Política de privacidad

Shushi es una aplicación móvil de finanzas personales operada por Divine Machinery, con domicilio en Colombia. Si tienes preguntas sobre esta política puedes escribirnos a zen.shushi.soporte@gmail.com.

Cuando usas Shushi, recolectamos los siguientes tipos de datos:

• Datos de cuenta: correo electrónico, nombre, foto de perfil (opcional). Usados para autenticación e identificación.
• Datos financieros que tú ingresas: transacciones, saldos, cuentas, categorías, presupuestos, deudas sociales, metas. Estos datos los ingresas o importas tú; Shushi no se conecta directamente con bancos.
• Datos de dispositivo: identificador de dispositivo, tokens de notificaciones push (FCM/APNs), modelo, sistema operativo, idioma.
• Datos de uso y diagnóstico: errores (crash logs vía Sentry), métricas anónimas de uso para mejorar la app. No usamos rastreadores de terceros con fines publicitarios.
• Notificaciones bancarias (Android opcional): si activas la automatización bancaria, leemos el contenido de las notificaciones de tus apps bancarias para detectar transacciones y sugerirlas. Este procesamiento ocurre localmente en tu dispositivo y solo se sincroniza el resultado (transacción sugerida).

• Para autenticarte y proteger tu cuenta.
• Para sincronizar tu información entre dispositivos.
• Para enviarte notificaciones push relevantes (recordatorios de pago, alertas de presupuesto, recordatorios de deudas).
• Para mejorar la app, corregir errores y desarrollar funcionalidades.
• Para cumplir obligaciones legales cuando aplique.

No vendemos tus datos. No los compartimos con terceros con fines publicitarios.

Para prestar el servicio nos apoyamos en proveedores que procesan datos por nuestra cuenta:

• Supabase (autenticación, base de datos PostgreSQL, almacenamiento). Datos cifrados en tránsito (HTTPS) y en reposo.
• Firebase Cloud Messaging (Google) — entrega de notificaciones push.
• Google Sign-In — autenticación opcional con cuenta de Google.
• Sentry — reporte de errores y crashes para mejorar estabilidad.
• Resend — envío de correos transaccionales (recuperación de contraseña, notificaciones de soporte).
• Apple App Store / Google Play — distribución de la app.
• Vercel — hosting de este sitio web.

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta (desde la app en Perfil → Eliminar mi cuenta, o solicitándolo en shushi.app/eliminar-cuenta), borramos toda tu información financiera y de identificación de forma permanente, salvo registros mínimos requeridos por ley.

Como usuario tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos inexactos.
• Eliminar tu cuenta y datos asociados.
• Exportar tu información (escríbenos a zen.shushi.soporte@gmail.com).
• Retirar consentimientos otorgados (push, biometría, etc.).

Puedes ejercer estos derechos directamente desde la app o escribiéndonos a zen.shushi.soporte@gmail.com.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito (TLS), cifrado en reposo, autenticación con tokens JWT firmados, opción de desbloqueo biométrico en el dispositivo y políticas de acceso por filas (RLS) a nivel de base de datos. Aun así, ningún sistema es 100% seguro.

Shushi está dirigida a usuarios mayores de 18 años. No recolectamos intencionalmente datos de menores. Si crees que un menor ha creado una cuenta, contáctanos para eliminarla.

Podemos actualizar esta política. Si hacemos cambios materiales, te notificaremos en la app o por correo. La fecha de "última actualización" arriba refleja la versión vigente.

Para cualquier pregunta sobre privacidad escríbenos a zen.shushi.soporte@gmail.com.