1. Resumen
Sancho ayuda a los usuarios a organizar información de gastos personales a partir de notificaciones de transacciones financieras que ya reciben por email. Esta página de Política de Privacidad y Términos explica qué datos accede Sancho, por qué se acceden, cómo se almacenan, cómo se usan y cómo los usuarios pueden desconectar el acceso o solicitar la eliminación de datos.
Sancho no es un banco, institución financiera, buró de crédito, firma contable, asesor tributario, asesor legal ni asesor de inversiones. Sancho no inicia pagos, no mueve dinero, no aprueba transacciones, no toma decisiones de crédito y no brinda asesoría financiera, legal, tributaria o de inversión.
2. Datos de Email y Google que Sancho Accede
Cuando un usuario decide conectar Gmail, Sancho solicita permisos de Google OAuth para información de identidad de inicio de sesión y acceso de solo lectura a Gmail. Esto puede incluir la dirección de email de Google del usuario, información básica de perfil devuelta por Google, tokens OAuth de acceso y actualización, fecha de expiración de tokens, permisos otorgados por el usuario, identificadores de mensajes de Gmail, identificadores de hilos, encabezados seleccionados como asunto, remitente y fecha, fragmentos de mensajes y el texto del cuerpo de mensajes que coincidan con las reglas de búsqueda de transacciones.
Sancho usa el permiso de solo lectura de Gmail únicamente para buscar y leer mensajes de email que parezcan notificaciones de transacciones financieras, como alertas de compras con tarjeta o avisos bancarios. Sancho no solicita permiso para enviar emails, eliminar emails, modificar emails, crear borradores, administrar etiquetas ni acceder a servicios de Google no relacionados.
Sancho también puede conectarse a Outlook, Yahoo o buzones IMAP cuando el usuario elige esas opciones. Esos proveedores se manejan por separado de los datos de Google, pero Sancho aplica el mismo principio central: el acceso al email se usa únicamente para identificar y organizar información de gastos solicitada por el usuario.
3. Por Qué Sancho Accede a Datos de Email
Sancho accede a datos seleccionados de email para ofrecer el dashboard de gastos y las funciones relacionadas que se muestran en la aplicación. La app lee notificaciones de transacciones compatibles, extrae información de gasto como fecha, comercio, valor, moneda, nombre de tarjeta, últimos cuatro dígitos cuando están disponibles, categoría o tipo de gasto y nivel de confianza, y muestra esa información al usuario.
Sancho usa estos datos para ayudar a los usuarios a buscar transacciones, revisar gastos, categorizar consumos, exportar reportes, actualizar transacciones recientes, crear presupuestos u objetivos mensuales y recibir resúmenes o reportes programados cuando estén habilitados. Los reportes por email están desactivados por defecto. Los usuarios deben activarlos, seleccionar una frecuencia, confirmar el destinatario y guardar su elección; pueden desactivarlos desde los mismos controles.
Sancho no usa datos de Gmail para publicidad, retargeting, calificación crediticia, venta de perfiles de usuario, creación de bases de datos no relacionadas ni entrenamiento de modelos generales de inteligencia artificial.
4. Qué Almacena Sancho
Sancho almacena hashes de los tokens de sesión del navegador y sus fechas de expiración, el registro de cuenta del usuario, dirección de email, nombre cuando lo provee el proveedor de email, zona horaria, registros de proveedores conectados, tokens OAuth de acceso y actualización en forma cifrada, fechas de expiración de tokens, permisos otorgados, configuraciones de importación, fecha de última importación y preferencias necesarias para operar el servicio.
Para mensajes importados, Sancho almacena metadatos de origen como proveedor, ID del mensaje del proveedor, ID de hilo, asunto, remitente, fecha de recepción, un fragmento corto, un hash unidireccional del texto crudo del mensaje y estado de lectura. Sancho no almacena el cuerpo completo crudo del mensaje de Gmail después del procesamiento; almacena solo los metadatos y la información de gasto procesada que se necesita para operar el dashboard.
Para transacciones, Sancho almacena campos procesados como fecha, comercio, valor, moneda, nombre de tarjeta, últimos cuatro dígitos cuando están disponibles, categoría o tipo de gasto, comentarios, nivel de confianza y si el ítem requiere revisión. Sancho también almacena preferencias opcionales de reportes, objetivos mensuales y otras configuraciones que el usuario defina.
5. Cómo Sancho Protege los Datos
Sancho almacena tokens OAuth y contraseñas de buzón, cuando aplica, en forma cifrada. La app usa controles de acceso de base de datos y autorización a nivel de aplicación para que cada usuario pueda acceder únicamente a sus propios datos importados.
Sancho no permite que personas lean datos de usuario de Google, incluidos datos de transacciones derivados del email, salvo que el usuario haya dado consentimiento explícito y documentado para consultar datos específicos; el acceso sea necesario por seguridad, como investigar un fallo de seguridad o abuso; sea necesario para cumplir con la ley aplicable; o los datos estén agregados y anonimizados para operaciones internas conforme a la ley aplicable. Una solicitud general de soporte no autoriza el acceso a mensajes ni registros de transacciones. Estas restricciones se aplican a empleados, contratistas, proveedores y sucesores.
Ningún servicio conectado a internet puede garantizar seguridad perfecta. Los usuarios deben conectar únicamente cuentas de email que estén autorizados a usar y deben revocar el acceso si ya no desean que Sancho procese sus notificaciones de email.
6. Compartir Datos y Transferencias
Sancho no vende datos de usuario de Google ni datos de transacciones derivados de email. Sancho no comparte datos de usuario de Google con anunciantes ni intermediarios de datos.
Sancho usa proveedores de alojamiento, bases de datos, autenticación, envío de email, monitoreo e infraestructura. Las transferencias de datos de usuario de Google a estos proveedores se limitan a lo necesario para proporcionar o mejorar las funciones visibles para el usuario descritas en esta política y requieren su consentimiento, salvo las excepciones de seguridad y cumplimiento legal descritas más adelante. Los proveedores deben cumplir las mismas restricciones de Uso Limitado y no pueden usar los datos para fines propios no relacionados. Los reportes de gastos enviados por email son procesados por el proveedor de envío y entregados al destinatario configurado en Sancho.
Cuando contactas a Sancho, usamos tu nombre, correo, tipo de solicitud y mensaje para responder. Los mensajes se envían a nuestro equipo de soporte. El formulario público usa Cloudflare Turnstile para prevenir el abuso automatizado; Cloudflare procesa información de verificación, como señales del navegador y la red, para este fin.
El uso y la transferencia por parte de Sancho a cualquier otra aplicación de información recibida de las APIs de Google cumplirá con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
7. Divulgación de Uso Limitado de APIs de Google
Sancho usa la información recibida de las APIs de Google únicamente para proporcionar o mejorar funciones visibles para el usuario dentro de Sancho, incluyendo conectar Gmail, importar notificaciones de transacciones, extraer detalles de gastos, mostrar el dashboard de gastos, actualizar transacciones recientes y producir reportes solicitados por el usuario.
Estas restricciones se aplican a los datos originales de Google y a los datos derivados, incluidos registros de transacciones, resúmenes e información anonimizada o agregada. Sancho transfiere estos datos únicamente cuando es necesario para proporcionar o mejorar las funciones visibles para el usuario con su consentimiento, por seguridad, para cumplir con la ley aplicable, o como parte de una fusión, adquisición o venta de activos después de obtener el consentimiento explícito previo del usuario. La notificación por sí sola no autoriza una transferencia por fusión, adquisición o venta.
Sancho no vende datos de usuario de Google, no los usa para publicidad o retargeting, no los transfiere a intermediarios de datos ni los usa para determinar solvencia crediticia o conceder préstamos. El acceso humano está sujeto a las restricciones de la sección 5. Sancho usa reglas locales de procesamiento y cálculos para extraer gastos, categorizarlos y generar análisis; no envía datos de usuario de Google ni datos de transacciones derivados del email a servicios externos de inteligencia artificial o aprendizaje automático, ni usa estos datos para crear, entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático.
8. Control del Usuario, Desconexión y Eliminación
Los usuarios pueden detener el acceso futuro a Gmail en cualquier momento revocando el acceso de Sancho en la página de permisos de su Cuenta de Google: https://myaccount.google.com/permissions. Revocar el acceso impide que Sancho use tokens OAuth de Google para leer datos futuros de Gmail, pero no elimina automáticamente los registros de transacciones ya importados en Sancho.
Cerrar sesión revoca la sesión actual del navegador en el servidor. Las sesiones del navegador expiran 30 días después de iniciar sesión; después de la expiración es necesario iniciar sesión nuevamente. No desconecta un buzón, no detiene importaciones o reportes programados ni elimina datos almacenados. Para detener el acceso futuro a Gmail, revoca el acceso en tu Cuenta de Google. Para solicitar la eliminación de un registro de buzón conectado y sus credenciales almacenadas, contacta al soporte de Sancho.
Para eliminar tu cuenta de Sancho, envía una solicitud de Eliminación de datos desde la página Contáctanos en /contact-us, o escribe a gvinueza@gmail.com. Incluye el correo asociado a tu cuenta de Sancho e indica que deseas eliminar la cuenta y sus datos. La solicitud se procesa manualmente; enviar el formulario no elimina los datos de inmediato. Sancho verificará la titularidad mediante el correo de la cuenta y nunca solicitará tu contraseña de Google, tokens OAuth ni el número completo de una tarjeta de pago.
Dentro de los 30 días posteriores a verificar la titularidad, Sancho detendrá las importaciones y los reportes programados de la cuenta y eliminará de los sistemas activos de la aplicación el registro de cuenta, las sesiones del navegador, los registros de buzones y sus credenciales, tokens OAuth, metadatos de mensajes de origen, transacciones importadas e ingresadas manualmente, preferencias de reportes y objetivos mensuales. Sancho confirmará la eliminación por email y explicará cualquier registro limitado que deba conservarse, el motivo y el plazo aplicable. Esto elimina las copias de Sancho; no elimina mensajes de tu buzón ni reportes y exportaciones ya entregados fuera de Sancho. Las copias de respaldo se gestionan como se describe en la sección 9.
9. Retención de Datos
Sancho conserva los datos del usuario mientras la cuenta permanezca activa o mientras sean necesarios para proporcionar el servicio solicitado. Los registros de transacciones importadas y metadatos de mensajes de origen se conservan para que el usuario pueda ver su historial de gastos y evitar importaciones duplicadas.
Cuando un usuario desconecta Gmail, Sancho detiene el acceso futuro a Gmail después de que la revocación del proveedor entra en efecto. Los registros importados existentes permanecen disponibles en la cuenta de Sancho del usuario salvo que el usuario solicite su eliminación.
Después de una solicitud de eliminación de cuenta, cualquier excepción se limita a registros necesarios para obligaciones legales aplicables, seguridad, prevención de fraude o resolución de una disputa específica, y únicamente mientras subsista ese motivo. Esto no autoriza continuar los análisis de gastos, importaciones ni reportes. Pueden conservarse registros mínimos de la solicitud y su cumplimiento para documentar que fue atendida.
El compromiso de eliminación en 30 días cubre los sistemas activos de la aplicación. Las copias residuales en respaldos se eliminan cuando esos respaldos expiran según el calendario de retención del proveedor de infraestructura. Las copias de respaldo se conservan como máximo durante 180 días después de la eliminación de los sistemas activos de la aplicación. Los respaldos no se usan para funciones habituales del producto. Si se restaura un respaldo, deben volver a aplicarse las solicitudes de eliminación completadas antes de que los datos restaurados vuelvan al uso normal.
10. Exactitud y Responsabilidad del Usuario
Sancho usa reglas automáticas y heurísticas para identificar información de transacciones. Los datos extraídos pueden estar incompletos, duplicados, incorrectos, retrasados o requerir revisión manual.
Los usuarios son responsables de revisar, corregir y validar la información antes de usarla para presupuestos, contabilidad, impuestos, reembolsos o fines empresariales.
11. Servicios de Terceros
Sancho depende de proveedores externos como Google, Microsoft, Yahoo, proveedores de hosting de email, plataformas de nube, bases de datos y proveedores de envío de email. La disponibilidad, permisos, acceso a cuentas, límites de API, políticas de proveedores e interrupciones pueden afectar el servicio.
Sancho no es responsable por interrupciones, restricciones, cambios de permisos o problemas de datos causados por servicios de terceros.
12. Cambios y Contacto
Sancho puede actualizar esta página de Política de Privacidad y Términos periódicamente. Si Sancho cambia materialmente la forma en que accede, usa, almacena o comparte datos de usuario de Google, Sancho actualizará esta página y solicitará cualquier consentimiento requerido antes de usar datos de usuario de Google de una forma nueva.
Las preguntas, solicitudes de privacidad y solicitudes de eliminación pueden enviarse desde la página Contáctanos. Los usuarios deben incluir el email asociado con su cuenta de Sancho para que la solicitud pueda ser verificada.