Política de privacidad

Última actualización: 8 de noviembre de 2026

1. Responsable y contacto

El responsable de Anoti es Bruno Alonso Ivazeta Toma, persona natural con negocio que opera como Touma Technologies, RUC 10733638988. Domicilio: Av. Arnaldo Márquez 643, Jesús María, Lima, Perú. Para consultas, solicitudes sobre tus datos o reclamos de privacidad, escribe a [email protected].

2. Información que tratamos

• Cuenta: nombre o alias, correo, identificador de cuenta, método de acceso, preferencias, moneda elegida, estado de Pro, fechas de prueba o suscripción, versión y fecha de aceptación de los términos de uso.
• Información financiera que registras: gastos, ingresos, importes, moneda, fechas, categorías, comercios o pagadores, descripciones, cuotas, datos de tarjetas que decidas anotar sin el número completo ni el código de seguridad, y estadísticas derivadas.
• Contenido enviado por ti a la IA: texto, fotos, grabaciones de voz o archivos para extraer movimientos. Estos contenidos pueden incluir información personal que aparezca en ellos. La transcripción y los datos estructurados que confirmes pueden quedar asociados al movimiento.
• Funcionamiento y seguridad: datos técnicos de conexión y dispositivo, registros de errores, uso de funciones de IA, tokens de notificaciones y datos necesarios para prevenir abuso. Si activas la analítica opcional, registramos eventos de uso y un identificador de cuenta para medir activación y retención por cohortes.
• Soporte y pagos: mensajes que nos envíes, identificadores de pedidos y transacciones, plan, importe, moneda, estado de compra, aceptación de condiciones y vigencia de Pro. En pagos web, enviamos el correo de tu cuenta, pedido, importe y moneda a Izipay para procesar la operación. Los datos de tarjeta o billetera se introducen en el formulario del proveedor; Anoti no almacena números de tarjeta ni códigos de seguridad.

No solicitamos actualmente tu edad, distrito o ubicación precisa para crear perfiles de mercado. Si escribes esos datos en tus movimientos o documentos, podrán aparecer en el contenido que decidiste guardar o procesar. La cámara y el micrófono se usan para la función que activas, con los permisos del dispositivo; no grabamos continuamente.

3. Para qué usamos los datos

Usamos la información necesaria para crear y proteger la cuenta, prestar el registro de gastos e ingresos, sincronizar los datos, elaborar resúmenes, procesar las funciones de IA que solicites, gestionar Pro, enviar avisos operativos, atender soporte y prevenir errores o fraude. Para estas funciones necesitas facilitar los datos indicados en cada pantalla; las fotos, la voz, los archivos y los textos de cada movimiento son opcionales según la forma de registro que elijas.

El tratamiento se realiza para prestar el servicio solicitado, cumplir obligaciones aplicables y, cuando corresponda, con tu consentimiento específico. Una finalidad opcional no es condición para usar las funciones esenciales de Anoti.

La opción «Ayudar a mejorar Anoti» en Ajustes permite activar o desactivar Google Analytics for Firebase en este dispositivo. Está desactivada inicialmente. Cuando la activas, medimos altas, apertura de la oferta Pro, inicio de pago, confirmación de compra y registros completados, junto con el plan o tipo de función y su duración. No enviamos importes, comercios, categorías, descripciones, fotos ni audios a Analytics. Puedes retirarla en Ajustes; ello detiene nuevas mediciones, pero no borra automáticamente datos ya recibidos por el proveedor. Los informes de errores de Crashlytics pueden incluir datos técnicos y trazas necesarios para corregir fallos, sin el contenido de tus movimientos.

Detección opcional de movimientos desde notificaciones Android

Esta función para usuarios Pro está apagada inicialmente y es independiente de Gmail. Solo se activa si aceptas el aviso de consentimiento, concedes el acceso a notificaciones en Android y seleccionas las aplicaciones que autorizas; una selección vacía no permite leer avisos de ninguna aplicación. Puedes desactivarla o cambiar las aplicaciones desde Detección de movimientos y retirar el acceso en los ajustes de Android.

Si seleccionas «Gmail (correos de tu banco)», Anoti no se conecta a tu cuenta de Gmail ni lee tu buzón: solo revisa los avisos que la app Gmail muestra en tu teléfono. Primero mira el nombre del remitente; si no es BCP, BBVA, Interbank o Scotiabank, descarta el aviso en el dispositivo sin leer su contenido. De los avisos de esos bancos se envía al servidor el remitente, el asunto y el comienzo del correo que muestra el aviso, con el tratamiento descrito a continuación. Como un correo podría imitar el nombre de un banco, estos movimientos siempre quedan por confirmar.

Los avisos seleccionados pueden contener importes, comercios o nombres. Anoti conserva temporalmente en el dispositivo una cola cifrada de hasta 1000 avisos, durante un máximo de 7 días, para reintentar cuando vuelva la conexión. Envía por HTTPS al servidor de Anoti el título (hasta 300 caracteres), texto (hasta 2000), aplicación, fecha y claves de identificación. El servidor extrae los campos del movimiento sin guardar el texto completo ni enviarlo a IA. Solo se conservan el movimiento estructurado, su revisión y las referencias necesarias para evitar duplicados con Gmail u otros avisos.

Los avisos confirmados por el servidor se retiran de la cola local. Desactivar la captura o cerrar o cambiar de cuenta elimina sus pendientes locales. El guardado automático de gastos es opcional y empieza apagado; los avisos dudosos o con medio de pago desconocido requieren revisión. Android o la aplicación emisora pueden limitar qué avisos llegan; esta función no sustituye la comprobación de tu estado bancario.

4. Inteligencia artificial

Detección opcional de movimientos desde Gmail

La opción adicional «Clasificar comercios desconocidos con IA» está desactivada inicialmente. Si la activas, enviamos a Google Gemini únicamente el nombre normalizado del comercio y las categorías permitidas para sugerir una categoría; no se envían el correo, importe, fecha, identidad del usuario ni credenciales de Gmail. Guardamos la categoría por comercio dentro de tu cuenta para evitar consultas repetidas y recordar tus correcciones. Puedes desactivar nuevas consultas desde Detección de movimientos; las categorías ya guardadas permanecen disponibles y se eliminan con la cuenta. Un resultado incierto o un fallo conserva «Otros» y puedes corregirlo.

La conexión de Gmail para usuarios con Pro vigente requiere una autorización independiente y explícita. Google concede un permiso de lectura con alcance sobre el buzón; Anoti comprueba los remitentes de mensajes nuevos y descarga el contenido de avisos bancarios habilitados para proponer gastos o ingresos. No se importa automáticamente el historial anterior. No se descargan adjuntos ni se abren enlaces de los correos. Los mensajes completos y códigos de seguridad no se guardan como comprobantes ni se envían a IA o Analytics; se conservan los datos estructurados del movimiento y su estado de revisión.

La autorización de acceso se conserva cifrada en el servidor. Puedes desconectar Gmail desde Notificaciones, incluso si Pro vence, y retirar el permiso desde tu cuenta de Google. Al eliminar la cuenta se borran la autorización almacenada y los avisos asociados, y se intenta revocar el permiso en Google. Si la revocación externa no puede completarse, puedes retirarlo directamente en Google. El guardado automático empieza desactivado y solo procesa casos con campos completos, firma comprobada y sin coincidencias detectadas; las propuestas ambiguas deben revisarse. Los datos obtenidos de Google se utilizan para esta función solicitada, no para publicidad, entrenamiento de modelos ni venta de datos. El uso de información recibida de las API de Google Workspace se ajustará a la política de datos de usuario de Google Workspace, incluidos sus requisitos de uso limitado.

Cuando eliges una función de IA, Anoti transmite el contenido por una conexión protegida a su servidor en Google Cloud, que utiliza modelos Gemini para convertirlo en una propuesta de registro. En voz, puede generarse una transcripción. El archivo original se procesa para atender la solicitud; no se guarda deliberadamente como comprobante permanente en la base de movimientos. Los proveedores pueden conservar información temporal o registros técnicos conforme a sus condiciones de servicio, seguridad y almacenamiento.

Revisa la propuesta antes de guardarla. Evita incluir contraseñas, códigos de seguridad, números completos de tarjetas, documentos de identidad o información de salud en tus fotos, audios y archivos.

5. Proveedores y transferencias internacionales

Para operar Anoti utilizamos Google Firebase y Google Cloud (acceso, almacenamiento, alojamiento, notificaciones e IA), Google Play (distribución y compras), Izipay y su plataforma Mi Cuenta Web (procesamiento de pagos web), Brevo (correos operativos, como la recuperación de contraseña) y Zoho Mail (recepción y respuesta de soporte). Si se activan anuncios para usuarios del plan gratuito, Google Mobile Ads podrá tratar datos técnicos y publicitarios según su configuración y sus avisos aplicables. Estos proveedores actúan para prestar sus servicios; algunos pueden procesar datos fuera del Perú.

No entregamos movimientos individuales a consultoras, anunciantes ni compradores de datos. Podemos comunicar información cuando una norma válida lo exija o sea necesario para proteger derechos, con las garantías correspondientes.

6. Conservación y eliminación

Conservamos tu cuenta y los movimientos mientras mantengas el servicio o hasta que los elimines. Al solicitar la eliminación de la cuenta, verificamos la titularidad y procesamos la supresión de los datos asociados. Algunas copias de seguridad, registros de seguridad o datos exigidos por ley pueden mantenerse durante el tiempo necesario conforme a sus ciclos técnicos u obligaciones aplicables y después se eliminan o anonimizan. Los registros de compra conservados por Google Play se rigen también por las políticas de la tienda.

Puedes solicitar la eliminación desde Ajustes o desde la página de eliminación de cuenta. Antes de hacerlo, puedes exportar una copia desde la aplicación. Los archivos que hayas descargado o compartido fuera de Anoti quedan bajo tu control.

7. Seguridad

Utilizamos conexiones cifradas, autenticación, controles de acceso por cuenta y medidas para proteger los servicios y sus credenciales. Ningún sistema ofrece seguridad absoluta; te recomendamos proteger tu dispositivo y tu correo, y usar una contraseña única.

8. Tus derechos y decisiones

Puedes consultar y corregir movimientos en Anoti, exportarlos y solicitar la eliminación de tu cuenta. También puedes ejercer los derechos de información, acceso, rectificación, cancelación y oposición reconocidos por la Ley peruana N.º 29733 y su Reglamento, así como retirar un consentimiento cuando el tratamiento dependa de él. Escríbenos a [email protected]; podremos verificar tu identidad antes de atender la solicitud. Si consideras que tus derechos no fueron atendidos, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Perú. Cuando otra jurisdicción te otorgue derechos adicionales aplicables, también podrás solicitarlos por este canal.

9. Estudios estadísticos futuros

Esta actividad no está activa. En el futuro podríamos ofrecer estudios de tendencias de consumo o ahorro por grupos amplios, por ejemplo por rangos de edad y zonas generales. Antes de pedir edad o zona para ese fin, explicaríamos exactamente qué datos se usarían, con qué finalidad y durante cuánto tiempo, y pediríamos una autorización separada, opcional y revocable. No se activará por aceptar los términos ni se aplicará a usuarios anteriores sin esa autorización.

Solo se podrían ofrecer informes con resultados agregados y efectivamente anónimos, sin filas por persona, identificadores, historiales individuales ni grupos tan pequeños que permitan reconocer a alguien. Quitar nombres o sustituirlos por códigos no basta. Antes de implementar esta posibilidad, evaluaremos el riesgo de reidentificación, la compatibilidad con las reglas de Google Play y la legislación aplicable. No venderemos datos personales o sensibles.

10. Menores y cambios

Anoti está dirigida a personas mayores de 18 años. No recopilamos intencionalmente datos de menores. Podemos actualizar esta política si cambia la aplicación o el tratamiento de información; publicaremos la fecha y comunicaremos los cambios importantes por un medio adecuado antes de aplicarlos cuando corresponda.