Política de Privacidad de Caudalito

Vigente desde: 7 de agosto de 2026

Esta Política de Privacidad describe cómo se recopila, usa, comparte y protege tu información cuando utilizas Caudalito, ya sea desde el sitio web (caudalito.com) o desde la aplicación para Android.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Jesús Emmanuel Bazán Velasco, persona física, con domicilio en Puebla, México, y correo de contacto soporte@caudalito.com.

En caso de que en el futuro se constituya una persona moral (empresa) para la operación de Caudalito, el tratamiento de tus datos se transferirá a dicha entidad. Te lo notificaremos previamente mediante un aviso dentro de la aplicación y en esta página, indicando la nueva denominación y sus datos de contacto. La transferencia no ampliará las finalidades descritas en esta política sin tu consentimiento.

2. Qué es Caudalito y qué no es

Caudalito es una herramienta de registro y organización de finanzas personales. Te permite anotar tus gastos, cuentas, tarjetas, créditos, categorías, comercios y presupuestos para que puedas visualizarlos y darles seguimiento.

Es importante que entiendas el alcance del servicio:

• Caudalito no es una institución financiera, ni un banco, ni una entidad regulada, ni un asesor financiero o de inversiones.
• Caudalito no se conecta con tu banco. No solicitamos ni almacenamos credenciales bancarias, no usamos servicios de agregación financiera y no tenemos acceso a tus cuentas, saldos ni movimientos reales.
• La información financiera dentro de Caudalito es la que tú capturas o confirmas. No verificamos su exactitud ni tenemos forma de comprobar si corresponde a operaciones reales. Los importes, saldos y totales que la aplicación muestra son el resultado de lo que tú registraste.

3. Información que recopilamos

3.1 Datos de cuenta e identificación

• Dirección de correo electrónico.
• Nombre de usuario, si decides establecerlo.
• Si inicias sesión con Google: tu correo electrónico y el identificador de cuenta que Google nos comparte. No recibimos tu contraseña de Google.
• Contraseña, únicamente si te registras con correo y contraseña. Se almacena cifrada mediante nuestro proveedor de autenticación; nunca en texto plano y nunca visible para nosotros.

3.2 Información financiera que tú registras

Los datos que introduces al usar la aplicación: gastos (importe, fecha, descripción), cuentas y tarjetas (nombre, tipo, ciclo de corte, límite de crédito), créditos y pagos, categorías, comercios y presupuestos.

Como se explica en la sección 2, estos datos son declarativos y no verificados: reflejan lo que tú capturaste. Aun así, los tratamos como información personal sensible y les aplicamos las mismas medidas de seguridad y los mismos límites de uso que al resto de tus datos.

No recopilamos números completos de tarjeta, CLABE, números de cuenta bancaria ni credenciales de banca en línea. La aplicación no tiene campos para ello y te pedimos que no los introduzcas en campos de texto libre como descripciones o notas.

3.3 Acceso a notificaciones (función opcional, solo Android)

Caudalito ofrece una función de captura automática de gastos que, si la activas, lee las notificaciones que otras aplicaciones muestran en tu dispositivo para detectar cargos y proponerte registrarlos.

Queremos ser explícitos sobre cómo funciona:

• Es opcional y desactivada por omisión. Requiere que concedas manualmente el permiso de acceso a notificaciones en los ajustes de Android. Caudalito funciona en su totalidad sin ella.
• Tú eliges las fuentes. Solo se procesan las notificaciones de las aplicaciones que tú habilitas como fuentes dentro de Caudalito. Las notificaciones de las demás aplicaciones se descartan.
• Qué se lee: el nombre del paquete de la aplicación que emite la notificación y el texto de la notificación (título y cuerpo). En el caso de una notificación bancaria, ese texto puede incluir el importe, el nombre del comercio y los últimos dígitos de una tarjeta.
• Dónde se procesa: el análisis ocurre íntegramente en tu dispositivo. El texto de las notificaciones no se envía a nuestros servidores ni a terceros, y no se utiliza ningún servicio externo de procesamiento o de inteligencia artificial para interpretarlo.
• Qué se almacena: el texto original de la notificación, junto con el importe y comercio detectados, se guarda solo en tu dispositivo, en una base de datos local, mientras el gasto está pendiente de tu confirmación. También se guardan localmente las plantillas y reglas que la función aprende de tus correcciones.
• Qué sale del dispositivo: únicamente el gasto que tú confirmas, con los mismos campos que tendría si lo hubieras capturado a mano. El texto original de la notificación nunca se sincroniza.
• No usamos estos datos para publicidad, ni los vendemos, ni los compartimos con terceros, ni los empleamos para ninguna finalidad distinta de detectar y proponerte el registro de tus gastos.
• Puedes revocarlo cuando quieras desde los ajustes de Android o desactivando la función dentro de Caudalito. Al hacerlo dejamos de leer notificaciones de inmediato, y puedes eliminar los datos locales asociados.

3.4 Datos técnicos y de uso

Información necesaria para operar el servicio y diagnosticar problemas: tipo de dispositivo, versión del sistema operativo, versión de la aplicación, fechas de acceso y registros de errores.

3.5 Identificador de publicidad y datos asociados a los anuncios (solo Android, plan gratuito)

En la versión gratuita de la aplicación para Android mostramos anuncios a través de Google AdMob. Para servirlos, medirlos y prevenir el fraude publicitario, el SDK de AdMob recopila directamente desde tu dispositivo:

• El identificador de publicidad de Android (AAID), un identificador reasignable que el sistema operativo asigna a tu dispositivo y que tú puedes restablecer o eliminar en cualquier momento.
• Tu dirección IP, de la que se deriva una ubicación aproximada (país, región). La aplicación no solicita ni utiliza el permiso de ubicación del dispositivo, y no se emplean datos de ubicación precisa con fines publicitarios.
• Datos técnicos del dispositivo: modelo, versión del sistema operativo, idioma, país, versión de la aplicación y tipo de conexión.
• Datos de interacción con el anuncio: si el anuncio se mostró, si lo viste y si hiciste clic en él.

Estos datos los recopila y trata Google, no nosotros. Nosotros no recibimos el identificador de publicidad ni lo asociamos a tu cuenta, a tu correo ni a tus registros financieros. El detalle completo está en la sección 7.

El sitio web no muestra publicidad y no integra AdMob ni ninguna otra red publicitaria, ni herramientas de analítica o rastreo de terceros.

3.6 Datos de pago

Si contratas el plan Pro, el pago lo procesa el proveedor correspondiente (Google Play en Android, Lemon Squeezy en la web), que actúa como comerciante registrado (merchant of record). Los datos de tu tarjeta se introducen directamente en su plataforma: nosotros no los vemos, no los recibimos y no los almacenamos. De la operación conservamos únicamente el identificador de cliente/compra y el estado de tu suscripción (activa, cancelada, expirada).

4. Para qué usamos tu información

Utilizamos los datos anteriores exclusivamente para:

• Crear tu cuenta, autenticarte y mantener tu sesión activa.
• Guardar, sincronizar y mostrarte tus registros financieros entre tus dispositivos y la web.
• Detectar y proponerte gastos a partir de notificaciones, si activaste esa función.
• Gestionar tu suscripción al plan Pro y aplicar los límites del plan gratuito.
• Enviarte correos transaccionales necesarios: confirmación de cuenta, recuperación de contraseña y avisos relevantes sobre el servicio o sobre cambios en estos documentos.
• Enviarte notificaciones dentro de la aplicación, como los recordatorios de pago de crédito que tú configures.
• Brindarte soporte cuando nos contactas.
• Detectar fallos, prevenir abusos o fraudes y mantener la seguridad del servicio.
• Mostrar y medir los anuncios de la versión gratuita en Android, y prevenir el fraude publicitario, en los términos de la sección 7.

No vendemos tus datos personales. Salvo lo descrito en la sección 7 respecto de la publicidad, no compartimos tus datos con terceros para sus propias finalidades comerciales.

No usamos tu información financiera para segmentación publicitaria. Tus gastos, cuentas, tarjetas, créditos, presupuestos, el contenido de tus notificaciones, tu correo electrónico y tu nombre de usuario nunca se comparten con anunciantes ni con redes publicitarias, ni se usan para decidir qué anuncio ves.

5. Consentimiento

Al crear una cuenta y utilizar Caudalito, consientes el tratamiento descrito en esta política. El acceso a notificaciones y el envío de notificaciones push requieren, además, un consentimiento específico y separado que otorgas mediante los permisos del sistema operativo y que puedes revocar en cualquier momento.

El tratamiento de datos para anuncios personalizados requiere un consentimiento propio, que se recaba mediante el formulario descrito en la sección 7.3 donde la normativa lo exige, y que también puedes revocar en cualquier momento.

6. Con quién compartimos tu información

Compartimos datos únicamente con los proveedores que necesitamos para operar. Salvo Google AdMob, todos actúan como encargados del tratamiento: tratan los datos por nuestra instrucción y no pueden usarlos para fines propios.

Google AdMob es la excepción a lo anterior: respecto de los datos publicitarios descritos en la sección 3.5, Google actúa como responsable independiente y los trata también para sus propias finalidades, conforme a sus políticas. Por eso, en la declaración de Seguridad de los datos de Google Play, el identificador de dispositivo aparece como dato recopilado y compartido con fines de publicidad y prevención de fraude.

Además, podremos divulgar información cuando exista una obligación legal, un requerimiento de autoridad competente, o cuando sea necesario para proteger derechos, prevenir fraude o investigar irregularidades relacionadas con el servicio.

Transferencias internacionales: estos proveedores operan servidores fuera de México, principalmente en Estados Unidos y la Unión Europea. Al usar Caudalito aceptas que tu información sea almacenada y procesada en esas jurisdicciones.

7. Publicidad

7.1 Qué publicidad mostramos y dónde

La versión gratuita de la aplicación para Android muestra publicidad servida por Google AdMob, un servicio de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) y Google LLC.

• Se trata de anuncios nativos integrados en la pantalla de inicio, siempre identificados con la etiqueta "Anuncio" y con el icono de AdChoices de Google.
• No mostramos anuncios intersticiales a pantalla completa, ni anuncios que interrumpan una tarea, ni anuncios recompensados obligatorios. Ningún anuncio bloquea el uso de la aplicación ni exige que interactúes con él para continuar.
• Los anuncios no simulan notificaciones del sistema, avisos, ni ningún elemento de la interfaz de Caudalito.
• El plan Pro no muestra publicidad. Contratarlo desactiva por completo el bloque publicitario.
• El sitio web (caudalito.com) no muestra publicidad ni integra AdMob.

7.2 Qué datos se recopilan y quién los trata

Para servir, medir y proteger los anuncios frente al fraude, el SDK de Google AdMob recopila directamente desde tu dispositivo los datos descritos en la sección 3.5: el identificador de publicidad de Android (AAID), tu dirección IP —de la que se deriva una ubicación aproximada—, datos técnicos del dispositivo y datos de interacción con el anuncio.

Sobre el uso del identificador de publicidad:

• Se utiliza exclusivamente para publicidad y para la analítica asociada a los anuncios.
• No se vincula a identificadores persistentes del dispositivo (como el SSAID de Android, la dirección MAC o el IMEI) con fines publicitarios.
• No lo asociamos con información que te identifique personalmente. No lo enviamos a nuestros servidores, no lo guardamos y no lo relacionamos con tu cuenta.
• Se respeta tu configuración de anuncios personalizados del sistema. Si activas "Inhabilitar la personalización de anuncios" en Android, solo se sirven anuncios no personalizados.

Respecto de estos datos, Google actúa como responsable independiente y puede tratarlos también para sus propias finalidades. Puedes consultar cómo lo hace en:

• Cómo utiliza Google la información de sitios o aplicaciones que usan sus servicios: policies.google.com/technologies/partner-sites
• Tecnologías publicitarias de Google: policies.google.com/technologies/ads
• Política de Privacidad de Google: policies.google.com/privacy

7.3 Anuncios personalizados y consentimiento

Si te encuentras en el Espacio Económico Europeo, Reino Unido o Suiza, antes de iniciar el SDK de publicidad te mostramos un formulario de consentimiento (User Messaging Platform de Google) en el que decides si aceptas el uso de tus datos para anuncios personalizados. Sin tu consentimiento no se sirven anuncios personalizados. Puedes cambiar tu elección en cualquier momento desde las opciones de privacidad de la aplicación.

Fuera de esas regiones, los anuncios pueden ser personalizados de acuerdo con la configuración de tu cuenta de Google y de tu dispositivo, y con la normativa aplicable.

7.4 Cómo controlar o limitar la publicidad

Tienes varias opciones, todas efectivas de inmediato:

• Restablecer o eliminar tu identificador de publicidad: Ajustes de Android → Privacidad → Anuncios (la ruta puede variar según el fabricante).
• Desactivar los anuncios personalizados: en esa misma pantalla, activando "Inhabilitar la personalización de anuncios". Seguirás viendo anuncios, pero no basados en tus intereses.
• Ajustar tus preferencias en tu cuenta de Google: myadcenter.google.com y adssettings.google.com.
• Eliminar los anuncios por completo: contratando el plan Pro.

Más información sobre cómo controlar los anuncios de Google: support.google.com/ads/answer/2662922.

7.5 Qué nunca se comparte con anunciantes

En ningún caso se comparten con anunciantes, con Google ni con ninguna red publicitaria: tus gastos, cuentas, tarjetas, créditos, categorías, comercios o presupuestos; el texto o el contenido de tus notificaciones; tu correo electrónico; tu nombre de usuario; ni ningún dato de tu cuenta.

Tu información financiera no se utiliza para segmentar la publicidad que ves. Los anuncios no se eligen en función de lo que registras en Caudalito.

7.6 Publicidad y menores

Caudalito no está dirigido a menores de 13 años ni participa en el programa "Diseñado para familias" de Google Play. No solicitamos ni tratamos datos con la finalidad de dirigir publicidad a menores. La configuración de contenido publicitario en AdMob se mantiene acorde con la clasificación de contenido de la aplicación en Google Play.

7.7 Cómo reportar un anuncio

Si ves dentro de Caudalito un anuncio que te parezca engañoso, inapropiado para la clasificación de la aplicación, imposible de cerrar o que simule un elemento del sistema, escríbenos a soporte@caudalito.com con una captura de pantalla. Lo revisaremos y lo reportaremos a Google.

7.8 Cambios en la publicidad

Si en el futuro integramos otra red publicitaria o un formato de anuncio distinto, actualizaremos esta sección antes de activarlo, describiendo qué datos recopila y enlazando a su política de privacidad, y solicitando tu consentimiento cuando la normativa aplicable lo exija.

8. Conservación de los datos

Conservamos tu información mientras tu cuenta esté activa. Cuando la eliminas, aplica lo previsto en la sección 10.

Los datos locales de la captura automática (texto de notificaciones, plantillas y reglas) permanecen en tu dispositivo y se eliminan al desinstalar la aplicación, al borrar sus datos, o cuando los eliminas desde la propia función.

9. Seguridad

Las comunicaciones con nuestros servidores viajan cifradas mediante HTTPS. El acceso a tus registros está restringido por políticas de seguridad a nivel de fila, de modo que solo tu cuenta puede leer y modificar tus datos. Las contraseñas se almacenan con funciones de derivación criptográfica y nunca en texto plano.

Aun así, ningún método de transmisión por Internet ni de almacenamiento electrónico es completamente seguro. Nos esforzamos por utilizar medios comercialmente aceptables para proteger tu información, pero no podemos garantizar su seguridad absoluta.

10. Eliminación de tu cuenta

Puedes eliminar tu cuenta y tus datos personales en cualquier momento desde Cuenta → Zona de peligro → Eliminar cuenta dentro de la app.

Al confirmar la eliminación:

• Tu cuenta se desactiva de inmediato: dejas de tener acceso y tus datos dejan de ser visibles.
• Cuentas con 30 días para arrepentirte: si inicias sesión de nuevo dentro de ese plazo, tu cuenta se reactiva automáticamente y conservas toda tu información.
• Pasados los 30 días sin iniciar sesión, tu cuenta y todos los datos asociados (perfil, gastos, cuentas, categorías, créditos, presupuestos, etc.) se eliminan de forma permanente y no pueden recuperarse.

Si tienes un plan Pro activo: eliminar tu cuenta en la app no cancela tu suscripción de pago. Para evitar que se te siga cobrando, debes cancelar tu suscripción directamente en la plataforma donde la contrataste (Google Play para Android, portal de cliente de Lemon Squeezy para la web); la app te guía a este paso y te pide confirmarlo antes de permitirte continuar con la eliminación.

Retención limitada por motivos de soporte y prevención de fraude: conservamos de forma indefinida únicamente el identificador de cliente/transacción asociado a la cuenta eliminada (sin ningún otro dato personal), como respaldo ante reclamos o disputas de facturación. El resto de tu información se elimina por completo al cumplirse el plazo de 30 días.

Encontrarás el procedimiento paso a paso, el detalle de qué datos se eliminan y los periodos de retención en Eliminar tu cuenta y tus datos. Ahí también se explica qué hacer si ya no puedes acceder a tu cuenta.

11. Tus derechos

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, cancelarlos y oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento.

Muchos de estos derechos los puedes ejercer directamente en la aplicación: consultar y editar tus registros y tu perfil, revocar el acceso a notificaciones, y eliminar tu cuenta con todos sus datos.

Para cualquier otra solicitud, escríbenos a soporte@caudalito.com indicando tu petición y el correo asociado a tu cuenta. Responderemos en un plazo máximo de 20 días hábiles.

Si te encuentras en la Unión Europea o en California, puedes disponer de derechos adicionales bajo el RGPD o la CCPA, incluida la portabilidad de tus datos. Puedes ejercerlos por el mismo medio.

12. Menores de edad

Caudalito no está dirigido a menores de 13 años y no recopilamos conscientemente sus datos. Si eres menor de 18 años, debes contar con el consentimiento de tu padre, madre o tutor para usar el servicio. Si detectamos que hemos recopilado datos de un menor de 13 años sin dicho consentimiento, eliminaremos esa información.

La aplicación no participa en el programa "Diseñado para familias" de Google Play y no dirige publicidad a menores (sección 7.6).

13. Diferencias por plataforma

Esta política aplica por igual a la aplicación web y a la aplicación para Android, con estas diferencias:

• Captura automática de gastos: disponible únicamente en Android, por depender del acceso a notificaciones del sistema. No existe en la versión web.
• Notificaciones push y recordatorios de crédito: disponibles únicamente en Android.
• Almacenamiento local: la base de datos local de captura automática existe únicamente en Android.
• Publicidad: los anuncios y el tratamiento de datos publicitarios descritos en las secciones 3.5 y 7 ocurren únicamente en la aplicación para Android y solo en el plan gratuito. La aplicación web no muestra publicidad.

14. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Cuando lo hagamos, modificaremos la fecha de "Última actualización" al inicio del documento y publicaremos la nueva versión en esta página y dentro de la aplicación. Si los cambios son sustanciales —en particular, si amplían las finalidades del tratamiento o incorporan nuevos terceros— te lo notificaremos por correo electrónico o mediante un aviso destacado en la aplicación antes de que entren en vigor.

15. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: soporte@caudalito.com