Política de privacidad

El responsable del tratamiento de tus datos personales es Aduki Ventures S.A.S., RUT 220950830019, con domicilio en Lazarillo de Tormes 31751/004, Punta Ballena, Maldonado, Uruguay ('Daiku', 'nosotros', 'nuestro' o 'nos'). Esta Política de Privacidad explica cómo recopilamos, usamos y resguardamos los datos cuando utilizás la plataforma de finanzas personales Daiku disponible en daiku.app.

Al usar Daiku, aceptás la recopilación y el uso de información de acuerdo con esta política.

Información de cuenta. Al registrarte, recopilamos tu dirección de correo electrónico, nombre y una contraseña cifrada. Si iniciás sesión con Google OAuth, recibimos tu nombre, correo y foto de perfil de Google.

Datos financieros. Daiku almacena los registros financieros que ingresás: gastos, ingresos, transacciones recurrentes, activos de portafolio y presupuestos de categorías.

Datos de uso. Podemos recopilar información anonimizada sobre cómo interactuás con la aplicación para mejorar el producto. No vendemos estos datos.

Datos técnicos. Los registros del servidor pueden incluir tu dirección IP, tipo de navegador y marcas de tiempo, usados para monitoreo de seguridad y diagnóstico de fallos.

Usamos tu información para: proveer, operar y mejorar el servicio Daiku; autenticar tu identidad y proteger tu cuenta; enviar correos transaccionales; generar tus resúmenes financieros y proyecciones; y responder consultas de soporte.

No usamos tus datos financieros para publicidad, perfilamiento ni para venderlos a terceros.

Tus datos se almacenan en una base de datos segura con controles de acceso estrictos. Los tokens de acceso tienen corta duración (60 minutos) y los tokens de actualización vencen a los 7 días.

Todos los datos se transmiten por HTTPS. Las contraseñas están cifradas y nunca se almacenan en texto plano.

Utilizamos los siguientes servicios de terceros: Railway (backend y base de datos), Cloudflare (frontend y CDN), Google OAuth (inicio de sesión opcional) y Resend (correos transaccionales).

Compartimos solo la información mínima necesaria para que cada servicio funcione.

Si conectás Daiku con ChatGPT, compartimos con OpenAI la información devuelta por las herramientas y el panel financiero de la integración para su uso en ChatGPT. La sección 12 explica los datos compartidos, los permisos y tus controles.

Conservamos tus datos mientras tu cuenta esté activa. Si eliminás tu cuenta, tus datos se eliminan permanentemente en un plazo de 30 días, salvo que la ley exija su conservación.

Tenés derecho a: acceder a los datos que tenemos sobre vos; solicitar corrección de datos inexactos; solicitar la eliminación de tu cuenta; y exportar tus datos en formato portable.

Para ejercer estos derechos, contactanos en la dirección indicada abajo.

Estos derechos se ejercen conforme a la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data. Si considerás que tu solicitud no fue debidamente atendida, podés presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.

Daiku no utiliza cookies de seguimiento ni publicitarias. En la aplicación web, el token de acceso se mantiene en memoria y la sesión se renueva mediante una cookie HttpOnly. Usamos localStorage para guardar preferencias del navegador.

Daiku no está dirigido a menores de 16 años. Si creés que un menor nos ha proporcionado datos personales, contactanos y los eliminaremos de inmediato.

Podemos actualizar esta política periódicamente. Te notificaremos ante cambios importantes por correo electrónico o mediante un aviso en la app.

Aduki Ventures S.A.S. — RUT 220950830019
Lazarillo de Tormes 31751/004, Punta Ballena, Maldonado, Uruguay

Si tenés preguntas sobre esta Política de Privacidad, contactanos en hello@daiku.app.

Conexión y autorización. La integración es opcional: conectás tu propia cuenta mediante OAuth, iniciás sesión en Daiku y revisás los permisos antes de autorizar. No debés entregar tu contraseña de Daiku a ChatGPT. OAuth permite usar credenciales de acceso y renovación para actuar en tu nombre. Los permisos financieros son finance:read (consultar datos) y finance:write (realizar cambios compatibles, incluida la eliminación de registros). Si se solicitan y autorizan openid, email o profile, también se pueden compartir tu identificador de usuario, correo y estado de verificación, nombre, foto de perfil e idioma, según el permiso.

Información que recibimos. Daiku recibe las llamadas a herramientas y sus argumentos: identificadores de hogares, cuentas, portafolios o registros; búsquedas, fechas, filtros y moneda; y los valores o descripciones necesarios para los cambios solicitados. También recibe las credenciales OAuth que permiten validar la conexión. Los filtros del panel y la selección de una transacción pueden aportar contexto a ChatGPT.

Información que devolvemos. Según la consulta y tus permisos, las herramientas pueden devolver identificadores, nombres, roles y configuración de hogares; cuentas, incluidos sus números y nombres de titulares cuando estén registrados, instituciones, monedas y saldos; transacciones, ingresos, gastos, transferencias, cuotas y movimientos recurrentes, con sus importes, fechas, categorías, etiquetas y descripciones; presupuestos; portafolios, activos, tenencias, flujos de fondos e historial de valores, incluidas notas y descripciones; escenarios, reglas y resultados de proyecciones, e informes de patrimonio y exposición a monedas. Las respuestas pueden incluir identificadores de propietarios o autores, marcas de tiempo y resultados o errores de las acciones. El panel financiero dentro de ChatGPT muestra información de hogares, cuentas, transacciones, presupuestos, portafolios y patrimonio, además de filtros e idioma. Las descripciones y notas que hayas escrito en tus registros pueden contener información personal.

Finalidad y límites. Usamos este intercambio para responder tus pedidos, mostrar tu información financiera y ejecutar acciones autorizadas. El acceso depende de los permisos OAuth y de tus permisos en cada hogar o portafolio, incluidos los compartidos. Elegir un hogar predeterminado no limita la autorización a ese hogar. La integración puede crear, modificar, archivar o eliminar registros mediante las operaciones disponibles. Las operaciones financieras de escritura requieren una indicación de confirmación en la llamada; ciertas operaciones, como eliminaciones, ajustes de saldo y cambios masivos, también requieren una vista previa válida. Estos controles no garantizan que ChatGPT te muestre una confirmación separada antes de cada cambio. Guardar o borrar el hogar predeterminado es un cambio de preferencia y no requiere el permiso financiero de escritura.

OpenAI y tus datos. La información devuelta mediante herramientas y el panel se comparte con OpenAI para su uso en ChatGPT. Su conservación y posible uso para mejorar o entrenar modelos dependen del producto, tipo de cuenta y configuración que uses. Consultá la política de privacidad de OpenAI y su información sobre apps conectadas y controles de datos en ChatGPT.

Desconexión y revocación. Para detener el acceso futuro desde una conexión, abrí la configuración de ChatGPT, buscá Daiku entre tus apps o plugins conectados y elegí Desconectar para la cuenta correspondiente. Consultá las instrucciones de OpenAI para gestionar conexiones. Daiku admite la revocación de credenciales mediante su servicio OAuth y comprueba su validez en cada operación. Desconectar o revocar el acceso no elimina tus registros financieros en Daiku, no deshace cambios realizados y no borra información ya presente en conversaciones de ChatGPT. Gestioná esa información por separado mediante los controles de ChatGPT; para solicitudes sobre tus datos en Daiku, usá el contacto de esta política.

Almacenamiento y registros de la integración. Daiku guarda los registros OAuth de autorización y las credenciales de acceso y renovación asociadas al usuario, la aplicación, los permisos y su estado de vigencia o revocación. La caducidad o revocación de una credencial no equivale a borrar todos los registros de la conexión. Si elegís un hogar predeterminado, lo guardamos en tu cuenta; podés pedir a la integración que lo olvide, sin borrar datos financieros. Desconectar no borra automáticamente esa preferencia. Los cambios financieros se guardan como registros de Daiku. El código de la integración registra fallos con el nombre de la operación para diagnosticar problemas, sin incluir sus argumentos ni resultados financieros en esos mensajes. Esto no describe todos los registros de la infraestructura ni establece un plazo de conservación para ellos. Los plazos de sesión de la sección 4 no describen las credenciales OAuth de esta integración, y el compromiso de la sección 6 no establece plazos de conservación de información en OpenAI.

Actualmente, quienes usan el plan gratuito de Daiku también pueden usar esta integración. Esta disponibilidad no constituye una promesa sobre precios o condiciones futuras.