Política de Privacidad y Términos del Servicio

Solo recopilamos la información necesaria para operar el Servicio. No vendemos información personal ni usamos tus datos para segmentación publicitaria en otras aplicaciones o sitios web.

Información de la cuenta

• Dirección de correo electrónico y nombre: facilitados por ti durante el registro o por el proveedor de inicio de sesión que elijas (Google o Apple).
• Contraseña: almacenada únicamente como un hash unidireccional con sal. Nunca vemos, almacenamos ni transmitimos tu contraseña real.
• Identificador del proveedor: si inicias sesión con Google o Apple, guardamos el identificador de usuario estable que nos facilita el proveedor. En el caso de Apple, se trata de la declaración opaca sub de tu token de identidad; no recibimos tu Apple ID real.
• Pertenencia a cuentas: si compartes una cuenta con otros usuarios, almacenamos la relación entre las cuentas de usuario y los monederos compartidos.

Datos de recibos y financieros

• Imágenes de recibos: fotos que tomas o subes de tus recibos. Las imágenes capturadas se suben a nuestro almacenamiento en la nube para poder procesarlas; en el plan gratuito se eliminan automáticamente 30 días después de la subida (véase la Sección 7).
• Texto OCR y artículos procesados: el texto extraído de tus recibos, junto con campos estructurados como el nombre de la tienda, los artículos, los precios, las cantidades y los totales.
• Registros de gasto: las entradas manuales que creas, incluidos importes, fechas, moneda y notas.
• Artículos seguidos y avisos de precio: la lista de artículos que has elegido seguir y el historial de precios que generamos a partir de recibos agregados.
• Recibos recibidos por correo electrónico: si creas una bandeja de entrada de Cirola (por ejemplo yourname@p.cirola.com) y le reenvías correos de confirmación de pedido —manualmente o mediante un filtro automático—, los correos reenviados se reciben en tu nombre, se convierten en recibos y se asocian a tu cuenta. El correo original permanece en tu bandeja personal como comprobante de compra.

Datos del dispositivo y técnicos

• Información del dispositivo: plataforma (iOS / Android), versión del sistema operativo, modelo del dispositivo, versión y compilación de la aplicación.
• Idioma y configuración regional: el idioma que has elegido en la aplicación, la configuración regional de tu dispositivo (por ejemplo fr-CA), la zona horaria y la moneda preferida. Se recopilan al registrarte y se actualizan al iniciar sesión, para que la aplicación pueda atenderte en el idioma correcto y para que podamos entender, de forma agregada, dónde están nuestros usuarios y qué idiomas son más relevantes.
• Ubicación aproximada (solo país): deducimos el país desde el que te conectas (por ejemplo «CA») a partir de tu conexión al registrarte o iniciar sesión. Almacenamos únicamente el código de país de dos letras, nunca tu ubicación precisa. La aplicación no solicita ni utiliza GPS. Esto nos ayuda a entender dónde se está usando Cirola para priorizar idiomas, monedas y funciones regionales. Nada de esto se utiliza con fines publicitarios.
• Dirección IP: registrada por motivos de seguridad, prevención de abusos y limitación de peticiones. Las direcciones IP no se almacenan junto a tu perfil; solo se conserva el código de país derivado (indicado arriba).
• Diagnósticos, fallos y rendimiento: recopilados a través de Sentry para poder identificar y corregir errores. Pueden incluir trazas de pila, marcas de tiempo e identificadores anonimizados, pero excluyen el contenido de los recibos.

Datos de compra

Si te suscribes a un plan de pago, tu compra la procesa Apple (App Store) o Google (Play Store). Recibimos una señal del estado de la suscripción a través de RevenueCat; nunca recibimos ni almacenamos los datos de tu tarjeta de pago.

Publicidad (solo plan gratuito)

Si utilizas el plan gratuito, la aplicación muestra un pequeño banner publicitario servido por Google AdMob. Estos anuncios ayudan a cubrir los costes básicos de mantener Cirola gratis, nada más. Solicitamos únicamente anuncios no personalizados: la aplicación no pide permiso de seguimiento entre aplicaciones ni comparte identificadores publicitarios para segmentación personalizada. Aun así, AdMob puede recopilar información del dispositivo, la dirección IP y datos generales de interacción para mostrar y medir los anuncios. Estos datos se rigen por la Política de Privacidad de Google. Los suscriptores Pro no ven anuncios y no se recopilan datos publicitarios sobre ellos.

Enlaces de afiliado (todos los planes)

Cuando la aplicación te muestra un enlace a la página de un producto en el sitio web de un comercio (por ejemplo Amazon o Walmart), ese enlace puede incluir nuestro identificador de afiliado. Si realizas una compra tras seguir dicho enlace, Cirola puede recibir una pequeña comisión del comercio sin coste adicional para ti: el precio que pagas no varía. Como afiliado de Amazon, Cirola obtiene ingresos por las compras que cumplen los requisitos. Los identificadores de afiliado se añaden únicamente en el momento en que abres un enlace; no modifican los productos identificados en tus recibos, los precios mostrados ni ningún dato almacenado en tu cuenta, y no compartimos ninguna información personal tuya con el comercio. Cuando existen varios enlaces de comercios para el mismo producto, los enlaces de comercios con los que colaboramos pueden aparecer en primer lugar.

Lo que NO recopilamos

• No recopilamos tu ubicación precisa.
• No accedemos a tus contactos, tu calendario ni tus datos de salud.
• No utilizamos identificadores de seguimiento entre aplicaciones más allá de lo que exige la red publicitaria en el plan gratuito.

Utilizamos la información que recopilamos para:

• Prestar las funciones principales del Servicio: almacenar tus recibos, procesarlos mediante reconocimiento óptico de caracteres, categorizar tu gasto y mostrar analíticas.
• Autenticarte de forma segura y mantener tu sesión.
• Asociar los artículos de los recibos con productos mediante bases de datos de productos y motores de búsqueda de terceros, para que puedas seguir los precios a lo largo del tiempo y entre tiendas.
• Generar avisos de cambio de precio para los artículos que sigues.
• Detectar y prevenir abusos, fraudes y ataques automatizados.
• Supervisar el rendimiento, corregir fallos y mejorar la aplicación.
• Enviar correos transaccionales: códigos de activación, restablecimientos de contraseña y (para los titulares de cuenta) notificaciones administrativas.
• Cumplir con obligaciones legales y responder a requerimientos lícitos.

Para convertir la imagen o el correo de un recibo en datos estructurados, utilizamos grandes modelos de lenguaje y modelos de visión de terceros (incluidos Google Gemini, OpenAI GPT, modelos alojados en AWS Bedrock y Google Vertex AI Search). Procesar un recibo implica enviar su contenido a estos proveedores:

• En el caso de los recibos fotografiados, enviamos el texto OCR o una imagen comprimida del recibo.
• En el caso de los recibos recibidos a través de tu alias de correo de Cirola, enviamos el texto del correo (y los archivos PDF adjuntos convertidos a texto).

No adjuntamos por separado los identificadores de tu cuenta de Cirola (el correo de tu cuenta, tu nombre visible o tu identificador interno de usuario) cuando llamamos a estos proveedores. No obstante, el propio contenido del recibo puede incluir información personal impresa, fotografiada o citada por el comercio, como tu nombre, una dirección de envío o facturación, una dirección de correo electrónico, un número de teléfono, un número de tarjeta de fidelización o los últimos dígitos de una tarjeta de pago.

Esto se aplica a todas las vías de entrada:

• Recibos fotografiados: todo lo que sea visible en la foto, incluido cualquier texto impreso en la parte superior o inferior del recibo en papel, se envía al proveedor de IA como imagen o como texto OCR.
• Recibos por correo electrónico: el texto completo del correo de confirmación de pedido, que a menudo incluye datos personales citados en el cuerpo del mensaje, se envía al proveedor de IA.

En todos los casos, no eliminamos, enmascaramos, censuramos ni seudonimizamos este contenido antes de enviarlo. El proveedor de IA ve todo lo que contuviera el recibo o el correo.

Nuestro proveedor principal de IA: Google (plan de pago)

El procesamiento de recibos lo realiza casi por completo Google Gemini, al que accedemos a través de las ofertas comerciales de pago de Google (plan de pago de la API de Gemini / Google Cloud Vertex AI), y no a través de los planes gratuitos para consumidores o desarrolladores.

Conforme a los términos de gobernanza de datos de Google para estos servicios de pago, Google se compromete contractualmente a lo siguiente:

• El contenido enviado a Gemini a través de Cirola no se utiliza para entrenar ni mejorar los modelos de aprendizaje automático de Google.
• Google procesa el contenido únicamente para devolvernos una respuesta procesada.
• Google no conserva el contenido más allá de lo necesario para operar el servicio y, cuando lo conserva para la supervisión de abusos, lo elimina conforme a su política de retención publicada.

Puedes consultar directamente el compromiso vinculante de Google: IA generativa en Vertex AI — Gobernanza de datos y los Términos Adicionales del Servicio de la API de Gemini.

Otros proveedores de IA que podemos utilizar ocasionalmente

Para un número reducido de tareas más específicas (como comprobaciones ligeras de calidad sobre las coincidencias de nombres de productos), podemos enrutar peticiones a través de otras API comerciales de IA, incluidas OpenAI, Groq y modelos alojados en Amazon Web Services Bedrock (como variantes de Anthropic Claude y Meta Llama), a las que se accede siempre mediante planes comerciales de pago cuyos términos prohíben igualmente el entrenamiento con las entradas de los clientes. AWS se compromete contractualmente a que el contenido enviado a Bedrock no se utilice para entrenar los modelos fundacionales subyacentes, no se comparta con el proveedor del modelo y no se almacene más allá de lo necesario para devolver tu respuesta; véase las preguntas frecuentes sobre privacidad de datos de AWS Bedrock. No utilizamos las versiones gratuitas de chatbot orientadas al consumidor de ninguno de estos servicios.

El procesamiento automatizado solo se produce cuando tú lo solicitas: al capturar un recibo, al reenviar el correo de un recibo a tu bandeja de Cirola o al consultar un precio. Ninguna decisión automatizada produce efectos jurídicos o de significación similar para ti. Si prefieres que un recibo concreto no se envíe a un proveedor de IA de terceros, no lo captures en la aplicación ni lo reenvíes a tu alias de correo de Cirola.

Aviso sobre la precisión de la IA

Las funciones basadas en IA —incluidos el procesamiento de recibos, la extracción de artículos, la detección de precios y la coincidencia de productos— se prestan según el mejor esfuerzo posible. Aunque trabajamos continuamente para mejorar la precisión, la IA puede cometer errores y de hecho los comete. Los importes procesados, los nombres de artículos, las cantidades y otros datos extraídos pueden ser ocasionalmente incorrectos o incompletos. Siempre debes verificar la información financiera importante con tus recibos originales. Cirola no se responsabiliza de las decisiones tomadas a partir de datos procesados por IA.

Compartimos datos con un pequeño conjunto de proveedores de servicios cuidadosamente seleccionados que nos ayudan a operar el Servicio. No vendemos tu información personal a nadie.

También podemos divulgar información si la ley nos obliga a ello, o en respuesta a un requerimiento legal válido de una autoridad pública.

Todos los datos de los usuarios se almacenan principalmente en Canadá. Las copias de seguridad se replican en Estados Unidos con fines de recuperación ante desastres. El procesamiento con IA (procesamiento de recibos, coincidencia de productos y funciones de inteligencia relacionadas) se realiza en Estados Unidos. Cuando resulta necesario, nos apoyamos en mecanismos legales adecuados (como las Cláusulas Contractuales Tipo) para las transferencias transfronterizas de datos personales.

Nuestro objetivo es una disponibilidad del servicio del 99,9 % medida con carácter mensual (aproximadamente 43 minutos de inactividad no planificada al mes). Las ventanas de mantenimiento programado quedan excluidas de este cálculo. Actualmente no ofrecemos compensaciones económicas por interrupciones, pero notificaremos a los usuarios cualquier interrupción significativa del servicio a través de la aplicación o por correo electrónico.

• Datos de la cuenta: se conservan mientras tu cuenta esté activa. Puedes eliminar tu cuenta en cualquier momento desde la aplicación.
• Imágenes de recibos (plan gratuito): las imágenes almacenadas en la nube se eliminan automáticamente 30 días después de la subida. Las imágenes del dispositivo se conservan hasta que tú las elimines.
• Imágenes de recibos (plan de pago): se conservan mientras mantengas el registro, o hasta que elimines el registro o tu cuenta.
• Datos procesados de los recibos: se conservan mientras tu cuenta esté activa y, posteriormente, de forma agregada o anonimizada (véase «Eliminación de la cuenta» más abajo).
• Datos de diagnóstico y fallos: se conservan conforme a la retención predeterminada de Sentry, normalmente entre 30 y 90 días.
• Registros de seguridad y de limitación de peticiones: se conservan hasta 7 días.
• Cargas de correo entrante (sin procesar): se conservan en nuestro bucket de preparación de correo hasta 30 días y después se eliminan automáticamente.

Puedes eliminar tu cuenta de forma permanente desde la propia aplicación (Ajustes → Eliminar cuenta). Cuando elimines tu cuenta:

• Eliminaremos tu perfil personal (nombre, correo electrónico, hash de la contraseña, identificadores de OAuth).
• Eliminaremos tus registros de gasto, listas de la compra, pertenencias a cuentas, tokens de autenticación y cualquier registro de suscripción o de informe de errores vinculado a ti.
• Eliminaremos las imágenes de recibos almacenadas en la nube asociadas a tu cuenta.

Importante: para preservar la integridad del historial de precios agregado —del que dependen otros usuarios—, el texto procesado de los artículos individuales de los recibos (nombre del producto, tienda, precio, fecha) se conserva de forma anonimizada, eliminando el vínculo con tu cuenta de usuario. Estos datos anonimizados no pueden volver a asociarse contigo.

Si inicias sesión con Apple, también revocamos cualquier token de OAuth de Apple que conservemos en tu nombre. Además, puedes revocar el acceso de Cirola desde Ajustes de iOS → Apple ID → Iniciar sesión con Apple.

Según el lugar donde residas, es posible que dispongas de los siguientes derechos sobre tus datos personales conforme a normativas como la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA), el Reglamento General de Protección de Datos de la UE y el Reino Unido (RGPD), la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y la Ley General de Protección de Datos de Brasil (LGPD):

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Suprimir tus datos (eliminando tu cuenta o poniéndote en contacto con nosotros).
• Exportar una copia de tus datos en un formato portable.
• Oponerte a determinadas actividades de tratamiento o limitarlas.
• Retirar el consentimiento que hubieras otorgado previamente.
• Presentar una reclamación ante tu autoridad local de protección de datos; por ejemplo, la ANPD en Brasil, o la CNIL, la ICO o tu autoridad nacional de control en la UE o el Reino Unido.

Para ejercer cualquiera de estos derechos, escríbenos a support@cirola.com. Responderemos dentro de los plazos exigidos por la legislación aplicable. No cobramos ninguna tarifa por solicitudes razonables.

No vendemos ni «compartimos» tu información personal en el sentido definido por la CCPA. Si esto cambiara alguna vez, actualizaremos esta página y facilitaremos los controles de exclusión exigidos por la ley.

Cirola está diseñada para gestionar recibos, gastos y datos de compras. Te comprometes a no subir imágenes ni contenidos ofensivos, sexualmente explícitos, violentos, de odio, acosadores, ilegales o inapropiados de cualquier otro modo. Esto incluye, entre otros:

Utilizamos sistemas automatizados, incluida la moderación de contenidos basada en IA, para detectar subidas inapropiadas. Si se detecta una infracción, nos reservamos el derecho a desactivar tu cuenta de inmediato y sin aviso previo. Las infracciones reiteradas o graves pueden dar lugar a la cancelación permanente de la cuenta y a la eliminación de todos los datos asociados.

Si crees que tu cuenta se ha desactivado por error, escríbenos a support@cirola.com.

Uso razonable y límites mensuales

Para proteger el Servicio frente a abusos y mantener unos costes sostenibles para todos, aplicamos límites mensuales por usuario a las operaciones más costosas. Se aplican a todas las cuentas (gratuitas y Pro) y se restablecen al inicio de cada mes natural:

Si alcanzas un límite, la operación afectada se omite durante el resto del mes; el resto de la aplicación sigue funcionando con normalidad. Los límites pueden ajustarse con el tiempo a medida que evolucionen los costes de infraestructura y los patrones de uso; los cambios sustanciales se anuncian conforme a la Sección 18.

Empleamos salvaguardas conformes al estándar del sector para proteger tus datos, incluido el cifrado en tránsito (TLS), el cifrado en reposo de las imágenes de recibos y las copias de seguridad almacenadas, el hash de contraseñas, la limitación de peticiones y los controles de acceso en nuestros sistemas de backend. En ningún momento almacenamos ni tenemos acceso a los datos de tu tarjeta de pago.

Ningún método de transmisión o almacenamiento es seguro al 100 %, pero trabajamos con empeño para proteger tu información. En caso de una violación de datos que afecte a tus datos personales, notificaremos a los usuarios afectados en un plazo de 72 horas desde que tengamos conocimiento de la violación, e informaremos a la autoridad de control correspondiente cuando así lo exija la ley (por ejemplo, el RGPD o la PIPEDA).

Cirola es una herramienta de gestión de recibos y seguimiento de gastos; no es un asesor financiero, un contable ni un servicio fiscal. No debes basarte únicamente en Cirola para la presentación de impuestos, la elaboración de informes financieros ni ninguna decisión con consecuencias legales o económicas.

En la máxima medida permitida por la legislación aplicable, Cirola y sus filiales, directivos, empleados y agentes no serán responsables de ningún daño indirecto, incidental, especial, consecuente o punitivo —incluidos, entre otros, la pérdida de beneficios, datos o fondo de comercio— derivado de tu uso del Servicio o relacionado con él.

En ningún caso nuestra responsabilidad total agregada excederá el importe que nos hayas abonado en los doce (12) meses anteriores al hecho que dé origen a la reclamación, o cincuenta dólares canadienses (50 CAD), la cantidad que resulte mayor.

El Servicio se presta «tal cual» y «según disponibilidad», sin garantías de ningún tipo, ya sean expresas, implícitas o legales, incluidas, entre otras, las garantías implícitas de comerciabilidad, idoneidad para un fin determinado, exactitud y no infracción.

No garantizamos que el Servicio vaya a ser ininterrumpido, estar libre de errores o ser completamente seguro, ni que los datos de recibos procesados por IA vayan a ser exactos o completos. Tampoco garantizamos que los precios de los productos, la información de las tiendas o cualquier otro dato derivado de los recibos o de fuentes de terceros vaya a ser correcto.

Estos términos y tu uso del Servicio se rigen e interpretan conforme a las leyes de la provincia de Ontario (Canadá), sin atender a sus normas sobre conflicto de leyes.

Cualquier controversia derivada del Servicio o relacionada con él quedará sometida a la jurisdicción exclusiva de los tribunales situados en Ontario (Canadá). Aceptas someterte a la jurisdicción personal de dichos tribunales.

Si tu cuenta permanece inactiva (sin inicios de sesión, sin subidas de recibos y sin actividad de API) durante un periodo continuado de 12 meses, podremos enviarte una notificación y, posteriormente, eliminar tu cuenta y todos los datos asociados tras un periodo de gracia adicional de 30 días. Esto nos ayuda a gestionar los recursos y a proteger las cuentas inactivas frente a accesos no autorizados.

Si deseas mantener tu cuenta activa, basta con que inicies sesión al menos una vez cada 12 meses. También puedes exportar tus datos en cualquier momento desde la aplicación antes de que se produzca la eliminación.

Las suscripciones Pro se facturan y gestionan íntegramente a través de la App Store de Apple o de Google Play Store. Las solicitudes de reembolso deben presentarse directamente a Apple o Google conforme a sus respectivas políticas de reembolso. Cirola no procesa pagos directamente y no puede emitir reembolsos.

Si experimentas un problema técnico que te impide utilizar las funciones Pro que estás pagando, escríbenos a support@cirola.com y haremos todo lo posible por resolverlo con prontitud.

Tus datos te pertenecen. Conservas la plena titularidad de todas las imágenes de recibos, textos y datos financieros personales que subas a Cirola. No reclamamos ningún derecho de propiedad sobre tu contenido.

Al utilizar el Servicio, nos concedes una licencia limitada y no exclusiva para procesar, almacenar y mostrar tus datos con la única finalidad de prestarte y mejorar el Servicio.

Nos reservamos el derecho a utilizar datos anonimizados y agregados —a partir de los cuales no es posible identificar a ningún usuario concreto— para impulsar funciones como nuestra API pública de comparación de precios, generar análisis de mercado y mejorar nuestros modelos de IA. Estos datos agregados no pueden vincularse contigo ni con tu cuenta.

El nombre y el logotipo de Cirola, así como toda la identidad de marca relacionada, el código de software, los modelos de IA y la documentación son propiedad intelectual de Cirola y están protegidos por la legislación aplicable en materia de derechos de autor, marcas y otros derechos de propiedad intelectual.

Nos reservamos el derecho a modificar, suspender o interrumpir cualquier parte del Servicio en cualquier momento. Haremos esfuerzos razonables por notificarte los cambios sustanciales —como la retirada de funciones o cambios de precio— con al menos 30 días de antelación por correo electrónico o mediante una notificación en la aplicación.

Si un cambio reduce sustancialmente la funcionalidad de una característica por la que estés pagando activamente, podrás cancelar tu suscripción antes de que el cambio entre en vigor. El uso continuado del Servicio tras el cambio constituye la aceptación de los términos modificados.

Nunca eliminaremos tus datos existentes como consecuencia de un cambio en el servicio sin darte antes la oportunidad de exportarlos.

Aceptas indemnizar, defender y mantener indemne a Cirola Technologies Inc. y a sus directivos, consejeros, empleados y agentes frente a cualesquiera reclamaciones, responsabilidades, daños, pérdidas y gastos (incluidos los honorarios legales razonables) derivados de, o relacionados de cualquier modo con: (a) tu uso del Servicio; (b) tu incumplimiento de estos términos; (c) tu vulneración de derechos de terceros; o (d) el contenido que subas al Servicio y que infrinja nuestra política de uso aceptable.

No seremos responsables de ningún incumplimiento o retraso en el cumplimiento de nuestras obligaciones conforme a estos términos cuando dicho incumplimiento o retraso se deba a circunstancias ajenas a nuestro control razonable, incluidas, entre otras: catástrofes naturales, pandemias, actos de gobierno, fallos de internet o de las telecomunicaciones, cortes de suministro eléctrico, ciberataques o interrupciones en los proveedores externos de infraestructura en la nube.

El Servicio no está dirigido a menores de 13 años (o a la edad mínima de consentimiento digital en tu país, la que sea superior). No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y los eliminaremos.

Si un tribunal competente considerara que alguna disposición de estos términos es inexigible o inválida, dicha disposición se limitará o suprimirá en la medida mínima necesaria para que las disposiciones restantes conserven plena vigencia y efecto.

Este documento constituye el acuerdo íntegro entre tú y Cirola Technologies Inc. respecto de tu uso del Servicio, y sustituye a todos los acuerdos, manifestaciones y entendimientos previos —ya sean escritos u orales— relativos al mismo objeto.

Podemos actualizar esta Política de Privacidad y estos Términos del Servicio periódicamente. Cuando lo hagamos, actualizaremos la «Fecha de entrada en vigor» en la parte superior de esta página y, en el caso de cambios sustanciales, te lo notificaremos en la aplicación o por correo electrónico. El uso continuado del Servicio una vez que los términos revisados entren en vigor constituye tu aceptación de los cambios. Te recomendamos revisar esta página periódicamente.

Este documento se ofrece en varios idiomas para tu comodidad. La versión en inglés es el texto auténtico: si existe cualquier conflicto, ambigüedad o discrepancia entre una traducción y el original en inglés, prevalecerá la versión en inglés, que regirá tu relación con nosotros.

Las traducciones se facilitan de buena fe, pero pueden no recoger todos los matices jurídicos del original. Si un pasaje traducido no resulta claro, consulta la versión en inglés o ponte en contacto con nosotros para que te lo aclaremos.

Si tienes preguntas, dudas o solicitudes relativas a esta Política de Privacidad o a tus datos personales, ponte en contacto con nosotros en:

support@cirola.com

También puedes escribirnos a través de nuestra página de contacto.