Sí, tengo tus gastos

Empecemos por donde está la duda de verdad. Si registrás tus gastos en Gastón, esos datos quedan en una base de datos que yo puedo abrir. Esa es la respuesta honesta, y cualquier app que te diga lo contrario mientras te muestra un resumen mensual no está siendo sincera con vos.

Gastón no tiene cifrado de extremo a extremo, y es una decisión deliberada. Cifrar tus gastos para que nadie más que vos pudiera leerlos significaría también que nada podría sumarlos, ordenarlos por categoría, avisarte de un presupuesto ni escribirte un resumen a fin de mes. Todo el producto es aritmética sobre tus datos, y la aritmética necesita ver los números.

Entonces esto es lo que te prometo

Ya que no puedo decirte que me resulta técnicamente imposible mirar, te digo exactamente cuándo lo hago.

• Abro la base de datos contra una cuenta puntual en dos situaciones: cuando me pediste ayuda con algo específico, y cuando estoy persiguiendo un error que te está afectando.
• Mantener Gastón funcionando a veces implica tocar los registros de todos a la vez (una migración de la base de datos, o completar algo que faltaba en todas las cuentas creadas antes de cierta fecha). Es trabajo sobre la forma de los datos y no una mirada a los tuyos, pero es acceso real y tenés que saber que pasa.
• Nunca para curiosear. Ni por curiosidad, ni para ver en qué gastás, ni para compararte con nadie.
• No vendo tus datos y no te muestro publicidad. La única publicidad que hay es la mía: anuncio la app de Android en Google y, para que Google sepa qué anuncios traen gente que de verdad se registra, la app de Android le avisa que se creó una cuenta y qué funciones se usan, junto con el ID de publicidad del teléfono. Nunca un monto, un comercio, una categoría ni una nota, y si desactivás la analítica de uso esto también se apaga.
• Fuera de eso, no se los entrego a nadie más, salvo donde la ley no me deje opción.

Es un compromiso de una persona, no una garantía matemática, y así es como lo tenés que pesar.

Lo que nunca me llega

• Tus resúmenes bancarios. Cuando importás uno, el archivo se lee y se descarta. Lo que queda es el nombre del archivo, una huella para que no puedas importar el mismo resumen dos veces, y los movimientos que salieron de ahí. El documento en sí no se guarda en ningún lado.
• Tu contraseña. Guardada como un hash de una sola vía. No puedo leerla, que es también por qué no puedo recuperártela, solo ayudarte a restablecerla.
• En qué gastás, en las analíticas de uso. Registran que cargaste un gasto, nunca cuál fue. Sin montos, sin nombres de comercios, sin nombres de categorías, sin notas. Podés apagarlas, y de todos modos se borran a los 180 días.

Quién más puede verlo

Siendo específico con esto, porque “socios de confianza” no significa nada:

• Ninguna otra persona que use Gastón, salvo que compartas un libro con ella. Tu propio libro está acotado a tu cuenta. Si creás o te sumás a un libro compartido, sus miembros ven lo que hay en ese libro, incluido lo que agregues ahí, y tu nombre y foto de perfil, nunca tu email. Nada de tu propio libro. No hay ranking, no hay nada social.
• Las empresas que alojan la app y la base de datos. Proveedores de infraestructura comunes, bajo sus propios términos de privacidad.
• Los modelos Claude de Anthropic, para el Resumen Mensual y el asistente, a través del Vercel AI Gateway. Solo los datos necesarios para responder lo que tiene adelante. Puede mirar tus gastos y hablar de ellos, y el asistente puede prepararte un gasto para que lo aceptes, pero no guarda, edita ni borra nada por su cuenta.
• Meta, y un modelo de transcripción de OpenAI, si me mandás gastos por WhatsApp. Tus mensajes, y mis respuestas, viajan por WhatsApp. Un audio lo pasa a texto el modelo de OpenAI, a través del mismo Vercel AI Gateway, y Claude lee ese texto, o tu mensaje, o la foto del comprobante, para encontrar el gasto. Guardo el texto, encriptado, más el monto, el comercio y la fecha que se leyeron, sin encriptar, y nunca la grabación ni la foto, y nada se convierte en un gasto hasta que lo confirmás, en la app o con un toque en mi respuesta por WhatsApp.

Lo que podés hacer al respecto, ahora mismo

Nada de lo anterior sirve de mucho si no podés actuar en consecuencia, así que:

• Llevátelo. Ajustes → Datos → Exportar te entrega todo en un archivo.
• Destruilo. Eliminar cuenta, en la web o en la app del teléfono. Es un borrado real (gastos, categorías, presupuestos, conversaciones, tu foto, todo de una), no una marca escondida de “desactivada”. Lo que agregaste a un libro compartido queda ahí para sus otros miembros, sin tu nombre, tu email ni tu foto. Las copias de seguridad cifradas guardan una copia hasta que vencen.
• Apagá las analíticas. Ajustes → Privacidad en la web, Tú → Preferencias en el teléfono.

Y si aun así no te alcanza

Entonces es un lugar perfectamente razonable donde quedar parado, y prefiero mil veces que me lo digas a que uses Gastón sintiéndote incómodo. Probalo un mes y después borrá la cuenta. O no lo pruebes. Ninguna de las dos cosas me ofende.

Si querés la versión formal, con los términos definidos y los plazos de retención, está en la política de privacidad. Si querés preguntarme algo que no responde, escribime a maxivarela@gmail.com.