Política de privacidad

01 Quiénes somos

Manifiesto es una aplicación móvil de gestión de finanzas personales y familiares operada por Manifiesto ("Manifiesto", "nosotros", "nuestro"), un proyecto independiente radicado en la República Argentina. Esta política se aplica al uso de la aplicación móvil Manifiesto en iOS y, próximamente, Android, así como a este sitio web (manifiestoapp.com).

A los efectos de la legislación argentina (Ley 25.326 de Protección de los Datos Personales) y del Reglamento General de Protección de Datos europeo (GDPR), Manifiesto actúa como responsable del tratamiento de tus datos personales.

02 Qué datos recolectamos

Manifiesto recolecta únicamente los datos que necesita para que la app funcione. Los agrupamos por categoría:

Datos de cuenta

• Email — para crear tu cuenta, recuperar contraseña y comunicarte cambios importantes.
• Nombre de usuario que tú eliges mostrar dentro de tu hogar.
• Avatar — un identificador visual elegido de una lista predefinida (no subes fotos).
• Contraseña — guardada de forma cifrada (hash) por nuestro proveedor de autenticación. Nadie en Manifiesto la ve en texto plano.
• Identificador de proveedor social — si entras con Apple o Google, guardamos el identificador único que esos proveedores nos devuelven para reconocerte. No accedemos a tus contactos, fotos ni a ningún otro dato de tu cuenta de Apple o Google.

Datos financieros que tú cargas

• Ingresos mensuales declarados (cifras numéricas, sin información del empleador).
• Día de cobro y configuración de tu ciclo mensual.
• Gastos — monto, categoría, fecha y, opcionalmente, una nota corta.
• Gastos fijos / suscripciones — nombre, monto y frecuencia y, si los cargas, el nombre del acreedor, el saldo pendiente y las cuotas de un préstamo. Si incluyes el nombre de otra persona, eres responsable de hacerlo conforme a la ley.
• Metas de ahorro y aportes a esas metas.
• Composición de tu hogar — los otros usuarios de Manifiesto con los que decidiste compartir tu economía y, si corresponde, el aporte mensual de cada uno. Si le envías un aviso o recordatorio a otro miembro, ese mensaje se guarda y se le muestra a esa persona.
• Importar desde una captura (opcional) — si eliges cargar un movimiento desde una foto de tu galería, leemos los montos con reconocimiento de texto que corre en tu propio dispositivo. La imagen no se sube a nuestros servidores ni se guarda: solo quedan los datos que tú confirmas.

Datos técnicos

• Token de notificaciones push — un identificador del dispositivo, asociado a tu cuenta, que nos da Apple o Google para enviarte avisos. Si desactivas las notificaciones o cierras sesión, lo eliminamos.
• Plataforma y versión — el sistema operativo y la versión de la app que usas (lo recibimos al registrar tu dispositivo para notificaciones), para dar soporte y priorizar mejoras.
• Zona horaria del dispositivo — para programar tus avisos y los cierres de ciclo en tu horario local.
• Eventos de uso — qué sugerencias del asistente te mostramos y cómo interactúas con ellas (las ves, las aplicas o las descartas). Están asociados a tu cuenta —no son anónimos— y pueden incluir el monto o el nombre del ítem sobre el que actuó la sugerencia. Viven en nuestra propia base y no se exportan a terceros.

03 Para qué usamos tus datos

• Operar la app: mostrarte tus gastos, calcular tu cupo diario, sincronizar con tu pareja o conviviente.
• Notificaciones funcionales: avisarte cuando se acerca un gasto fijo, cuando estás por superar tu cupo o cuando tu pareja registró un gasto.
• Asistente financiero: generar sugerencias en base a tu propio patrón de gasto. El cálculo es determinístico (reglas y matemática sobre tus números) y corre dentro de nuestra infraestructura; tus datos no se envían a modelos de lenguaje (LLM) ni a IA generativa de terceros.
• Soporte: responder cuando nos escribes a [email protected].
• Mejorar el producto: entender qué funciona y qué no, en agregado (sin identificarte individualmente).
• Cumplir con la ley: responder pedidos judiciales válidos y obligaciones impositivas (cuando corresponda).

Nunca usamos tus datos para venderlos, alquilarlos, mostrarte publicidad de terceros, ni para "perfilar" tu comportamiento financiero con fines comerciales.

04 Bases legales del tratamiento

Tratamos tus datos en base a las siguientes justificaciones, según la Ley 25.326 (Argentina), el GDPR (Unión Europea) y la CCPA (California, EE.UU.):

• Ejecución de un contrato: los datos que necesitamos para que la app funcione cuando aceptas los Términos.
• Consentimiento: notificaciones push, sincronización con otros miembros del hogar, y cualquier otro uso opcional.
• Interés legítimo: proteger la app contra abuso, mejorar el producto en agregado.
• Obligación legal: conservación de información impositiva o respuesta a requerimientos de autoridades.

05 Servicios de terceros que tocan tus datos

Para operar la app dependemos de proveedores de infraestructura. Cada uno trata únicamente la porción de datos que necesita y bajo contratos que les exigen el mismo estándar de protección que aplicamos nosotros.

Supabase (hosting de base de datos y autenticación)

Almacena toda la información de tu cuenta y de tu hogar. Servidores ubicados en Estados Unidos (región us-east-1). Política de privacidad de Supabase.

Apple y Google (autenticación social, opcional)

Si eliges entrar con Apple o Google, nos devuelven un identificador único para tu cuenta. No accedemos a más información que esa.

Expo (notificaciones push)

Procesa el envío de notificaciones desde nuestros servidores hasta tu dispositivo, vía Apple Push Notification service (APNs) y Firebase Cloud Messaging (FCM) según tu plataforma. Política de privacidad de Expo.

App Store y Google Play

Manifiesto se distribuye a través de la App Store de Apple y, próximamente, Google Play. Esos servicios recolectan métricas de descarga e instalación bajo sus propias políticas.

Proveedores de tipo de cambio (opcional)

Si activas la conversión a dólares, consultamos la cotización a fuentes públicas de tipo de cambio (por ejemplo, dolarapi.com y open.er-api.com). Solo les pedimos el valor de la cotización: no les enviamos ningún dato personal ni financiero tuyo.

06 Cuánto tiempo guardamos tus datos

• Cuenta activa: mientras tengas cuenta abierta, tus datos viven en la app y en tu base.
• Notificaciones: se conservan hasta 14 días (las que ya leíste, menos), después se purgan automáticamente.
• Gastos archivados: los gastos de un ciclo cerrado quedan disponibles en tu historial durante unos 14 días tras el cierre; después se eliminan automáticamente (conservamos algunos pagos recientes de gastos fijos para el seguimiento de tus cuotas).
• Eventos de telemetría: 30 días, después se purgan.
• Backups operacionales: retenemos copias de respaldo de la base por hasta 30 días para poder recuperar el servicio ante fallas.
• Solicitud de baja: cuando pides borrar tu cuenta desde Configuración → Cuenta → Eliminar cuenta, programamos el borrado para 30 días después. Durante esa ventana puedes cancelar la baja entrando otra vez. Pasados los 30 días, tus datos personales se borran de forma irreversible. Los registros que hayas cargado en un hogar compartido (por ejemplo, gastos de una economía conjunta) pueden permanecer visibles para los demás miembros, desvinculados de tu identidad. También podemos conservar información que la ley nos obligue a guardar (por ejemplo, comprobantes de pago durante el plazo impositivo).

07 Cómo protegemos tus datos

• Cifrado en tránsito: toda la comunicación entre la app y nuestros servidores usa TLS 1.2 o superior.
• Cifrado en reposo: la base de datos está cifrada a nivel disco por nuestro proveedor.
• Row-Level Security: nuestras tablas tienen reglas que impiden que un usuario lea o modifique datos de otro hogar. Cualquier acceso valida tu identidad antes de devolver resultados.
• Autenticación con PKCE: el flujo de login usa Proof Key for Code Exchange para evitar ataques de fijación de sesión.
• Biometría local: la app puede pedir Face ID o Touch ID antes de abrir tus datos si tú lo activas. Las credenciales biométricas no salen nunca de tu dispositivo.
• Almacenamiento local cifrado: en tu dispositivo guardamos en el almacén seguro del sistema (Keychain en iOS, Keystore en Android) tus tokens de sesión y una copia de tus datos para que la app pueda funcionar sin conexión.
• Auditorías internas: revisiones periódicas de seguridad sobre nuestra propia base de código y nuestras políticas de acceso.

Pese a todo lo anterior, ningún sistema es 100% impenetrable. Si detectamos una brecha que afecta tus datos personales, te lo notificaremos por email dentro de los plazos exigidos por la legislación aplicable.

08 Tus derechos sobre tus datos

Como titular de tus datos personales, tienes derecho a:

• Acceder a una copia de los datos que tenemos sobre tú.
• Rectificar datos incorrectos o desactualizados (la mayoría puedes editarlos directamente en la app, en Configuración).
• Eliminar tu cuenta y los datos asociados (Configuración → Cuenta → Eliminar cuenta dentro de la app, o escribiéndonos).
• Portar tus datos en un formato estructurado y legible por máquina.
• Oponerte a determinados tratamientos (por ejemplo, retirar el consentimiento para push notifications).
• Limitar el tratamiento mientras se revisa una disputa.

Para ejercer cualquiera de estos derechos, escribinos a [email protected]. Te respondemos en un plazo máximo de 30 días corridos.

Si consideras que no estamos cumpliendo, puedes presentar un reclamo ante la Agencia de Acceso a la Información Pública (Argentina) o ante la autoridad de protección de datos de tu país de residencia.

09 Menores de edad

Manifiesto está pensada para personas mayores de 18 años. No recolectamos a sabiendas datos de menores de 13 años. Si identificamos que un menor de 13 creó una cuenta sin autorización parental, la borramos junto con todos sus datos asociados.

10 Transferencias internacionales

Nuestra infraestructura principal (Supabase) opera en Estados Unidos. Cuando usas Manifiesto desde Argentina o desde la Unión Europea, tus datos viajan a esos servidores. Estas transferencias se realizan bajo:

• Las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea para transferencias hacia EE.UU.
• Los compromisos contractuales de seguridad y confidencialidad asumidos por el proveedor.

11 Cambios a esta política

Si actualizamos esta política, mostramos la fecha de la nueva versión arriba y, si los cambios son sustanciales, te avisamos dentro de la app antes de que entren en vigencia. Las versiones anteriores quedan disponibles bajo pedido a soporte.

12 Contacto

Para cualquier consulta, reclamo o ejercicio de derechos:

• Email: [email protected]

Te respondemos en el menor tiempo posible — comprometemos un máximo de 5 días hábiles para acuses de recibo y 30 días para resoluciones definitivas.