Política de privacidad

Mibille (mibille.app) es un servicio operado por Nicolás Medrano, persona física domiciliada en Costa Rica ("Mibille", "nosotros"), responsable del tratamiento de los datos personales que se describen en esta política.

Para cualquier consulta sobre privacidad, escribinos a hola@mibille.app.

Mibille está en beta: el servicio todavía está cambiando. Esta política describe lo que hacemos hoy, y te avisaremos antes de cambios importantes.

• Lista de espera: si te anotás, guardamos tu correo, los bancos que usás, lo que te interesa (la beta, una invitación a Plus, saber cuándo sale el plan IA o que agreguemos tu banco), el nombre del banco que nos pediste, de dónde llegaste a la página (parámetros UTM y el sitio que te refirió) y la versión de esta política que aceptaste.
• Datos de tu cuenta: tu nombre, tu correo y el identificador de tu cuenta de Google, que usás para entrar. No recibimos tu contraseña de Google.
• Datos financieros: las transacciones que salen de las alertas y estados de cuenta de tus bancos, o que agregás a mano: fecha, monto, moneda, comercio, los últimos 4 dígitos de tus tarjetas o cuentas y, en los SINPE, el nombre de la otra persona y, a veces, su número de teléfono. También las categorías, reglas, presupuestos y metas que creás.
• Correos y archivos de tus bancos: las alertas y estados de cuenta que nos reenviás o que subís (sección 3).
• Datos técnicos: tipo de dispositivo y navegador, y registros de uso necesarios para que el servicio funcione y sea seguro. Para evitar abusos de los formularios, guardamos una versión seudonimizada de tu dirección IP (un código que no guarda tu IP en claro) hasta por 24 horas desde tu última solicitud. Nuestro proveedor de hospedaje también registra las direcciones IP de las visitas por un tiempo limitado.

No recibimos los números completos de tus tarjetas ni de tus cuentas, y no tenemos acceso a tu banca en línea.

Reenvío (plan Gratis). Configurás tu correo para que reenvíe a tu dirección personal de Mibille los correos de tus bancos. Revisamos automáticamente quién envió cada correo (el dominio de su dirección, por ejemplo «baccredomatic.com», y su firma digital) y su asunto; si lo reenviaste vos, también quién lo envió originalmente. Si no viene del dominio de una de esas entidades, lo descartamos sin guardarlo. La excepción es el correo con el que Gmail confirma el reenvío, que guardamos para completar la configuración. De los correos de tus bancos comprobamos que de verdad los envió el banco (su firma digital); los que dicen venir de un banco pero no pasan esa verificación quedan apartados, no se usan para tus números y se borran a los 90 días.

Qué guardamos de cada entidad (reenvío y conexión de tu correo). De los bancos cuyos correos ya sabemos leer guardamos sus correos como se describe en esta sección. De las demás entidades guardamos los correos de sus direcciones automáticas (las que envían alertas y estados de cuenta) y de las direcciones que confirmamos que envían alertas o estados de cuenta, y los revisamos para encontrar tus movimientos; si aceptaste la lectura con IA, esa revisión puede incluir enviar su texto a la IA. Cuando confirmamos una de esas direcciones y conectaste tu correo, también traemos los correos anteriores que te mandó. Los que no son movimientos, como la publicidad, no los usamos para tus números. Los correos de otras direcciones de esas entidades, como el de una persona del banco, no los usamos: los revisamos solo al llegar, para ver quién los envía y si traen un código, y los contamos. Los que llegan por la conexión de tu correo no los guardamos. Los que nos reenviás los guardamos sin leerlos unos 30 días, por si confirmamos esa dirección: si la confirmamos, los leemos como los demás; si no, los borramos. Los códigos de verificación nunca los guardamos.

Correos que reenviás a mano. Cuando reenviás a mano un correo de tu banco, la firma del banco se pierde. Para reconocer que lo mandaste vos, comparamos la dirección desde la que llega con la de la cuenta de Google con la que entrás a Mibille y comprobamos la firma digital de tu proveedor de correo. Lo reconocemos así en tus primeros 30 días y, si tenés Plus, siempre para tus estados de cuenta, hasta un límite de reenvíos. Fuera de eso, el movimiento llega como «alerta sin verificar» y lo confirmás vos en Por revisar.

Bancos que todavía no leemos (reenvío). Si nos reenviás como archivo adjunto un correo de un remitente que parece de un banco o tarjeta y que todavía no leemos, y su firma digital es la de su propio dominio, lo guardamos sin leerlo y te preguntamos una vez si querés que leamos sus correos. Si decís que sí, lo leemos junto con los que lleguen después; si decís que no, lo borramos en menos de un día, y si no respondés, a más tardar 8 días después de recibirlo. Si en cambio lo reenviás pegado en el texto del correo, guardamos solo la dirección y el nombre del remitente, para preguntarte.

Conexión de tu Gmail (plan Plus). Si conectás Gmail, lo hacés por medio de Unipile, una empresa con sede en Francia (Unión Europea) que se conecta a tu correo por cuenta de Mibille y actúa como encargada del tratamiento.

• Solo lectura. El permiso que das en la pantalla de Google es únicamente para leer tu correo. Mibille no puede enviar, borrar, mover ni modificar tus correos.

• Solo los correos de tus bancos. Cada vez que te llega un correo nuevo, Unipile nos avisa quién lo envió. Si no viene del dominio de una de esas entidades, lo descartamos al instante: no abrimos su contenido ni guardamos nada de él, solo sumamos uno al conteo de correos descartados. Cuando buscamos correos anteriores, pedimos únicamente los que vienen de los dominios de tus bancos. Para poder leer por nosotros, Unipile tiene acceso técnico a tu buzón.

• Qué guardamos. De los correos de tus bancos guardamos las transacciones, el texto de cada alerta, los estados de cuenta en PDF y una referencia a cada correo para poder volver a procesarlo. No guardamos tus correos completos ni nada de los demás correos. También guardamos la dirección del correo que conectaste, para mostrarte cuál es y para mandarle un aviso cuando se conecta, con un enlace para desconectarlo si no fuiste vos. Unipile guarda el permiso de acceso a tu correo para poder leerlo por nosotros.

• Remitentes que elegís. Además de tus bancos, leemos los correos de los remitentes que vos elegís en Mibille. Para ayudarte a elegirlos, buscamos en tu correo palabras como «compra» o «estado de cuenta» y vemos solo quién envió esos correos, su nombre, cuántos son y la fecha del último (a veces también de correos que no son de bancos), nunca su asunto ni su contenido; guardamos solo la dirección, el nombre, cuántos correos y la fecha del último de los que parecen de bancos o tarjetas, y el resto lo descartamos al instante. Cuando tocás un remitente para revisarlo, leemos el asunto y la fecha de sus correos más recientes y verificamos la firma del último, sin guardarlo. Si un remitente que no elegiste parece de un banco, guardamos solo su dirección, para preguntarte una vez si lo leemos.

• Cómo quitar el acceso. Desde Ajustes › Conexiones, en Mibille, podés desconectar tu correo cuando querás: borramos la conexión en Unipile y conservamos lo que ya importamos. También podés quitar el permiso directamente desde la página de permisos de tu cuenta de Google. Si borrás tu cuenta de Mibille, primero borramos tu conexión en Unipile.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de Uso limitado. En inglés, como lo pide Google: "Mibille's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements."

Ninguna persona de Mibille lee tus correos, salvo que nos lo pidás para darte soporte, cuando sea necesario por seguridad o cuando la ley lo exija. No usamos tus correos ni tus transacciones para publicidad ni para entrenar modelos de inteligencia artificial generales.

• Darte el servicio: ordenar y categorizar tus transacciones y mostrarte tus presupuestos, metas y tarjetas.
• Mostrarte qué trae un estado de cuenta (Gratis): si estás en Gratis y nos mandás un estado de cuenta después de tus primeros 30 días, lo leemos para calcular un resumen de lo que trae y tus alertas no: cuántos movimientos, cuántos montos cambiaron y los totales por moneda. Guardamos solo ese resumen, no los movimientos; el estado y su archivo se guardan como cualquier otro.
• Escribirte lo necesario: tu invitación a la beta, avisos sobre tu cuenta (por ejemplo, cuando llegan tus primeros movimientos) y cambios importantes del servicio.
• Mantener el servicio seguro, prevenir abusos y cumplir obligaciones legales.
• Mejorar Mibille con estadísticas agregadas que no te identifican, como las visitas a nuestra página, medidas sin cookies de publicidad.
• Lista de espera: avisarte cuando podás entrar y saber qué bancos priorizar.

Tratamos tus datos con tu consentimiento, que nos das al anotarte en la lista de espera, al crear tu cuenta y al conectar cada fuente de información, y para darte el servicio que aceptás en los Términos. Lo hacemos conforme a la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.° 8968) y su reglamento. Podés retirar tu consentimiento en cualquier momento; eso implica dejar de usar la parte del servicio que depende de él.

No vendemos ni alquilamos tus datos. Los compartimos solo con proveedores que nos ayudan a dar el servicio y únicamente para ese fin:

• Supabase: base de datos y almacenamiento de archivos.

• Google Cloud: el servicio que procesa los correos de tus bancos.

• Vercel: hospedaje de la página y la aplicación, y estadísticas de visitas.

• Cloudflare: recepción de los correos reenviados.

• Unipile (Francia, Unión Europea): conexión de solo lectura a tu correo, solo si conectás Gmail (Plus).

• Postmark: envío de los correos que te mandamos (guarda una copia de cada correo enviado por un tiempo limitado).

• Anthropic (Estados Unidos): lee con IA los correos y los estados de cuenta de bancos que todavía no conocemos, solo si lo aceptás. Recibe su texto sin tu nombre ni tus números de cuenta completos; sí incluye los comercios y las personas de tus movimientos. Anthropic puede guardar ese texto hasta 30 días por seguridad; después lo borra, y no lo usa para entrenar sus modelos.

Cuando aprendemos el formato de los correos de un banco que nos reenviás, guardamos ese formato (solo el texto fijo del banco, nunca tus datos) y lo usamos para leer sin IA los correos con ese formato de todos los usuarios. Lo mismo hacemos con el formato de los estados de cuenta que nos reenviás o subís: guardamos solo su estructura y su texto fijo, nunca tus datos, y lo usamos para leer los estados de cuenta con ese formato de todos los usuarios. Lo que llega por la conexión de tu Gmail sirve para leer tus propios correos y estados de cuenta, pero no para enseñar formatos a los demás usuarios.

Estos proveedores guardan o procesan datos fuera de Costa Rica, principalmente en Estados Unidos (Unipile, en la Unión Europea), con medidas de seguridad que protegen tu información. También podemos compartir datos si una autoridad competente lo exige conforme a la ley.

• Correos reenviados completos: 90 días, para poder volver a procesarlos si corregimos un error; después se borran.

• Correos reenviados de direcciones que no confirmamos: sin leerlos, unos 30 días, por si confirmamos esa dirección; después se borran.

• Estados de cuenta que no pudimos leer con IA: guardamos el PDF hasta 90 días, cifrado como tus demás estados de cuenta, solo para volver a leerlo automáticamente cuando mejoremos el lector. Nadie del equipo lo abre. Si lo logramos leer, queda como tus demás estados de cuenta. Si no, se borra a los 90 días, salvo que ya esté entre tus estados de cuenta, o antes si borrás tu cuenta o apagás la lectura con IA.

• Correos de remitentes que todavía no leemos: el que nos reenviaste como ejemplo, hasta que nos respondás si lo leemos: si decís que no, lo borramos en menos de un día, y si no respondés, a más tardar 8 días después de recibirlo.

• Texto de cada alerta: junto con su transacción, mientras la transacción exista, para que veás de dónde salió.

• Permiso de acceso a tu correo (Plus): Unipile lo guarda mientras tu correo esté conectado; lo borramos cuando lo desconectás en Mibille o borrás tu cuenta. Si en cambio quitás el permiso desde Google, el permiso deja de servir de inmediato y la conexión queda desconectada, sin acceso a tu correo, hasta que la reconectés, la desconectés en Mibille o borrés tu cuenta.

• Dirección del correo conectado (Plus): mientras tengás la cuenta, junto con el registro de la conexión, aunque la desconectés. Se borra con tu cuenta.

• Registro de tu autorización para conectar tu correo (Plus): cuándo la diste y qué versión del texto aceptaste, mientras tengás la cuenta, aunque desconectés tu correo. Se borra con tu cuenta.

• Resumen de un estado de cuenta no importado (Gratis): mientras exista el estado de cuenta; se borra con él o con tu cuenta.

• Estados de cuenta en PDF: mientras tengás la cuenta, o hasta que los borrés. Si el estado de cuenta llegó por correo reenviado, una copia sigue dentro de ese correo hasta que se cumplan sus 90 días.

• Tu cuenta y tus transacciones: mientras tengás la cuenta. Si la borrás, eliminamos tus datos en un plazo de 30 días; las copias de seguridad se eliminan cuando vencen.

• Lista de espera: hasta que nos pidás borrarte o hasta 12 meses después de que abramos Mibille a todos.

Podés acceder a tus datos, rectificarlos, pedir que los borremos u oponerte a su tratamiento. Podés exportar tus datos y borrar tu cuenta desde Ajustes › Privacidad; para cualquier otra solicitud, escribinos a hola@mibille.app y te respondemos en un plazo máximo de 5 días hábiles.

Si considerás que no atendimos bien tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Ciframos la información en tránsito y en reposo. Cada cuenta está aislada de las demás en la base de datos, verificamos la firma digital de los correos de los bancos antes de usarlos y limitamos el acceso interno a lo estrictamente necesario. Ningún sistema es infalible; si ocurriera un incidente que afecte tus datos, te avisaremos a vos y a la autoridad según lo exija la ley.

Mibille es para personas mayores de 18 años. No recopilamos a sabiendas datos de menores.

Si hacemos cambios importantes, te avisaremos por correo o dentro de la app antes de que entren en vigencia. La fecha de arriba indica la última actualización.