usuario de Alio —el mismo que ya usa la sincronización, que no es tu correo ni tu nombre— y lo que la tienda le cuenta de tu suscripción: qué producto, cuándo empezó y hasta cuándo llega. No recibe tu tarjeta ni tu medio de pago (eso no sale de la tienda, tampoco hacia nosotros) ni una sola cifra de tu dinero. Y va en los dos sentidos: cuando compras, RevenueCat nos avisa a nosotros; cuando restauras, somos nosotros quienes le preguntamos a él qué compraste.

Los procesadores —Supabase, OpenAI, Google (Gemini), Anthropic y RevenueCat— no están autorizados a usar tus datos para fines propios, y así lo establecen sus términos comerciales. Las otras cuatro filas —Google Sign-In, las plataformas de pago, Apple y Google Play— son otra cosa y no lo disimulamos: no son procesadores nuestros. Lo que recogen por su cuenta al distribuir la app, autenticarte o cobrarte lo tratan bajo su propia política de privacidad; nosotros no se lo entregamos y tampoco lo controlamos (ver punto 7).

Si añadimos un encargado nuevo, lo sabrás antes. Esta tabla es la lista completa a día de hoy, y no la vamos a ampliar en silencio: antes de que un tercero nuevo empiece a tratar tus datos, publicaremos la política actualizada indicando quién es, qué recibe y para qué, con al menos 15 días de antelación. Si el cambio no te parece bien, ese plazo es exactamente para que puedas exportar tus datos y eliminar tu cuenta antes de que ocurra. Cambiar un encargado por otro que hace lo mismo (por ejemplo, mudar la infraestructura) sigue la misma regla.

Los compradores de estadísticas (punto 6) no aparecen en esta tabla, y no es un olvido: no reciben datos tuyos, ni acceso a nuestra base de datos, ni un archivo con filas. Reciben un informe con cifras de conjunto ya calculadas y ya filtradas.

12. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha de encabezado. Si el cambio amplía el uso de tus datos, te lo notificaremos dentro de la app y, cuando la ley lo exija, pediremos tu consentimiento de nuevo.

13. Legislación aplicable

Esta política se rige por las leyes de la República Bolivariana de Venezuela, sin perjuicio de los derechos que te otorgue la normativa de tu lugar de residencia.