Alva es un asistente de finanzas personales que funciona dentro de WhatsApp. Para ayudarte a ordenar tu dinero necesitamos guardar lo que nos cuentas. Este documento explica qué guardamos, para qué, con quién lo compartimos y cómo puedes borrarlo.
El responsable del tratamiento de tus datos es Diego David Alvarado Mamani, titular del servicio Alva, con domicilio en Perú.
Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a diegoalvarado@fropi.org o al WhatsApp +51 989 738 273.
Solo recogemos lo que necesitamos para que el servicio funcione:
| Dato | De dónde sale | Para qué lo usamos |
|---|---|---|
| Número de WhatsApp | De tu propio mensaje | Identificarte, responderte y darte acceso al dashboard |
| Nombre | Tú nos lo dices al registrarte | Hablarte por tu nombre |
| Movimientos financieros | Los mensajes que nos envías | Registrar gastos, ingresos, ahorros y objetivos, y armar tus reportes |
| Fotos de boletas | Tú las envías | Extraer monto, comercio y fecha automáticamente |
| Notas de voz | Tú las envías | Transcribirlas y convertirlas en un registro |
| Datos de sesión | Se generan solos al conversar | Recordar en qué paso vas; se borran a los 30 minutos de inactividad |
| Plan contratado | Tu elección | Habilitar las funciones que te corresponden |
No pedimos ni almacenamos contraseñas bancarias, números de tarjeta, credenciales de tu banco ni acceso a tus cuentas. Alva nunca se conecta a tu banco.
No vendemos tus datos a nadie, ni los usamos para publicidad de terceros, ni los compartimos con anunciantes.
Alva se apoya en proveedores de tecnología que procesan datos por encargo nuestro y bajo contrato. Cada uno ve solo lo mínimo necesario:
| Proveedor | Para qué | Qué ve |
|---|---|---|
| Meta (WhatsApp Business Platform) | Entregar y recibir los mensajes | Tu número y el contenido de la conversación |
| OpenAI | Entender tus mensajes, fotos y audios | El texto, la imagen o el audio de cada registro |
| Supabase | Guardar la base de datos | Tus registros financieros y tu perfil |
| Railway | Alojar el servidor del bot | Los mensajes mientras se procesan |
| Netlify | Alojar el sitio web y el dashboard | Datos técnicos de navegación |
Estos proveedores están fuera del Perú, por lo que tus datos se transfieren internacionalmente. Al usar Alva aceptas esa transferencia, que se realiza con las garantías contractuales de cada proveedor.
También podemos entregar información si una autoridad competente nos lo exige por ley.
Si pides la baja de tu cuenta, borramos tus datos personales y tus registros en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal.
La Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su reglamento te reconocen los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), además del derecho a revocar tu consentimiento.
En la práctica esto significa que puedes:
Para ejercer cualquiera de estos derechos escríbenos a diegoalvarado@fropi.org. Respondemos en un plazo máximo de 20 días hábiles. Si consideras que no atendimos tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
Toda la comunicación viaja cifrada (HTTPS). El acceso al dashboard requiere un código de un solo uso enviado a tu WhatsApp, que expira a los 5 minutos. Las credenciales del servidor se guardan como variables de entorno y nunca se exponen en el sitio web.
Ningún sistema es infalible. Si detectamos una brecha que afecte tus datos, te lo comunicaremos por WhatsApp y notificaremos a la autoridad correspondiente.
Alva está dirigido a personas mayores de 18 años. No recogemos datos de menores de forma consciente. Si detectamos que una cuenta pertenece a un menor sin autorización de sus padres o tutores, la eliminaremos.
Si cambiamos algo importante, actualizaremos la fecha del encabezado y te avisaremos por WhatsApp antes de que el cambio entre en vigor. Seguir usando Alva después de ese aviso significa que aceptas la versión nueva.