Política de privacidad
Última actualización: 19 de octubre de 2026
En resumen
- Guardamos lo que tú cargas (gastos, ingresos, cuentas, contactos) y los datos de tu cuenta.
- No vendemos tus datos, no mostramos publicidad y no usamos analítica de terceros.
- Si ingresas con Google o Microsoft, solo recibimos tu email, tu nombre y un identificador. No accedemos a tu correo, contactos ni calendario.
- Lo que compartes en un grupo lo ven sus integrantes, y quien tenga el link de invitación puede ver un resumen del grupo.
- Puedes pedir que corrijamos o eliminemos tus datos escribiendo a pocketcoin@basolutions.cloud.
1. Quiénes somos
Pocket Coin es una aplicación de finanzas personales disponible en pocketcoin.basolutions.cloud. Esta política explica qué datos personales tratamos, para qué y qué puedes hacer con ellos. Para cualquier consulta, escribe a pocketcoin@basolutions.cloud.
2. Qué datos tratamos
Datos de tu cuenta
- Email, nombre, país y zona horaria.
- Tu contraseña, si tienes una. Nunca la guardamos: solo guardamos una huella irreversible (hash bcrypt).
- Si usas un passkey, guardamos la clave pública y un nombre para el dispositivo. Tu huella, rostro o PIN nunca salen de tu dispositivo.
- Si ingresas con Google o Microsoft, guardamos el identificador que nos da el proveedor y el email asociado.
- Fechas de registro y de último ingreso, y las sesiones abiertas (guardadas de forma que no se pueden reutilizar si se filtra la base).
Datos que tú cargas
- Gastos, ingresos, categorías, cuotas, recurrencias y transferencias.
- Tus instrumentos de pago: nombre, banco y número de cuenta o tarjeta tal como los escribas.
- Personas y grupos con los que compartes gastos: los nombres o alias que elijas, el reparto y los pagos entre ustedes.
Correos de tu banco (solo si activas la importación automática)
Si reenvías a Pocket Coin los avisos de tu banco, guardamos de cada correo el remitente, el destinatario, el asunto, el texto del mensaje y los datos que extraemos (monto, comercio, fecha), para crear tus gastos. Puedes dejar de reenviarlos cuando quieras.
Datos técnicos
Los servidores registran la dirección IP, el navegador y las fechas de cada solicitud. Usamos la IP para limitar intentos de ingreso repetidos y proteger tu cuenta.
3. Para qué los usamos
- Darte el servicio: mostrar tus movimientos, balances, grupos y proyecciones.
- Mantener tu cuenta segura: verificar tu identidad, limitar intentos y detectar sesiones robadas.
- Enviarte emails del servicio: bienvenida, confirmación de email, recuperación de contraseña y avisos de seguridad. No enviamos publicidad ni boletines.
- Cumplir obligaciones legales y responder tus pedidos.
4. Ingreso con Google y con Microsoft
Cuando eliges esta opción, el proveedor nos confirma quién eres y recibimos únicamente tu email, tu nombre y un identificador único, junto con si el proveedor verificó ese email. No pedimos acceso a tu correo, contactos, calendario, archivos ni a ningún otro dato de tu cuenta, y no los usamos.
El uso que hace Pocket Coin de la información recibida de las APIs de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.
Puedes vincular o desvincular estas cuentas en Configuración > Seguridad.
5. Con quién los compartimos
No vendemos ni cedemos tus datos con fines comerciales. Solo intervienen los proveedores necesarios para que el servicio funcione:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Hostinger | Alojamiento del servidor | Los datos de la aplicación, que se almacenan en sus servidores |
| Proveedor de correo (Hostinger o Google) | Enviar los emails del servicio y recibir los avisos de tu banco que reenvíes | Tu email y el contenido de esos mensajes |
| Ingreso con Google (solo si lo usas) | Al mostrarse el botón de Google en la pantalla de ingreso, Google recibe tu dirección IP y datos del navegador | |
| Microsoft | Ingreso con Microsoft (solo si lo usas) | Los datos que Microsoft ya tiene al iniciar sesión con ellos |
| Have I Been Pwned | Avisarte si una contraseña apareció en filtraciones | Solo los primeros 5 caracteres de una huella de la contraseña. Nunca la contraseña ni tu email |
También podemos revelar datos si una autoridad competente lo exige conforme a la ley.
Grupos y gastos compartidos
- Los integrantes de un grupo ven los nombres de las demás personas del grupo, los gastos que se comparten en él y los saldos entre ustedes.
- Cualquier persona que tenga el link de invitación de un grupo puede ver un resumen del grupo sin tener cuenta: los nombres de los integrantes, quién le debe a quién y los gastos del grupo con su descripción y monto. Comparte ese link solo con quien corresponda. Si necesitas que un link deje de funcionar, escríbenos.
6. Cookies y almacenamiento en tu dispositivo
Usamos solo lo necesario para que la aplicación funcione. No usamos cookies de publicidad ni de análisis.
| Nombre | Para qué | Duración |
|---|---|---|
refreshToken | Mantener tu sesión abierta (cookie segura, no accesible desde la página) | 7 días |
pc_webauthn, pc_social_nonce | Completar un ingreso con passkey, Google o Microsoft de forma segura | Unos minutos |
| Almacenamiento local | Recordar el tema claro u oscuro, si ya viste la bienvenida y datos temporales de un ingreso en curso | Hasta que lo borres |
7. Cuánto tiempo los conservamos
Conservamos tus datos mientras tengas una cuenta. Cuando pides eliminarla, borramos tu cuenta y los datos que cargaste, salvo lo que debamos conservar por una obligación legal. Los avisos de tu banco importados se eliminan junto con tu cuenta.
8. Cómo los protegemos
- La conexión viaja cifrada (HTTPS).
- Las contraseñas se guardan con hash, y las sesiones y los links de recuperación solo como huellas que no se pueden reutilizar.
- Limitamos los intentos de ingreso y cerramos la sesión completa si detectamos que un token fue reutilizado.
- Puedes ingresar con passkey y cerrar tus sesiones en todos los dispositivos desde Configuración > Seguridad.
Ningún sistema es completamente invulnerable. Si ocurriera un incidente que afecte tus datos, te lo informaremos conforme a la ley.
9. Tus derechos
Conforme a la Ley N.º 18.331 de Protección de Datos Personales de la República Oriental del Uruguay, tienes derecho a acceder a tus datos, rectificarlos, actualizarlos, incluirlos y suprimirlos, y a oponerte a su tratamiento. Para ejercerlos, escribe a pocketcoin@basolutions.cloud desde el email de tu cuenta, y te responderemos dentro de los plazos que fija la ley.
Si consideras que tus derechos no fueron atendidos, puedes presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP).
10. Transferencias internacionales
Los servidores de nuestros proveedores, y los servicios de Google y Microsoft si los usas, pueden estar fuera de Uruguay. Trabajamos solo con proveedores que ofrecen medidas de seguridad adecuadas para proteger tus datos.
11. Menores de edad
Pocket Coin no está dirigido a menores de edad. Si crees que un menor creó una cuenta, escríbenos y la eliminaremos.
12. Cambios en esta política
Podemos actualizar esta política. Publicaremos la versión nueva en esta página con su fecha, y si el cambio es importante te lo avisaremos en la aplicación o por email.
13. Contacto
Consultas, pedidos sobre tus datos o reclamos: pocketcoin@basolutions.cloud.