Política de Privacidad

Versión vigente 2026-09-25-v4. Es el mismo texto que se acepta en la aplicación.

1. Responsable

El responsable del tratamiento es Kenneth Andrés Alvarado Obando, Costa Rica, desarrollador y operador de DINCR. Para consultas sobre privacidad y datos personales, escribí a privacidad@dincr.com. Para ayuda general, escribí a soporte@dincr.com o utilizá Reportes.

2. Datos tratados

Podemos tratar identificación y cuenta —nombre, correo e identificadores técnicos—; información financiera ingresada por el usuario —ingresos, gastos, saldos, deudas, metas y presupuestos—; comprobantes de pago y estados de cuenta; eventos de uso, diagnósticos de errores y datos básicos del dispositivo; y, si el usuario conecta un correo, el remitente, asunto, fecha y contenido de los mensajes de remitentes financieros compatibles.

3. Finalidades

Los datos se usan para autenticar la cuenta, prestar funciones financieras, calcular resúmenes y simulaciones, sincronizar información autorizada, validar suscripciones, atender soporte, prevenir fraude, proteger el servicio, diagnosticar fallos y mejorar estabilidad y experiencia. No se venden ni se usan para publicidad de terceros.

4. Base del tratamiento

El tratamiento necesario para prestar el servicio se realiza con el consentimiento informado del usuario y para ejecutar las funciones que solicita. Ciertas evidencias pueden conservarse para seguridad, cumplimiento de obligaciones y atención de reclamaciones. El consentimiento de comunicaciones promocionales, si se ofrece, será separado y opcional.

5. Proveedores y transferencias

Para operar el servicio pueden intervenir proveedores de autenticación, base de datos, alojamiento, distribución móvil, monitoreo y correo, incluidos Supabase (autenticación y base de datos), Render (alojamiento), Google (Gmail y, en Android, Firebase Analytics y Crashlytics para métricas de uso y diagnóstico de errores), Microsoft (Outlook) y PostHog (analítica de producto anónima, sin correo, nombre ni datos financieros). DINCR no utiliza proveedores de inteligencia artificial generativa para prestar el servicio, y los datos obtenidos de Gmail y Outlook nunca se comparten con proveedores de inteligencia artificial ni de analítica (ver sección 6). Solo reciben la información necesaria para su función y pueden procesarla fuera de Costa Rica bajo sus medidas y condiciones de protección.

6. Integraciones de correo (Google y Microsoft)

Acceso. La conexión es opcional y la inicia el usuario. Con el permiso de solo lectura de Gmail (gmail.readonly) o Outlook (Mail.Read), DINCR busca únicamente mensajes de remitentes financieros admitidos (avisos bancarios, estados de cuenta y órdenes patronales de la CCSS) y lee su remitente, asunto, fecha, contenido y adjuntos PDF. No lee ni guarda otros correos. De esos mensajes deriva movimientos propuestos (fecha, descripción, monto, moneda, banco y últimos cuatro dígitos de la cuenta o tarjeta), cuentas detectadas y datos de planilla para el cálculo del aguinaldo. No se guarda el cuerpo completo de los correos ni los archivos PDF.

Uso. Estos datos se usan solo para funciones visibles para el usuario: proponer movimientos que el usuario acepta, corrige o rechaza, mostrar sus bancos y cuentas, reconciliar estados de cuenta y calcular el aguinaldo. DINCR no envía, modifica ni borra correos.

Transferencia. Los datos obtenidos de Gmail y Outlook, crudos o derivados, no se venden, no se usan para publicidad, no se transfieren a intermediarios de datos (data brokers), no se usan para evaluar crédito ni para decisiones de préstamo, no se envían a servicios de inteligencia artificial y no se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático. Solo los procesan los proveedores que alojan el servicio (Supabase y Render) por cuenta de DINCR. Ninguna persona los lee, salvo con el consentimiento del usuario, por seguridad o cuando la ley lo exija.

Protección. La autorización (token de actualización) se guarda cifrada en Supabase Vault y nunca llega a la aplicación; los datos viajan por conexiones cifradas y se separan por cuenta.

Conservación y eliminación. El detalle técnico usado para revisar un hallazgo se elimina después de 30 días y el remitente y asunto del correo después de 90 días, cuando no haya revisiones pendientes. Los movimientos que el usuario confirma forman parte de su historial financiero hasta que los elimine o elimine su cuenta. Al desconectar el correo o eliminar la cuenta, la autorización se borra y, en Gmail, se revoca ante Google; al eliminar la cuenta también se eliminan los datos derivados. El usuario también puede revocar el acceso desde su cuenta de Google.

DINCR's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Google Workspace API data, raw or derived, is not transferred to OpenAI or other generative-AI providers and is not used to develop, improve, or train generalized AI/ML models.

7. Conservación

Los datos se conservan mientras la cuenta esté activa o sean necesarios para prestar el servicio. Tras una solicitud de eliminación se borrarán o anonimizarán dentro de un plazo razonable, salvo registros que deban conservarse temporalmente por seguridad, pagos, copias de respaldo, obligaciones legales o reclamaciones.

8. Seguridad

Aplicamos autenticación, separación de información por cuenta, controles de acceso, conexiones seguras, registros de auditoría y acceso limitado a proveedores necesarios. Ningún sistema es infalible; ante un incidente relevante se tomarán medidas de contención y se comunicará cuando corresponda.

9. Derechos del usuario

El usuario puede descargar una copia de sus datos y eliminar su cuenta desde la aplicación, y solicitar rectificación, actualización o revocación del consentimiento cuando proceda. También puede desconectar integraciones desde la aplicación o desde el proveedor correspondiente. La revocación no afecta tratamientos ya realizados legítimamente y puede impedir que ciertas funciones continúen.

10. Decisiones automatizadas

Las recomendaciones y clasificaciones financieras pueden generarse automáticamente a partir de los datos disponibles, pero son informativas y no producen por sí mismas una decisión bancaria, crediticia, laboral o jurídica vinculante.

11. Menores y terceros

El servicio no está dirigido a menores de 18 años. No deben ingresarse datos de terceros sin una base legítima o autorización correspondiente.

12. Cambios

Si esta política cambia materialmente, se mostrará la nueva versión y podrá solicitarse una aceptación renovada antes de continuar usando la aplicación.

2. Data processed

We may process identification and account data (name, email and technical identifiers); financial information entered by the user (income, expenses, balances, debts, goals and budgets); payment receipts and account statements; usage events, error diagnostics and basic device data; and, if the user connects an email account, the sender, subject, date and content of messages from supported financial senders.

3. Purposes

The data is used to authenticate the account, provide financial features, calculate summaries and simulations, synchronize authorized information, validate subscriptions, provide support, prevent fraud, protect the service, diagnose failures and improve stability and experience. It is not sold or used for third-party advertising.

4. Basis for processing

The processing necessary to provide the service is carried out with the user's informed consent and to perform the features the user requests. Certain evidence may be retained for security, compliance with obligations and the handling of claims. Consent to promotional communications, if offered, will be separate and optional.

5. Providers and transfers

Authentication, database, hosting, mobile distribution, monitoring and email providers may be involved in operating the service, including Supabase (authentication and database), Render (hosting), Google (Gmail and, on Android, Firebase Analytics and Crashlytics for usage metrics and error diagnostics), Microsoft (Outlook) and PostHog (anonymous product analytics, without email address, name or financial data). DINCR does not use generative artificial intelligence providers to provide the service, and data obtained from Gmail and Outlook is never shared with artificial intelligence or analytics providers (see section 6). Providers receive only the information necessary for their function and may process it outside Costa Rica under their own protection measures and conditions.

6. Email integrations (Google and Microsoft)

Access. Connecting an email account is optional and is initiated by the user. With the read-only permission of Gmail (gmail.readonly) or Outlook (Mail.Read), DINCR searches only for messages from supported financial senders (bank notifications, account statements and CCSS employer payroll statements, "órdenes patronales") and reads their sender, subject, date, content and PDF attachments. It does not read or store any other emails. From those messages it derives proposed transactions (date, description, amount, currency, bank and last four digits of the account or card), detected accounts and payroll data for calculating the aguinaldo (Costa Rica's year-end bonus). The full body of the emails and the PDF files are not stored.

Use. This data is used only for features visible to the user: proposing transactions that the user accepts, corrects or rejects, showing the user's banks and accounts, reconciling account statements and calculating the aguinaldo. DINCR does not send, modify or delete emails.

Transfer. Data obtained from Gmail and Outlook, raw or derived, is not sold, is not used for advertising, is not transferred to data brokers, is not used to assess creditworthiness or for lending decisions, is not sent to artificial intelligence services and is not used to develop, improve or train artificial intelligence or machine learning models. It is processed only by the providers that host the service (Supabase and Render) on DINCR's behalf. No person reads it, except with the user's consent, for security purposes or when required by law.

Protection. The authorization (refresh token) is stored encrypted in Supabase Vault and never reaches the app; data travels over encrypted connections and is separated by account.

Retention and deletion. The technical detail used to review a finding is deleted after 30 days, and the sender and subject of the email after 90 days, when there are no pending reviews. Transactions that the user confirms become part of their financial history until the user deletes them or deletes their account. When the user disconnects the email account or deletes their account, the authorization is deleted and, for Gmail, revoked with Google; deleting the account also deletes the derived data. The user can also revoke access from their Google account.

9. User rights

The user can download a copy of their data and delete their account from the app, and request the rectification or updating of their data or withdraw their consent where applicable. The user can also disconnect integrations from the app or from the corresponding provider. Withdrawal does not affect processing already lawfully carried out and may prevent certain features from continuing.