Volver a tugasto.mx

Tu privacidad

Información financiera que sigue siendo tuya

Esta política explica, en lenguaje claro, qué datos usa tugasto.mx y qué decisiones puedes tomar sobre ellos.

Datos mínimos

Pedimos únicamente la información necesaria para ofrecerte las funciones que eliges usar.

Control en tus manos

Puedes solicitar acceso, corrección, cancelación u oposición sobre tus datos personales.

Seguridad por diseño

Aplicamos controles técnicos y organizativos para reducir accesos, pérdidas o usos no autorizados.

Última actualización: 7 de agosto de 2026

1. Responsable del tratamiento

Produxico S de RL de CV es la persona moral responsable del tratamiento de los datos personales utilizados por tugasto.mx.

Domicilio para oír y recibir notificaciones: Nicolás Slutter 37, Colonia Santa María Nonoalco, Benito Juárez, Ciudad de México, C.P. 03700.

Contacto de privacidad y derechos ARCO: privacidad@tugasto.mx.

2. Información que tratamos

Podemos tratar datos de cuenta (nombre, correo e identificadores técnicos), datos financieros que tú subes y la actividad necesaria para sincronizar tus tarjetas, transacciones, deudores y preferencias. También registramos el plan, promociones y referidos necesarios para aplicar los beneficios que solicitas. Los estados de cuenta se procesan para extraer la información solicitada mediante herramientas automatizadas. Los saldos, movimientos, límites, deudas y demás información extraída pueden constituir datos patrimoniales o financieros y sólo se analizan después de que otorgas tu consentimiento expreso.

Si registras o notificas a una persona deudora, podemos tratar el nombre, relación, importe y, si los proporcionas, teléfono o correo de esa persona aunque todavía no tenga una cuenta. Esa información se usa para organizar la deuda y entregar el recordatorio o enlace que tú solicitas. Debes compartir únicamente datos necesarios y contar con una base legítima para hacerlo. La persona puede ejercer derechos ARCO mediante el contacto indicado en este aviso.

Si llegas mediante un enlace de referido, guardamos por hasta 30 días una cookie estrictamente necesaria, firmada y no accesible a JavaScript, con el código y la intención de atribuir el registro. No se utiliza para publicidad ni seguimiento de terceros y se elimina al consumirse o expirar.

No solicitamos datos personales sensibles. Sin embargo, la descripción de una compra podría revelar incidentalmente información de salud, religión u otra categoría sensible. Sólo la tratamos como parte del análisis que solicitas y, en su caso, para sugerir una categoría de gasto que tú debes revisar; no la usamos para publicidad, perfiles sensibles ni decisiones automatizadas sobre ti.

Cuando eliges Analizar con IA, el PDF o imagen se transmite temporalmente a Google Gemini para extraer los datos. Cuando la carga directa es necesaria, el archivo se conserva cifrado en un almacén privado y se elimina al terminar el análisis; no forma parte de tu historial. Si una falla deja un archivo huérfano, entra a limpieza automática al cumplir 60 minutos. La tarea se ejecuta cada hora y vuelve a intentar en ciclos posteriores si un proveedor falla. Sólo guardamos en Neon la información estructurada que confirmas. En producción usamos Gemini mediante su API de pago, cuyas condiciones indican que Google no utiliza las indicaciones, archivos ni respuestas para mejorar sus productos. Google sí puede conservar temporalmente entradas y respuestas para detectar abuso y atender obligaciones legales; su política publicada contempla hasta 55 días, salvo que exista una configuración de retención cero aplicable. Esa retención del proveedor es distinta del archivo temporal que elimina tugasto.mx. Antes de cada análisis pedimos una autorización expresa y conservamos únicamente su versión, finalidad y fecha como evidencia; no registramos por esa autorización tu IP, el nombre del archivo ni su contenido.

3. Lo que nunca debes compartir

tugasto.mx no necesita ni debe solicitar tu NIP, CVV, token bancario, contraseña de banca en línea o códigos de un solo uso. La plataforma no puede mover dinero ni autorizar cargos en tus tarjetas.

4. Para qué usamos tus datos

  • Autenticarte y sincronizar tu información entre dispositivos.
  • Analizar documentos que decides cargar y organizar sus resultados.
  • Mostrar recordatorios, tendencias y herramientas de división de gastos.
  • Prevenir abuso, diagnosticar fallas y mejorar la experiencia.

Estas son finalidades primarias necesarias para prestar las funciones que solicitas. No utilizamos tus estados de cuenta ni sus datos estructurados para publicidad, venta de perfiles o mercadotecnia de terceros. Si incorporamos una finalidad secundaria, la presentaremos por separado para que puedas aceptarla o rechazarla sin perder las funciones indispensables del servicio.

5. Proveedores y transferencias

Usamos Vercel para ejecutar la aplicación, Firebase para autenticar correo y Google, Neon Postgres para almacenar la cuenta, Google Gemini para el análisis que solicitas, Stripe para suscripciones y Resend para los correos que decides enviar o que son necesarios para operar tu suscripción. Cada proveedor recibe sólo lo necesario para su función. La copia temporal bajo control de tugasto.mx no se incorpora a tu historial y se elimina conforme al ciclo descrito arriba; el tratamiento transitorio de Gemini se rige por sus condiciones y política de abuso. No vendemos tus datos personales ni los usamos para solicitar créditos a tu nombre. Algunos proveedores pueden procesar información fuera de México. Dependiendo de su función y sus propios términos, pueden actuar como encargados de Produxico S de RL de CV o como responsables independientes para obligaciones propias, como las verificaciones legales y antifraude de un procesador de pagos. No realizamos transferencias adicionales que requieran tu consentimiento; si una nueva transferencia lo necesitara, te la presentaremos antes para que decidas. Lo anterior no impide entregar información cuando una obligación legal o una autoridad competente lo exija. Puedes consultar las condiciones de Gemini, su política de monitoreo de abuso y la información de privacidad de Stripe antes de usar esas funciones.

6. Conservación y derechos ARCO

Conservamos la información conforme a estos criterios: el archivo original del estado se elimina al terminar el análisis o, si queda huérfano por una falla, entra a la limpieza automática al cumplir 60 minutos; esa tarea corre cada hora y reintenta en ciclos posteriores cuando sea necesario. Los datos estructurados que confirmas se conservan mientras mantengas la cuenta o hasta que proceda su cancelación; y las evidencias mínimas de consentimiento, seguridad, suscripción o auditoría se mantienen sólo durante el plazo necesario para atender la relación contractual, controversias, prevención de fraude u obligaciones legales. Después se eliminan, bloquean o anonimizan según corresponda. Para ejercer derechos de acceso, rectificación, cancelación u oposición, escribe a privacidad@tugasto.mx. Incluye tu nombre, un domicilio u otro medio para recibir notificaciones, el correo asociado a la cuenta, el derecho que deseas ejercer, una descripción clara y precisa de los datos involucrados y cualquier elemento que ayude a localizarlos. Para rectificación, indica el cambio solicitado y su sustento. Te proporcionaremos un medio seguro para acreditar tu identidad o representación sin pedir más información de la necesaria. Comunicaremos nuestra determinación en un máximo de 20 días contados desde la recepción de la solicitud y, si resulta procedente, la haremos efectiva dentro de los 15 días siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

7. Limitación, revocación y cambios al aviso

Puedes solicitar la limitación del uso o divulgación de tus datos, o revocar un consentimiento cuando resulte legalmente procedente, escribiendo a privacidad@tugasto.mx con el asunto Limitación o Revocación. La revocación no afecta tratamientos realizados legítimamente con anterioridad ni la información que debamos conservar por una obligación legal. Los cambios a este aviso se publicarán en esta misma dirección; si alteran materialmente una finalidad o requieren un nuevo consentimiento, también los comunicaremos dentro de la cuenta o al correo registrado antes de aplicarlos.

Este aviso describe el funcionamiento actual de tugasto.mx. Si cambia de forma material el tratamiento de datos, publicaremos la actualización y solicitaremos el consentimiento adicional que resulte necesario. Gemini ayuda a extraer y ordenar información, pero no toma decisiones con efectos jurídicos o financieros por ti.