Política de Privacidad de PagameYa
PagameYa es una aplicación para registrar y saldar deudas entre personas. Esta política explica qué datos personales tratamos, con qué finalidad, con quién los compartimos y cómo podés ejercer tus derechos.
Responsable del tratamiento
Equipo PagameYa
Contacto: support@pagameya.online
Sitio: pagameya.online
1Qué datos recolectamos
| Categoría | Datos concretos | Por qué |
|---|---|---|
| Identificación y cuenta | Correo electrónico, nombre de usuario, nombre completo, contraseña (almacenada cifrada, nunca en texto plano) | Crear tu cuenta, autenticarte y que otras personas puedan encontrarte para registrar una deuda |
| Número de teléfono | Teléfono en formato internacional, verificado por un código de un solo uso enviado por WhatsApp | Verificar tu identidad, permitirte ingresar sin contraseña y enviarte avisos de deudas por WhatsApp |
| Lista de aviso de lanzamiento | Tu número de WhatsApp, si nos escribís «Avisame cuando salga» sin tener cuenta | Avisarte por WhatsApp el día que la app esté disponible. Podés pedirnos que lo borremos escribiendo a support@pagameya.online |
| Foto de perfil | La imagen que subas como avatar | Mostrarte ante las personas con las que compartís deudas, grupos o eventos |
| Comprobantes | Fotos y archivos PDF de comprobantes de pago y tickets que adjuntes. Los que quedan adjuntos al gasto de un evento o de un grupo pueden conservarse como parte del registro compartido (ver la sección 5) | Respaldar un pago informado y, si lo pedís, extraer automáticamente el monto y el detalle |
| Audio | Grabaciones de voz cuando usás la función de crear una deuda o un evento dictándolo | Transcribir lo que dijiste y precargar el formulario |
| Datos financieros de uso | Deudas, montos, monedas, fechas de vencimiento, pagos informados, grupos, eventos, gastos compartidos y puntaje de karma | Es la funcionalidad central de la app |
| Cuenta de MercadoPago | Identificador de tu cuenta y un token de acceso de solo lectura, guardado cifrado | Únicamente si elegís vincularla: conciliar automáticamente transferencias que ya recibiste |
| Identificadores de dispositivo | Token de notificaciones push (Firebase Cloud Messaging) y plataforma (Android / iOS) | Enviarte notificaciones sobre tus deudas |
| Agenda del teléfono | Si das el permiso, leemos los nombres y teléfonos de tu agenda dentro del teléfono, para mostrarte una lista y que elijas a quién cobrarle. La agenda completa nunca sale del dispositivo: lo único que se envía es el nombre y el teléfono del contacto que elegís | Evitarte tipear el número a mano al registrar una deuda |
| Datos técnicos | Registros de servidor con dirección IP, fecha y hora, y el endpoint consultado | Seguridad, prevención de abuso y diagnóstico de errores |
Lo que NO hacemos
- No subimos tu agenda de contactos a ningún servidor. La leemos solo dentro del teléfono y solo si das el permiso; se envía únicamente el contacto que elegís.
- No accedemos a tu ubicación.
- No usamos publicidad ni SDK de analítica o rastreo de terceros.
- No vendemos ni alquilamos tus datos personales a nadie.
- No movemos dinero: PagameYa registra deudas, no procesa pagos ni custodia fondos.
2Permisos del dispositivo
- Cámara y fotos — solo cuando elegís sacar o adjuntar una foto de perfil o un comprobante.
- Micrófono — solo mientras usás activamente la función de dictado por voz.
- Contactos — solo si lo aceptás, para mostrarte tu agenda y que elijas a quién cobrarle sin tipear el número. La lista se arma y se muestra dentro del teléfono.
- Notificaciones — para avisarte de deudas nuevas, pagos y recordatorios.
Todos son opcionales: si los rechazás, el resto de la app sigue funcionando.
3Con quién compartimos tus datos
Solo con proveedores que nos prestan servicios necesarios para que la app funcione, y únicamente con los datos mínimos que cada uno necesita:
| Proveedor | Qué recibe | Para qué |
|---|---|---|
| Supabase | Datos de cuenta, deudas, fotos de perfil y comprobantes | Base de datos, autenticación y almacenamiento de archivos |
| Anthropic (Claude) | Imágenes de comprobantes y texto que dictás | Extraer automáticamente montos, fechas y descripciones |
| OpenAI | Grabaciones de audio e imágenes de comprobantes | Transcripción de voz (Whisper) y extracción de datos |
| Meta (WhatsApp Business API) | Tu número de teléfono y el texto del mensaje | Códigos de verificación y avisos de deudas |
| Google (Firebase Cloud Messaging) | Token de dispositivo y contenido de la notificación | Entregar notificaciones push |
| Resend | Tu correo electrónico y el contenido del mensaje | Notificaciones por email |
| Twilio | Tu número de teléfono y el texto del mensaje | Notificaciones por SMS, como alternativa si fallan los otros canales |
| MercadoPago | Solicitudes de lectura sobre tu propia cuenta | Conciliar transferencias, solo si vinculaste tu cuenta |
También podemos divulgar información si nos lo exige una autoridad competente o una obligación legal.
4Transferencias internacionales
Varios de estos proveedores operan servidores fuera de Argentina, principalmente en Estados Unidos y la Unión Europea. Al usar PagameYa entendés que tus datos pueden procesarse en esos países, bajo las salvaguardas contractuales de cada proveedor.
5Cuánto tiempo conservamos los datos
- Mientras tu cuenta esté activa, conservamos tus datos para que la app funcione.
- Al solicitar la eliminación de tu cuenta, retiramos tu acceso y tus datos identificatorios. Los movimientos compartidos con otras personas se conservan sin tu perfil; te mostramos ese alcance antes de confirmar y podés consultar el estado de la solicitud.
- Registros técnicos: hasta 12 meses, por seguridad.
- Los registros compartidos, como deudas, pagos, gastos, eventos y grupos, pueden conservarse por ser también información de otras personas. Algunos registros compartidos pueden contener tu nombre o un teléfono cargado por otra persona; podés pedirnos que revisemos esos datos.
6Tus derechos
Podés en cualquier momento:
- Acceder a los datos que tenemos sobre vos
- Rectificar los que estén mal
- Solicitar la supresión de tu cuenta y tus datos
- Oponerte a un tratamiento o retirar tu consentimiento
- Pedir una copia de tus datos en formato legible
Escribinos a support@pagameya.online. Verificaremos tu identidad y responderemos según los plazos legales aplicables. El plazo de acceso a datos no es el mismo que el de rectificación o supresión.
En Argentina, la Ley 25.326 de Protección de Datos Personales te da derecho a acceder gratuitamente a tus datos en intervalos de no menos de seis meses. La Agencia de Acceso a la Información Pública es el órgano de control y atiende las denuncias por incumplimiento.
7Cómo borrar tu cuenta
En la app, abrí Ajustes → Eliminar cuenta, revisá las condiciones y confirmá escribiendo BORRAR. La app te muestra qué sucede con tu cuenta y con el historial compartido. Si la eliminación queda en curso, podés consultar su estado desde la pantalla de acceso. También podés pedir ayuda por correo. Consultá los pasos y el tratamiento de los registros compartidos en pagameya.online/eliminar-cuenta. La solicitud puede requerir procesamiento adicional antes de completarse.
8Seguridad
Todo el tráfico viaja cifrado por HTTPS. Las contraseñas se almacenan con hash y nunca en texto plano. La sesión se guarda en el almacén seguro del sistema operativo del teléfono (Keychain en iOS, Keystore en Android). Los comprobantes se guardan en un bucket privado; las personas autorizadas del evento o grupo pueden acceder mediante enlaces temporales. El token de MercadoPago se guarda cifrado.
Ningún sistema es infalible: si detectamos una brecha que afecte tus datos, te lo notificaremos.
9Menores de edad
PagameYa está dirigida a personas mayores de 18 años. No recolectamos deliberadamente datos de menores. Si detectamos una cuenta de un menor, la eliminamos.
10Cambios en esta política
Si la modificamos, actualizamos la fecha del encabezado y, cuando el cambio sea significativo, te avisamos dentro de la app o por correo antes de que entre en vigencia.
11Contacto
Dudas, reclamos o pedidos sobre tus datos: support@pagameya.online