Amy
Política de privacidad
Esta política explica el tratamiento de datos en Amy y en su web. Las funciones disponibles pueden variar entre versiones, planes y dispositivos.
Última actualización: 1 de octubre de 2026
1. Responsable y alcance
Sebastián Villa, persona natural, desarrolla y opera Amy y es responsable del tratamiento de los datos gestionados por el servicio. Contacto: [email protected].
Esta política se aplica a la app y a aimymoneyapp.com. Los servicios de Apple y de otros proveedores también tienen sus propias condiciones, según su función.
El sitio público de Amy
La portada, soporte y los documentos públicos son páginas informativas: no inician sesión, no cargan tu historial financiero y no incorporan publicidad ni analítica de usuarios. Los iconos y las fuentes se sirven desde el propio sitio.
El panel /admin requiere una cuenta autorizada y verifica sus permisos en el servidor. Usa Supabase para autenticar y consultar información necesaria de usuarios, soporte, campañas y diagnósticos. En el navegador conserva la sesión en el almacenamiento de la pestaña; al abrirse desde la app recibe la sesión mediante un canal restringido al dominio de Amy y la mantiene en memoria. Los diagnósticos de chat conservan el plazo de siete días descrito en esta política. El panel recuerda la preferencia de tema, sin usarla para seguimiento publicitario.
El alojamiento puede procesar datos técnicos de conexión para entregar y proteger el sitio. Los enlaces a App Store, Instagram, TikTok, Apple y el correo de soporte también están sujetos a las prácticas de esos proveedores.
2. Información que tratamos
Cuenta y perfil: correo, nombre, identificador de acceso y los datos que decidas completar, como fecha de nacimiento, ocupación, objetivos y preferencias. Con Iniciar sesión con Apple recibimos el identificador y el correo que Apple proporciona, incluido un correo de relevo privado.
Finanzas: cuentas, monedas, categorías, movimientos, importes, topes, ahorros, préstamos, deudas, cuotas, recurrencias y datos de espacios compartidos que registres.
Contenido: mensajes, instrucciones de voz y fotos, recibos o documentos que decidas enviar. El audio puede convertirse en texto; los documentos se procesan según la función utilizada. El historial del chat puede guardarse en el dispositivo.
Servicio: versión de la app, información técnica del dispositivo, actividad de sesión, preferencias y tokens de notificación, consumo de funciones y estado de suscripción. Los proveedores de alojamiento reciben información técnica de conexión, como la dirección IP.
No solicitamos credenciales bancarias ni nos conectamos a tu banco. No incluyas datos de terceros o información sensible que no sea necesaria.
3. Finalidades y autorización
Tratamos la información para autenticarte, guardar y mostrar registros, sincronizar espacios compartidos, interpretar el contenido que envías, generar respuestas y resúmenes, gestionar acceso y suscripciones, entregar avisos, resolver incidencias y proteger el servicio.
Los permisos de micrófono, fotos y notificaciones dependen de tus elecciones y del sistema. Puedes revocarlos desde el dispositivo, aunque algunas funciones dejarán de estar disponibles. Cuando la ley exija autorización, debe obtenerse de forma válida; esta política no sustituye ese requisito.
No vendemos ni alquilamos tus datos personales ni los usamos para publicidad de terceros.
4. Proveedores y destinatarios
Supabase presta servicios de autenticación, base de datos, funciones de servidor y almacenamiento cuando una función lo utiliza.
Google presta alojamiento web y notificaciones mediante Firebase. Las versiones con Gemini pueden enviarle contenido para inferencia. Las versiones con Luna utilizan OpenAI mediante el servidor de Supabase para respuestas, lectura de contenido y, cuando corresponde, transcripción de voz. Las decisiones estructuradas habilitadas pueden usar Jev de TypeSafe AI mediante Vercel AI Gateway, con contexto acotado de la solicitud.
RevenueCat recibe identificadores de usuario, información de suscripción y datos de perfil, como nombre y correo, para asociar y gestionar el acceso. Apple gestiona el inicio de sesión, las compras de App Store y las capacidades Apple Intelligence utilizadas.
No todos estos proveedores intervienen en cada solicitud. Sus obligaciones y retención dependen del servicio y de sus condiciones. No prometemos una política de retención o entrenamiento que no podamos confirmar.
También puede comunicarse información ante obligaciones legales o requerimientos válidos de autoridades.
5. IA y diagnósticos del chat
Para interpretar tus instrucciones pueden enviarse a la IA mensajes, transcripciones, documentos y el contexto financiero necesario. Las rutas y proveedores dependen de la versión, la configuración y la función. Apple Intelligence puede procesar tareas en el dispositivo o, cuando la función lo admite, en Private Cloud Compute de Apple. Las tareas de nube o los fallbacks pueden utilizar proveedores remotos. El uso de IA local no impide la sincronización ni significa que toda la información permanezca siempre en el teléfono.
Para investigar errores, guardamos diagnósticos acotados del chat en Supabase. Pueden incluir fragmentos de solicitudes y respuestas, resultados de herramientas con información financiera y errores técnicos. Su lectura se restringe a acceso administrativo autorizado; se depuran automáticamente las trazas de más de siete días. No son un historial completo del chat ni incluyen adjuntos binarios, credenciales o razonamiento interno del modelo.
La IA puede cometer errores. Revisa los registros y las estimaciones antes de utilizarlos.
7. Tratamiento fuera de tu país
Los proveedores pueden procesar información en países distintos al de tu residencia. La ubicación depende del proveedor, su infraestructura y la configuración del servicio; no afirmamos que todos los datos se almacenen en un país concreto.
El tratamiento internacional debe respetar los requisitos y garantías exigidos por la ley aplicable. Puedes solicitar información sobre los destinatarios y el tratamiento de tus datos al contacto de privacidad.
8. Conservación y baja
Los registros se conservan mientras sean necesarios para prestar el servicio y cumplir obligaciones aplicables. Los diagnósticos del chat tienen la depuración de siete días descrita arriba.
Puedes solicitar la eliminación de tu cuenta desde tu perfil. La baja elimina la cuenta de acceso y los datos vinculados por el proceso de eliminación. Puede conservarse un registro limitado de la identidad de acceso eliminada, incluido identificador del proveedor y correo originalmente asociado, para impedir su revinculación. Puedes solicitar revisión o supresión de ese registro por correo, cuando proceda legalmente.
Los registros de espacios compartidos, las copias obtenidas por otros integrantes, las copias de seguridad y la información que deban conservar proveedores por obligaciones legales o de compras pueden tener un tratamiento distinto. No prometemos una eliminación instantánea de toda copia. Eliminar la cuenta no cancela la suscripción de Apple.
9. Medidas de seguridad
Utilizamos autenticación, conexiones cifradas y controles de acceso a los datos. Limitamos el acceso a los diagnósticos del chat y evitamos incluir contenido financiero privado en los logs generales.
Ningún sistema garantiza seguridad absoluta. Protege tu dispositivo y tus credenciales y avisa a soporte si detectas acceso indebido.
10. Tus derechos y cómo ejercerlos
Puedes solicitar conocer, acceder, actualizar y corregir tus datos, obtener información sobre su uso y la autorización, pedir una copia y solicitar supresión o revocación cuando corresponda. Envía tu solicitud a [email protected]; verificaremos tu identidad y responderemos en los plazos legales. La app ofrece edición de registros y baja de cuenta; no promete una herramienta automática de exportación de toda la información.
En Colombia puedes acudir a la Superintendencia de Industria y Comercio tras el trámite de consulta o reclamo correspondiente. Si resulta aplicable otra legislación, se respetan sus derechos adicionales, incluidos los de oposición, limitación o portabilidad. Una obligación legal o contractual puede limitar la supresión de determinados datos.
11. Menores de edad
El servicio no está dirigido a menores de 13 años. Los usuarios menores de la mayoría de edad necesitan la autorización correspondiente de su representante legal. La clasificación por edades de la tienda no sustituye estas condiciones.
Si crees que se han tratado datos de un menor sin autorización válida, contacta al responsable para revisar el caso y adoptar las medidas que correspondan.
12. Cambios de esta política
Publicaremos aquí la versión vigente con su fecha. Cuando un cambio requiera información adicional o una nueva autorización, deberemos atender ese requisito antes del tratamiento correspondiente. Las funciones y proveedores pueden cambiar entre versiones; consulta esta política y las indicaciones de la app.
13. Contacto
Responsable: Sebastián Villa. Privacidad y soporte: [email protected]. Sitio oficial: https://aimymoneyapp.com.