Política de Privacidad

Datos de cuenta: nombre, correo y foto de perfil, proporcionados por ti al registrarte o mediante el acceso con Google.

Datos financieros: transacciones, tarjetas, facturas, gastos fijos, presupuestos, metas e importaciones de extractos que registras en la app. Estos datos los ingresas tú. Grani no se conecta automáticamente a tu banco.

Fotos de comprobantes: cuando usas la lectura de comprobantes, la foto que haces o eliges se envía para leerla. Si mantienes el comprobante adjunto, la imagen se guarda junto a la transacción, y puedes quitarla en cualquier momento.

Datos del dispositivo: identificador para notificaciones push, idioma e información básica del equipo, usados para el funcionamiento de la app.

Datos de suscripción: estado de la suscripción premium, procesado por las tiendas (App Store) y la plataforma RevenueCat. Nunca vemos el número de tu tarjeta.

Medición del sitio: en grani.io usamos la analítica de Vercel, que no usa cookies ni te identifica, y Microsoft Clarity, que graba la navegación de forma anónima (desplazamiento, clics y mapas de calor) con su propia cookie, para entender qué mejorar en la página. Clarity enmascara el contenido escrito, y nada de esto llega a la app ni a tus datos financieros.

Usamos tus datos exclusivamente para operar Grani: sincronizar tu información entre dispositivos, generar análisis e insights, enviar las notificaciones que configures, procesar tu suscripción y darte soporte.

Las funciones de IA son opcionales: la guía financiera envía un resumen de tus datos financieros a OpenAI para generar recomendaciones, y la lectura de comprobantes envía la foto del comprobante a OpenAI para rellenar la transacción. Cada envío solo ocurre con tu consentimiento explícito en la app. Consulta la sección “Inteligencia artificial (OpenAI)”.

No vendemos tus datos. No mostramos anuncios. No usamos tus datos financieros para marketing de terceros.

Grani ofrece dos funciones de IA: la guía financiera y la lectura de comprobantes. Cada una pide tu permiso en la app antes del primer uso, y solo entonces enviamos datos a OpenAI, L.L.C. (Estados Unidos).

Guía financiera: enviamos un resumen de tus datos financieros, que OpenAI procesa para devolver las recomendaciones.

Qué se envía: ingresos, gastos y ahorro mensuales, saldo, categorías de gasto, comercios de las transacciones recientes, metas, gastos fijos, presupuestos y tarjetas (marca y fechas de vencimiento). Qué NO se envía: tu nombre, correo, documento de identidad ni teléfono.

Lectura de comprobantes: enviamos la foto del comprobante que hiciste o elegiste. OpenAI lee el importe, la fecha, el comercio y la categoría y devuelve solo esos datos, que revisas y puedes editar antes de guardar. Con la foto no va ningún dato de tu cuenta (nombre, correo, documento). Cuando el comprobante es una factura brasileña con clave de acceso, consultamos el CNPJ del emisor en un registro público (BrasilAPI) para mostrar el nombre oficial y la actividad de la empresa; en esa consulta solo va el CNPJ de la empresa emisora, nada sobre ti.

Para qué se envía: exclusivamente para generar tu análisis o leer tu comprobante en ese momento. Autorizas cada función por separado y puedes rechazarla. Si la rechazas, esa función no se usa y el resto de la app sigue funcionando con normalidad. Puedes retirar tu consentimiento en cualquier momento en Ajustes > Privacidad.

OpenAI actúa como encargado del tratamiento, con una protección equivalente a la de esta política. Los datos enviados a través de la API de OpenAI no se usan para entrenar sus modelos.

El bloqueo biométrico (Face ID / huella) ocurre por completo en tu dispositivo, usando el sistema del propio teléfono. Grani nunca recibe, almacena ni accede a tus datos biométricos.

Supabase: infraestructura de base de datos y autenticación, donde tus datos se almacenan cifrados.

OpenAI: procesamiento de la guía financiera y de la lectura de comprobantes, solo con tu consentimiento, según la sección “Inteligencia artificial (OpenAI)”.

BrasilAPI: consulta pública del CNPJ de la empresa que emitió una factura que leíste, para mostrar su nombre oficial y su actividad.

RevenueCat y tiendas de aplicaciones: procesamiento del estado de la suscripción premium.

Google: solo si eliges iniciar sesión con tu cuenta de Google.

Fuera de estos proveedores necesarios para el servicio, tus datos no se comparten con nadie, salvo obligación legal.

Tus datos viajan cifrados (TLS) y se almacenan cifrados en reposo. Los tokens de acceso viven en el almacenamiento seguro del sistema (Keychain / Keystore del dispositivo).

Conservamos tus datos mientras tu cuenta esté activa. Puedes exportar todo en PDF o CSV en cualquier momento, dentro de la app.

Al eliminar tu cuenta, tus datos personales y financieros se eliminan de nuestros sistemas en un plazo de 30 días, salvo lo que debamos conservar por obligación legal.

Conforme a la ley brasileña de protección de datos (LGPD) y normas similares, puedes solicitar: confirmación del tratamiento, acceso, corrección, portabilidad, anonimización y eliminación de tus datos, además de revocar consentimientos.

Para ejercer cualquier derecho, escribe a suporte@grani.io. Respondemos dentro de los plazos legales.

Grani no está dirigido a menores de 18 años. Las cuentas creadas por menores sin autorización serán eliminadas.

Si esta política cambia de forma relevante, te avisaremos por la app o por correo antes de que el cambio entre en vigor. La fecha de última actualización siempre refleja la versión vigente.

Dudas sobre privacidad o sobre tus datos: suporte@grani.io.