Política de Privacidad

Serrucho es una app móvil para dividir gastos con amigos. Esta política explica qué información recopilamos, cómo la usamos y cuáles son tus derechos. La escribimos en lenguaje claro porque tu privacidad importa más que llenar páginas de jerga legal.

1. Quién opera Serrucho

Serrucho es operado por Raycris Maldonado, persona natural, con domicilio en Santo Domingo, República Dominicana. A los efectos legales somos el "responsable del tratamiento" de tus datos.

2. Información que recopilamos

2.1 Datos que tú nos das directamente

• Cuenta: correo electrónico, contraseña (almacenada cifrada por nuestro proveedor de autenticación), nombre, nombre de usuario, color de avatar, número de teléfono.
• Perfil: foto de avatar y cédula (opcionales, solo si decides agregarlas para cobrar).
• Datos bancarios: nombre de banco y número de cuenta. Solo se usan para que las personas que te deben sepan a dónde pagarte — nunca movemos dinero a través de Serrucho.
• Gastos y pagos: descripciones, montos, monedas, fechas, categorías, divisiones que tú o los miembros de tus grupos registren.
• Grupos: nombre del grupo, ícono, miembros, moneda por defecto.

2.2 Datos del dispositivo

• Token de notificaciones push: un identificador anónimo provisto por Apple o Google que nos permite enviarte notificaciones (recordatorios de deuda, gastos nuevos, etc.).
• Configuración de notificaciones: si las activaste o desactivaste.

2.3 Acceso a tus contactos (opcional)

Si activas la función "Agregar desde contactos", la app lee los números de teléfono de tu libreta localmente en tu dispositivo, los compara con los usuarios registrados en Serrucho, y solo nos envía los números que coincidieron para mostrarte quién ya tiene la app. No subimos ni almacenamos tu libreta de contactos completa. Puedes revocar el permiso en cualquier momento desde Ajustes del sistema.

2.4 Recibos escaneados (opcional)

Si usas la función "Escanear recibo", la imagen se envía a Google Gemini (procesador externo) para extraer el monto y los ítems, y se descarta inmediatamente después. La imagen original no se guarda en nuestros servidores.

2.5 Datos que NO recopilamos

• Información financiera real (movimientos bancarios, tarjetas, saldos).
• Ubicación geográfica.
• Mensajes de WhatsApp, SMS, fotos o cualquier otro dato sensible del dispositivo.
• Identificadores publicitarios. Serrucho no muestra publicidad ni rastrea para anunciantes.

3. Cómo usamos tus datos

Únicamente para proveerte el servicio:

• Crear y mantener tu cuenta.
• Calcular balances, deudas y simplificar pagos entre miembros de tus grupos.
• Enviarte notificaciones de eventos relevantes (gasto nuevo, alguien te pagó, recordatorio semanal).
• Permitir que las personas que te deben vean tus datos bancarios cuando tú decidas mostrarlos.
• Mejorar la app analizando errores y crashes (logs anónimos sin contenido personal).

Nunca vendemos tus datos. No los compartimos con anunciantes ni con terceros que no estén estrictamente involucrados en proveer el servicio.

4. Sub-procesadores

Para operar la app dependemos de los siguientes proveedores:

• Supabase Inc. — base de datos, autenticación y almacenamiento. Servidores en EE.UU. (política).
• Expo / Apple Push Notification Service / Google Firebase Cloud Messaging — entrega de notificaciones push (Expo).
• Google Gemini API — extracción de ítems en recibos cuando uses la función de escaneo (Google).
• Cloudflare — sitio web (serrucho.app), DNS y entrega de la página de redirección de autenticación (Cloudflare).

Cada uno de estos proveedores actúa solo como procesador bajo nuestras instrucciones y no tiene permitido usar tus datos para sus propios fines comerciales.

5. Tus derechos

Como usuario tienes derecho a:

• Acceder a los datos que tenemos sobre ti — el perfil dentro de la app los muestra todos.
• Corregirlos — la pantalla "Perfil" te permite editar nombre, correo, teléfono, banco, cédula.
• Eliminar tu cuenta — desde Perfil → Zona de peligro → Eliminar cuenta. Esto borra de forma permanente tu perfil, datos bancarios, los gastos que pagaste, tu participación en grupos, tus recordatorios y notificaciones. Los grupos que creaste seguirán existiendo para los otros miembros (sin tu información).
• Exportar tus datos — escríbenos a privacy@serrucho.app y te enviamos un archivo JSON/CSV con todo lo que tenemos en un plazo de 30 días.
• Revocar consentimientos — puedes desactivar notificaciones, contactos, biometría o el acceso a cámara desde Ajustes del sistema sin perder tu cuenta.

6. Retención

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas la cuenta, todos los datos asociados a ti se borran de inmediato. Algunos registros técnicos (logs de auditoría sin datos personales identificables) pueden mantenerse por hasta 30 días por motivos de seguridad.

7. Seguridad

Usamos cifrado en tránsito (HTTPS/TLS 1.3) y en reposo (a nivel de proveedor). Las contraseñas se almacenan con hash bcrypt. Aun así, ningún sistema es 100% impenetrable — si detectas un problema de seguridad, escríbenos a privacy@serrucho.app.

8. Menores de edad

Serrucho no está dirigida a menores de 13 años. Si descubrimos que recopilamos datos de un menor de 13 sin consentimiento del tutor, los eliminamos de inmediato. Si tienes entre 13 y 18 años, te pedimos contar con el consentimiento de tu tutor antes de registrarte.

9. Cambios a esta política

Si hacemos cambios importantes, te notificaremos dentro de la app y por correo. La fecha de "última actualización" arriba siempre refleja la versión vigente.

10. Contacto

Para cualquier pregunta sobre esta política o sobre tus datos: privacy@serrucho.app.

11. Ley aplicable

Esta política se rige por las leyes de la República Dominicana, incluyendo la Ley 172-13 de Protección de Datos Personales. Cualquier controversia se resolverá ante los tribunales competentes de Santo Domingo.