Política de Privacidad

1. Quiénes somos

Kard es una aplicación de gestión de resúmenes de tarjetas de crédito. Nuestro servicio está disponible en app.kard.fi y permite a los usuarios organizar, visualizar y hacer seguimiento de sus gastos y vencimientos bancarios.

Para consultas sobre privacidad podés contactarnos en: privacidad@kard.fi

2. Información que recopilamos

• Datos de cuenta: nombre, dirección de email y foto de perfil (provistos por Google al iniciar sesión con OAuth).
• DNI: opcional, usado exclusivamente para desencriptar resúmenes bancarios protegidos con contraseña.
• Resúmenes bancarios (PDFs): los archivos que subís o que Kard detecta en tu Gmail. Se procesan para extraer montos, fechas y consumos, y luego se eliminan del servidor.
• Datos financieros extraídos: banco, montos, vencimientos, consumos y fechas de pago. Se almacenan en nuestra base de datos para mostrarte la información en la app.
• Datos de uso: registros de acceso y errores para diagnóstico técnico.

3. Acceso a Gmail

Si conectás tu cuenta de Gmail, Kard solicita permiso de solo lectura para escanear tu bandeja de entrada en busca de resúmenes bancarios. Específicamente:

• Kard solo lee correos que identifica como resúmenes de bancos.
• Kard nunca escribe, envía ni elimina correos.
• Kard no accede a correos personales, fotos, Drive ni ningún otro servicio de Google.
• Podés revocar el acceso en cualquier momento desde tu perfil en Kard o desde myaccount.google.com/permissions.

El uso de la API de Gmail cumple con la Política de datos de usuario de Google API Services incluyendo los requisitos de uso limitado.

4. Cómo usamos tu información

• Mostrarte tus resúmenes, vencimientos y consumos organizados en la app.
• Enviarte alertas de vencimientos próximos.
• Mejorar el servicio con datos agregados y anónimos.
• Responderte si nos enviás feedback o soporte.

No vendemos ni compartimos tu información personal con terceros para fines publicitarios.

5. Terceros que procesan tu información

• OpenAI: los PDFs de resúmenes se envían a la API de OpenAI para extraer datos estructurados. OpenAI procesa el contenido pero no lo usa para entrenar modelos según su política de API. Política de privacidad de OpenAI.
• Google OAuth / Gmail API: para autenticación e importación de resúmenes.
• Supabase: base de datos donde se almacena tu información. Servidores en AWS São Paulo. Política de privacidad de Supabase.
• Render: infraestructura donde corre el servidor de Kard.
• Resend: servicio de envío de emails transaccionales (verificación de cuenta).

6. Retención de datos

Tus datos se conservan mientras mantengas una cuenta activa en Kard. Los PDFs subidos se eliminan de nuestros servidores inmediatamente después de ser procesados. Si eliminás tu cuenta, tus datos son eliminados dentro de los 30 días siguientes.

7. Tus derechos

De acuerdo con la Ley 25.326 de Protección de Datos Personales de Argentina, tenés derecho a:

• Acceder a los datos personales que tenemos sobre vos.
• Rectificar datos incorrectos o desactualizados.
• Eliminar tu cuenta y todos tus datos.
• Oponerte al procesamiento de tus datos.

Para ejercer estos derechos escribinos a privacidad@kard.fi.

8. Seguridad

Toda la comunicación entre tu dispositivo y Kard está encriptada con HTTPS/TLS. Las contraseñas se almacenan usando hashing seguro (bcrypt). Los tokens de acceso a Gmail se guardan encriptados y solo se usan para el escaneo autorizado por vos.

9. Cambios a esta política

Si realizamos cambios importantes, te notificaremos por email o mediante un aviso en la app al menos 15 días antes de que entren en vigor.

10. Contacto

Para cualquier consulta sobre esta política o el manejo de tus datos:

Email: privacidad@kard.fi

Formulario: app.kard.fi/feedback