Política de privacidad

Esta política explica cómo Superbrain Finanzas trata los datos cuando una persona conecta y utiliza el complemento desde ChatGPT.

Datos tratados

• Identidad básica de Google: identificador de cuenta, correo, nombre y foto de perfil.
• Datos financieros ingresados por el usuario: ingresos, gastos, categorías, moneda, recurrentes y presupuestos.
• Datos técnicos de autorización: cliente OAuth, permisos concedidos, vencimientos y hashes de tokens. Los access tokens y refresh tokens se almacenan únicamente como hashes.

Finalidades

Usamos estos datos para identificar la cuenta, separar la información de cada usuario, registrar y consultar sus finanzas, mantener la sesión autorizada y proteger el servicio contra accesos no autorizados.

Proveedores y destinatarios

La aplicación utiliza Google Cloud Run y Google Cloud Firestore para operar y almacenar datos. Google se utiliza para el inicio de sesión y OpenAI/ChatGPT actúa como cliente desde el que el usuario invoca las herramientas. No vendemos datos, no mostramos publicidad y no compartimos información para marketing.

Retención

• Los datos financieros y de perfil se conservan mientras la cuenta use el servicio o hasta que se solicite su eliminación.
• Los handoffs, solicitudes y códigos OAuth vencen entre 5 y 10 minutos.
• Los access tokens vencen en 1 hora y los refresh tokens en 30 días, o antes si son revocados.
• Los registros técnicos de infraestructura pueden conservarse según la configuración y los plazos de Google Cloud.

Controles del usuario

El usuario puede desconectar el complemento desde ChatGPT. Para solicitar acceso, corrección o eliminación de perfil y datos financieros, debe escribir a luisberna.dev@gmail.com. La identidad podrá verificarse antes de ejecutar la solicitud.

Seguridad y alcance

La aplicación utiliza OAuth 2.1, PKCE, tokens de duración limitada y aislamiento por identificador autenticado. No ejecuta transferencias, operaciones con criptomonedas ni inversiones.

Contacto

Consultas de privacidad: luisberna.dev@gmail.com. Soporte: centro de soporte.