Política de privacidad — FinanzasPE
Última actualización: 28 de agosto de 2026
Esta política describe qué datos trata FinanzasPE —la aplicación para Android, la web y el bot de WhatsApp—, con qué fin y con quién se comparten.
Qué es y qué no es FinanzasPE. Es una herramienta de gestión y seguimiento. No prestamos dinero, no lo custodiamos y no ponemos en contacto con desconocidos. Cuando registras un préstamo o una junta, el dinero va directamente de una persona a otra —gente que ya se conoce—, igual que en una junta de toda la vida. Nosotros solo dejamos constancia de quién se comprometió a qué y llevamos la cuenta.
Quién trata tus datos
El responsable del tratamiento es WAR BUSINESS HOLDING LLC, titular de la marca FinanzasPE, con domicilio en Lima, Lima, Perú. Puedes escribir a hola@finanzas.pe para cualquier cuestión relativa a tus datos.
Qué datos recogemos
Datos de tu cuenta. Nombre, correo electrónico y contraseña (guardada cifrada, nunca en claro). Son necesarios para identificarte y para que tus movimientos sean tuyos y de nadie más.
Tus datos financieros. Los movimientos, presupuestos, préstamos y cuotas que registras: importe, fecha, categoría, método de pago, notas y —si lo escribes— el número de operación. Sin esto la aplicación no tiene nada que mostrarte.
Fotos de comprobantes. Cuando escaneas un recibo con la cámara o eliges una captura de tu galería. Ver más abajo cómo se tratan.
Tu documento de identidad (DNI, RUC o carné de extranjería), solo si registras un préstamo o una junta. Ahí hay dinero de otras personas, y sin un documento detrás lo registrado no sirve para reclamar nada. Para anotar tus gastos no hace falta. Ver más abajo cómo se verifica.
Los datos de tu cuenta de Google, si eliges entrar con Google: tu nombre, tu correo y tu foto de perfil. Google nunca nos da tu contraseña.
Tu número de WhatsApp, solo si eliges vincular tu cuenta con el bot. Sirve para reconocerte cuando le escribes. Puedes desvincularlo cuando quieras desde la pantalla de Cuenta.
Datos técnicos mínimos. Modelo del dispositivo, versión de Android y versión de la aplicación, únicamente dentro de un informe de fallo y solo si tú decides enviarlo.
Qué NO recogemos
- No hay analítica de terceros ni publicidad. Ni Google Analytics, ni rastreadores, ni perfilado publicitario.
- No vendemos ni cedemos tus datos a nadie con fines comerciales.
- No accedemos a tus cuentas bancarias desde la aplicación.
- No leemos tus mensajes ni tu ubicación.
- No prestamos dinero ni lo custodiamos. No tocamos el dinero de nadie: se transfiere directamente entre las personas.
Sí usamos Firebase Cloud Messaging (de Google) para entregar avisos, y Sentry para saber si la aplicación falla. Ninguno de los dos se usa para publicidad ni para perfilarte; se explican más abajo.
Tu documento y la verificación de identidad
Solo se pide al registrar un préstamo o una junta, nunca para anotar gastos ni para crear la cuenta.
Cuando lo verificas, enviamos el número de documento —y nada más: ni tu nombre, ni tu correo, ni tus movimientos— a apiperu.dev, un proveedor peruano que consulta las fuentes oficiales (RENIEC para el DNI, SUNAT para el RUC). Nos devuelve el nombre que figura en el registro, y eso es lo que guardamos junto a tu documento.
Por qué hace falta. Un préstamo o una junta comprometen dinero de otras personas. El documento verificado es lo que deja constancia de quién se comprometió; sin él, lo registrado no sirve para reclamar nada.
Un mismo documento solo puede estar en una cuenta.
Préstamos, juntas y lo que ven las otras personas
Cuando registras un préstamo o una junta y compartes el enlace, quien lo abre ve: el importe, las cuotas, lo que falta, las fechas y tu nombre verificado. Es el objetivo del enlace — que las dos partes vean lo mismo.
Lo que NO ve: tu correo, tus otros movimientos, tus otros préstamos, tu presupuesto ni ninguna otra parte de tu cuenta.
El enlace se crea solo cuando tú lo pides, y puedes revocarlo. Quien lo tenga puede abrirlo sin cuenta: trátalo como tratarías cualquier enlace que compartes.
FinanzasPE no verifica que un pago se haya hecho de verdad. Lo que se registra es lo que las personas declaran; nosotros llevamos la cuenta, no damos fe del dinero.
Tu agenda de contactos
La aplicación puede ofrecerte ver cuáles de tus contactos ya usan FinanzasPE, para pedirles o prestarles sin escribir el número a mano. Es opcional y se pide el permiso en ese momento.
Los números de tu agenda no salen de tu teléfono. La aplicación calcula una huella irreversible (un hash) de cada número y manda solo esas huellas; el servidor compara con las suyas y responde cuáles coinciden. Tu agenda es la lista de gente que conoces —tu médico, tu abogado— y no tiene por qué salir del teléfono para responder a esa pregunta.
Si no concedes el permiso, todo lo demás sigue funcionando igual.
La cámara y tus fotos
Es la parte que más conviene entender, porque es la que más suele preocupar.
El reconocimiento del comprobante ocurre en tu teléfono. La aplicación mejora el contraste de la imagen y lee el texto con la biblioteca de reconocimiento de Google que va incluida en la propia aplicación, sin conexión. Tus capturas de Yape, Plin o tus recibos no salen del dispositivo para eso.
Excepción: cuando la lectura sale con poca confianza, la aplicación puede enviar esa foto concreta a nuestro servidor, y nuestro servidor la envía a un proveedor de inteligencia artificial para reintentar la lectura con más precisión. Ocurre solo en ese caso, nunca de forma automática con todas tus fotos, y siempre puedes escribir el importe a mano en lugar de pedirlo.
La imagen se usa exclusivamente para extraer el importe, la moneda, el método de pago y el destinatario. No se guarda en nuestro servidor después de leerla.
Estos proveedores están fuera del Perú, así que esa foto concreta sale del país. Hoy son Moonshot AI (Kimi), DeepSeek y Google (Gemini), y se usa el que esté configurado en cada momento; si uno falla se intenta con el siguiente. Ninguno de ellos recibe tu nombre, tu correo ni el resto de tus movimientos: solo la imagen y el texto que ya se leyó en tu teléfono.
Cuando eliges una captura de la galería, la aplicación lee únicamente la imagen que has seleccionado. No recorre ni indexa el resto de tu galería.
El permiso de cámara es opcional: sin concederlo, la aplicación sigue funcionando importando capturas o escribiendo los gastos a mano.
Informes de fallo
Si la aplicación se cierra inesperadamente, guarda en tu propio teléfono qué ocurrió: el error técnico, la versión de la aplicación y el modelo del dispositivo. Se conservan los cinco últimos.
No se envía nada automáticamente. En la pantalla de Cuenta puedes verlo y decidir si lo mandas. El informe no contiene tu correo, ni tus importes, ni tus movimientos.
Notificaciones
Están desactivadas de fábrica y el permiso se te pide cuando las activas.
Los avisos de presupuesto se calculan en tu propio teléfono: no se manda nada a ningún servidor para generarlos.
Los avisos del equipo (novedades, cambios en tus préstamos o juntas) sí salen de nuestro servidor y se entregan con Firebase Cloud Messaging, de Google. Para eso guardamos un identificador del aparato que genera Google —no es tu número, ni tu correo, ni identifica tu teléfono para nadie más— y le mandamos el título y el texto del aviso. Firebase no recibe tus movimientos ni tus importes.
Al cerrar sesión, ese identificador se borra y el aparato deja de recibir. Puedes desactivarlas cuando quieras desde la pantalla de Cuenta o desde los ajustes del sistema.
Dónde se guardan tus datos
En tu dispositivo (movimientos pendientes de enviar y borradores) y en nuestros servidores, alojados en la infraestructura de Railway. La conexión entre la aplicación y el servidor va cifrada con HTTPS.
Conservamos tus datos mientras tengas una cuenta activa. Si la eliminas, se borran tus movimientos, presupuestos y préstamos.
Con quién se comparten
Solo con los proveedores necesarios para que el servicio funcione:
- Railway — alojamiento del servidor y la base de datos.
- apiperu.dev (Perú) — solo el número de documento, y solo cuando verificas tu identidad. Consulta RENIEC o SUNAT y devuelve el nombre registrado.
- Google — Firebase Cloud Messaging — entrega los avisos a tu teléfono o navegador. Recibe el identificador del aparato y el texto del aviso; no recibe tus movimientos.
- Google — acceso con tu cuenta — solo si eliges entrar con Google. Nos da tu nombre, correo y foto; nunca tu contraseña.
- Google — reconocimiento de texto — la biblioteca se ejecuta en tu propio dispositivo. Google no recibe tus comprobantes por usarla.
- Meta (WhatsApp Business) — únicamente si vinculas el bot, y solo para entregar los mensajes que tú envías o recibes.
- Sentry — errores técnicos de la web y del servidor, para saber cuándo algo falla. No recibe tus importes ni tus movimientos.
- Proveedores de lectura con inteligencia artificial (Moonshot AI, DeepSeek y Google Gemini) — únicamente la foto concreta que se escala a la nube, y solo cuando la lectura en el teléfono sale con poca confianza.
Transferencia internacional: Railway, Firebase, Sentry y los proveedores de lectura con inteligencia artificial están fuera del Perú, así que esos datos salen del país. apiperu.dev es peruano.
Ninguno de ellos recibe tus datos para fines propios.
Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos u oponerte a su tratamiento, escribiendo a hola@finanzas.pe. Responderemos en un plazo máximo de 30 días.
También puedes eliminar tu cuenta tú mismo, sin pedírnoslo: desde la aplicación o desde la web, en Mi cuenta → Eliminar cuenta. Borra tus datos de nuestros servidores en el momento. En finanzas.pe/eliminar-cuenta está explicado paso a paso qué se borra y qué no.
Este tratamiento se rige por la Ley N.º 29733 de Protección de Datos Personales del Perú y su reglamento. Si consideras que no atendemos tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia.
Menores de edad
La aplicación no está dirigida a menores de 14 años y no recogemos datos de menores de forma consciente.
Cambios en esta política
Si cambiamos algo relevante, lo indicaremos en esta página y actualizaremos la fecha del encabezado.
Anexo: formulario de seguridad de datos de Google Play
Play pide declarar esto aparte de la política. Las respuestas que corresponden a lo que la aplicación hace hoy:
| Pregunta de Play | Respuesta |
|---|---|
| ¿Recoge datos personales? | Sí — nombre, correo, foto de perfil si entras con Google, y documento de identidad si registras préstamos o juntas |
| ¿Recoge información financiera? | Sí — historial de compras y transacciones del usuario |
| ¿Recoge fotos? | Sí — imágenes de comprobantes |
| ¿Los datos se transmiten cifrados? | Sí, HTTPS |
| ¿El usuario puede pedir su eliminación? | Sí |
| ¿Se comparten con terceros? | Sí — la foto que se escala a la nube (proveedor de lectura por IA); el número de documento con apiperu.dev al verificar; y el identificador del aparato con Firebase para entregar avisos |
| ¿Recoge contactos? | Opcional — y solo huellas irreversibles de los números, nunca los números en sí |
| ¿Se usan para publicidad o marketing? | No |
| ¿Hay rastreo entre aplicaciones? | No |
| ¿La recogida es opcional? | Cámara, contactos, notificaciones y documento de identidad, sí. Cuenta y movimientos, no |
Estado: el reconocimiento en el servidor (POST /api/ocr/voucher) está desplegado y en uso desde el 25 de agosto de 2026, así que las fotos escaladas sí salen del dispositivo y sí llegan a un tercero. La tabla ya refleja eso. Si algún día se retira ese camino, las dos filas de fotos y de terceros vuelven a cambiar.