1. Qué hace Claroo
Claroo es una app de inteligencia financiera personal. Cuando conectas tus cuentas bancarias, de inversión o de cripto (todas en modo solo lectura), Claroo analiza tus movimientos y posiciones para crear un perfil financiero conductual: una comprensión estructurada de cómo ingresas, gastas, ahorras y planificas. Claroo usa ese perfil para darte un resumen diario, información útil y un chat de dinero con IA y, solo cuando tú lo eliges de forma expresa, para compartir contexto con los asistentes de IA que conectes.
2. Información que recopilamos
- Información de la cuenta: dirección de email, nombre y proveedor de acceso (email, Google o Apple), gestionados a través de nuestro proveedor de autenticación; los ajustes de tu perfil (nombre visible, país, idioma, zona horaria).
- Datos bancarios: cuando conectas un banco mediante Plaid o Salt Edge: cuentas (incluidos, en bancos europeos, IBAN y números de cuenta), saldos y movimientos (importe, fecha, comercio, categoría, datos de ubicación facilitados por tu banco y detalles de pago como referencias de pagador/beneficiario). Nunca vemos ni almacenamos las credenciales de acceso a tu banco. Nota: cuando te conectamos a través de Salt Edge, tu dirección de email se usa como identificador de cliente en Salt Edge.
- Datos de inversión: cuando conectas un bróker mediante SnapTrade: cuentas, saldos, posiciones y actividad de la cuenta (operaciones, dividendos, comisiones). Solo lectura.
- Datos de cripto: cuando añades una cartera: tu dirección pública de cartera y su historial de transacciones en cadena, leído mediante Zerion. Nunca claves privadas.
- Datos derivados e inferidos: el perfil conductual que nuestro motor de análisis crea a partir de tus movimientos: patrones de gastos, categorías, pagos recurrentes, flujos de ingresos inferidos, previsiones de tesorería, puntuaciones de habilidades financieras, información útil e indicadores de estilo de personalidad inferidos del comportamiento financiero (ver sección 6).
- Ubicaciones que guardas: si añades lugares como "casa" o "trabajo", la dirección y las coordenadas que selecciones (mediante la búsqueda de direcciones de Google Places). Claroo no recopila la ubicación GPS del dispositivo, los contactos ni datos de la cámara.
- Dispositivo y notificaciones: identificador del dispositivo, plataforma y versión de la app, token de notificaciones push y tus preferencias de notificación. El desbloqueo biométrico ocurre por completo en tu dispositivo; los datos biométricos nunca salen de él.
- Analítica de uso y diagnósticos: eventos de analítica de producto (pantallas vistas, funciones usadas) y diagnósticos de errores y fallos, como se describe en la sección 9.
- Información de la lista de espera: dirección de email y país, si te apuntas a la lista de espera.
3. Cómo usamos tu información
Usamos tus datos para: prestar el Servicio (crear y mantener tu perfil financiero conductual, generar tus resúmenes e información útil (incluidos, cuando las funciones de IA están activadas, los textos de resumen escritos por IA) y hacer funcionar el chat con IA); compartir contexto estructurado con asistentes de IA solo cuando conectas uno de forma expresa; mejorar la precisión de nuestra categorización e información útil (también cuando corriges una categoría o confirmas un pago recurrente); proteger el Servicio y prevenir el fraude y el abuso; enviarte comunicaciones de servicio y, con tu consentimiento, novedades del producto; y cumplir nuestras obligaciones legales.
Nunca venderemos, alquilaremos ni compartiremos tus datos personales o financieros con terceros para sus fines de marketing.
4. Bases jurídicas (RGPD)
- Ejecución de nuestro contrato contigo: operar el Servicio, tratar los datos de tus cuentas conectadas para ofrecerte información útil y resúmenes, y gestionar tu cuenta.
- Tu consentimiento expreso: conectar cada cuenta financiera, añadir una cartera de cripto (artículo 6.1.a), compartir datos con un asistente de IA, emails de marketing y analítica y cookies no esenciales. Puedes retirar el consentimiento en cualquier momento.
- Intereses legítimos: proteger el Servicio, prevenir abusos y medir el rendimiento básico del servicio.
- Obligación legal: cuando debamos conservar o divulgar datos según la ley aplicable.
5. Cómo se tratan tus datos: Neumetria
El análisis conductual de Claroo lo realiza Neumetria, nuestro motor afiliado de inteligencia conductual, que actúa como encargado del tratamiento. Tus movimientos y posiciones se envían a Neumetria de forma pseudonimizada (vinculados a un identificador interno, sin tu nombre ni tu email) y se tratan en infraestructura de la UE (Fráncfort, Alemania). Neumetria genera los datos derivados descritos en la sección 2 y utiliza subencargados verificados (incluidas infraestructura en la nube y servicios de IA y de mapas para el reconocimiento de comercios) con obligaciones contractuales de protección de datos coherentes con esta política.
6. Elaboración de perfiles: qué hacemos con ella
Crear tu perfil conductual es, en términos del RGPD, elaboración de perfiles: inferimos características de tu comportamiento financiero a partir de tus movimientos, incluidos patrones de gastos, flujos de ingresos e indicadores de estilo de personalidad. Ese perfil existe para alimentar tu propia información útil y tus resúmenes. No se usa para tomar decisiones automatizadas sobre ti con efectos jurídicos o similarmente significativos, no se vende ni se comparte con fines publicitarios, y los indicadores de personalidad nunca se incluyen en lo que ve el chat con IA o los asistentes conectados. Puedes oponerte a la elaboración de perfiles o borrar tus datos en cualquier momento (secciones 11 y 12).
7. Qué reciben los servicios de IA
Composición del Daily Brief. Cuando las funciones de IA están activadas, el texto de tu resumen diario lo escribe nuestro proveedor de modelos de IA (Anthropic) a partir de un "paquete de datos" limitado y auditable: cifras agregadas (como los totales de ayer y las etiquetas de categoría), un número reducido de datos a nivel de movimiento (tu compra más grande y los próximos pagos recurrentes, como comercio e importe) y señales conductuales. Tu historial completo de movimientos, los identificadores de cuenta, tu nombre y tu email nunca se incluyen. Los datos de entrada de cada edición escrita por IA se almacenan para que puedas auditar exactamente lo que vio el modelo.
Chat con IA en la app. Cuando usas Preguntar a la IA, tu pregunta y las partes relevantes de tu contexto financiero (como gastos recientes, pagos recurrentes, previsiones y señales conductuales) se envían al mismo proveedor para generar la respuesta. Si tu pregunta lo requiere, el asistente puede recuperar movimientos individuales (comercio, importe, fecha, categoría) que coincidan con tu pregunta, en pequeños lotes y durante la conversación. Las conversaciones del chat no se almacenan en la base de datos de Claroo. Nuestro proveedor trata estos datos como prestador de servicios en virtud de condiciones comerciales de API y no los usa para entrenar sus modelos.
Reconocimiento de comercios. Para identificar comercios, nuestro motor de tratamiento puede compartir fragmentos cortos de las descripciones de movimientos (sin identificadores personales) con servicios de IA y de mapas. Los importes, los saldos y tu identidad nunca se incluyen. Puedes desactivarlo ("Reconocimiento de comercios" en los ajustes de privacidad).
Tus controles. Todos los usos de IA anteriores se rigen por los interruptores de Ajustes → Privacidad y se aplican en el momento en que los cambias: si desactivas las funciones de IA, se detiene la composición por IA de tu resumen, se detienen las respuestas de IA y se oculta el contenido escrito antes por IA; si desactivas el asistente de IA, el chat se desactiva por completo; si desactivas el reconocimiento de comercios, se deja de compartir fragmentos de descripciones. Estos interruptores se aplican en el servidor, no solo en la app.
Asistentes de IA conectados. Cuando conectas un asistente de IA externo, este accede a tus datos solo dentro de los permisos que apruebas de forma expresa en la pantalla de consentimiento: normalmente tus patrones conductuales, tu información útil y tus métricas y, solo si lo autorizas, los detalles de movimientos. Ningún permiso puede mover dinero. El tratamiento que el asistente haga de los datos recibidos se rige por la política de privacidad de su proveedor. Puedes revisar y revocar el acceso en cualquier momento en los ajustes.
8. Servicios de terceros
Trabajamos con las siguientes categorías de proveedores de servicios: conexiones financieras: Plaid y Salt Edge (banca), SnapTrade (inversión), Zerion (cripto); infraestructura: Google Cloud (alojamiento, base de datos y autenticación, UE), Neumetria (análisis conductual, UE); IA: Anthropic (chat con IA y composición del resumen diario); comunicaciones: servicios push de Expo/Apple/Google (notificaciones), Resend (email de servicio), MailerLite (lista de espera y emails de producto); analítica y diagnósticos: PostHog (analítica de producto), Sentry (monitorización de errores) y, solo en nuestra web de marketing, analítica web como se describe en la sección 9; y contenido: Sanity (contenido editorial de Lyra) y Vercel Blob (almacenamiento de vídeo de Lyra) — ninguno recibe datos financieros de usuarios. Cada proveedor recibe solo los datos necesarios para su función, con obligaciones de protección de datos. Puedes solicitar la lista actualizada en privacy@claroo.com.
9. Cookies, analítica y seguimiento
La app de Claroo usa analítica de producto (PostHog) y monitorización de errores (Sentry) para entender el uso de las funciones y corregir problemas. La web claroo.com puede usar además herramientas de analítica web y de medición de conversiones. Cuando la ley lo exige (incluido en la UE/EEE), las cookies no esenciales y las herramientas de analítica y medición se ejecutan solo con tu consentimiento, que puedes dar o retirar mediante los ajustes de cookies del sitio y los ajustes de privacidad de la app. No usamos cookies publicitarias para crear perfiles publicitarios sobre ti y no vendemos tus datos a anunciantes.
10. Transferencias internacionales de datos
Tus datos financieros principales se tratan en la Unión Europea (nuestro motor conductual funciona en Fráncfort, Alemania; nuestra base de datos principal está alojada en la UE). Algunos proveedores tratan datos en Estados Unidos (incluidos nuestro proveedor de IA, la analítica de producto y, para bancos de EE. UU., Canadá y Reino Unido, Plaid). Cuando los datos personales salen del EEE o del Reino Unido, aplicamos garantías reconocidas por el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea.
11. Tus derechos (RGPD)
Tienes derecho a: acceder a tus datos personales y financieros; exportar una copia (portabilidad de datos), disponible en la app y enviada por email en un plazo de 30 días; corregir datos inexactos (incluida la corrección de categorías de movimientos directamente en la app); borrar tu cuenta y todos los datos asociados, disponible en la app; desconectar cualquier banco, bróker o cartera en cualquier momento; revocar el acceso de cualquier asistente de IA en cualquier momento; oponerte al tratamiento, incluida la elaboración de perfiles; limitar el tratamiento; y retirar el consentimiento en cualquier momento cuando el tratamiento se base en él.
Para ejercer cualquier derecho, usa los controles de la app o escribe a privacy@claroo.com. También tienes derecho a presentar una reclamación ante una autoridad de control: nuestra autoridad principal es la Inspección Estatal de Datos de Letonia (Datu valsts inspekcija), y también puedes reclamar ante la autoridad de tu país de residencia.
12. Conservación y borrado de datos
Tus datos financieros y tu perfil conductual se conservan mientras tu cuenta esté activa. Cuando borras tu cuenta (o desconectas un proveedor de cuentas), los datos financieros asociados (incluido todo lo que conservan por nuestra cuenta nuestro motor de tratamiento y nuestros socios de conexión) se borran de forma permanente en un plazo de 30 días. El borrado es irreversible. Los datos de la lista de espera se borran en un plazo de 30 días desde la baja. Podemos conservar registros limitados cuando la ley lo exija (por ejemplo, registros de consentimiento y de solicitudes de borrado).
13. Seguridad
Todos los datos financieros se cifran en tránsito, y las credenciales sensibles (como los tokens de conexión) se cifran además en reposo. Las conexiones bancarias se establecen a través de la infraestructura segura de nuestros socios; nunca vemos ni almacenamos tus credenciales bancarias. El acceso a los datos de producción está estrictamente limitado. Ningún sistema es completamente seguro; si una brecha afecta a tus datos, te lo notificaremos a ti y a las autoridades competentes según exija la ley.
14. Menores
Claroo es para adultos. No recopilamos de forma consciente datos de personas menores de 18 años.
15. Cambios en esta política
Podemos actualizar esta Política de privacidad de vez en cuando. La fecha de "Última actualización" que aparece arriba indica la revisión más reciente. Si un cambio es sustancial, te lo notificaremos por email o en la app antes de que entre en vigor.
16. Contacto
privacy@claroo.com
Claroo SIA, Dzirnavu iela 67, Centra rajons, Rīga, LV-1011, Letonia · N.º de registro 50203511861