Política de Privacidad

Cómo tratamos tus datos.

Última actualización: 20 de mayo de 2026

En Controla creemos que tus datos financieros son tuyos. Esta política explica qué información recopilamos cuando usas nuestra aplicación y sitio web ("Controla", "el Servicio"), cómo la usamos, con quién la compartimos y qué derechos tienes sobre ella.

1. Quiénes somos

Controla es operada por el equipo detrás de usecontrola.com. Para cualquier consulta relacionada con privacidad, escríbenos a legal@usecontrola.com.

2. Datos que recopilamos

a) Datos que tú nos das

Email: cuando te inscribes a la lista de acceso anticipado o creas una cuenta.
Información de perfil de Google: nombre, email y foto de perfil cuando inicias sesión con Google.

b) Datos de Gmail (solo lectura)

Con tu permiso explícito, Controla accede a tu cuenta de Gmail con alcance de solo lectura para identificar y procesar correos de recibos de compra. Específicamente:

Leemos los metadatos y el cuerpo de correos que coinciden con patrones de recibos (Uber, Rappi, Amazon, Netflix, y +200 comercios reconocidos).
No leemos correos personales, profesionales ni cualquier otro que no coincida con esos patrones.
No almacenamos el contenido completo de tus correos. Tras procesar cada recibo extraemos únicamente: monto, fecha, comercio, categoría y un identificador interno del correo.
Nunca enviamos correos en tu nombre.

c) Datos generados al usar el Servicio

Categorías y notas que tú añades o edites manualmente.
Metas de ahorro y presupuestos que configures.

d) Datos técnicos

Información del dispositivo (modelo, sistema operativo, idioma), dirección IP aproximada y eventos de uso anónimos para mejorar el producto y detectar errores.

3. Cómo usamos tus datos

Proporcionar el Servicio: clasificar recibos, mostrar tendencias, alertas y resúmenes.
Mejorar nuestros modelos de detección de comercios y categorización.
Comunicarnos contigo sobre el Servicio (cambios importantes, soporte, invitaciones a la beta).
Cumplir obligaciones legales y prevenir fraude.

No usamos tus datos para publicidad de terceros. No vendemos ni alquilamos tus datos personales.

4. Cumplimiento de la Política de Datos de Usuario de los servicios de Google API

El uso y la transferencia que Controla hace de información recibida desde Google API se ajustan a la Política de Datos de Usuario de los servicios de Google API, incluidos los requisitos de Uso Limitado. En concreto:

Usamos los datos de Gmail únicamente para proporcionar funcionalidades visibles para el usuario dentro de Controla.
No transferimos esos datos a terceros, salvo cuando sea necesario para proporcionar el Servicio, por exigencia legal, o con tu consentimiento explícito.
No usamos esos datos para publicidad.
No permitimos que humanos lean tus datos de Gmail, salvo: (a) con tu consentimiento explícito, (b) por motivos de seguridad (p. ej., investigar un abuso), (c) para cumplir la ley, o (d) cuando los datos estén agregados y anonimizados con fines internos.

5. Compartir datos con terceros

Compartimos datos únicamente con los proveedores que necesitamos para operar el Servicio, bajo acuerdos de confidencialidad:

Infraestructura en la nube (hosting y bases de datos cifradas).
Autenticación (Google OAuth).
Email transaccional (para enviarte confirmaciones y avisos).
Analítica de producto (eventos anónimos para entender uso).

También podemos divulgar información si lo exige una autoridad competente, una orden judicial o ley aplicable.

6. Almacenamiento y seguridad

Tus datos se almacenan cifrados en tránsito (TLS) y en reposo. Aplicamos controles de acceso por roles, registros de auditoría y políticas de mínimo privilegio. Ningún sistema es 100% seguro, pero hacemos todo lo razonable para protegerlos.

7. Retención

Datos de recibos: mientras tengas cuenta activa, más hasta 30 días tras la eliminación, para respaldos y obligaciones legales.
Datos técnicos / logs: hasta 12 meses.
Email de la lista de espera: hasta que pidas baja.

Puedes solicitar la eliminación completa en cualquier momento desde la app o escribiéndonos.

8. Tus derechos

Tienes derecho a: acceder a tus datos, rectificarlos, eliminarlos, oponerte a su tratamiento, limitarlo y portarlos. También puedes revocar el acceso de Controla a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions.

Para ejercer cualquiera de estos derechos, escríbenos a legal@usecontrola.com. Responderemos en un máximo de 30 días.

9. Cookies y analítica

Usamos cookies esenciales para mantener tu sesión y cookies de analítica anónima para entender cómo se usa el sitio. No usamos cookies publicitarias.

10. Menores

El Servicio no está dirigido a menores de 16 años. Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental, los eliminaremos.

11. Cambios a esta política

Si actualizamos esta política de forma significativa, te avisaremos por email y mostraremos un aviso visible en la app. La fecha de "última actualización" indica cuándo entró en vigor la versión actual.

12. Contacto

¿Dudas, comentarios o solicitudes? legal@usecontrola.com.

How we handle your data.

Last updated: May 20, 2026

At Controla we believe your financial data is yours. This policy explains what information we collect when you use our application and website ("Controla", "the Service"), how we use it, with whom we share it, and what rights you have over it.

1. Who we are

Controla is operated by the team behind usecontrola.com. For any privacy-related question, write to legal@usecontrola.com.

2. Data we collect

a) Data you give us

Email: when you sign up to the early-access list or create an account.
Google profile information: name, email, and profile picture when you sign in with Google.

b) Gmail data (read-only)

With your explicit permission, Controla accesses your Gmail account with read-only scope to identify and process purchase receipt emails. Specifically:

We read metadata and the body of emails that match receipt patterns (Uber, Rappi, Amazon, Netflix, and 200+ recognized merchants).
We do not read personal or professional emails, or any email that does not match those patterns.
We do not store the full content of your emails. After processing each receipt we extract only: amount, date, merchant, category, and an internal email identifier.
We never send emails on your behalf.

c) Data generated by using the Service

Categories and notes you add or edit manually.
Savings goals and budgets you configure.

d) Technical data

Device information (model, OS, language), approximate IP address, and anonymous usage events used to improve the product and detect errors.

3. How we use your data

Provide the Service: classify receipts, show trends, alerts, and summaries.
Improve our merchant detection and categorization models.
Communicate with you about the Service (important changes, support, beta invitations).
Comply with legal obligations and prevent fraud.

We do not use your data for third-party advertising. We do not sell or rent your personal data.

4. Compliance with the Google API Services User Data Policy

Controla's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Specifically:

We only use Gmail data to provide user-facing features inside Controla.
We do not transfer that data to third parties, except as necessary to provide the Service, when required by law, or with your explicit consent.
We do not use that data for advertising.
We do not allow humans to read your Gmail data, except: (a) with your explicit consent, (b) for security reasons (e.g., investigating abuse), (c) to comply with the law, or (d) when the data is aggregated and anonymized for internal purposes.

5. Sharing data with third parties

We share data only with vendors we need to operate the Service, under confidentiality agreements:

Cloud infrastructure (hosting and encrypted databases).
Authentication (Google OAuth).
Transactional email (to send you confirmations and notices).
Product analytics (anonymous events to understand usage).

We may also disclose information if required by a competent authority, court order, or applicable law.

6. Storage and security

Your data is stored encrypted in transit (TLS) and at rest. We apply role-based access controls, audit logs, and least-privilege policies. No system is 100% secure, but we do everything reasonable to protect it.

7. Retention

Receipt data: while you have an active account, plus up to 30 days after deletion for backups and legal obligations.
Technical data / logs: up to 12 months.
Waiting-list email: until you unsubscribe.

You can request full deletion at any time from the app or by writing to us.

8. Your rights

You have the right to: access your data, rectify it, delete it, object to its processing, restrict it, and port it. You can also revoke Controla's access to your Google account anytime from myaccount.google.com/permissions.

To exercise any of these rights, write to legal@usecontrola.com. We will respond within 30 days.

9. Cookies and analytics

We use essential cookies to maintain your session and anonymous analytics cookies to understand how the site is used. We do not use advertising cookies.

10. Minors

The Service is not directed to people under 16. If we discover we have collected data from a minor without parental consent, we will delete it.

11. Changes to this policy

If we update this policy in a material way, we will notify you by email and display a visible notice in the app. The "last updated" date indicates when the current version took effect.

12. Contact

Questions, comments, or requests? legal@usecontrola.com.