1. Identidad del responsable
TuLana es una aplicación móvil operada por Dusa Solutions (Manuel Sánchez), con domicilio en Guadalajara, Jalisco, México, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.
2. Qué datos manejamos (y cuáles NO)
Datos que la app procesa localmente en tu dispositivo
- Contenido de notificaciones de bancos y billeteras: monto, comercio, fecha y hora extraídos de las notificaciones push que te envían tu banco o tu billetera digital (Google Wallet, Samsung Wallet) al pagar.
- Fotos de tickets: si decides usar la función de OCR.
- Notas y categorías: que tú agregues manualmente.
- Datos de compra: si activas Premium, Google Play maneja el pago (nosotros nunca vemos tu tarjeta) y RevenueCat registra la compra (ver sección 6).
Datos que NUNCA solicitamos
- Usuario o contraseña de tu banco.
- Número de tarjeta, CVV o NIP.
- RFC, CURP o cualquier identificación oficial.
- Acceso a tus contactos, llamadas o ubicación.
3. Dónde viven tus datos
Todos tus datos financieros se almacenan localmente en tu dispositivo Android, en el almacenamiento privado de la app, al que otras apps no tienen acceso. No hay servidores nuestros donde se guarden tus transacciones, categorías ni saldos.
Esto significa que:
- Si pierdes el dispositivo, perderás los datos, a menos que antes hayas creado un respaldo. Los respaldos son archivos cifrados con una frase que solo tú conoces, y tú decides dónde guardarlos.
- Si nos hackearan a nosotros, no encontrarían ninguno de tus datos — porque no los tenemos.
- Tu información financiera no se envía a internet. Solo sale de tu celular cuando tú decides compartirla: un respaldo, una exportación CSV o PDF, o el resumen cifrado del Modo Pareja que le mandas a tu pareja.
4. Permisos que solicitamos y para qué
Acceso a notificaciones (BIND_NOTIFICATION_LISTENER_SERVICE)
Por qué: Es el corazón de la app. Necesitamos leer las notificaciones que tu banco te envía cuando hay un cargo para extraer monto, comercio y fecha. Sin este permiso, la app simplemente no funciona.
Qué procesamos: Únicamente filtramos notificaciones de aplicaciones bancarias previamente identificadas (BBVA, Banorte, Santander, etc.). Las notificaciones de otras apps son ignoradas.
Qué NO hacemos: No leemos mensajes personales, redes sociales, ni ninguna otra notificación.
Cámara
Para que puedas tomar foto a tickets físicos y digitalizar gastos en efectivo, y para escanear el código QR con el que se une tu pareja. La imagen se procesa localmente con Google ML Kit: ni la foto ni su texto se envían a la nube.
Notificaciones (POST_NOTIFICATIONS)
Para enviarte alertas locales sobre tu presupuesto y aumentos en suscripciones. Estas notificaciones se generan en tu dispositivo, no provienen de servidores nuestros.
5. Datos técnicos que sí salen de tu celular
Ninguno incluye tus movimientos, montos, comercios, notificaciones ni fotos:
- Compras de Premium: un identificador anónimo, tu historial de compras de TuLana y datos técnicos del celular (IP, modelo, versión de Android, idioma). La app consulta a RevenueCat cuando abres Premium, «Tu plan» o «Restaurar compras», y al arrancar solo si ya tienes Premium o un pago pendiente.
- Reportes de errores: algunas versiones de la app envían un reporte técnico cuando la app falla: el tipo de error, dónde ocurrió, el modelo y la versión de Android y un identificador de instalación. Antes de enviarlo se le quita el detalle que podría llevar montos, comercios o texto de notificaciones, y nunca lleva capturas de pantalla.
- Estadísticas de Google ML Kit: al leer un ticket o un código QR, ML Kit manda a Google estadísticas de uso y rendimiento (modelo del celular, versión de la app, códigos de error), nunca la imagen ni su texto.
- Email de contacto: solo si nos escribes a soporte voluntariamente.
6. Terceros con los que compartimos datos
Por nuestra arquitectura local-first, no compartimos datos financieros con terceros. Los únicos terceros que intervienen, como proveedores de servicio, son:
- Google Play Billing (Google LLC): procesa pagos si te suscribes a Premium. Nosotros recibimos solamente un identificador anónimo de la compra, nunca datos de tu tarjeta.
- RevenueCat (RevenueCat Inc.): verifica tu plan Premium. Recibe lo descrito en la sección 5 (identificador anónimo, historial de compras de TuLana y datos técnicos), no tus movimientos.
- Sentry (Functional Software Inc.): recibe los reportes de errores descritos en la sección 5, sin información financiera.
- Google ML Kit (Google LLC): lee tickets y códigos QR en tu dispositivo. No envía imágenes ni texto; sí las estadísticas de uso y rendimiento de la sección 5.
7. Tus derechos ARCO
Conforme a la LFPDPPP, tienes derecho a:
- Acceder a tus datos personales en cualquier momento (los ves dentro de la app misma).
- Rectificar cualquier información incorrecta (editas desde la app).
- Cancelar tus datos eliminándolos desde la app o desinstalándola.
- Oponerte al tratamiento desinstalando la app.
Como tus datos financieros se procesan solo en tu celular, puedes ejercer estos derechos directamente desde ahí. Lo único que guardan terceros son los datos técnicos de la sección 5 (tu historial de compras en RevenueCat y, si la app falló, los reportes de errores en Sentry): para que los borremos, o para preguntas adicionales, escríbenos a contacto@dusasolutions.com.
8. Menores de edad
TuLana no está dirigida a menores de 18 años. No recolectamos conscientemente datos de menores. Si descubres que un menor está usando la app, pídele a un adulto responsable que la desinstale.
9. Cambios a este aviso
Podemos actualizar este aviso de privacidad. Cada cambio se publica en esta página con la fecha de «Última actualización» de arriba. El uso continuo de la app después del cambio implica aceptación del aviso modificado.
10. Contacto
Para cualquier duda sobre privacidad o ejercicio de derechos ARCO:
- Email: contacto@dusasolutions.com
- Soporte general: contacto@dusasolutions.com