SumaYa
Política de Privacidad
Última actualización: 16 de abril de 2026
SumaYa («nosotros», «la app», «el servicio») es una aplicación de finanzas personales operada para usuarios en el Perú. Esta política describe qué datos recopilamos, cómo los usamos y cuáles son tus derechos, de conformidad con la Ley N.° 29733 — Ley de Protección de Datos Personales del Perú y su reglamento (DS 003-2013-JUS).
1. Datos que recopilamos
Datos de cuenta
Nombre completo, correo electrónico y número de teléfono (opcional). Los usamos para crear y autenticar tu cuenta.
Datos financieros
Transacciones (monto, categoría, descripción, fecha), presupuestos, metas de ahorro e inversiones que registras voluntariamente. Esta información permanece privada y no se comparte con terceros para fines comerciales.
Imágenes y audio
Cuando usas la función de escáner (OCR), puedes subir fotos de boletas o facturas. Cuando usas dictado por voz, se graba audio breve. Estas entradas se procesan para extraer datos de transacciones y no se almacenan de forma permanente como archivos multimedia en nuestros servidores.
Notificaciones bancarias (Android)
En Android, SumaYa puede leer notificaciones de apps bancarias que tú autorices explícitamente para registrar movimientos automáticamente. Este acceso es local al dispositivo; el texto procesado se usa solo para generar la transacción y no se almacena en crudo en nuestros servidores.
Datos de uso y diagnóstico
Registros de errores y eventos de uso anónimos para mejorar la estabilidad y el rendimiento de la app (Firebase Crashlytics con IP anonimizada).
2. Cómo usamos tus datos
- Autenticar tu cuenta y mantenerla segura.
- Mostrar tu dashboard, transacciones, presupuesto, metas e inversiones.
- Procesar imágenes y audio mediante IA para extraer datos de comprobantes.
- Enviarte notificaciones push sobre recordatorios y alertas de compromisos.
- Mejorar el producto detectando errores y patrones de uso agregados.
- Cumplir obligaciones legales o responder a requerimientos de autoridades peruanas.
No usamos tus datos para publicidad externa, perfilado para terceros ni venta a brokers de datos.
3. Proveedores de servicios
Para operar el servicio contamos con los siguientes proveedores que procesan datos en tu nombre bajo acuerdos de confidencialidad:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos y autenticación | EE.UU. / AWS sa-east-1 |
| Google Firebase | Notificaciones push, diagnóstico | EE.UU. |
| Google Gemini API | OCR de boletas y transcripción de audio | EE.UU. |
| Railway Inc. | Cómputo del servidor backend | EE.UU. |
La transferencia de datos fuera del Perú se realiza al amparo del Artículo 15 de la Ley 29733, dado que los proveedores brindan garantías equivalentes de protección.
4. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta, tus datos personales y financieros se eliminan de nuestros sistemas en un plazo máximo de 30 días, salvo que la ley exija conservarlos por más tiempo.
5. Tus derechos (Ley 29733 — derechos ARCO)
Como titular de datos personales en el Perú tienes derecho a:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar que eliminemos tus datos.
- Oposición: oponerte a ciertos usos de tus datos.
Puedes eliminar tu cuenta directamente desde Ajustes → Eliminar cuenta en la app, o contactarnos en privacidad@sumaya.lat.
6. Seguridad
Los datos se almacenan cifrados en reposo y en tránsito (TLS 1.2+). El acceso a la base de datos está restringido por Row Level Security (RLS), de modo que cada usuario solo puede acceder a sus propios datos. La app soporta biometría local (Face ID / huella dactilar) para proteger el acceso.
7. Menores de edad
SumaYa no está dirigida a personas menores de 18 años y no recopila sus datos de forma consciente. Si detectamos que una cuenta pertenece a un menor, la eliminaremos.
8. Cambios a esta política
Podemos actualizar esta política. Notificaremos cambios relevantes por correo o mediante aviso en la app con al menos 15 días de anticipación. El uso continuo del servicio tras la notificación implica aceptación.
9. Contacto
Para consultas sobre privacidad o ejercicio de derechos ARCO:
SumaYa
Lima, Perú
privacidad@sumaya.lat