Legal

Política de privacidad

Última actualización: 28 de agosto de 2026

1. Introducción

Esta Política de privacidad explica cómo Gurwi LLC (“Clatri”, “nosotros”) recopila, usa, comparte y protege tu información cuando usas las apps de Clatri (iOS, iPadOS, Android, macOS y web) y los servicios relacionados (el “Servicio”).

Clatri es un asistente de IA agentiva para dinero, salud y productividad personal. Hablas o escribes; el asistente puede registrar movimientos, gestionar tareas, hacer seguimiento de salud y actuar sobre tus datos. Como esa información es sensible, aquí describimos qué recopilamos, cómo lo recopilamos, para qué lo usamos, quién lo recibe y qué puedes controlar.

Al crear una cuenta o usar el Servicio, aceptas esta Política. Si no estás de acuerdo, no uses el Servicio.

2. Información que recopilamos

2.1 Información que tú proporcionas

  • Cuenta: nombre, correo electrónico y datos de autenticación mediante Google Sign-In o Iniciar sesión con Apple.
  • Perfil y onboarding: país, monedas, si tienes un negocio, identificadores fiscales que decidas introducir y cómo conociste Clatri.
  • Datos financieros: cuentas, tarjetas, ingresos, gastos, saldos, presupuestos, deudas, ahorros, inversiones y documentos relacionados (recibos, facturas, extractos).
  • Datos de salud: condiciones, episodios, medicamentos, prescripciones, métricas corporales, ciclo menstrual, eventos médicos y documentos que decidas registrar.
  • Contenido personal y de trabajo: tareas, hábitos, eventos de calendario, notas, spaces, páginas, tableros, viajes, marcadores y contactos.
  • Archivos: fotos, PDF, otros archivos y mensajes de voz que subes o grabas.
  • Chat: el texto de tus mensajes y nuestras respuestas, incluido el historial necesario para continuar un hilo.

2.2 Información recopilada automáticamente

  • Dispositivo: tipo, sistema operativo, idioma e identificadores como el de instalación o instancia de la app.
  • Uso y diagnóstico: funciones usadas, métricas de rendimiento, registros de fallos y errores.
  • Tokens de push: un token de dispositivo para enviar las notificaciones que actives (medicamentos, tareas, pagos).
  • Atribución: si permites el seguimiento en iOS, o en otras plataformas cuando la ley lo permite, podemos recibir datos de campaña e instalación.

2.3 Información de servicios que conectas

Solo después de una acción explícita tuya en la app:

  • Conexiones bancarias (Plaid): si conectas un banco compatible en Estados Unidos o Canadá, Plaid Inc. (“Plaid”) recoge tu acceso bancario en su propia interfaz. Clatri nunca ve ni almacena tu contraseña del banco. Plaid entrega a Clatri identificadores de cuenta, saldos y transacciones para mantener tus registros al día. Puedes desconectar en cualquier momento. Si eliminas tu cuenta de Clatri, las conexiones se desconectan.
  • Pagos: Apple, Google y RevenueCat procesan suscripciones y paquetes de créditos. Recibimos el estado del derecho y de la transacción, no el número completo de tu tarjeta.
  • Tokens MCP / API: si creas un token para que un asistente externo (por ejemplo Claude Desktop, ChatGPT o Cursor) llame a Clatri, ese asistente recibe los datos y permisos que tú concedas. Puedes revocar el token en Ajustes.

3. Cómo usamos tu información

  • Prestar el Servicio: guardar registros, mostrar paneles, sincronizar dispositivos y hacer que el asistente responda y actúe.
  • Procesamiento con IA: enviar el subconjunto de datos necesario para una solicitud a los proveedores de la Sección 6, para generar una respuesta o extraer información de un archivo o grabación.
  • Bancos conectados: importar y actualizar transacciones y saldos que autorizaste a través de Plaid, disponible solo para bancos compatibles en Estados Unidos y Canadá.
  • Notificaciones: enviar recordatorios y alertas que configures.
  • Pagos: entregar la suscripción o los créditos que compraste y restaurar compras.
  • Seguridad y fiabilidad: autenticarte, aplicar reglas de acceso, depurar fallos y prevenir abuso.
  • Mejora: estadísticas agregadas o anonimizadas para mejorar el producto. No vendemos tus datos personales.
  • Soporte: responder cuando nos escribes.
  • Legal: cumplir la ley o proteger derechos cuando sea necesario.

4. Cómo protegemos tu información

La seguridad de Clatri es por capas. No todos los campos se cifran igual:

  • Tránsito: las conexiones usan TLS/HTTPS.
  • Control de acceso: Row Level Security (RLS) de PostgreSQL limita cada fila a ti y a las personas con quienes hayas compartido una entidad.
  • Almacenamiento privado: los archivos viven en un bucket privado. Los archivos cifrados no reciben URL pública.
  • Cifrado de disco: base de datos y respaldos en infraestructura cifrada.
  • Cifrado de sistema: campos y archivos sensibles de finanzas, salud y administración se cifran en reposo con AES-256-GCM y una clave que administra nuestro backend, de modo que una copia de la base de datos no es legible en claro.
  • Cifrado de usuario (opcional): puedes añadir una contraseña de encriptación en Ajustes. Si la activas, los datos de salud más sensibles se envuelven con una clave derivada de esa contraseña (Argon2id) más el cifrado de sistema. No guardamos la contraseña ni la clave derivada. Si restableces esa contraseña sin la anterior, no se puede recuperar lo protegido solo con la clave vieja. Esta capa es opcional; el onboarding no la exige.
  • Protección local: bloqueo de app opcional (Face ID, Touch ID, biometría o código del dispositivo) y almacenamiento seguro del sistema operativo para secretos en el dispositivo.
  • 2FA opcional: TOTP en Ajustes → Seguridad.

El cifrado protege los datos en reposo. Para responder una pregunta del chat o procesar un documento, nuestros servidores descifran el subconjunto necesario para esa solicitud y pueden enviarlo a un proveedor de IA, como se describe en la Sección 6. Ningún método de transmisión o almacenamiento es 100% seguro.

5. Acceso administrativo

El personal autorizado de Clatri puede acceder a metadatos de cuenta, registros y —cuando sea técnicamente posible— contenido de usuario para operar el Servicio, corregir errores, dar soporte y producir estadísticas agregadas. El acceso se limita a quien lo necesita.

Eso no significa que vendamos tus datos. Si activaste el cifrado de usuario, no podemos leer ese contenido de salud protegido sin la clave derivada de tu contraseña. Los datos con cifrado de sistema sí pueden descifrarse en el backend para prestar el Servicio (incluido el asistente).

6. Procesamiento con IA y servicios de IA de terceros

El chat, la voz, la lectura de documentos y funciones similares de Clatri funcionan con APIs de inteligencia artificial de terceros. Esto es compartición de datos personales. Ocurre cuando usas esas funciones, no solo por tener la app instalada.

6.1 Qué datos pueden enviarse

Según lo que hagas, podemos transmitir:

  • Tus mensajes y el historial de conversación relevante.
  • Grabaciones de voz para transcripción, y luego el texto para el asistente.
  • Imágenes y documentos que subas (recibos, extractos, archivos médicos, fotos de pastillas y similares).
  • Contexto de entidad que el asistente necesita para actuar: por ejemplo nombres de cuentas, movimientos recientes, títulos de tareas o métricas de salud sobre las que preguntaste.

Enviamos el subconjunto necesario para esa solicitud, no una copia de toda tu cuenta en cada mensaje. Tus registros completos permanecen en nuestra infraestructura (Supabase).

6.2 Quién los recibe

Según la función y el modelo en uso, los datos pueden procesarse por:

  • OpenAI, LLC — modelos de lenguaje y Whisper (voz a texto).
  • Anthropic, PBC — modelos Claude.
  • Google LLC — modelos Gemini.
  • Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek) — modelos de lenguaje.
  • Perplexity AI, Inc. — búsqueda web cuando el asistente consulta información pública.

Podemos cambiar de modelo o añadir un proveedor de procesamiento API equivalente. Actualizaremos esta Política cuando la lista de empresas cambie de forma material.

6.3 Cómo se recopila, envía y usa

  • Recopilación: cuando envías un mensaje, grabas voz, subes un archivo o pides al asistente que use tus registros.
  • Transmisión: desde nuestros servidores al proveedor por conexiones cifradas (llamadas API, no cuentas de consumidor de ChatGPT / Claude.ai / Gemini App).
  • Uso del proveedor: devolver una transcripción, extracción o salida del modelo para esa solicitud.
  • Uso de Clatri: mostrarte la respuesta y, si lo pediste, crear o actualizar registros en tu cuenta.

6.4 Entrenamiento, retención y protección equivalente

No vendemos tu contenido. No usamos tus chats, archivos ni registros para entrenar modelos propios de Clatri. Usamos acceso por API y no nos apuntamos a programas del proveedor que entrenen modelos fundacionales con datos de API de clientes. Los proveedores procesan la solicitud para devolver un resultado según sus términos de API. Esos términos son la base sobre la que consideramos que ofrecen una protección comparable a esta Política para ese procesamiento. Cualquier registro residual o monitorización breve de abuso en el lado del proveedor, si existe, se rige por la política de ese proveedor.

6.5 Tu permiso

Antes de enviar datos personales a un servicio de IA de terceros en una solicitud, nos basamos en lo siguiente:

  1. Aceptas esta Política de privacidad y los Términos de servicio al crear una cuenta.
  2. Eliges usar el chat, la voz, el análisis de documentos u otra acción impulsada por IA. Enviar ese contenido es tu permiso para compartirlo con los proveedores de la Sección 6.2 para esa solicitud.
  3. Si no quieres esa compartición, no uses esas funciones. Los paneles y el registro manual que no llaman al asistente siguen disponibles.

Puedes detener el procesamiento con IA en cualquier momento dejando de enviar mensajes, voz o archivos al asistente. Las funciones que requieren un modelo no funcionarán sin este procesamiento. Esta Política explica la compartición; usar una función de IA es el permiso para llevarla a cabo en esa solicitud.

7. Otra compartición

No vendemos tu información personal. Compartimos datos solo así:

  • Proveedores de IA: Sección 6.
  • Plaid Inc.: solo si conectas un banco compatible en Estados Unidos o Canadá, como se describe en la Sección 2.3. Plaid no se usa con bancos de otros países.
  • Supabase (infraestructura): base de datos, autenticación y archivos, con RLS y cifrado descritos arriba.
  • RevenueCat, Apple y Google: suscripciones, paquetes de créditos y restauración de compras.
  • Google y Apple: inicio de sesión.
  • Firebase (Google): informes de fallos (Crashlytics) y entrega de notificaciones (Cloud Messaging).
  • Airbridge: atribución de instalación y campañas, incluidos identificadores de dispositivo cuando está permitido (en iOS, tras App Tracking Transparency si autorizas el seguimiento).
  • Personas que invites: al compartir una entidad, ven el contenido según el permiso que otorgues.
  • Asistentes que autorices: tokens MCP/API que crees.
  • Requisitos legales y transferencias de negocio: si la ley lo exige, o en una fusión o venta de activos, con aviso cuando la ley lo requiera.

8. Retención y eliminación

Conservamos tus datos mientras la cuenta esté activa y sea necesario para prestar el Servicio. En Ajustes puedes exportar (Excel / ZIP) y eliminar tu cuenta. La eliminación quita tus datos personales de nuestros sistemas, salvo cuando la ley exija una retención limitada (por ejemplo fiscal o de controversias) o mientras expiren copias de seguridad en un ciclo rotativo. Las conexiones bancarias vía Plaid (solo Estados Unidos y Canadá) se desconectan al eliminar la cuenta.

9. Naturaleza experimental

Clatri está en desarrollo activo. El asistente puede equivocarse, el Servicio puede tener interrupciones y es posible perder datos pese a las salvaguardas. Trabajamos para evitarlo y para comunicar incidentes materiales.

10. Tus derechos

Según dónde vivas, puedes tener derecho a acceder, corregir, eliminar, exportar, restringir u oponerte a ciertos tratamientos. Puedes exportar y eliminar desde Ajustes. Para otras solicitudes, escribe a contacto@gurwi.com.

11. Permisos del dispositivo

  • Cámara: fotos de documentos, recibos o pastillas.
  • Micrófono: mensajes de voz al asistente.
  • Biblioteca de fotos: imágenes que elijas subir.
  • Notificaciones: recordatorios que actives.
  • Seguimiento (iOS): solo si lo permites, para atribución.

Puedes revocar permisos en los ajustes del sistema. Algunas funciones dejarán de funcionar.

12. Menores

Clatri no está dirigido a menores de 13 años. No recopilamos a sabiendas información personal de menores de 13 años. Si descubrimos que lo hicimos, la eliminaremos.

13. Transferencias internacionales

Gurwi LLC opera el Servicio y usa encargados del tratamiento que pueden estar en Estados Unidos y otros países. Tu información puede procesarse fuera de tu país. Aplicamos las salvaguardas contractuales y técnicas descritas en esta Política.

14. Cambios

Podemos actualizar esta Política. Cambiamos la fecha de “Última actualización” y, si el cambio es material, te avisamos en la app o por correo. El uso continuado tras la fecha de entrada en vigor implica que aceptas la Política actualizada.

15. Contacto