Contalo es una aplicación de finanzas personales desarrollada por Luvasoft
(Ecuador). Esta política explica qué datos tratamos, para qué, y qué control tienes
sobre ellos. La escribimos para que se entienda, sin letra pequeña.
1. Qué datos recogemos
Tu cuenta: nombre y correo, a través de inicio de sesión con Google o
Apple, o con correo y contraseña. Si entras con Google o Apple, nunca recibimos tu
contraseña. Si te registras con correo y contraseña, la gestiona nuestro proveedor de
autenticación (Supabase), que la guarda cifrada; nosotros no la vemos.
Correos de notificaciones bancarias (Gmail y/o Outlook, solo lectura):
si tú lo autorizas, leemos únicamente los correos de alertas de consumo de bancos
(p. ej. Banco Pichincha, Diners, Produbanco, DeUna) para registrar tus gastos
automáticamente, ya sea desde tu cuenta de Gmail o desde tu cuenta de Outlook,
Hotmail o Live. Puedes conectar una, la otra, o ambas a la vez.
No leemos correos personales, no enviamos correos, no borramos
nada: el permiso es de solo lectura y el filtrado busca exclusivamente
remitentes bancarios.
Correo vía IMAP (opcional): si en vez de Gmail/Outlook conectas otro
proveedor de correo (por ejemplo un hosting propio), guardamos el host, tu usuario y
la contraseña que ingresas (cifrada en reposo, igual que los tokens de
Gmail/Outlook) para leer únicamente esos mismos correos de alertas bancarias, con
el mismo criterio de solo lectura.
Número de WhatsApp (opcional): si lo vinculas desde Ajustes, puedes
registrar gastos escribiéndole a nuestro asistente por WhatsApp o mandándole una
foto de un recibo. El texto de tus mensajes y las fotos que envíes ahí se procesan
para extraer el gasto (ver sección 3).
Tus datos financieros dentro de la app: gastos, ingresos, presupuestos,
deudas, metas de ahorro y categorías que registras o que se derivan de tus correos
bancarios.
Idioma y preferencias de la aplicación.
Días de actividad: el día en que abres la app (un solo registro por día,
sin hora ni ubicación), para calcular tus rachas.
Token de notificaciones del dispositivo, si activas las notificaciones:
se lo entregamos a Expo (servicio de terceros), que solo recibe ese token
para poder enviarte el aviso, nunca tus datos financieros.
Estado de tu suscripción, si te vuelves Pro: gestionado por
RevenueCat, intermediario entre Contalo y las tiendas de aplicaciones (Apple
App Store / Google Play) que valida tu compra y nos confirma si tu plan sigue
activo. RevenueCat no recibe tus datos financieros, solo el identificador de tu
cuenta y el estado de la compra.
2. Para qué los usamos
Registrar y categorizar tus movimientos automáticamente.
Mostrarte tu tablero financiero, presupuestos, rachas y análisis.
Generar los consejos del asistente (Talo): avisos de gastos inusuales,
resúmenes de mes y respuestas a tus preguntas.
Enviarte como máximo un aviso proactivo de IA por día, además de alertas puntuales
de presupuesto excedido o gasto inusual cuando corresponda, si las activas.
Avisarte cuando detectemos gastos nuevos en tu correo: un solo aviso por cada revisión del
correo, si dejas activado ese aviso en Ajustes.
Recordarte la fecha de pago de tus deudas y tarjetas: hasta dos avisos por cada vencimiento
(uno cuando se acerca y otro el mismo día), sin montos, si dejas activado ese aviso en Ajustes. Estos
recordatorios no cuentan dentro del máximo de un aviso de IA por día.
No vendemos tus datos. No mostramos publicidad. No compartimos tus datos con
terceros con fines comerciales.
3. Inteligencia artificial
Los consejos de Contalo se generan con Claude (Anthropic). Para ello enviamos
resúmenes agregados de tu actividad (totales por categoría, deudas activas,
metas), nunca el contenido de tus correos. Anthropic no usa
estos datos para entrenar sus modelos según sus términos de API.
También usamos Claude para interpretar el texto de los mensajes que mandas a
nuestro asistente por WhatsApp y para leer fotos de recibos que escaneas dentro de
la app o mandas por WhatsApp: se procesan solo para extraer el gasto (comercio, monto,
fecha). Las imágenes nunca se guardan, ni en disco ni en la base de datos.
No entrenamos modelos con tus datos. Luvasoft no usa la información de tu
correo — Gmail, Outlook o IMAP — ni tus movimientos, ni las fotos de recibos que nos
mandas, para desarrollar, entrenar ni mejorar modelos de inteligencia artificial,
propios ni de terceros. Tampoco los vendemos ni los cedemos a nadie con ese fin.
Datos de Google (Gmail). El uso y la transferencia a cualquier otra
aplicación de la información que Contalo recibe de las APIs de Google se ajustará a la
Política de Datos de Usuario de los Servicios de API de Google,
incluidos los requisitos de Uso Limitado. (Contalo's use and transfer to any other app
of information received from Google APIs will adhere to the Google API Services User Data
Policy, including the Limited Use requirements.) En concreto: usamos el acceso de solo
lectura a tu Gmail únicamente para detectar tus alertas bancarias y registrar tus gastos
dentro de Contalo; no usamos esa información para publicidad, no la vendemos y no la
usamos para entrenar modelos de inteligencia artificial.
4. Dónde viven tus datos y cómo los protegemos
Base de datos gestionada por Supabase y servidores en Railway
(infraestructura en EE. UU.), con conexiones cifradas (TLS).
Los tokens de Gmail/Outlook y la contraseña de una cuenta IMAP se guardan
cifrados (cifrado simétrico Fernet): ni siquiera en la base de datos quedan
en texto plano.
El acceso a tus datos requiere tu sesión autenticada; cada consulta está
aislada por usuario.
5. Tus controles
Desconectar Gmail, Outlook o IMAP: en cualquier momento desde Ajustes de la
app. Al desconectar Gmail (o al eliminar tu cuenta), revocamos automáticamente el
permiso en tu cuenta de Google, no hace falta que lo hagas tú, y puedes confirmarlo en
myaccount.google.com/permissions.
Para Outlook, todavía tienes que revocarlo tú mismo en
account.live.com/consent/Manage.
Una vez revocado, dejamos de poder leer cualquier correo de esa cuenta.
Desvincular WhatsApp: en cualquier momento desde Ajustes de la app,
dejamos de recibir tus mensajes y fotos de inmediato.
Exportar tus datos: desde Ajustes > Exportar mis datos puedes
descargar tus gastos e ingresos en un archivo CSV, en cualquier momento.
Eliminar tus datos: desde Ajustes > Eliminar mi cuenta en la app, y el
borrado ocurre en el momento. Si ya desinstalaste la app, escríbenos a
support@contalo.live desde el correo de tu cuenta y lo hacemos
nosotros en un máximo de 30 días. El detalle de qué se elimina está en
/delete-account.
6. Tus derechos sobre tus datos
La legislación ecuatoriana de protección de datos personales te reconoce derechos
sobre la información que tratamos. Puedes ejercer todos estos:
Acceso: saber qué datos tuyos tenemos y para qué los usamos. Puedes verlos
en la app, y descargarlos desde Ajustes → Exportar mis datos.
Rectificación: corregir datos incorrectos o incompletos. Los movimientos,
categorías y montos se editan directamente en la app.
Eliminación: borrar tus datos. Desde Ajustes → Eliminar mi cuenta o
desde /delete-account, y ocurre en el momento.
Oposición: pedir que dejemos de tratar tus datos para un fin concreto,
por ejemplo desconectar tu correo desde Ajustes y que dejemos de leer los avisos
bancarios, sin perder lo ya registrado.
Portabilidad: llevarte tu información en un formato reutilizable. El CSV
que genera Exportar mis datos sirve para eso.
La mayoría los ejerces tú directamente desde la app, sin pedirnos permiso ni esperar.
Para cualquier otra solicitud, escríbenos a
support@contalo.live desde el correo de tu cuenta y te respondemos
dentro de los plazos que fija la ley.
Base del tratamiento: tratamos tus datos con tu consentimiento, que das al crear
la cuenta y, por separado, al conectar tu correo o tu WhatsApp. Puedes retirarlo en
cualquier momento desconectando esos servicios o eliminando tu cuenta.
7. Retención
Conservamos tus datos mientras tengas cuenta activa. Si pides la eliminación,
se borran de forma permanente; solo pueden persistir copias de seguridad técnicas
por un período corto antes de rotarse.
El historial de tus conversaciones con Talo (en el chat de la app y por WhatsApp) se
recorta automáticamente a los últimos 20 mensajes en cada turno nuevo — lo que sobra se
borra al momento, no se acumula. Esto es aparte de tus gastos e ingresos registrados, que
no tienen este límite y se conservan mientras tengas cuenta.
El historial de tus conversaciones con Talo (en el chat de la app y por WhatsApp) se
recorta automáticamente a los últimos 20 mensajes en cada turno nuevo: lo que sobra se
borra al momento, no se acumula. Además, cualquier conversación completa se borra
definitivamente a los 7 días de su último mensaje, la hayas seguido usando o no. Esto es
aparte de tus gastos e ingresos registrados, que no tienen este límite y se conservan
mientras tengas cuenta.
8. Menores
Contalo está dirigida a personas mayores de 18 años. Usarla supone tener una cuenta
bancaria a tu nombre. No está dirigida a menores de edad y no recogemos datos de menores
a sabiendas.
9. Cambios a esta política
Si cambiamos el manejo de datos, actualizaremos esta página y la fecha de arriba.
Los cambios importantes se avisarán dentro de la app.
Contalo is a personal-finance app developed by Luvasoft (Ecuador). This
policy explains what data we handle, why, and what control you have over it. We
wrote it to be understood, no fine print.
1. What data we collect
Your account: name and email, via Google or Apple sign-in, or with email
and password. If you sign in with Google or Apple, we never receive your password. If
you sign up with email and password, it is handled by our authentication provider
(Supabase), which stores it encrypted; we never see it.
Bank notification emails (Gmail and/or Outlook, read-only): if you
authorize it, we read only bank spending-alert emails (e.g. Banco Pichincha,
Diners, Produbanco, DeUna) to log your expenses automatically, from your
Gmail account, your Outlook/Hotmail/Live account, or both at once.
We don't read personal emails, don't send emails, and
don't delete anything: the permission is read-only and filtering
targets bank senders exclusively.
Email via IMAP (optional): if you connect a provider other than
Gmail/Outlook (e.g. your own email hosting), we store the host, your username, and
the password you enter (encrypted at rest, same as Gmail/Outlook tokens)
to read only those same bank alert emails, with the same read-only approach.
WhatsApp number (optional): if you link it from Settings, you can log
expenses by messaging our assistant on WhatsApp or sending it a photo of a
receipt. The text of your messages and any photos you send there are processed
to extract the expense (see section 3).
Your financial data inside the app: expenses, income, budgets,
debts, savings goals, and categories you record or that are derived from your
bank emails.
Language and preferences for the app.
Activity days: the day you open the app (one record per day, with no
time or location), to calculate your streaks.
Device notification token, if you enable notifications: we hand it to
Expo (a third-party service), which only receives that token in order to
deliver the alert, never your financial data.
Subscription status, if you go Pro: managed by RevenueCat, an
intermediary between Contalo and the app stores (Apple App Store / Google Play)
that validates your purchase and confirms to us whether your plan is still active.
RevenueCat does not receive your financial data, only your account identifier and
the purchase status.
2. What we use it for
Automatically logging and categorizing your transactions.
Showing your financial dashboard, budgets, streaks, and analytics.
Generating the assistant's (Talo) tips: unusual spending alerts, monthly
summaries, and answers to your questions.
Sending you at most one proactive AI insight per day, plus one-off alerts for an
exceeded budget or unusual spending when relevant, if enabled.
Letting you know when we detect new expenses in your email: one notification per email
check, if you keep that notification enabled in Settings.
Reminding you of the payment date of your debts and cards: up to two notifications per due
date (one when it is coming up and one on the day), with no amounts, if you keep that notification
enabled in Settings. These reminders do not count toward the limit of one AI insight per day.
We don't sell your data. We don't show ads. We don't share your data with
third parties for commercial purposes.
3. Artificial intelligence
Contalo's tips are generated using Claude (Anthropic). To do this, we send
aggregated summaries of your activity (totals by category, active debts,
goals), never the content of your emails. Anthropic
does not use this data to train its models, per their API terms.
We also use Claude to interpret the text of the messages you send to our
WhatsApp assistant and to read receipt photos you scan inside the app or send over
WhatsApp: they are processed only to extract the expense (merchant, amount, date).
Images are never stored, either on disk or in the database.
We do not train models on your data. Luvasoft does not use information from
your mailbox — Gmail, Outlook or IMAP — nor your movements, nor the receipt photos you
send us, to develop, train or improve artificial intelligence models, whether our own or
third parties'. Nor do we sell or transfer them to anyone for that purpose.
Google user data (Gmail). Contalo's use and transfer to any other app of
information received from Google APIs will adhere to the
Google API Services User Data Policy, including the Limited Use
requirements. Specifically: we use read-only access to your Gmail only to detect your bank
alerts and log your expenses inside Contalo; we don't use that information for
advertising, we don't sell it, and we don't use it to train artificial intelligence models.
4. Where your data lives and how we protect it
Database managed by Supabase and servers on Railway
(US-based infrastructure), with encrypted connections (TLS).
Gmail/Outlook tokens and an IMAP account's password are stored
encrypted (Fernet symmetric encryption): never in plain text, even in the
database.
Access to your data requires your authenticated session; every query is
isolated per user.
5. Your controls
Disconnect Gmail, Outlook, or IMAP: anytime from the app's Settings. When you
disconnect Gmail (or delete your account), we automatically revoke the permission on
your Google account, you don't need to do it yourself, and you can confirm it at
myaccount.google.com/permissions.
For Outlook, you still need to revoke it yourself at
account.live.com/consent/Manage.
Once revoked, we can no longer read any email from that account.
Unlink WhatsApp: anytime from the app's Settings, we immediately stop
receiving your messages and photos.
Export your data: from Settings > Export my data you can download
your expenses and income as a CSV file, at any time.
Delete your data: from Settings > Delete my account in the app, and the
deletion happens right away. If you already uninstalled the app, write to
support@contalo.live from your account's email and we'll do it
within 30 days. The full list of what gets deleted is at
/delete-account.
6. Your rights over your data
Ecuadorian personal data protection law grants you rights over the information we
process. You can exercise all of these:
Access: know what data of yours we hold and what we use it for. You can see
it in the app, and download it from Settings → Export my data.
Rectification: correct inaccurate or incomplete data. Movements, categories
and amounts are edited directly in the app.
Erasure: delete your data. From Settings → Delete my account or from
/delete-account, and it happens right away.
Objection: ask us to stop processing your data for a specific purpose, for
example disconnecting your mailbox from Settings so we stop reading bank alerts,
without losing what is already recorded.
Portability: take your information in a reusable format. The CSV produced by
Export my data serves that purpose.
You exercise most of these yourself from the app, without asking us or waiting. For any
other request, write to support@contalo.live from your account's
email and we'll reply within the deadlines set by law.
Basis for processing: we process your data with your consent, given when you
create the account and, separately, when you connect your mailbox or your WhatsApp. You
can withdraw it at any time by disconnecting those services or deleting your account.
7. Retention
We keep your data while your account is active. If you request deletion, it's
permanently erased; technical backup copies may persist briefly before rotating
out.
Your conversation history with Talo (in the app's chat and over WhatsApp) is
automatically trimmed to the last 20 messages on every new turn — anything beyond that
is deleted right away, not accumulated. This is separate from your recorded expenses and
income, which have no such limit and are kept while your account is active.
Your conversation history with Talo (in the app's chat and over WhatsApp) is
automatically trimmed to the last 20 messages on every new turn: anything beyond that
is deleted right away, not accumulated. On top of that, an entire conversation is
permanently deleted 7 days after its last message, whether you kept using it or not.
This is separate from your recorded expenses and income, which have no such limit and
are kept while your account is active.
8. Minors
Contalo is intended for people aged 18 and over. Using it assumes you hold a bank
account in your own name. It is not directed at minors, and we do not knowingly collect
data from them.
9. Changes to this policy
If we change how we handle data, we'll update this page and the date above.
Significant changes will be announced inside the app.