Cómo trata BANGAM los datos personales y financieros.

Consulta qué datos se tratan, para qué se utilizan, qué proveedores pueden intervenir y cómo ejercer tus derechos sobre los datos.

Fecha de entrada en vigor: 27 de agosto de 2026. Esta política explica cómo se tratan los datos personales y financieros en la aplicación BANGAM.

1. ¿Qué datos tratamos?

• Cuenta e identidad: dirección de correo electrónico, alias opcional, información de sesión y autenticación, y la identidad OAuth correspondiente cuando se elige Iniciar sesión con Google.
• Información financiera: ingresos, gastos, flujo de caja, tarjetas de crédito/extractos, préstamos, depósitos, activos, cheques, descubierto/KMH, cuentas y registros de Social Finance introducidos o aprobados por el usuario.
• Documentos/OCR: documentos financieros seleccionados expresamente por el usuario, metadatos relacionados con el archivo o el procesamiento y registros de revisión de OCR.
• Acceso a SMS (Android): los mensajes recientes de la bandeja de entrada solo pueden analizarse en el dispositivo cuando el usuario inicia la acción en pantalla. El texto SMS sin procesar no se carga en el servidor ni en la base de datos; los mensajes OTP/de seguridad y las notificaciones de compra ordinarias no se utilizan como candidatos a extracto. Solo los campos financieros derivados del extracto pueden convertirse en un registro financiero autorizado después de la aprobación del usuario.
• Ubicación: cuando el usuario selecciona «sucursales cercanas», la ubicación puede utilizarse temporalmente en el dispositivo para ordenar por distancia sucursales verificadas de oficinas de cambio. Las coordenadas del usuario no se almacenan en la base de datos de oficinas de cambio para esta función.
• Suscripción de Google Play: en la versión Android Play, la compra Premium, el precio localizado y el período de facturación pueden ser proporcionados por Google Play Billing. La evidencia de compra es verificada por el servidor de BANGAM mediante Google Play Developer API. El purchase token sin procesar se trata temporalmente para la verificación y no se conserva; como evidencia pueden conservarse una identidad limitada del evento del proveedor y un resumen SHA-256 del token/prueba.
• Anuncios recompensados opcionales: cuando la función está activada, Google Mobile Ads / AdMob puede mostrar anuncios recompensados y Google User Messaging Platform (UMP) puede gestionar las opciones de privacidad/consentimiento publicitario. Antes de un anuncio, la aplicación utiliza un identificador challenge opaco y de corta duración como custom_data de AdMob; los créditos solo se añaden después de Google Server-Side Verification (SSV) y la firma del anuncio sin procesar no se conserva. La infraestructura publicitaria de Google puede tratar datos técnicos como información de red/IP, identificadores del dispositivo/aplicación, interacciones con la aplicación y diagnósticos para mostrar anuncios, medirlos y prevenir fraude. El artefacto Play actual elimina expresamente el permiso Advertising ID (AD_ID).

2. ¿Por qué tratamos los datos?

Para ofrecer creación de cuenta y sesiones seguras, almacenamiento y sincronización de registros financieros personales, importación OCR/SMS iniciada por el usuario, seguimiento de pagos y flujo de caja, funciones de Social Finance, comparación de tipos de cambio, prevención de errores y riesgos de seguridad, funciones de análisis financiero solicitadas por el usuario, verificación/gestión de la suscripción Premium, verificación de anuncios recompensados opcionales y aplicación de las opciones de privacidad publicitaria necesarias.

3. Proveedores de servicios y transferencias de datos

BANGAM puede utilizar Vercel para alojamiento/distribución y Supabase para autenticación, base de datos y almacenamiento. Microsoft Azure Document Intelligence puede procesar trabajos OCR iniciados expresamente por el usuario; para la función de explicación financiera con AI, un contexto minimizado por el servidor puede ser procesado por el proveedor OpenAI Responses. La monetización en Android Play puede usar Google Play Billing / Google Play Developer API, y los anuncios recompensados opcionales y las opciones de privacidad publicitaria pueden usar Google Mobile Ads / AdMob y Google User Messaging Platform. No se envían al proveedor de AI documentos fuente sin procesar ni contraseñas del usuario, y la solicitud de AI actual está configurada para no solicitar almacenamiento persistente por parte del proveedor.

4. Compartición y venta

No vendemos datos personales o financieros con fines publicitarios. Los registros financieros no se comparten para segmentación publicitaria. Los datos solo pueden compartirse para prestar el servicio, operar funciones solicitadas expresamente por el usuario, proteger la seguridad o cuando lo exija la ley, y únicamente con los procesadores o autoridades correspondientes para esos fines limitados.

5. Seguridad

El tráfico en la nube utiliza HTTPS, autorización/RLS vinculada al usuario y límites RPC canónicos. El tráfico cleartext y las copias de seguridad de la aplicación están desactivados en Android. Las claves sensibles de firma/servicio no se incluyen en el código cliente ni en el repositorio Git. Los purchase token de Google Play sin procesar y las firmas AdMob SSV no se conservan como evidencia de la aplicación/base de datos.

6. Conservación y eliminación

Los datos de cuentas activas se conservan para prestar el servicio. Tras verificar la identidad, los datos personales vinculados a una solicitud de eliminación de cuenta se eliminan o anonimizan de forma irreversible. Los registros que deban conservarse por seguridad, prevención del fraude, obligaciones legales/regulatorias o integridad del historial de transacciones financieras compartidas con otros usuarios se mantienen solo en la medida necesaria y, cuando sea posible, separados de la identidad personal.

Eliminar una cuenta BANGAM no cancela automáticamente una suscripción de Google Play. La suscripción debe gestionarse o cancelarse por separado en Google Play. La identidad de compra vinculada anteriormente a una cuenta BANGAM eliminada no se vuelve a vincular silenciosamente a otra cuenta BANGAM registrada posteriormente mediante coincidencias de correo electrónico, importe o fecha.

Para eliminar una cuenta, utiliza la página de eliminación de cuenta; para acceso, corrección u otras cuestiones de privacidad, utiliza la página de solicitud de datos.

7. Menores

BANGAM no está diseñada como una aplicación financiera para menores. Antes del lanzamiento se aplicarán las restricciones adicionales que exijan la clasificación por edades de la tienda de aplicaciones y la legislación local.

8. Cambios y contacto

Si esta política cambia, se actualizará la fecha de entrada en vigor de esta página. Las preguntas de privacidad y las solicitudes sobre derechos de datos pueden enviarse sin publicar una dirección de correo personal mediante el formulario de privacidad de BANGAM.