Información general
Stash ("la App", "nosotros") es una aplicación de finanzas personales para usuarios en Latinoamérica, disponible en stashapp.lat. Esta Política de Privacidad describe qué datos personales recopilamos, cómo los usamos, con quién los compartimos y cuáles son tus derechos.
Al descargar, registrarte o usar Stash, aceptás las prácticas descritas en este documento. Si no estás de acuerdo, no debés usar la App.
Responsable del tratamiento: Allan Cordero, en adelante "Stash"
Sitio web: stashapp.lat
Contacto: soporte@stashapp.lat
Nota: Stash (stashapp.lat) no tiene ninguna relación, afiliación ni vinculación con Stash Financial, Inc. (stash.com), una empresa estadounidense de servicios financieros. Son entidades y productos completamente independientes.

2. Datos que recopilamos
   2.1 Datos que nos proporcionás directamente

• Nombre completo — Identificación de la cuenta, personalización. Base legal: Ejecución del contrato.

• Correo electrónico — Autenticación, comunicación, recuperación de cuenta. Base legal: Ejecución del contrato.

• Contraseña — Autenticación (almacenada encriptada, no accesible por nosotros). Base legal: Ejecución del contrato.

• País y moneda preferida — Formato de montos, funcionalidad multi-moneda. Base legal: Ejecución del contrato.

• Preferencia de estrategia de deuda — Cálculo de plan de pago personalizado. Base legal: Ejecución del contrato.
  2.2 Datos financieros ingresados por vos

• Montos de transacciones (ingresos y gastos) — Registro y visualización de balance, estadísticas. Base legal: Ejecución del contrato.

• Nombre del comercio o descripción — Categorización automática, estadísticas de comercios. Base legal: Ejecución del contrato.

• Categoría de transacción — Organización, presupuestos, gráficos. Base legal: Ejecución del contrato.

• Montos de deudas, tasas de interés, pagos mínimos — Cálculo de amortización, proyecciones de libertad. Base legal: Ejecución del contrato.

• Límites de presupuesto por categoría — Alertas de gasto, seguimiento mensual. Base legal: Ejecución del contrato.
  2.3 Datos recopilados automáticamente

• SMS y notificaciones bancarias — Detección automática de transacciones (monto, comercio, tipo). Base legal: Consentimiento del usuario.

• Modelo de dispositivo y sistema operativo — Compatibilidad, soporte técnico. Base legal: Interés legítimo.

• Versión de la App — Auditoría de versiones, prevención de errores. Base legal: Interés legítimo.

• Datos de uso anónimos (pantallas visitadas, funciones utilizadas) — Mejora de la App, análisis de rendimiento. Base legal: Interés legítimo.

• Errores y crashes — Estabilidad y mejora técnica. Base legal: Interés legítimo.

• Dirección IP — Seguridad, prevención de fraude. Base legal: Interés legítimo.
  2.4 Datos de autenticación de terceros
  Si usás Google Sign-In o Apple Sign-In, recibimos de dichos servicios:

• Google — Nombre, correo electrónico, ID de cuenta. Base legal: Ejecución del contrato.

• Apple — Nombre, correo electrónico, ID de cuenta. Base legal: Ejecución del contrato.
  2.5 Datos que NO recopilamos
  Stash NO recopila, almacena ni procesa:

• Contraseñas bancarias, PINes o credenciales de acceso a servicios financieros

• Contenido completo de mensajes SMS o notificaciones (solo se extrae monto, comercio y tipo)

• Ubicación GPS exacta

• Contactos telefónicos

• Fotos, videos o archivos multimedia

• Historial de navegación

• Datos de identificación oficial (cédula, pasaporte, número de seguro)

3. Cómo usamos tus datos
   Utilizamos tus datos personales exclusivamente para las siguientes finalidades:

4. Proveer el servicio: Registro, autenticación, almacenamiento y visualización de tus datos financieros dentro de la App

5. Captura automática: Procesar SMS y notificaciones bancarias en tu dispositivo para crear registros de transacciones

6. Cálculos financieros: Generar estadísticas, proyecciones de deuda, presupuestos y balances mensuales

7. Personalización: Formatear montos según tu moneda y país, adaptar la experiencia de onboarding

8. Comunicación: Enviar notificaciones sobre la App, recuperación de contraseña y cambios en esta política

9. Seguridad: Detectar accesos no autorizados, prevenir fraude y proteger tu cuenta

10. Mejora del servicio: Análisis anónimos de uso para mejorar funciones, estabilidad y rendimiento

4. Base legal del tratamiento
   Procesamos tus datos bajo las siguientes bases legales, según la legislación aplicable:

• Ejecución del contrato: Datos necesarios para proveer los servicios de Stash que solicitaste

• Consentimiento: Captura de SMS/notificaciones y comunicaciones de marketing (cuando existan)

• Interés legítimo: Datos técnicos, seguridad y mejora del servicio, siempre que no primen tus derechos y libertades

• Obligación legal: Cuando la ley lo requiera (reportes a autoridades, requerimientos judiciales)

5. Compartición de datos
   Stash no vende, alquila ni comparte tus datos personales con fines comerciales.
   Compartimos datos exclusivamente con los siguientes proveedores de servicios, necesarios para el funcionamiento de la App:
   5.1 Supabase (backend y base de datos)

• Datos: Todos los datos almacenados en tu cuenta (transacciones, deudas, presupuestos, perfil)

• Ubicación de servidores: Estados Unidos

• Finalidad: Almacenamiento, autenticación y sincronización de datos

• Seguridad: Encriptación en tránsito (TLS) y en reposo, Row Level Security (RLS)

• Política: supabase.com/privacy
  5.2 Google (autenticación)

• Datos: Nombre, correo electrónico, ID de cuenta

• Finalidad: Inicio de sesión con Google

• Política: policies.google.com/privacy
  5.3 Apple (autenticación)

• Datos: Nombre, correo electrónico, ID de cuenta

• Finalidad: Inicio de sesión con Apple

• Política: apple.com/legal/privacy
  5.4 Frankfurter API (tasas de cambio)

• Datos: Solicitudes anónimas de tasas de cambio (no se envían datos personales)

• Finalidad: Conversión de monedas en tiempo real

• Política: frankfurter.app
  5.5 Divulgación obligatoria
  Podemos divulgar datos personales cuando sea requerido por ley, orden judicial o solicitud de autoridad competente, conforme a la legislación aplicable.

6. Transferencias internacionales
   Los datos se procesan en servidores de Supabase ubicados en los Estados Unidos. Esto implica que tus datos pueden ser transferidos fuera de tu país de residencia.
   Stash garantiza que estas transferencias cumplen con las regulaciones de protección de datos aplicables, mediante:

• Encriptación de datos en tránsito (TLS 1.2+) y en reposo (AES-256)

• Contratos de procesamiento de datos con Supabase

• Row Level Security que asegura que solo vos podés acceder a tus datos

• Cumplimiento de Supabase con SOC 2 Type II y GDPR

7. Retención de datos

• Datos de cuenta activa: Mientras la cuenta esté activa

• Transacciones, deudas, presupuestos: Mientras la cuenta esté activa

• Tokens de autenticación: Hasta cierre de sesión o expiración

• Datos anónimos de uso: 12 meses, luego eliminación

• Datos de cuenta eliminada: Eliminación inmediata e irreversible

8. Seguridad
   Stash implementa las siguientes medidas de seguridad:

• Encriptación en tránsito: Todas las comunicaciones entre la App y los servidores usan TLS 1.2 o superior

• Encriptación en reposo: Los datos almacenados en Supabase están encriptados con AES-256

• Autenticación: Tokens JWT con expiración, almacenados en Secure Storage del dispositivo

• Row Level Security: Políticas de seguridad a nivel de fila en la base de datos que garantizan que solo vos podés acceder a tus datos

• Sin acceso a credenciales bancarias: Nunca solicitamos ni almacenamos contraseñas, PINes o datos de acceso bancario

• Procesamiento local: La captura de SMS se procesa en tu dispositivo antes de enviar únicamente los datos relevantes
  A pesar de nuestras medidas de seguridad, ningún sistema es 100% invulnerable. En caso de una brecha de seguridad que afecte tus datos, te notificaremos dentro de las 72 horas siguientes conforme a la legislación aplicable.

9. Tus derechos
   De acuerdo con las leyes de protección de datos de tu país de residencia, tenés los siguientes derechos:

• Acceso: Solicitar una copia de todos tus datos personales que tenemos

• Rectificación: Corregir datos inexactos o incompletos

• Eliminación: Solicitar la eliminación de todos tus datos y tu cuenta de forma permanente e irreversible

• Portabilidad: Recibir tus datos en un formato estructurado y de uso común

• Oposición: Oponerte al tratamiento de tus datos para fines analíticos o de marketing

• Limitación: Solicitar la limitación del tratamiento de tus datos en ciertas circunstancias

• Revocación de consentimiento: Retirar tu consentimiento para el tratamiento de datos basado en consentimiento
  Para ejercer cualquiera de estos derechos, contactá a: soporte@stashapp.lat
  Responderemos a tu solicitud dentro de los 30 días hábiles siguientes.

10. Captura de SMS y notificaciones bancarias
    Esta función merece una sección especial por su naturaleza sensible:

11. Procesamiento local: Los SMS y notificaciones se leen y procesan en tu dispositivo. Solo se envían al servidor los datos ya procesados: monto, comercio y tipo de movimiento.

12. Contenido no almacenado: Stash no almacena el texto completo de los SMS o notificaciones, ni lo envía a nuestros servidores.

13. Solo financieros: La captura se activa exclusivamente para mensajes que coinciden con patrones de transacciones bancarias conocidos. Los SMS personales no son leídos ni procesados.

14. Consentimiento explícito: Esta función requiere un permiso explícito del sistema operativo que vos debés otorgar manualmente. Podés revocarlo en cualquier momento desde los ajustes de tu dispositivo.

15. Sin acceso a cuentas bancarias: Stash no se conecta a tu banco, no solicita credenciales bancarias y no puede realizar movimientos en tus cuentas.

11. Datos de menores de edad
    Stash está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad. Si detectamos que un menor de edad ha creado una cuenta, procederemos a eliminarla de inmediato.
    Si sos padre o tutor y creés que tu menor de edad proporcionó datos personales sin tu consentimiento, contactá: soporte@stashapp.lat

12. Cookies y almacenamiento local
    Para información detallada sobre cookies y mecanismos de almacenamiento local utilizados por Stash, consultá nuestra Política de Cookies en stashapp.lat/cookies.

13. Cambios a esta política
    Stash puede actualizar esta Política de Privacidad periódicamente. Los cambios significativos serán notificados a través de:

• Notificación dentro de la App

• Correo electrónico a la dirección registrada

• Publicación de la versión actualizada en stashapp.lat
  La fecha de última actualización se refleja al inicio de este documento. El uso continuado de la App después de los cambios constituye la aceptación de la política actualizada.

14. Legislación aplicable
    Esta Política de Privacidad se rige por las leyes de protección de datos del país de residencia del usuario, incluyendo:

• Costa Rica: Ley 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales

• Colombia: Ley 1581 de 2012, Ley de Protección de Datos Personales

• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares

• Argentina: Ley 25.326, Ley de Protección de Datos Personales

• Chile: Ley 19.628, Protección de Datos de Carácter Personal

• Perú: Ley 29733, Ley de Protección de Datos Personales
  Ante conflictos, prevalecerá la legislación del país de residencia del usuario.

15. Contacto
    Para cualquier pregunta, solicitud o reclamo relacionado con esta Política de Privacidad o el tratamiento de tus datos personales:
    Responsable: Allan Cordero
    Correo electrónico: soporte@stashapp.lat
    Sitio web: stashapp.lat
    Responderemos dentro de los 30 días hábiles siguientes a la recepción de tu solicitud.