NucleoOS

Política de privacidad

Versión 2026-08-15

Esto explica qué datos guarda NucleoOS, dónde viven, quién puede verlos y cómo sacarlos o borrarlos. Sin rodeos, porque aquí hay información sensible: tus gastos y tus comprobantes bancarios. Última actualización: 15 de agosto de 2026.

Qué guardamos

De tu cuenta: tu correo electrónico y la fecha en que aceptaste estos documentos. La contraseña no la guardamos nosotros, la maneja cifrada nuestro proveedor de autenticación.

Lo que registras: gastos, ingresos, categorías, etiquetas, cuentas, tarjetas, deudas, metas, hábitos, notas, prácticas y todo lo demás que escribes en la app.

Lo que subes: fotos de boletas, cartolas bancarias y cualquier archivo que adjuntes. Estos son los datos más sensibles del servicio y se tratan como tales.

Si conectas tu banco: los movimientos y saldos que entrega tu banco a través de Plaid. NucleoOS nunca ve ni guarda las credenciales de tu banco: esas se escriben dentro de la ventana de Plaid y no pasan por nosotros.

Datos técnicos mínimos para que el servicio funcione y para detectar abusos: registros de errores y de uso de las funciones con inteligencia artificial.

Dónde viven tus datos

En Supabase, que aloja la base de datos y los archivos en servidores en Estados Unidos. La aplicación se sirve desde Vercel.

Si vives fuera de Estados Unidos, esto significa que tus datos se transfieren y se procesan allí. Al usar NucleoOS aceptas esa transferencia.

Los archivos que subes están en un almacenamiento privado: no son accesibles con un enlace público y cada usuario solo puede llegar a los suyos.

Quién puede ver tus datos

Tú, siempre. Otros usuarios, nunca: la base de datos aplica reglas por fila que hacen imposible que una persona vea lo de otra, aunque lo intente.

Y aquí va la parte que casi nadie escribe: quien opera NucleoOS tiene acceso técnico a la base de datos y al almacenamiento, porque es quien administra la infraestructura. Ese acceso existe para mantener el servicio, para respaldarlo y para resolver un problema puntual que tú reportes. No se usa para mirar tus datos por curiosidad, no se comparte con nadie y no se usa con fines comerciales.

Si alguna vez necesitamos entrar a tu cuenta para resolver algo que reportaste, te lo pediremos antes.

Los terceros que usamos, y para qué

Supabase: base de datos, cuentas y almacenamiento de tus archivos.

Vercel: entrega de la aplicación en tu navegador.

Plaid: conexión con tu banco, solo si tú la activas. Plaid tiene su propia política de privacidad y su propia relación contigo.

Google (Gemini): lee las fotos de tus boletas, tus cartolas en PDF y tus platos de comida para extraer los datos. Lo que se envía es la imagen o el archivo y nada más. Google no usa ese contenido para entrenar sus modelos bajo el tipo de acceso que usamos.

Telegram: solo si conectas el coach conversacional. Los mensajes que le escribas pasan por Telegram.

Resend: envío de correos del servicio, como confirmaciones y avisos.

Ninguno de estos recibe tus datos para venderlos ni para hacer publicidad.

Por cuánto tiempo

Mientras tengas la cuenta abierta. Cuando la cierras, borramos tus datos y tus archivos dentro de 30 días.

Los respaldos automáticos de la base de datos pueden conservar copias por hasta 30 días adicionales antes de rotarse. Después de eso no queda nada.

Tus derechos

Acceso: ver y descargar todo lo tuyo, en cualquier momento y sin pedir permiso, desde Ajustes.

Rectificación: corregir lo que esté mal. Puedes editar cualquier registro desde la propia app.

Supresión: borrar un dato suelto, o tu cuenta entera con todo adentro, desde Ajustes.

Portabilidad: llevarte tus datos en un archivo estándar que puedas abrir o cargar en otra parte. Es el mismo botón de descarga.

Oposición: pedirnos que dejemos de tratar tus datos para algo puntual. Escríbenos y lo hacemos.

Preguntar qué tenemos sobre ti y por qué. Escríbenos a hola@nucleoos.app y respondemos dentro de 30 días.

Si vives en Canadá y no quedas conforme con nuestra respuesta, puedes reclamar ante la Oficina del Comisionado de Privacidad de Canadá. Si vives en Chile, puedes reclamar ante la Agencia de Protección de Datos Personales, creada por la Ley 21.719. Si vives en la Unión Europea, conservas los derechos que te dé tu propia ley.

Quién responde por tus datos

Empirogy es la responsable del tratamiento de tus datos personales, y decide para qué y cómo se usan.

Para ejercer cualquiera de tus derechos, para hacer una consulta o para presentar un reclamo, escribe a hola@nucleoos.app. Toda solicitud se responde dentro de 30 días.

Cómo protegemos esto

Todo viaja cifrado. Las llaves de los servicios externos viven en el servidor y nunca en tu navegador. Las reglas por fila de la base de datos son la última línea: aunque alguien obtuviera la llave pública de la aplicación, no podría leer los datos de nadie.

Ninguna medida es perfecta. Si alguna vez ocurre una filtración que afecte tus datos, te avisaremos a ti y a la autoridad que corresponda dentro de las 72 horas siguientes a que la detectemos, y te diremos qué pasó, qué datos se vieron afectados y qué estamos haciendo.

El aviso se manda aunque no estemos seguros del alcance todavía. Esperar a tener el cuadro completo antes de avisar es esperar demasiado.

Menores de edad

NucleoOS no está dirigido a menores de 16 años y no recogemos datos de ellos a sabiendas.

Cambios

Si cambiamos algo importante, te lo mostraremos dentro de la app antes de que siga aplicando.