Lo que Arroz sabe de ti.

En resumen

Arroz hace dos cosas que no se mezclan, y cada una trata los datos de forma distinta. La pestaña Dividir necesita cuenta, porque las cuentas se dividen con otras personas: sus datos están en un servidor. La pestaña Mes es tu presupuesto personal, y su contenido nunca sale de tu dispositivo.

• Quien nunca crea una cuenta no tiene ni una línea en nuestro servidor.
• La aplicación registra el uso de forma anónima, para saber qué mejorar — nunca el contenido de lo que escribes —, y eso se puede desactivar en Perfil.
• No hay publicidad, ni rastreador publicitario, ni venta de datos a nadie.
• Eliminas tu cuenta desde dentro de la aplicación, sin pedírselo a nadie.

Quién es el responsable

El tratamiento de datos descrito en esta política lo realiza Santos Nascimento Ltda.

Para cualquier asunto sobre datos personales — ejercer tus derechos, resolver una duda o presentar una reclamación —, escribe a support@arroz.app.

Qué va al servidor

Los datos de la pestaña Dividir están en una base de datos Postgres gestionada por Supabase. Solo existen para quien crea una cuenta y usa esa pestaña.

Analítica de uso

Para saber qué mejorar, qué resulta confuso y dónde hay un error, la aplicación registra cómo se usa. Ese registro va a PostHog. La aplicación no usa su biblioteca ni la de nadie: ella misma envía cada evento, y no hay una sola línea de código de terceros ejecutándose dentro.

Este sitio también cuenta visitas

Cada página abierta aquí se cuenta en el mismo PostHog: la ruta, el idioma y de dónde vino el clic. Sin cookie y sin biblioteca de terceros — lo envía el propio sitio, con un identificador que dura lo que dure la pestaña. Al cerrarla se acabó: en una segunda visita eres otra persona para el conteo. Si tu navegador pide no ser rastreado, no se envía nada.

Qué se registra en la aplicación

• Acciones que la aplicación dispara a propósito, una a una: que se abrió la aplicación, que se creó un registro — con su tipo, ingreso o gasto, y si tenía categoría —, que se creó una recurrencia, que se creó un grupo, que se dividió un gasto — entre cuántas personas y por cuál de los cuatro modos —, que un grupo definió una proporción de división y entre cuántas personas, que se cerró un mes de un grupo y si fue el ajuste el que lo cerró, y que se creó o se eliminó una cuenta.
• La versión de la aplicación, el número de build, el sistema del dispositivo (iOS o Android) y su versión — es lo que distingue un error que solo ocurre en una versión concreta. El modelo del dispositivo no se envía.
• La dirección IP de la conexión, que queda guardada junto al evento y de la que el servicio deduce una ubicación aproximada — país, ciudad, región y zona horaria. No se recoge ninguna ubicación precisa, y la aplicación nunca pide permiso de ubicación al dispositivo.

Qué no se registra nunca

• Ningún importe y ninguna descripción. El registro dice que se creó un gasto; nunca de cuánto, de qué, ni con quién.
• Ningún nombre — ni el tuyo ni el de quienes están en tus grupos.
• Nada del contenido de la pestaña Mes. El registro alcanza las dos pestañas, pero solo cuenta el uso: que se creó un registro, nunca lo que hay escrito en él.
• Ninguna grabación de pantalla y ninguna captura automática de toques. Cada evento registrado está escrito en el código de la aplicación, uno a uno.

El registro no está ligado a ti

El identificador que se usa se genera en el propio dispositivo y no guarda relación con tu cuenta, tu correo ni tu nombre. A partir de él no se puede saber de quién es el uso.

Qué nunca sale de tu dispositivo

Todo el contenido de la pestaña Mes — movimientos, categorías, cuentas y recurrencias. En el iPhone se sincroniza por el iCloud privado de tu cuenta de Apple, cifrado por Apple, entre tus dispositivos. En Android se queda solo en ese dispositivo, sin sincronización alguna: para llevarlo a otro, usa la exportación en Perfil. En ninguno de los dos casos tenemos acceso.

La analítica de uso descrita arriba alcanza esta pestaña, pero solo cuenta que se usó — nunca lo que hay escrito en ella.

También se quedan solo en el dispositivo el idioma elegido, el tema, la preferencia de bloqueo con biometría, la elección de compartir o no los datos de uso, y tu sesión iniciada — guardada en el Keychain de iOS o, en Android, en un archivo cifrado que queda fuera de la copia de seguridad.

Lo que la aplicación no hace

• No tiene rastreador publicitario, ni SDK de anuncios, ni biblioteca de terceros alguna. Lo único que sale es la analítica de uso descrita arriba, y se puede desactivar.
• No muestra anuncios y no vende los datos de nadie.
• No pide acceso a contactos, ubicación, cámara, fotos, micrófono ni calendario.
• No pide el correo de nadie para invitar: la invitación es un código, escrito por la propia persona.
• No mueve dinero y no guarda datos de tarjeta ni de cuenta bancaria.

Quién ve qué

La base de datos tiene control de acceso por fila, y se verificó con cuentas de prueba separadas.

• Solo ves los grupos a los que perteneces. Antes de entrar, ni siquiera puedes leer el código del grupo.
• Dentro del grupo, todos los miembros ven los mismos gastos, saldos e historial — es el propósito del producto.
• Nadie, ni quien creó el grupo, puede modificar ni borrar el historial.
• Cada persona solo ve el token de notificación de su propio dispositivo.

Por qué tratamos cada dato

• Identificador de la cuenta y correo — para autenticarte y vincularte a tus grupos. Sin eso no hay cuenta.
• Nombre, grupos, gastos y pagos — es la función misma del producto: sin ellos no hay nada que dividir.
• Historial del grupo — para que los miembros puedan comprobar qué cambió en unas cuentas que son de todos.
• Token de notificación — solo existe si activas los avisos, y desaparece cuando los desactivas.
• Registro de uso — para saber qué mejorar y qué corregir. Es anónimo, y puedes desactivarlo en Perfil.

Cuánto tiempo los guardamos

Los datos de tu cuenta se guardan mientras exista la cuenta. Los gastos y el historial de un grupo se guardan mientras exista el grupo, porque son el saldo de las demás personas.

El token de notificación se borra cuando desactivas los avisos o eliminas la cuenta.

Los eventos de uso se guardan en PostHog durante 12 meses. Como no están ligados a tu cuenta, eliminarla no los alcanza — no hay forma de encontrarlos partiendo de ti.

Cómo eliminar tu cuenta

Puedes eliminar la cuenta desde dentro de la aplicación, en Perfil. No hace falta pedírselo a nadie, y no se puede deshacer. Qué ocurre:

• La cuenta, el perfil y los tokens de dispositivo se borran.
• Tu nombre deja de aparecer, y tu lugar en el grupo queda vacante.
• Los gastos que registraste siguen existiendo, porque son parte del saldo de las demás personas del grupo.

Lo que está en la pestaña Mes no se borra aquí — vive en tu iCloud, en el iPhone, o solo en el dispositivo, en Android, y se va con la aplicación si la desinstalas.

Dónde se alojan los datos

La base de datos está en Supabase, en la región sa-east-1, em São Paulo.

Los eventos de analítica de uso están en PostHog Cloud, en Estados Unidos. Eso es una transferencia internacional de datos: salen de Brasil y quedan sujetos a la ley de allí.

Tus derechos

La Ley General de Protección de Datos de Brasil (LGPD) te garantiza, entre otros:

• confirmación de que tratamos tus datos, y acceso a ellos;
• corrección de datos incompletos, inexactos o desactualizados;
• portabilidad de tus datos a otro proveedor;
• eliminación de los datos tratados con tu consentimiento;
• información sobre con quién compartimos tus datos;
• revocación del consentimiento en cualquier momento.

La corrección y la eliminación son autoservicio: cambias tu nombre y eliminas tu cuenta dentro de la aplicación, cuando quieras. El envío de datos de uso también se desactiva en Perfil, sin tener que pedírselo a nadie. Para lo demás, escribe a support@arroz.app.

Edad mínima

Arroz está destinado a personas de 4 anos en adelante, y esa edad coincide con la clasificación por edad registrada en la App Store y en Google Play.

Cambios en esta política

Cuando el texto cambie, la fecha de arriba cambia con él. Cualquier cambio que altere de forma relevante qué tratamos, o por qué, se avisa dentro de la aplicación antes de entrar en vigor.

Contacto

Para cualquier asunto sobre esta política o sobre tus datos: support@arroz.app. Para dudas sobre el uso de la aplicación: support@arroz.app.