Pleloot es una aplicación para llevar tus gastos, ahorros y suscripciones, propiedad de Pleyx Team. Esta política explica qué datos maneja, dónde viven y qué puedes hacer con ellos.
Está escrita para que se entienda. Si algo no queda claro, escríbenos a soporte@pleloot.com y lo corregimos.
Lo esencial
- Tus datos viven en tu teléfono. Pleloot funciona sin cuenta, y sin cuenta no sale nada de aquí.
- No nos conectamos a tu banco. No pedimos claves bancarias ni entramos a tus cuentas, tus mensajes o tu correo.
- Podemos leer las notificaciones de las apps que tú elijas, si activas la detección inteligente. Viene apagada, la enciendes app por app, y todo el análisis ocurre dentro de tu teléfono.
- La copia de tus movimientos en la nube es opcional y viene apagada. Solo se activa si tú la enciendes.
- Si creas una cuenta, guardamos tu perfil y unos totales. Tu correo, tu país, tu moneda, y cuántos movimientos, metas y suscripciones llevas. Cuántos, nunca cuáles: en qué gastaste el dinero no sale del teléfono a menos que enciendas la sincronización.
- Si usas Pleloot AI, tus cifras salen del teléfono para poder responderte. Es la única función que lo hace sin que actives la sincronización, y más abajo está explicada entera.
- No usamos publicidad ni rastreadores, y no medimos tu comportamiento dentro de la app: ni qué pantallas ves, ni cuánto tiempo pasas. Lo único que se envía solo es un informe cuando la app se cierra por un fallo, para poder arreglarlo. Nunca lleva tus datos.
- No vendemos tus datos. Solo se comparten con los proveedores que hacen falta para que la app funcione, y están todos nombrados aquí.
Qué datos maneja Pleloot
Lo que tú escribes
Todo lo que registras en la app: movimientos de dinero (concepto, importe, fecha, categoría y notas), cuentas y saldos, metas de ahorro y sus aportes, suscripciones, lista de deseos y presupuestos.
Puedes escribir lo que quieras en los campos de texto. Te recomendamos no anotar ahí datos sensibles que no necesites, como números de tarjeta.
Lo que aporta tu cuenta, si creas una
Si entras con Google, recibimos de Google un identificador de usuario y tu dirección de correo. Los usamos para identificarte y para guardar tu perfil. No guardamos tu nombre ni tu foto de perfil en nuestros servidores: viven en tu teléfono. La única vez que tu nombre sale de ahí es si usas Pleloot AI, para que pueda saludarte por él.
Al crear la cuenta se guarda en nuestro servidor un perfil con: tu correo, la fecha en que te registraste, tu país, tu moneda, tu idioma, si tienes Pleloot Pro, la versión de la app, cuándo fue la última vez que la abriste y cuatro contadores —cuántos movimientos, metas, suscripciones y cuentas tienes, y cuánto suman tus suscripciones al mes.
Para qué: para saber cuánta gente usa Pleloot y cómo, y para publicar estadísticas agregadas y anónimas del tipo «el usuario promedio paga cuatro suscripciones al mes». Nunca se publica nada que permita identificar a una persona.
Lo que ese perfil no contiene: ni un solo movimiento, ni conceptos, ni fechas, ni en qué gastaste. Solo cuántos hay. Para que salga el detalle tienes que encender la sincronización, y eso sigue siendo tu decisión.
Cuando creas la cuenta te pedimos que aceptes esta política, y guardamos cuándo lo hiciste y qué versión aceptaste. Si usas Pleloot sin cuenta, nada de esto ocurre.
Lo que leemos de tus notificaciones, si tú lo activas
Pleloot incluye una función llamada detección inteligente. Cuando la activas, Pleloot puede leer las notificaciones que muestran las apps que tú elijas —tu banco, tu billetera, tus tiendas de juegos— para proponerte el movimiento ya escrito y ahorrarte teclearlo.
Conviene que sepas exactamente cómo funciona:
- Viene apagada. Requiere dos pasos tuyos: conceder el permiso en los ajustes de Android y, además, elegir una por una las apps que quieres que se lean. Si concedes el permiso pero no eliges ninguna app, no se lee absolutamente nada.
- Android no permite pedir «solo las notificaciones de mi banco». El permiso que concede es amplio por diseño. Por eso el filtro lo hacemos nosotros: lo que llega de una app que no elegiste se descarta sin leerlo, y no queda registro de que llegó.
- Todo el análisis ocurre dentro de tu teléfono. El texto de tus notificaciones no se envía a ningún servidor, ni al nuestro ni al de nadie.
- Nada se registra sin que lo confirmes. Lo que Pleloot entiende es una propuesta que aceptas, corriges o descartas. Y cuando no está seguro, te lo dice antes de que decidas.
- El texto se borra en cuanto decides. Mientras la propuesta está pendiente, Pleloot guarda la notificación tal como llegó para que puedas comprobar de dónde sale la cifra. Al confirmarla o descartarla, ese texto se elimina y solo queda el dato del movimiento.
- No sale de este teléfono. Las propuestas pendientes no se sincronizan ni viajan a la nube, aunque tengas la sincronización activada.
- Puedes apagarla cuando quieras, desde Pleloot o revocando el permiso en los ajustes de Android.
Si eliges una app de mensajería o de correo, ten en cuenta que Pleloot verá las notificaciones de esa app como cualquier otra. Descarta lo que no parezca un movimiento de dinero, pero te recomendamos elegir solo las apps de las que realmente esperas movimientos.
Lo que consulta Pleloot AI, si le hablas
Pleloot AI es el asistente de la app. Para responderte tiene que mirar tus datos, así que conviene que sepas exactamente qué ocurre cuando le escribes.
- Necesita cuenta. Sin sesión iniciada no funciona. Si usas Pleloot sin cuenta, nada de esta sección te afecta.
- Consulta lo que haga falta para responder: movimientos, saldos, cuentas, metas, presupuestos, suscripciones y el nombre con el que te saluda. No hay un subconjunto «seguro»: si le preguntas cuánto llevas gastado, tiene que ver tus gastos.
- Tu pregunta y esos datos salen del teléfono. Viajan cifrados a nuestro servidor y de ahí a Anthropic, que es quien escribe la respuesta. Ocurre aunque tengas la sincronización apagada: son cosas distintas.
- La conversación se guarda en tu teléfono, no en nuestros servidores. Puedes borrarla desde la propia pantalla del asistente.
- Si adjuntas una foto o un PDF, viaja entero. Una factura puede llevar tu nombre, una dirección o los últimos dígitos de una tarjeta. Míralo antes de enviarlo: nosotros no recortamos ni tapamos nada.
- Anthropic lo procesa para responder. Según las condiciones comerciales bajo las que lo usamos, no emplea esos mensajes para entrenar sus modelos. Sí puede conservarlos un tiempo limitado por motivos de funcionamiento y de prevención de abusos: que no entrenen con ellos no significa que desaparezcan al instante, y preferimos decirlo.
- Guardamos cuántas consultas llevas este mes, asociadas a tu cuenta, para aplicar el límite de tu plan. Es un número; el contenido no se guarda.
- Si no le hablas, no pasa nada de esto.
Lo que NO recogemos
- No recogemos tu ubicación.
- No recogemos tu lista de contactos.
- No leemos tu bandeja de SMS ni entramos a tu correo. Si eliges esas apps en la detección inteligente, solo vemos el texto que ellas muestran en la notificación, nunca el mensaje completo ni tu cuenta.
- No accedemos a tus cuentas bancarias.
- No recogemos estadísticas de uso de la app ni informes de fallos. Lo único que contamos es cuántas consultas has hecho a Pleloot AI este mes, para aplicar el límite de tu plan.
- No grabamos audio. El dictado se convierte en texto en tu teléfono y el sonido no se guarda en ninguna parte.
- No usamos identificadores publicitarios.
Dónde viven tus datos
En tu teléfono, siempre
Pleloot guarda todo en una base de datos dentro de tu dispositivo. Si nunca activas la sincronización, no se guarda ninguna copia de tus movimientos, cuentas, metas ni saldos fuera de él: nosotros no podemos verlos, y tampoco nadie más.
Hay tres excepciones, y son las únicas: si tienes cuenta, guardamos tu perfil y los contadores (explicado arriba); si usas Pleloot AI, tus cifras salen para poder responderte (explicado arriba); y si compras Pleloot Pro, guardamos tu suscripción (explicado abajo). Ninguna de las tres es una copia de tus movimientos, pero preferimos nombrarlas a dejar la frase redonda.
En la nube, solo si tú lo enciendes
La sincronización viene apagada de fábrica. Si la activas, se guarda una copia de tus movimientos, cuentas, metas, aportes, suscripciones, lista de deseos y presupuestos en Google Cloud Firestore, dentro de tu propio espacio.
Las reglas de seguridad del servidor están configuradas para que solo tu cuenta pueda leer y escribir tus datos. Nadie más tiene acceso, y eso incluye consultas hechas desde fuera de la app.
Puedes apagarla cuando quieras desde Ajustes › Respaldo y sincronización.
Quién más interviene
De Google, como proveedor de infraestructura:
- Firebase Authentication, para identificar tu cuenta.
- Cloud Firestore, donde vive tu perfil, la copia de tus datos si activaste la sincronización, tu suscripción y el contador de Pleloot AI.
- Cloud Functions, nuestro servidor: es lo que habla con Anthropic y lo que comprueba tus compras.
- Google Play Billing, si compras Pleloot Pro.
- Play Integrity, que confirma que quien habla con nuestro servidor es la app de verdad y no una copia modificada. Recibe señales de tu dispositivo, no tus datos.
- Firebase Crashlytics, que recibe el informe cuando la app se cierra por un fallo (ver abajo).
- Play In-App Review, solo si decides dejar una reseña.
Y dos servicios más:
- Anthropic, que escribe las respuestas de Pleloot AI. Interviene únicamente si le hablas.
- open.er-api.com, un servicio público de tasas de cambio. Le preguntamos a cuánto está una moneda; no le mandamos nada tuyo, aunque como en cualquier conexión ve tu dirección IP.
Google y Anthropic actúan como proveedores que tratan los datos por cuenta nuestra, no como destinatarios de tu información. No hay analítica, ni publicidad, ni redes sociales.
Permisos que pide la app
Notificaciones. Para avisarte de cobros próximos, del presupuesto o de tus metas. Es opcional: si lo rechazas, la app funciona igual, solo que en silencio. Puedes activarlo o desactivarlo cuando quieras.
Internet. Se usa para buscar la tasa de cambio cuando registras algo en otra moneda, para entrar con tu cuenta, para sincronizar si lo activaste, para Pleloot AI y para comprobar tu suscripción. Si no haces nada de eso, la app no se conecta.
Micrófono. Solo si tocas el botón de dictar dentro de Pleloot AI, y solo mientras dura el dictado. El audio lo convierte en texto el propio teléfono; no lo grabamos, no lo guardamos y no lo enviamos a ningún servidor, ni al nuestro ni al de nadie. Lo que sale de ahí es texto, exactamente igual que si lo hubieras escrito con el teclado. Si nunca usas el dictado, Pleloot no llega ni a pedirte el permiso.
Acceso a notificaciones. Solo si activas la detección inteligente. Es un permiso especial que se concede desde los ajustes de Android y se revoca igual. Arriba está explicado con detalle qué hacemos y qué no con él.
Bloqueo del dispositivo. Si activas «Pedir bloqueo al abrir», Pleloot usa el bloqueo que ya tiene tu teléfono. Tu huella o tu rostro nunca llegan a la aplicación: Android solo nos responde si eres tú o no. No guardamos ningún dato biométrico, porque no lo recibimos.
Si compras Pleloot Pro
El pago lo gestiona Google Play de principio a fin. No vemos ni recibimos los datos de tu tarjeta en ningún momento: nosotros solo le preguntamos a Google si tu suscripción está activa.
De esa comprobación guardamos, asociado a tu cuenta, qué plan tienes, el identificador de compra que nos da Google y hasta cuándo está vigente. Nos hace falta para saber si puedes usar las funciones de pago y para que sigan activas si cambias de teléfono.
Cancelar la suscripción se hace desde Google Play. Si eliminas tu cuenta, esto también se borra.
Qué puedes hacer con tus datos
Verlos y editarlos. Todo es tuyo y editable dentro de la app.
Llevártelos. En Ajustes › Exportar a CSV puedes sacar tus movimientos en un archivo que se abre en cualquier hoja de cálculo. El archivo va donde tú elijas; a partir de ahí, queda bajo tu control.
Borrar todo y empezar de cero. En Ajustes › Empezar de cero se borran tus registros.
Eliminar tu cuenta y todos tus datos. En Ajustes › Eliminar mi cuenta. Esto borra, sin posibilidad de recuperación:
- todos los datos guardados en tu teléfono,
- todos los datos guardados en la nube, si tenías sincronización,
- tu cuenta de acceso.
Los pasos exactos y qué queda después están en Eliminar tu cuenta.
También puedes pedirlo escribiendo a soporte@pleloot.com desde la dirección con la que entras a la app. Lo tramitamos en un plazo máximo de 30 días.
Desinstalar la app. Los datos guardados en el teléfono se van con ella. Si tenías la sincronización activada, la copia en la nube sigue existiendo hasta que elimines tu cuenta.
Cuando la app se cierra por un fallo
Si Pleloot revienta, se envía un informe automático para que podamos arreglarlo. Lo gestiona Firebase Crashlytics y contiene:
- El punto exacto del código donde falló.
- El modelo de tu teléfono, su versión de Android y cuánta memoria libre había.
- La versión de Pleloot y si la app estaba abierta o en segundo plano.
- Un identificador de instalación que sirve para saber que varios fallos vienen del mismo teléfono. No es tu correo ni tu cuenta, y desaparece si desinstalas la app.
Lo que no lleva: ni un movimiento, ni un saldo, ni una meta, ni tu nombre, ni tu correo, ni nada de lo que hayas escrito en la app. Un informe de fallo dice dónde se rompió el programa, no qué estabas haciendo con tu dinero.
En las versiones de desarrollo esto está apagado: solo se envían fallos de la app publicada.
Cuánto tiempo conservamos los datos
Mientras uses Pleloot. Si eliminas tu cuenta, se borran de inmediato.
Si dejas de usar la app pero no eliminas la cuenta, la copia de la nube permanece, porque está ahí precisamente para que puedas recuperarla al volver.
Las conversaciones con Pleloot AI viven en tu teléfono: se van cuando las borras o cuando desinstalas la app. El contador de consultas se reinicia solo cada mes.
Menores de edad
Pleloot está dirigida a mayores de 18 años y no recogemos datos de forma consciente de menores de esa edad. La app maneja dinero real, suscripciones de pago y un asistente de inteligencia artificial, y ninguna de las tres cosas está pensada para un público infantil.
Si detectas que un menor ha creado una cuenta, escríbenos a soporte@pleloot.com y la eliminaremos.
Seguridad
Las conexiones con nuestros servicios viajan cifradas. En el servidor, las reglas de acceso impiden que una cuenta lea los datos de otra.
Queremos ser precisos en un punto: la base de datos que vive dentro de tu teléfono no está cifrada por nosotros. Descansa sobre la protección del propio Android, que aísla los datos de cada aplicación. La opción «Pedir bloqueo al abrir» impide que alguien con tu teléfono desbloqueado curiosee la app, pero es una puerta, no una caja fuerte. Preferimos decirlo a dejarlo entender de más.
Cambios en esta política
Si cambiamos algo relevante, actualizaremos la fecha del encabezado y lo avisaremos dentro de la app. La versión vigente siempre es la publicada aquí.
Contacto
Pleloot es propiedad de Pleyx Team, responsable del tratamiento de los datos descritos en esta política.
Si estás en la Unión Europea o en un país con normativa equivalente, tienes derecho a acceder a tus datos, corregirlos, borrarlos, oponerte al tratamiento y llevártelos. Los tres primeros puedes ejercerlos tú mismo desde la app; para cualquiera de ellos, también puedes escribirnos.