1. Declaracion de compromiso y alcance
La presente Politica de Privacidad regula el tratamiento de los datos personales y de los datos sensibles del dispositivo recopilados a traves de la aplicacion movil CSocial.
La Aplicacion ayuda a organizar informacion financiera recibida por notificaciones permitidas, como compras, retiros, transferencias, pagos, suscripciones, comercios, entidades emisoras, fechas y valores.
Nos comprometemos a proteger la privacidad, confidencialidad y seguridad de la informacion de nuestros usuarios. La Aplicacion ha sido disenada bajo los principios de Privacidad por Diseno y por Defecto, limitando al minimo estrictamente necesario la recoleccion y transmision de datos personales.
Al instalar y utilizar la Aplicacion, usted consiente expresamente el tratamiento de su informacion conforme a los terminos establecidos en este documento.
2. Uso de permisos altamente sensibles y justificacion
Para ejecutar sus funciones principales de organizacion y deteccion, la Aplicacion requiere habilitar manualmente el Servicio de Escucha de Notificaciones de Android.
- Justificacion tecnica: este permiso permite capturar de manera pasiva el texto de notificaciones entrantes de aplicaciones permitidas por el usuario.
- Finalidad: analizar el texto recibido para extraer informacion operativa sobre gastos, pagos, compras, retiros, transferencias, entidad emisora, comercio, fecha, valor, categoria y referencia.
- Mecanismo de control: el usuario debe activar este permiso manualmente y puede pausar la deteccion o excluir aplicaciones especificas desde la interfaz.
CSocial no solicita permisos READ_SMS ni RECEIVE_SMS en el MVP. La deteccion se basa en notificaciones autorizadas por el usuario.
3. Procesamiento local vs transmision de datos
Nuestra arquitectura prioriza el procesamiento en el dispositivo del usuario.
- Extraccion y analisis local: la lectura de notificaciones y la identificacion de patrones de gasto se realizan localmente mediante reglas.
- Almacenamiento local: los gastos confirmados, preferencias de privacidad, presupuesto y perfil financiero se guardan en el telefono.
- Sincronizacion tecnica: para monitoreo de rendimiento, estado de permisos, actividad operativa y panel de soporte, la Aplicacion se comunica con la API bajo la ruta /api/v1.
La Aplicacion no vende datos ni usa el contenido analizado para publicidad dirigida, evaluacion crediticia o decisiones financieras automatizadas.
4. Protocolos de seguridad y cifrado
Toda transmision hacia la API se realiza mediante HTTPS. Los payloads tecnicos se cifran usando AES-256-CBC con vectores de inicializacion aleatorios y clave derivada mediante SHA-256.
Esta arquitectura protege los paquetes transmitidos incluso en escenarios de interceptacion de red.
5. Politica de no comercializacion y terceros
- No vendemos, alquilamos, transferimos ni distribuimos datos de comportamiento, informacion financiera, gastos, pagos o informacion extraida a terceros.
- Los datos analizados no se asocian con perfiles de publicidad ni se emplean para campanas de marketing.
- La Aplicacion no reemplaza extractos, certificaciones o soportes oficiales de bancos, comercios o entidades financieras.
6. Derechos del usuario
El usuario conserva control sobre sus datos y configuracion.
- Derecho de exclusion: puede decidir que aplicaciones son analizadas y cuales quedan excluidas.
- Derecho de rectificacion: puede editar su presupuesto, banco principal, cuenta, categoria foco y gastos guardados.
- Derecho de supresion: la Aplicacion incluye una opcion para eliminar datos locales y solicitar la eliminacion de registros tecnicos asociados al dispositivo.
7. Retencion de datos
Los datos de telemetria tecnica minima se conservan mientras la cuenta o dispositivo permanezca activo. Si el dispositivo no registra actividad o conexion con la API durante mas de noventa (90) dias, los registros asociados pueden depurarse automaticamente.
8. Actualizaciones
Podemos modificar esta Politica para adaptarla a novedades legales, jurisprudenciales o requerimientos de tiendas de aplicaciones. Los cambios sustanciales se notificaran mediante la interfaz de la Aplicacion.
9. Informacion de contacto
Entidad responsable: Labs Factory software
Correo de soporte: soporte@csocialapp.com
Eliminacion de cuenta y datos: csocialapp.vercel.app/eliminar-cuenta
Sitio web de soporte: csocialapp.vercel.app