Política de privacidad
Última actualización · 16 de octubre de 2026
Tosaki es una app para organizar tus finanzas personales. Esta política explica qué datos usa, para qué, quién los procesa y qué control tienes sobre ellos. La escribimos para que se entienda sin ser abogado.
Responsable
El responsable del tratamiento de tus datos es Juan José Vizhñay Agudo, con domicilio en Ecuador. Para cualquier asunto de privacidad, escribe a support@tosaki.app.
Qué datos usamos
Datos de tu cuenta. Tu correo electrónico, para iniciar sesión con un código de un solo uso, y tus preferencias: idioma y moneda principal.
Los datos financieros que tú registras. Cuentas (nombre, tipo, moneda, institución y, si quieres, solo los últimos cuatro dígitos), movimientos, categorías, pagos e ingresos recurrentes, deudas, metas e inversiones. Tosaki no se conecta a tu banco y nunca te pide credenciales bancarias ni números completos de tarjeta.
Datos técnicos mínimos. Para mantener tu sesión y proteger tu cuenta, nuestro proveedor de autenticación registra eventos de inicio de sesión y la dirección IP desde la que se producen.
Lo que no recopilamos. Ni contactos, ni ubicación, ni fotos, ni identificadores publicitarios. No usamos analítica, publicidad ni herramientas de rastreo, ni en la app ni en este sitio.
Para qué los usamos
- Para prestarte el servicio: guardar y sincronizar tus registros y calcular cuánto puedes gastar.
- Para enviarte el código de acceso por correo.
- Para proteger el servicio y tu cuenta, y para poder recuperar los datos ante una falla.
No vendemos tus datos, no los compartimos con fines publicitarios y no los usamos para entrenar modelos de inteligencia artificial.
La base legal es la ejecución del contrato que aceptas al usar Tosaki (artículo 6.1.b del RGPD y su equivalente en la Ley Orgánica de Protección de Datos Personales de Ecuador). Las copias de seguridad y los registros de seguridad se basan en nuestro interés legítimo en mantener el servicio seguro y disponible (artículo 6.1.f del RGPD).
Inteligencia artificial
Cuando escribes una frase como “pago $200 de renta”, Tosaki la interpreta en tu iPhone, primero con reglas propias y, si tu dispositivo tiene Apple Intelligence, con los modelos de Apple que funcionan en el propio dispositivo. Tus frases no se envían a ningún servicio de inteligencia artificial externo.
Si en el futuro ofrecemos funciones de IA en la nube, serán opcionales y te pediremos consentimiento explícito antes de enviar cualquier dato.
Quién procesa tus datos
Usamos estos proveedores, que actúan como encargados del tratamiento bajo acuerdos de protección de datos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos y autenticación | Estados Unidos (AWS, us-east-1) |
| Resend | Envío del correo con tu código de acceso | Estados Unidos |
| Cloudflare | Almacenamiento de copias de seguridad cifradas y alojamiento de este sitio | Red global |
| GitHub | Ejecución automática de la copia de seguridad, que sale ya cifrada | Estados Unidos |
Cuando los datos salen del Espacio Económico Europeo o de Ecuador, la transferencia se protege con las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en los acuerdos de cada proveedor.
Cómo protegemos tus datos
- Toda comunicación viaja cifrada (TLS).
- La base de datos aplica reglas por usuario: nadie más puede leer ni modificar tus registros.
- La app solo contiene una clave pública. Las claves con privilegios nunca salen del servidor.
- Tu sesión se guarda en el llavero de iOS y puedes bloquear la app con Face ID o tu código.
- La copia local en tu iPhone usa la protección de archivos de iOS, no se incluye en las copias de iCloud y se borra al cerrar sesión.
- Los recordatorios de pagos son notificaciones locales y no muestran montos.
- Hacemos una copia de seguridad diaria, cifrada con una clave que solo tiene el responsable. Cada copia se borra a los 30 días.
Cuánto tiempo los guardamos
Mientras tengas una cuenta. Si la borras desde Ajustes → Borrar cuenta, eliminamos tus datos de la base de datos de inmediato. Las copias de seguridad que todavía los contengan desaparecen en un máximo de 30 días y no se usan salvo para recuperar el servicio ante una falla.
Tus derechos
Puedes acceder a tus datos, corregirlos, borrarlos, oponerte a su tratamiento, limitarlo y pedir una copia en un formato estructurado (portabilidad). La mayoría puedes ejercerlos dentro de la app: editar, borrar registros o borrar tu cuenta. Para lo demás, escríbenos a support@tosaki.app y te responderemos dentro de los plazos legales.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Superintendencia de Protección de Datos Personales de Ecuador o ante la autoridad de protección de datos de tu país.
Menores
Tosaki no está dirigida a menores de 16 años y no recopilamos a sabiendas datos de ellos.
Cookies
Este sitio no usa cookies ni analítica.
Cambios
Si cambiamos esta política de forma importante, te avisaremos en la app antes de que el cambio aplique. La fecha de la última actualización aparece al inicio de esta página.