1. Identidad del responsable
TuLana es una aplicación móvil operada por [NOMBRE LEGAL / RAZÓN SOCIAL], con domicilio en [CIUDAD, MÉXICO], en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.
2. Qué datos manejamos (y cuáles NO)
Datos que la app procesa localmente en tu dispositivo
- Contenido de notificaciones de bancos: monto, comercio, fecha y hora extraídos de las notificaciones push que tu banco te envía.
- Fotos de tickets: si decides usar la función de OCR.
- Notas y categorías: que tú agregues manualmente.
- Datos de compra: si activas Premium, Google Play maneja el pago (nosotros nunca vemos tu tarjeta).
Datos que NUNCA solicitamos
- Usuario o contraseña de tu banco.
- Número de tarjeta, CVV o NIP.
- RFC, CURP o cualquier identificación oficial.
- Acceso a tus contactos, llamadas o ubicación.
3. Dónde viven tus datos
Todos tus datos financieros se almacenan localmente en tu dispositivo Android, en una base de datos SQLite cifrada. No hay servidores nuestros donde se guarden tus transacciones, categorías ni saldos.
Esto significa que:
- Si pierdes el dispositivo, perderás los datos (a menos que hagas backup local previo).
- Si nos hackearan a nosotros, no encontrarían ninguno de tus datos — porque no los tenemos.
- Tu información no atraviesa internet en ningún momento.
4. Permisos que solicitamos y para qué
Acceso a notificaciones (BIND_NOTIFICATION_LISTENER_SERVICE)
Por qué: Es el corazón de la app. Necesitamos leer las notificaciones que tu banco te envía cuando hay un cargo para extraer monto, comercio y fecha. Sin este permiso, la app simplemente no funciona.
Qué procesamos: Únicamente filtramos notificaciones de aplicaciones bancarias previamente identificadas (BBVA, Banorte, Santander, etc.). Las notificaciones de otras apps son ignoradas.
Qué NO hacemos: No leemos mensajes personales, redes sociales, ni ninguna otra notificación.
Cámara
Para que puedas tomar foto a tickets físicos y digitalizar gastos en efectivo. La imagen se procesa localmente con Google MLKit (sin enviarse a la nube).
Notificaciones (POST_NOTIFICATIONS)
Para enviarte alertas locales sobre tu presupuesto y aumentos en suscripciones. Estas notificaciones se generan en tu dispositivo, no provienen de servidores nuestros.
Foreground Service
Para mantener activo el lector de notificaciones aun cuando la app esté cerrada. Es lo que permite la captura en tiempo real.
5. Datos que SÍ podríamos recolectar (opcional)
De manera estrictamente opcional, podemos recolectar:
- Reportes de crash: si se cae la app, recibimos un reporte técnico anónimo (sin información financiera). Puedes desactivarlo en ajustes.
- Email de contacto: sólo si nos escribes a soporte voluntariamente.
6. Terceros con los que compartimos datos
Por nuestra arquitectura local-first, no compartimos datos financieros con terceros. Los únicos terceros que intervienen son:
- Google Play Billing (Google LLC): procesa pagos si te suscribes a Premium. Nosotros recibimos solamente un identificador anónimo de la compra, nunca datos de tu tarjeta.
- RevenueCat (RevenueCat Inc.): nos ayuda a gestionar las suscripciones. Recibe el identificador anónimo de tu compra, no tus datos personales ni financieros.
- Google MLKit (en tu dispositivo): para OCR de tickets. Procesa localmente, no envía imágenes a Google.
7. Tus derechos ARCO
Conforme a la LFPDPPP, tienes derecho a:
- Acceder a tus datos personales en cualquier momento (los ves dentro de la app misma).
- Rectificar cualquier información incorrecta (editas desde la app).
- Cancelar tus datos eliminándolos desde la app o desinstalándola.
- Oponerte al tratamiento desinstalando la app.
Como todo el procesamiento es local, puedes ejercer todos estos derechos directamente desde tu celular. Para preguntas adicionales, escríbenos a privacy@tulana.mx.
8. Menores de edad
TuLana no está dirigida a menores de 18 años. No recolectamos conscientemente datos de menores. Si descubres que un menor está usando la app, pídele a un adulto responsable que la desinstale.
9. Cambios a este aviso
Podemos actualizar este aviso de privacidad. Cualquier cambio será notificado dentro de la app y publicado aquí con la fecha actualizada. El uso continuo de la app después del cambio implica aceptación del aviso modificado.
10. Contacto
Para cualquier duda sobre privacidad o ejercicio de derechos ARCO:
- Email: privacy@tulana.mx
- Soporte general: support@tulana.mx