Política de privacidad

En resumen: Okha guarda lo que añades a tu registro de gastos para poder responder tus preguntas sobre él. No se envía nada a ningún proveedor de IA hasta que lo aceptes en la app. No nos conectamos a tu banco, no vendemos datos y no usamos tu contenido para entrenar modelos. Elimínalo todo desde la app con unos pocos toques.

Responsable del tratamiento

Empresario individual Konstantin Vasilkov, Tiflis, Georgia. hello@okha.app.

Qué datos recopilamos

• Cuenta: correo electrónico e identidad de inicio de sesión (Google, Apple o correo electrónico y contraseña) a través de Firebase Authentication; el nombre visible, el idioma, la moneda preferida y la zona horaria que configures.
• Tu registro de gastos: los mensajes, notas de voz y fotos de recibos que envías, y los registros que Okha crea a partir de ellos (comercio, importe, artículos, categoría). Cada cambio en un registro se guarda indicando quién lo hizo y cuándo.
• Telegram (si usas el bot): tu ID de usuario de Telegram y los mensajes que envías al bot.
• Analítica de uso: eventos del producto (por ejemplo, «registro confirmado») con tu idioma, moneda preferida y zona horaria, sin texto de mensajes, importes ni otro contenido personal, a través de PostHog.
• Registros técnicos: tiempos de las solicitudes, recuentos de tokens de IA y su costo, nombres de modelos y tipos de error, a través de Logfire. No contienen texto de mensajes, importes ni imágenes.
• Informes de fallos: errores de la app y del servidor, cierres inesperados y trazas de rendimiento con datos del dispositivo y un hash del ID de usuario, a través de Sentry. No contienen el contenido de los mensajes.
• Pagos: los gestiona Apple (compras dentro de la app). Recibimos el estado de la suscripción y una referencia de la transacción, nunca los datos de la tarjeta.

Cómo los usamos

Para prestar el Servicio: convertir lo que envías en registros, responder tus preguntas, mantener tu cuenta en funcionamiento y corregir errores. Base jurídica conforme a leyes como el RGPD: la ejecución del contrato contigo y nuestro interés legítimo en mantener la fiabilidad del Servicio.

Tratamiento con IA

Okha utiliza proveedores de IA externos para leer lo que envías, crear registros y responder preguntas. Antes de tu primer mensaje, la app te pide permiso, y no se les envía nada hasta que aceptes. Reciben tus mensajes, notas de voz y fotos de recibos, los mensajes anteriores de la conversación, los registros necesarios para responder, y tu nombre visible, moneda preferida, idioma y zona horaria. Nunca reciben tu correo electrónico ni tu contraseña.

• OpenAI: el modelo principal del asistente y la conversión de notas de voz en texto.
• Anthropic: el modelo de respaldo del asistente y la clasificación de registros en categorías.
• Google: la lectura de fotos de recibos (Document AI en la UE, y Gemini).

Los datos se envían solo para la solicitud en curso, conforme a las condiciones de API de los proveedores, que no permiten usarlos para entrenamiento. Para detener el tratamiento con IA, elimina tu cuenta.

Proveedores de servicios

• OpenAI, Anthropic, Google: tratamiento con IA, según se describe arriba.
• Google Cloud: servidores y base de datos, región europe-west1 (Bélgica); secretos en Google Secret Manager.
• Cloudflare: el sitio web y su analítica de páginas, el tráfico hacia el Servicio y el almacenamiento de fotos de recibos (R2).
• Firebase Authentication y Google Sign-In (Google), Sign in with Apple (Apple): inicio de sesión. Reciben tu correo electrónico y tu identidad de inicio de sesión; Google Sign-In puede estimar tu ubicación general a partir de tu dirección IP para prevenir fraudes.
• Logfire (Pydantic): registros técnicos, sin texto de mensajes, importes ni imágenes.
• Sentry: informes de fallos y errores, y trazas de rendimiento de la app y del servidor.
• PostHog (Estados Unidos): eventos del producto, sin texto de mensajes ni importes.
• Telegram: los mensajes que envías al bot de Okha, si lo usas.

Conservación de datos

Tu registro de gastos se conserva hasta que lo elimines o elimines tu cuenta. Una foto de recibo se conserva mientras exista su registro y se elimina un día después de que se elimine el registro; una foto que no llegó a convertirse en registro se elimina al cabo de un día. Las notas de voz no se guardan: se convierten en texto y se descartan, y el texto permanece en tu chat. Los registros técnicos, los informes de fallos y la analítica se conservan durante un período limitado y después se descartan o se convierten en datos agregados. Los datos eliminados se borran de las copias de seguridad en el siguiente ciclo de copias de seguridad.

Tus derechos

Acceso, exportación, rectificación, supresión, oposición, portabilidad. Escribe a hello@okha.app desde la dirección de tu cuenta; respondemos en un plazo de 30 días.

Para eliminar tu cuenta, abre Perfil en la app y toca Eliminar cuenta. Esto elimina de inmediato tu registro de gastos, las fotos de recibos, las notas de voz, los chats, el perfil, los datos de suscripción, la cuenta de inicio de sesión y el perfil de analítica. Apple conserva su propio registro de las compras dentro de la app. Los datos eliminados salen de nuestras copias de seguridad en el siguiente ciclo de copias de seguridad.

Cookies

El sitio web no usa cookies de seguimiento. Su única cookie, cf_clearance, procede de la protección contra bots de Cloudflare: bloquea el tráfico automatizado y no se usa para seguimiento.

La analítica de páginas del sitio web usa Cloudflare Web Analytics. Recoge la página que abres, el sitio desde el que llegaste, tu país, el tipo de dispositivo, el navegador y el sistema operativo, y la velocidad de carga de la página. No instala cookies, no guarda nada en tu navegador y no te identifica.

Menores

Okha no está dirigido a menores de 16 años.

Cambios

Las actualizaciones se publican en esta página con una nueva fecha; los cambios sustanciales se anuncian en la app o por correo electrónico.