Política de Privacidad de Caudalito

Vigente desde: 30 de octubre de 2026

Esta Política de Privacidad describe cómo se recopila, usa, comparte y protege tu información cuando utilizas Caudalito, ya sea desde el sitio web (caudalito.com) o desde la aplicación para Android.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Nubazco soluciones de software S.A.S, persona moral, con domicilio en Puebla, México, y correo de contacto soporte@caudalito.com.

2. Qué es Caudalito y qué no es

Caudalito es una herramienta de registro y organización de finanzas personales. Te permite anotar tus gastos, cuentas, tarjetas, créditos, categorías, comercios y límites para que puedas visualizarlos y darles seguimiento.

Es importante que entiendas el alcance del servicio:

• Caudalito no es una institución financiera, ni un banco, ni una entidad regulada, ni un asesor financiero o de inversiones.
• Caudalito no se conecta con tu banco. No solicitamos ni almacenamos credenciales bancarias, no usamos servicios de agregación financiera y no tenemos acceso a tus cuentas, saldos ni movimientos reales.
• La información financiera dentro de Caudalito es la que tú capturas o confirmas. No verificamos su exactitud ni tenemos forma de comprobar si corresponde a operaciones reales. Los importes, saldos y totales que la aplicación muestra son el resultado de lo que tú registraste.

3. Información que recopilamos

3.1 Datos de cuenta e identificación

• Dirección de correo electrónico.
• Nombre de usuario, si decides establecerlo.
• Si inicias sesión con Google: tu correo electrónico y el identificador de cuenta que Google nos comparte. No recibimos tu contraseña de Google.
• Contraseña, únicamente si te registras con correo y contraseña. Se almacena cifrada mediante nuestro proveedor de autenticación; nunca en texto plano y nunca visible para nosotros.

3.2 Información financiera que tú registras

Los datos que introduces al usar la aplicación: gastos (importe, fecha, descripción), cuentas y tarjetas (nombre, tipo, ciclo de corte, límite de crédito), créditos y pagos, categorías, comercios y límites.

Como se explica en la sección 2, estos datos son declarativos y no verificados: reflejan lo que tú capturaste. Aun así, los tratamos como información personal sensible y les aplicamos las mismas medidas de seguridad y los mismos límites de uso que al resto de tus datos.

No recopilamos números completos de tarjeta, CLABE, números de cuenta bancaria ni credenciales de banca en línea. La aplicación no tiene campos para ello y te pedimos que no los introduzcas en campos de texto libre como descripciones o notas.

3.3 Acceso a notificaciones (función opcional, solo Android)

Caudalito ofrece una función de captura automática de gastos que, si la activas, lee las notificaciones que otras aplicaciones muestran en tu dispositivo para detectar cargos y proponerte registrarlos.

Queremos ser explícitos sobre cómo funciona:

• Es opcional y desactivada por omisión. Requiere que concedas manualmente el permiso de acceso a notificaciones en los ajustes de Android. Caudalito funciona en su totalidad sin ella.
• Tú eliges las fuentes. Solo se procesan las notificaciones de las aplicaciones que tú habilitas como fuentes dentro de Caudalito. Las notificaciones de las demás aplicaciones se descartan.
• Qué se lee: el nombre del paquete de la aplicación que emite la notificación y el texto de la notificación (título y cuerpo). En el caso de una notificación bancaria, ese texto puede incluir el importe, el nombre del comercio y los últimos dígitos de una tarjeta.
• Dónde se procesa: el análisis de cada notificación ocurre en tu dispositivo. No se utiliza ningún servicio externo de procesamiento o de inteligencia artificial para interpretarlo.
• Qué se queda en tu dispositivo: el texto completo de cada notificación, junto con el importe y el comercio detectados, se guarda solo en tu dispositivo, en una base de datos local, mientras el gasto está pendiente de tu confirmación. Ese texto completo nunca se envía a nuestros servidores ni a terceros.
• Qué se guarda en tu cuenta: para que la función recuerde lo que le enseñas, también si cambias de teléfono o reinstalas la aplicación, sincronizamos con tu cuenta:
  • las aplicaciones que elegiste como fuentes (su nombre y su nombre de paquete);
  • las plantillas que la función aprende de tus correcciones. Una plantilla es el formato de un tipo de notificación: su texto con todas las cifras sustituidas (importes, fechas, horas y dígitos de tarjeta), que puede incluir el nombre del comercio y otras palabras de la notificación —por ejemplo, "Compra en Starbucks por $#"—, junto con las palabras que rodean al importe y al comercio;
  • las reglas que creas al corregir un gasto: el nombre del comercio o el fragmento de texto que elegiste, tal como aparece en la notificación, vinculado al comercio, la categoría, la cuenta o la descripción que le asignaste.
  Estos datos reciben la misma protección que tus registros financieros (sección 9): solo tu cuenta puede leerlos.
• Qué más sale del dispositivo: el gasto que tú confirmas, con los mismos campos que tendría si lo hubieras capturado a mano.
• No usamos estos datos para publicidad, ni los vendemos, ni los compartimos con terceros, ni los empleamos para ninguna finalidad distinta de detectar y proponerte el registro de tus gastos.
• Puedes revocarlo cuando quieras desde los ajustes de Android o desactivando la función dentro de Caudalito. Al hacerlo dejamos de leer notificaciones de inmediato, y puedes eliminar los datos locales asociados. Las fuentes, plantillas y reglas guardadas en tu cuenta se eliminan junto con tu cuenta (sección 10), o antes si nos lo pides en soporte@caudalito.com.

3.4 Datos técnicos y de uso

Información necesaria para operar el servicio y diagnosticar problemas: tipo de dispositivo, versión del sistema operativo, versión de la aplicación, fechas de acceso y registros de errores.

Además, la aplicación para Android envía estadísticas sobre cómo se usa, que puedes desactivar. Se describen en la sección 3.7.

3.5 Identificador de publicidad y datos asociados a los anuncios (solo Android, plan gratuito)

En la versión gratuita de la aplicación para Android mostramos anuncios a través de Google AdMob. Para servirlos, medirlos y prevenir el fraude publicitario, el SDK de AdMob recopila directamente desde tu dispositivo:

• El identificador de publicidad de Android (AAID), un identificador reasignable que el sistema operativo asigna a tu dispositivo y que tú puedes restablecer o eliminar en cualquier momento.
• Tu dirección IP, de la que se deriva una ubicación aproximada (país, región). La aplicación no solicita ni utiliza el permiso de ubicación del dispositivo, y no se emplean datos de ubicación precisa con fines publicitarios.
• Datos técnicos del dispositivo: modelo, versión del sistema operativo, idioma, país, versión de la aplicación y tipo de conexión.
• Datos de interacción con el anuncio: si el anuncio se mostró, si lo viste y si hiciste clic en él.

Estos datos los recopila y trata Google, no nosotros. Nosotros no recibimos el identificador de publicidad ni lo asociamos a tu cuenta, a tu correo ni a tus registros financieros. El detalle completo está en la sección 7.

El sitio web no muestra publicidad y no integra AdMob ni ninguna otra red publicitaria, ni herramientas de analítica o rastreo de terceros.

3.6 Datos de pago

Si contratas el plan Pro, el pago lo procesa Google Play, que actúa como comerciante registrado (merchant of record). Los datos de tu tarjeta se introducen directamente en su plataforma: nosotros no los vemos, no los recibimos y no los almacenamos. De la operación conservamos únicamente el identificador de cliente/compra y el estado de tu suscripción (activa, cancelada, expirada).

3.7 Estadísticas de uso de la aplicación (solo Android)

Para entender cómo se usa la aplicación y decidir qué mejorar, la aplicación para Android envía estadísticas de uso a PostHog, nuestro proveedor de analítica (sección 6). Están activadas por omisión y puedes desactivarlas en cualquier momento, como se explica al final de esta sección.

Qué se envía:

• Las pantallas que visitas, identificadas solo por su nombre (por ejemplo, "Inicio" o "Planes"), nunca por su contenido.
• Un conjunto cerrado de acciones: que creaste tu cuenta o iniciaste sesión, y si fue con correo o con Google; que completaste una de las guías de la aplicación; que registraste un gasto y por qué vía (a mano, desde un gasto ágil, desde la captura automática o desde un recordatorio); que activaste la captura automática; que creaste un recordatorio; que abriste la pantalla de planes y desde dónde; y las etapas de una compra del plan Pro (iniciada, completada, cancelada o fallida, con el código técnico de error de Google Play).
• Cuándo abres y cierras la aplicación, y cuándo se instala o se actualiza.
• Un identificador aleatorio de instalación, generado por la propia aplicación. No está ligado al hardware de tu dispositivo ni a tu identidad, y se reemplaza por uno nuevo cuando cierras sesión.
• El identificador interno de tu cuenta, una vez que inicias sesión. Es un código aleatorio que asigna nuestro sistema, no tu correo ni tu nombre. Las acciones que hiciste en ese dispositivo antes de crear tu cuenta o de iniciar sesión quedan asociadas a ella.
• Tu tipo de plan (gratuito o Pro), cómo lo contrataste y la plataforma (Android).
• Datos técnicos del dispositivo y de la aplicación: fabricante y modelo del dispositivo, versión de Android, versión de la aplicación, idioma, zona horaria, tamaño de pantalla y tipo de conexión (wifi o datos móviles).

Qué nunca se envía:

• Importes, saldos, límites ni ningún otro valor monetario.
• Nombres de comercios, cuentas, tarjetas o categorías, ni descripciones o notas.
• Nada de la captura automática de gastos: ni el texto de las notificaciones, ni qué aplicación las emitió, ni lo que la función aprende.
• Tu correo electrónico, tu nombre, tu nombre de usuario ni tu teléfono.
• Ningún texto que escribas en la aplicación.
• El identificador de publicidad de tu dispositivo.

Tampoco se graban tus sesiones en la aplicación ni se registra dónde tocas la pantalla.

Dirección IP: como cualquier servidor, PostHog recibe la dirección IP al establecerse la conexión. Lo tenemos configurado para descartarla y para no calcular a partir de ella ninguna ubicación: no se guarda junto con las estadísticas ni se usa para saber desde dónde te conectas.

Para qué se usan: exclusivamente para saber qué partes de la aplicación se usan, en qué pasos se atascan las personas y qué conviene mejorar. No se usan para publicidad, no se comparten con Google AdMob ni con ninguna red publicitaria, y no se relacionan con el identificador de publicidad.

Cómo desactivarlas: en Configuración → Compartir datos de uso. Al apagarlo, la aplicación deja de enviar estadísticas de inmediato, y tu elección se mantiene aunque cierres sesión o cambies de cuenta. La preferencia se guarda en el dispositivo: si usas Caudalito en otro teléfono, desactívala también allí. Desactivarlas no limita ninguna función de la aplicación.

4. Para qué usamos tu información

Utilizamos los datos anteriores exclusivamente para:

• Crear tu cuenta, autenticarte y mantener tu sesión activa.
• Guardar, sincronizar y mostrarte tus registros financieros entre tus dispositivos y la web.
• Detectar y proponerte gastos a partir de notificaciones, y recordar lo que le enseñas a esa función, si la activaste.
• Gestionar tu suscripción al plan Pro y aplicar los límites del plan gratuito.
• Enviarte correos transaccionales necesarios: confirmación de cuenta, recuperación de contraseña y avisos relevantes sobre el servicio o sobre cambios en estos documentos.
• Enviarte notificaciones dentro de la aplicación, como los recordatorios de pago de crédito que tú configures.
• Brindarte soporte cuando nos contactas.
• Detectar fallos, prevenir abusos o fraudes y mantener la seguridad del servicio.
• Entender cómo se usa la aplicación para Android y mejorarla, a partir de las estadísticas de uso de la sección 3.7, si no las desactivaste.
• Mostrar y medir los anuncios de la versión gratuita en Android, y prevenir el fraude publicitario, en los términos de la sección 7.

No vendemos tus datos personales. Salvo lo descrito en la sección 7 respecto de la publicidad, no compartimos tus datos con terceros para sus propias finalidades comerciales.

No usamos tu información financiera para segmentación publicitaria. Tus gastos, cuentas, tarjetas, créditos, límites, el contenido de tus notificaciones, tu correo electrónico y tu nombre de usuario nunca se comparten con anunciantes ni con redes publicitarias, ni se usan para decidir qué anuncio ves. Tampoco se envían a nuestro proveedor de analítica.

5. Consentimiento

Al crear una cuenta y utilizar Caudalito, consientes el tratamiento descrito en esta política. El acceso a notificaciones y el envío de notificaciones push requieren, además, un consentimiento específico y separado que otorgas mediante los permisos del sistema operativo y que puedes revocar en cualquier momento.

El tratamiento de datos para anuncios personalizados requiere un consentimiento propio, que se recaba mediante el formulario descrito en la sección 7.3 donde la normativa lo exige, y que también puedes revocar en cualquier momento.

Las estadísticas de uso de la sección 3.7 están activadas por omisión, porque no contienen información financiera ni identificadores publicitarios. Puedes oponerte a ellas en cualquier momento desactivándolas en Configuración, sin que eso afecte al servicio.

6. Con quién compartimos tu información

Compartimos datos únicamente con los proveedores que necesitamos para operar. Salvo Google AdMob, todos actúan como encargados del tratamiento: tratan los datos por nuestra instrucción y no pueden usarlos para fines propios.

Google AdMob es la excepción a lo anterior: respecto de los datos publicitarios descritos en la sección 3.5, Google actúa como responsable independiente y los trata también para sus propias finalidades, conforme a sus políticas. Por eso, en la declaración de Seguridad de los datos de Google Play, el identificador de dispositivo aparece como dato recopilado y compartido con fines de publicidad y prevención de fraude.

Además, podremos divulgar información cuando exista una obligación legal, un requerimiento de autoridad competente, o cuando sea necesario para proteger derechos, prevenir fraude o investigar irregularidades relacionadas con el servicio.

Transferencias internacionales: estos proveedores operan servidores fuera de México, principalmente en Estados Unidos y la Unión Europea. En particular, las estadísticas de uso se almacenan en servidores de PostHog, Inc. en Estados Unidos. Al usar Caudalito aceptas que tu información sea almacenada y procesada en esas jurisdicciones.

7. Publicidad

7.1 Qué publicidad mostramos y dónde

La versión gratuita de la aplicación para Android muestra publicidad servida por Google AdMob, un servicio de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) y Google LLC.

• Se trata de anuncios nativos integrados en la pantalla de inicio, siempre identificados con la etiqueta "Anuncio" y con el icono de AdChoices de Google.
• No mostramos anuncios intersticiales a pantalla completa, ni anuncios que interrumpan una tarea, ni anuncios recompensados obligatorios. Ningún anuncio bloquea el uso de la aplicación ni exige que interactúes con él para continuar.
• Los anuncios no simulan notificaciones del sistema, avisos, ni ningún elemento de la interfaz de Caudalito.
• El plan Pro no muestra publicidad. Contratarlo desactiva por completo el bloque publicitario.
• El sitio web (caudalito.com) no muestra publicidad ni integra AdMob.

7.2 Qué datos se recopilan y quién los trata

Para servir, medir y proteger los anuncios frente al fraude, el SDK de Google AdMob recopila directamente desde tu dispositivo los datos descritos en la sección 3.5: el identificador de publicidad de Android (AAID), tu dirección IP —de la que se deriva una ubicación aproximada—, datos técnicos del dispositivo y datos de interacción con el anuncio.

Sobre el uso del identificador de publicidad:

• Se utiliza exclusivamente para publicidad y para la analítica asociada a los anuncios.
• No se vincula a identificadores persistentes del dispositivo (como el SSAID de Android, la dirección MAC o el IMEI) con fines publicitarios.
• No lo asociamos con información que te identifique personalmente. No lo enviamos a nuestros servidores, no lo guardamos y no lo relacionamos con tu cuenta.
• Se respeta tu configuración de anuncios personalizados del sistema. Si activas "Inhabilitar la personalización de anuncios" en Android, solo se sirven anuncios no personalizados.

Respecto de estos datos, Google actúa como responsable independiente y puede tratarlos también para sus propias finalidades. Puedes consultar cómo lo hace en:

• Cómo utiliza Google la información de sitios o aplicaciones que usan sus servicios: policies.google.com/technologies/partner-sites
• Tecnologías publicitarias de Google: policies.google.com/technologies/ads
• Política de Privacidad de Google: policies.google.com/privacy

7.3 Anuncios personalizados y consentimiento

Si te encuentras en el Espacio Económico Europeo, Reino Unido o Suiza, antes de iniciar el SDK de publicidad te mostramos un formulario de consentimiento (User Messaging Platform de Google) en el que decides si aceptas el uso de tus datos para anuncios personalizados. Sin tu consentimiento no se sirven anuncios personalizados. Puedes cambiar tu elección en cualquier momento desde las opciones de privacidad de la aplicación.

Fuera de esas regiones, los anuncios pueden ser personalizados de acuerdo con la configuración de tu cuenta de Google y de tu dispositivo, y con la normativa aplicable.

7.4 Cómo controlar o limitar la publicidad

Tienes varias opciones, todas efectivas de inmediato:

• Restablecer o eliminar tu identificador de publicidad: Ajustes de Android → Privacidad → Anuncios (la ruta puede variar según el fabricante).
• Desactivar los anuncios personalizados: en esa misma pantalla, activando "Inhabilitar la personalización de anuncios". Seguirás viendo anuncios, pero no basados en tus intereses.
• Ajustar tus preferencias en tu cuenta de Google: myadcenter.google.com y adssettings.google.com.
• Eliminar los anuncios por completo: contratando el plan Pro.

Más información sobre cómo controlar los anuncios de Google: support.google.com/ads/answer/2662922.

7.5 Qué nunca se comparte con anunciantes

En ningún caso se comparten con anunciantes, con Google ni con ninguna red publicitaria: tus gastos, cuentas, tarjetas, créditos, categorías, comercios o límites; el texto o el contenido de tus notificaciones; tu correo electrónico; tu nombre de usuario; ni ningún dato de tu cuenta.

Tu información financiera no se utiliza para segmentar la publicidad que ves. Los anuncios no se eligen en función de lo que registras en Caudalito.

7.6 Publicidad y menores

Caudalito no está dirigido a menores de 13 años ni participa en el programa "Diseñado para familias" de Google Play. No solicitamos ni tratamos datos con la finalidad de dirigir publicidad a menores. La configuración de contenido publicitario en AdMob se mantiene acorde con la clasificación de contenido de la aplicación en Google Play.

7.7 Cómo reportar un anuncio

Si ves dentro de Caudalito un anuncio que te parezca engañoso, inapropiado para la clasificación de la aplicación, imposible de cerrar o que simule un elemento del sistema, escríbenos a soporte@caudalito.com con una captura de pantalla. Lo revisaremos y lo reportaremos a Google.

7.8 Cambios en la publicidad

Si en el futuro integramos otra red publicitaria o un formato de anuncio distinto, actualizaremos esta sección antes de activarlo, describiendo qué datos recopila y enlazando a su política de privacidad, y solicitando tu consentimiento cuando la normativa aplicable lo exija.

8. Conservación de los datos

Conservamos tu información mientras tu cuenta esté activa. Cuando la eliminas, aplica lo previsto en la sección 10.

El texto completo de las notificaciones y los gastos pendientes de la captura automática permanecen en tu dispositivo y se eliminan al desinstalar la aplicación, al borrar sus datos o cuando los eliminas desde la propia función. Las fuentes, plantillas y reglas que se guardan en tu cuenta se conservan mientras tu cuenta esté activa.

Las estadísticas de uso de la sección 3.7 se conservan en PostHog durante un máximo de un año y después se eliminan de forma automática. Si eliminas tu cuenta, las estadísticas asociadas a ella se eliminan antes, junto con el resto de tus datos, en el plazo de la sección 10.

9. Seguridad

Las comunicaciones con nuestros servidores viajan cifradas mediante HTTPS. El acceso a tus registros está restringido por políticas de seguridad a nivel de fila, de modo que solo tu cuenta puede leer y modificar tus datos. Las contraseñas se almacenan con funciones de derivación criptográfica y nunca en texto plano.

Aun así, ningún método de transmisión por Internet ni de almacenamiento electrónico es completamente seguro. Nos esforzamos por utilizar medios comercialmente aceptables para proteger tu información, pero no podemos garantizar su seguridad absoluta.

10. Eliminación de tu cuenta

Puedes eliminar tu cuenta y tus datos personales en cualquier momento desde Cuenta → Zona de peligro → Eliminar cuenta dentro de la app.

Al confirmar la eliminación:

• Tu cuenta se desactiva de inmediato: dejas de tener acceso y tus datos dejan de ser visibles.
• Cuentas con 30 días para arrepentirte: si inicias sesión de nuevo dentro de ese plazo, tu cuenta se reactiva automáticamente y conservas toda tu información.
• Pasados los 30 días sin iniciar sesión, tu cuenta y todos los datos asociados (perfil, gastos, cuentas, categorías, créditos, límites, las fuentes, plantillas y reglas de la captura automática, las estadísticas de uso asociadas a tu cuenta, etc.) se eliminan de forma permanente y no pueden recuperarse.

Si tienes un plan Pro activo: eliminar tu cuenta en la app no cancela tu suscripción de pago. Para evitar que se te siga cobrando, debes cancelar tu suscripción directamente en Google Play; la app te guía a este paso y te pide confirmarlo antes de permitirte continuar con la eliminación.

Retención limitada por motivos de soporte y prevención de fraude: conservamos de forma indefinida únicamente el identificador de cliente/transacción asociado a la cuenta eliminada (sin ningún otro dato personal), como respaldo ante reclamos o disputas de facturación. El resto de tu información se elimina por completo al cumplirse el plazo de 30 días.

Encontrarás el procedimiento paso a paso, el detalle de qué datos se eliminan y los periodos de retención en Eliminar tu cuenta y tus datos. Ahí también se explica qué hacer si ya no puedes acceder a tu cuenta.

11. Tus derechos

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, cancelarlos y oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento.

Muchos de estos derechos los puedes ejercer directamente en la aplicación: consultar y editar tus registros y tu perfil, revocar el acceso a notificaciones, desactivar las estadísticas de uso, y eliminar tu cuenta con todos sus datos.

Para cualquier otra solicitud, escríbenos a soporte@caudalito.com indicando tu petición y el correo asociado a tu cuenta. Responderemos en un plazo máximo de 20 días hábiles.

Si te encuentras en la Unión Europea o en California, puedes disponer de derechos adicionales bajo el RGPD o la CCPA, incluida la portabilidad de tus datos. Puedes ejercerlos por el mismo medio.

12. Menores de edad

Caudalito no está dirigido a menores de 13 años y no recopilamos conscientemente sus datos. Si eres menor de 18 años, debes contar con el consentimiento de tu padre, madre o tutor para usar el servicio. Si detectamos que hemos recopilado datos de un menor de 13 años sin dicho consentimiento, eliminaremos esa información.

La aplicación no participa en el programa "Diseñado para familias" de Google Play y no dirige publicidad a menores (sección 7.6).

13. Diferencias por plataforma

Esta política aplica por igual a la aplicación web y a la aplicación para Android, con estas diferencias:

• Captura automática de gastos: disponible únicamente en Android, por depender del acceso a notificaciones del sistema. No existe en la versión web.
• Notificaciones push y recordatorios de crédito: disponibles únicamente en Android.
• Almacenamiento local: la base de datos local de captura automática existe únicamente en Android.
• Publicidad: los anuncios y el tratamiento de datos publicitarios descritos en las secciones 3.5 y 7 ocurren únicamente en la aplicación para Android y solo en el plan gratuito. La aplicación web no muestra publicidad.
• Estadísticas de uso: las descritas en la sección 3.7 se recogen únicamente en la aplicación para Android. El sitio web no usa herramientas de analítica.

14. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Cuando lo hagamos, modificaremos la fecha de "Última actualización" al inicio del documento y publicaremos la nueva versión en esta página y dentro de la aplicación. Si los cambios son sustanciales —en particular, si amplían las finalidades del tratamiento o incorporan nuevos terceros— te lo notificaremos por correo electrónico o mediante un aviso destacado en la aplicación antes de que entren en vigor.

15. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: soporte@caudalito.com