Política de Privacidad

1. Quiénes Somos

Vavilon es una app de finanzas personales para iOS y macOS. Desarrollador: desarrollador individual registrado en la República de Kazajistán. Contacto: support@getvavilon.app.

Creamos una herramienta para el control de finanzas personales. No somos un banco, una institución financiera ni un asesor de inversiones.

2. Qué Datos Procesamos

2.1 Datos que Tú Ingresas

• Registros financieros: cuentas, transacciones, préstamos, activos, metas
• Nombres, números de teléfono y correos electrónicos de terceros (solo en la sección de Préstamos)
• Configuración de la App: moneda, idioma, datos biométricos

2.2 Datos que NO Recopilamos

• Nombre e identidad del usuario
• Correos electrónicos y números de teléfono de los usuarios
• Geolocalización
• Análisis de comportamiento (no usamos Firebase, Amplitude ni Mixpanel)
• Identificadores publicitarios (IDFA)
• Datos sobre otras apps en tu dispositivo

2.3 Datos Técnicos

Al usar el asistente de IA, nuestro servidor proxy recibe: la dirección IP de tu dispositivo (no se almacena), un contexto financiero anonimizado (cifras redondeadas, sin nombres ni montos exactos — ver sección 4.1) y la versión de la solicitud. Los registros no se conservan por más de 24 horas.

Al usar el programa de referidos, nuestro servidor recibe un identificador de dispositivo generado aleatoriamente, el código de referido y un identificador de transacción de la App Store — ver sección 6.

3. Dónde se Almacenan los Datos

3.1 Sincronización con iCloud

La sincronización con iCloud es una función independiente, desactivada por defecto. Tú la activas por tu cuenta en Configuración o la primera vez que usas Family o Tanda. Una vez activada, los datos de tu app (incluyendo los registros de préstamos y sus contactos) se sincronizan con la base de datos privada de CloudKit en tu cuenta personal de iCloud — no es accesible para nosotros y está protegida por tu Apple ID.

Para dispositivos con región Rusia o Kazajistán, la sincronización con iCloud no está disponible, independientemente de la preferencia del usuario, de acuerdo con los requisitos de localización de datos personales.

3.2 Family y Tanda

Las funciones Family y Tanda te permiten compartir voluntariamente ciertos datos con los miembros que invites, mediante el mecanismo de compartición de Apple (CKShare). Según la función, esto puede incluir: patrimonio neto y gastos mensuales (Family); nombre del grupo, monto y moneda de la contribución, fechas, y el nombre, email y estado de un miembro (Tanda). Estos datos solo son accesibles para quienes invites explícitamente y requieren que la sincronización con iCloud ya esté activada.

4. Asistente Arkad AI e Importación con IA

4.1 Redondeo y Minimización de Datos

Antes de enviar una solicitud al sistema de IA, la app redondea las cifras financieras absolutas (ingresos, gastos, flujo de efectivo libre, deuda, activos, patrimonio neto, etc.) a 2 cifras significativas directamente en tu dispositivo — así la IA recibe la magnitud de tus finanzas, pero no el monto exacto. Los nombres de tus metas no se incluyen en la solicitud. Los nombres, contactos, números de cuenta y de tarjeta nunca se envían a la IA.

4.2 Enrutamiento Regional

• RU · BY Las solicitudes se procesan a través de GigaChat (Sberbank, servidores en Rusia). Cumple con la Ley Federal N.º 152-FZ.
• KZ Las solicitudes pueden procesarse a través de la API de Claude (Anthropic, EE. UU.) mediante un proxy seguro — solo después de tu consentimiento explícito y separado para la transferencia transfronteriza de datos. Este consentimiento se solicita en una pantalla dedicada antes del primer uso de Arkad y nunca se otorga automáticamente.
• UZ · KG · AZ · MX · LATAM · UE · EE. UU. · Otros Las solicitudes se procesan a través de la API de Claude (Anthropic, EE. UU.) mediante un proxy seguro.

4.3 Lo que la IA Nunca Recibe

• Nombre del usuario y nombres de terceros
• Montos exactos de las transacciones
• Los nombres de tus metas financieras
• Datos de cuentas y tarjetas
• Información de contacto

4.4 Proveedores de IA

Política de Privacidad de Anthropic: anthropic.com/privacy

Política de Privacidad de GigaChat (Sberbank): developers.sber.ru

4.5 Reconocimiento de Estados de Cuenta Bancarios con IA (PDF)

La función "Importación con IA" permite reconocer estados de cuenta bancarios en formato PDF de bancos no reconocidos automáticamente. Antes de enviar los datos al sistema de IA, el estado de cuenta se anonimiza automáticamente en tu dispositivo:

• Los números de tarjeta se sustituyen por "****"
• Los números de teléfono se sustituyen por "***"
• Los nombres completos se sustituyen por "[NOMBRE]"
• Las direcciones de correo electrónico se sustituyen por "[EMAIL]"

El texto anonimizado (no más de 6,000 caracteres) se envía al proveedor de IA siguiendo las mismas reglas de enrutamiento regional descritas en la sección 4.2.

Los estados de cuenta de bancos conocidos (Halyk, Sberbank, T-Bank y otros) se reconocen localmente en tu dispositivo, sin enviar datos a los sistemas de IA.

5. Datos de Terceros (Clientes de Préstamos)

La sección de Préstamos te permite almacenar información de contacto de las personas a quienes les has prestado dinero o de quienes lo has recibido: nombres, números de teléfono, correos electrónicos.

6. Programa de Referidos

La app puede ofrecer un programa de referidos que te permite invitar a otros usuarios y obtener bonificaciones por invitaciones que resulten en una suscripción Premium.

Para el funcionamiento del programa, nuestro servidor recibe un identificador de dispositivo generado aleatoriamente (no vinculado a tu nombre, email o número de teléfono), el código de referido y el identificador de transacción de la App Store necesario para verificar una compra. Estos datos no se almacenan en Rusia ni Kazajistán y se procesan con medidas de protección, incluida la anonimización al momento de la eliminación.

• El programa de referidos no crea una cuenta bancaria o de pago — las bonificaciones se otorgan como acceso temporal a funciones Premium y no tienen valor monetario
• Puedes solicitar la eliminación de los datos asociados a tu participación en el programa de referidos escribiendo a support@getvavilon.app; parte de los datos agregados necesarios para la prevención de fraude y las estadísticas de otros usuarios se anonimizan en lugar de eliminarse por completo

El programa de referidos no está disponible para usuarios con región de dispositivo Rusia o Kazajistán debido a los requisitos de localización de datos personales.

7. Suscripción y Pagos

Todos los pagos se procesan exclusivamente a través de la App Store de Apple (StoreKit). Nunca recibimos ni almacenamos datos de tarjetas bancarias, sistemas de pago o cuentas financieras.

Los asuntos de reembolso se rigen por la política de Apple: support.apple.com.

8. Derechos del Usuario

Eliminación de Datos

Como todos los datos se almacenan en tu dispositivo por defecto, tienes control total sobre su eliminación: Configuración → Eliminar todos los datos, o simplemente elimina la app de tu dispositivo. Si activaste la sincronización con iCloud, desactívala también en Configuración para dejar de almacenar datos en CloudKit.

Exportación de Datos

La función de exportación (Premium) te permite exportar todos tus datos en formato CSV.

Eliminación de Datos del Programa de Referidos

Puedes solicitar la eliminación de los datos asociados al programa de referidos (identificador de dispositivo, código de referido, historial de bonificaciones) escribiendo a support@getvavilon.app.

Para Usuarios de México (LFPDPPP)

• Derecho de acceso — todos los datos son accesibles dentro de la app
• Derecho de cancelación — se implementa a través de la función de reinicio
• Derecho a la portabilidad — se implementa mediante la exportación en CSV
• Derecho de oposición — para preguntas sobre el procesamiento de IA: support@getvavilon.app

Para Usuarios de la UE (RGPD)

• Derecho de acceso — todos los datos son accesibles dentro de la app
• Derecho al olvido — se implementa a través de la función de reinicio y, para los datos de referidos, mediante una solicitud a soporte
• Derecho a la portabilidad — se implementa mediante la exportación en CSV
• Derecho de oposición — para preguntas sobre el procesamiento de IA: support@getvavilon.app

Para Usuarios de Rusia (Ley Federal N.º 152-FZ)

Los datos personales de los usuarios de Rusia se procesan únicamente en su dispositivo o a través de GigaChat (servidores en Rusia). La sincronización con iCloud y el programa de referidos no están disponibles para usuarios con región RU. No se realizan solicitudes de IA a sistemas extranjeros para usuarios con región RU/BY.

9. Cumplimiento Regional

10. Niños y Menores de Edad

Vavilon está dirigido a usuarios de 17 años o más (clasificación de edad en la App Store: 17+). No recopilamos intencionalmente datos de menores de edad. Si tienes conocimiento de que un menor está usando la app, por favor contáctanos.

11. Cambios en la Política

Cuando realicemos cambios sustanciales a esta Política de Privacidad, notificaremos a los usuarios a través de una actualización de la app. La fecha del último cambio siempre se muestra en el encabezado del documento. El uso continuado de la app después de los cambios constituye la aceptación de la nueva versión.

12. Contacto

Para preguntas sobre privacidad: support@getvavilon.app

Respondemos dentro de 72 horas.