Política de Privacidad

1. Quiénes Somos

Vavilon es una app de finanzas personales para iOS y macOS. Desarrollador: desarrollador individual registrado en la República de Kazajistán. Contacto: support@getvavilon.app.

Creamos una herramienta para el control de finanzas personales. No somos un banco, una institución financiera ni un asesor de inversiones.

2. Qué Datos Procesamos

2.1 Datos que Tú Ingresas

• Registros financieros: cuentas, transacciones, préstamos, activos, metas
• Nombres, números de teléfono y correos electrónicos de terceros (solo en la sección de Préstamos)
• Configuración de la App: moneda, idioma, datos biométricos

2.2 Datos que No Recopilamos para Seguimiento o Publicidad

No creamos perfiles publicitarios, no usamos SDK de análisis de comportamiento (sin Firebase, Amplitude, Mixpanel), no vendemos tus datos y no te rastreamos en otras apps o sitios web.

• Geolocalización
• Identificadores publicitarios (IDFA)
• Datos sobre otras apps en tu dispositivo

Como se indica en nuestra ficha de privacidad («Privacy Nutrition Label») de la App Store, algunos tipos de datos se recopilan y se vinculan a tu identidad, pero solo cuando tú activas una función opcional específica: tu nombre y email si activas el uso compartido de Family o Tanda (visibles solo para los miembros de ese grupo, no para nosotros — ver sección 3.2); un identificador de dispositivo generado aleatoriamente para el programa de referidos (sección 6); y tu historial de compras a través de Apple StoreKit para la gestión de la suscripción (sección 7). No creamos cuentas de usuario ni recopilamos tu nombre o email fuera de estas funciones específicas.

2.3 Datos Técnicos

Al usar el asistente de IA, nuestro servidor proxy recibe: la dirección IP de tu dispositivo (no se almacena), un contexto financiero minimizado (cifras redondeadas y eliminación o enmascaramiento best-effort de identificadores comunes — ver sección 4.1) y la versión de la solicitud. Los registros no se conservan por más de 24 horas.

Al usar el programa de referidos, nuestro servidor recibe un identificador de dispositivo generado aleatoriamente, el código de referido y un identificador de transacción de la App Store — ver sección 6. Para determinar el país del dispositivo al contactar el servidor de referidos (con fines de cumplimiento de localización de datos), usamos la base de geolocalización «IP Geolocation by DB-IP» (db-ip.com), distribuida bajo licencia Creative Commons Attribution 4.0. La IP usada para esta verificación no se conserva por más de 14 días y solo se usa para determinar el país.

2.4 Otros Servicios Externos

La app se comunica con dos servicios externos adicionales no relacionados con IA:

• Brandfetch — obtiene logotipos de bancos y servicios conocidos a partir de un nombre de dominio (por ejemplo, «netflix.com») para mostrarlos en tu lista de transacciones. Solo se envía el nombre de dominio, sin ningún dato personal. No se usa en dispositivos con región Rusia o Bielorrusia.
• Open Food Facts — reconoce el nombre de un producto a partir de un código de barras escaneado en la función «Carrito». Solo se envía el código de barras, sin datos personales. No se usa en dispositivos con moneda de la región CEI (RUB, KZT, UZS, KGS, AZN, BYN, TJS, AMD, TMT).
• OFD.kz — al escanear recibos de Kazajistán, la app puede abrir la URL oficial del recibo codificada en el QR en consumer.ofd.kz para obtener su contenido. Los datos transmitidos son el enlace o identificadores del recibo desde el QR, no tu perfil de la app.
• proverkacheka.com — al escanear recibos de Rusia, la app puede enviar identificadores fiscales del QR (FN, número de documento fiscal y firma fiscal) para obtener el contenido del recibo. Vavilon usa estos identificadores solo para una consulta puntual del recibo y no los vincula con tu identidad.

2.5 Token de seguridad del dispositivo

En el primer inicio, Vavilon puede crear un token aleatorio del dispositivo para proteger App Attest y las solicitudes al servidor contra abusos. Este token se genera independientemente del consentimiento para el programa de referidos, no contiene tu nombre, correo, teléfono ni registros financieros, y no se usa para publicidad ni perfiles. Solo se usa para confirmar que las solicitudes proceden de la instalación de la app que las creó.

3. Dónde se Almacenan los Datos

3.1 Sincronización con iCloud

La sincronización con iCloud es una función independiente, desactivada por defecto. Tú la activas por tu cuenta en Configuración o la primera vez que usas Family o Tanda. Una vez activada, los datos de tu app (incluyendo los registros de préstamos y sus contactos) se sincronizan con la base de datos privada de CloudKit en tu cuenta personal de iCloud — no es accesible para nosotros y está protegida por tu Apple ID.

Para dispositivos con región Rusia, Bielorrusia o Kazajistán, la sincronización con iCloud no está disponible, independientemente de la preferencia del usuario, de acuerdo con los requisitos de localización de datos personales.

3.2 Family y Tanda

Las funciones Family y Tanda te permiten compartir voluntariamente ciertos datos con los miembros mediante el mecanismo de compartición de Apple (CKShare). Según la función, esto puede incluir: patrimonio neto y gastos mensuales (Family); nombre del grupo, monto y moneda de la contribución, fechas, y el nombre, email y estado de un miembro (Tanda). Ambas funciones requieren que la sincronización con iCloud ya esté activada.

4. Asistente Arkad AI e Importación con IA

4.1 Redondeo y Minimización de Datos

Antes de enviar una solicitud normal al chat de Arkad, la app redondea las cifras financieras absolutas (ingresos, gastos, flujo de efectivo libre, deuda, activos, patrimonio neto, etc.) a 2 cifras significativas directamente en tu dispositivo — así la IA recibe la magnitud de tus finanzas, no el importe exacto. Los nombres de tus metas no se incluyen en las solicitudes normales del chat. La app también intenta eliminar o enmascarar identificadores comunes como nombres, contactos, números de cuenta y de tarjeta antes del envío, pero no puede garantizar la anonimización completa de cualquier texto libre.

4.2 Consentimiento y Enrutamiento Regional

Antes de usar Arkad por primera vez —independientemente de tu región—, la app muestra una pantalla de consentimiento dedicada que indica claramente qué proveedor procesará tus solicitudes y a dónde van tus datos. Sin tu consentimiento explícito, Arkad no se utiliza. Puedes retirar tu consentimiento en cualquier momento desde Configuración, lo que desactiva Arkad hasta que vuelvas a consentir.

• KZ · UZ · KG · AZ · MX · LATAM · EE. UU. y demás regiones admitidas Con tu consentimiento, las solicitudes se procesan mediante la API de Claude (Anthropic, EE. UU.) a través de un proxy seguro.
• Rusia · Bielorrusia · Kazajistán Arkad no está disponible en absoluto, independientemente del consentimiento. No ofrecemos acceso a Arkad para usuarios con región de dispositivo Rusia, Bielorrusia o Kazajistán, debido a los requisitos de localización de datos personales de estos países.
• Brasil · los 27 Estados miembros de la UE · Reino Unido · Suiza · Turquía · India · Colombia · México Arkad no está disponible en absoluto, independientemente del consentimiento, mientras no se implementen las garantías de transferencia y evaluaciones de impacto requeridas.

4.3 Qué no se envía en el chat normal de Arkad

• Nombre del usuario y nombres de terceros
• Montos exactos de las transacciones
• Los nombres de tus metas financieras
• Datos de cuentas y tarjetas
• Información de contacto

4.4 Proveedores de IA

Política de Privacidad de Anthropic: anthropic.com/privacy

4.5 Reconocimiento de Estados de Cuenta Bancarios con IA (PDF)

La función "Importación con IA" permite reconocer estados de cuenta bancarios en formato PDF de bancos no reconocidos automáticamente. Antes de enviar datos al sistema de IA, la app aplica un enmascaramiento best-effort en tu dispositivo:

• Los números de tarjeta se sustituyen por "****"
• Los números de teléfono se sustituyen por "***"
• Los nombres completos se sustituyen por "[NOMBRE]"
• Las direcciones de correo electrónico se sustituyen por "[EMAIL]"

El texto minimizado (no más de 6,000 caracteres) se envía al proveedor de IA solo después de un consentimiento separado para AI Import y bajo las mismas reglas de enrutamiento regional descritas en la sección 4.2. Como los extractos bancarios pueden contener texto arbitrario, Vavilon no puede garantizar que todos los identificadores sean reconocidos y eliminados.

Los estados de cuenta de bancos conocidos (Halyk, Sberbank, T-Bank y otros) se reconocen localmente en tu dispositivo, sin enviar datos a los sistemas de IA.

5. Datos de Terceros (Clientes de Préstamos)

La sección de Préstamos te permite almacenar información de contacto de las personas a quienes les has prestado dinero o de quienes lo has recibido: nombres, números de teléfono, correos electrónicos.

Por defecto, estos datos se almacenan únicamente en tu dispositivo en forma cifrada y nunca se transmiten a ningún lugar. Si decides activar la sincronización con iCloud (ver sección 3.1), estos datos, al igual que el resto de los datos de la app, se sincronizarán con tu base de datos privada personal de CloudKit, que permanece accesible únicamente para ti y nunca se comparte con nosotros ni con terceros. Eres responsable de obtener el consentimiento de estas personas para almacenar sus datos en tu app, según lo exija la legislación local correspondiente.

6. Programa de Referidos

La app puede ofrecer un programa de referidos que te permite invitar a otros usuarios y obtener bonificaciones por invitaciones que resulten en una suscripción Premium.

Antes de usar el programa de referidos por primera vez, la app muestra una pantalla de consentimiento dedicada que describe qué datos se transmiten y con qué finalidad. Sin tu consentimiento explícito, la función no se utiliza.

Para el funcionamiento del programa, nuestro servidor recibe un identificador de dispositivo generado aleatoriamente (no vinculado a tu nombre, email o número de teléfono), el código de referido y el identificador de transacción de la App Store necesario para verificar una compra. Estos datos no se almacenan en Rusia, Bielorrusia ni Kazajistán y se procesan con medidas de protección, incluida la anonimización al momento de la eliminación. Nuestro servidor determina el país del dispositivo a partir de su IP usando la base de geolocalización DB-IP (ver sección 2.3); la elegibilidad regional también se verifica del lado del servidor, de forma independiente de la configuración de la app.

Desde el 30 de julio de 2026, las solicitudes al servidor de referidos están protegidas adicionalmente por una autorización basada en el dispositivo: cada dispositivo recibe un token secreto único que confirma que las solicitudes relacionadas con tus datos de referidos las envías tú y no otra persona. Si activas la sincronización con iCloud, tu identificador de referido se transfiere al identificador de tu cuenta de iCloud (CloudKit) junto con todo tu historial de bonificaciones e invitaciones — esto permite conservar tu progreso al pasar a la sincronización, mientras que el identificador en sí sigue sin estar vinculado a tu nombre, email o número de teléfono.

• El programa de referidos no crea una cuenta bancaria o de pago — las bonificaciones se otorgan como acceso temporal a funciones Premium y no tienen valor monetario
• Puedes solicitar la eliminación de los datos asociados a tu participación en el programa de referidos escribiendo a support@getvavilon.app; parte de los datos agregados necesarios para la prevención de fraude y las estadísticas de otros usuarios se anonimizan en lugar de eliminarse por completo

El programa de referidos no está disponible para usuarios con región de dispositivo Rusia, Bielorrusia, Kazajistán, Brasil, cualquier Estado miembro de la UE, Reino Unido, Suiza, Turquía, India, Colombia o México debido a requisitos de localización y transferencia internacional de datos personales.

7. Suscripción y Pagos

Todos los pagos se procesan exclusivamente a través de la App Store de Apple (StoreKit). Nunca recibimos ni almacenamos datos de tarjetas bancarias, sistemas de pago o cuentas financieras.

Los asuntos de reembolso se rigen por la política de Apple: support.apple.com.

8. Derechos del Usuario

Eliminación de Datos

Como todos los datos se almacenan en tu dispositivo por defecto, tienes control total sobre su eliminación: Configuración → Eliminar todos los datos, o simplemente elimina la app de tu dispositivo. Si activaste la sincronización con iCloud, desactívala también en Configuración para dejar de almacenar datos en CloudKit.

Exportación de Datos

La exportación de datos en formato CSV está disponible de forma gratuita para todos los usuarios. Los formatos de exportación Excel y PDF requieren una suscripción Premium.

Retirar el Consentimiento para Arkad y el Programa de Referidos

Puedes retirar tu consentimiento para el procesamiento de datos de Arkad y/o para el programa de referidos en cualquier momento desde Configuración de la app — esto desactiva de inmediato la función correspondiente.

Eliminación de Datos del Programa de Referidos

Puedes solicitar la eliminación de los datos asociados al programa de referidos (identificador de dispositivo, código de referido, historial de bonificaciones) escribiendo a support@getvavilon.app.

Para Usuarios de la UE (RGPD)

• Derecho de acceso — todos los datos son accesibles dentro de la app
• Derecho al olvido — se implementa a través de la función de reinicio y, para los datos de referidos, mediante una solicitud a soporte
• Derecho a la portabilidad — se implementa mediante la exportación en CSV
• Derecho de oposición — para preguntas sobre el procesamiento de IA: support@getvavilon.app

Para Usuarios de Estados Unidos (CCPA)

• Derecho a saber qué datos se procesan — descrito en esta política
• Derecho a eliminar — mediante la función de reinicio y, para datos de referidos, mediante solicitud a soporte
• Derecho a rechazar la venta de datos — no vendemos datos personales

Para Usuarios de Rusia (Ley Federal N.º 152-FZ)

Los datos personales de los usuarios de Rusia se procesan únicamente en su dispositivo. La sincronización con iCloud, el programa de referidos y el asistente de IA Arkad no están disponibles para usuarios con región RU.

9. Cumplimiento Regional

10. Niños y Menores de Edad

Vavilon está dirigido a usuarios de 17 años o más (clasificación de edad en la App Store: 17+). No recopilamos intencionalmente datos de menores de edad. Si tienes conocimiento de que un menor está usando la app, por favor contáctanos.

11. Cambios en la Política

Cuando realicemos cambios sustanciales a esta Política de Privacidad, notificaremos a los usuarios a través de una actualización de la app. La fecha del último cambio siempre se muestra en el encabezado del documento. El uso continuado de la app después de los cambios constituye la aceptación de la nueva versión.

12. Contacto

Para preguntas sobre privacidad: support@getvavilon.app

Respondemos dentro de 72 horas.