política de privacidad
versión corta: teresa guarda lo que necesita para llevar los gastos de tus chats, envía el texto de los mensajes a un proveedor de ia para leerlos, lo almacena en nuestro servidor y se lo muestra a quien tenga tu enlace compartido. nada se vende, nada se usa para publicidad.
qué recopilamos
- quién eres en whatsapp o telegram. tu número de teléfono / id de whatsapp, o tu id de usuario de telegram (ahí nunca un número), y nombre visible. en grupos: el id del grupo, su nombre al momento en que teresa entró, y el id y nombre de cada miembro que envía un mensaje.
- mensajes. el texto de los mensajes enviados a teresa en un chat privado, y de todos los mensajes publicados en un grupo donde está teresa - incluidos los de miembros que nunca le hablan - porque así detecta los gastos. registra quién envió qué y cuándo. los adjuntos son otra cosa - ver recibos.
- recibos. cada archivo enviado a teresa en un chat privado o publicado en un grupo donde está - fotos, pdfs, documentos, notas de voz, videos; stickers no - se descarga y se guarda como recibo, vinculado a un gasto cuando hay uno que coincide. el archivo en sí nunca se envía a un proveedor de ia.
- gastos. lo que extrajo: monto, moneda, categoría, descripción, fecha, quién pagó, entre quiénes se dividió y de qué mensaje salió. las ediciones y borrados se conservan como historial.
- preferencias. moneda, zona horaria y el nombre que le das a un chat.
- reglas recurrentes. las que dejas programadas: una descripción, un monto cuando es fijo, el día y cada cuánto, y qué gasto respondió cada periodo. se borran con la regla; los gastos que anotó se quedan como cualquier otro.
- enlaces compartidos. el token aleatorio de cada enlace, cuándo se creó, cuántas veces se abrió y cuándo se abrió por última vez. no registramos quién lo abrió.
- telemetría de uso. por cada ejecución del modelo: nombre del modelo, conteo de tokens, tiempos y qué herramientas corrieron con sus entradas y un fragmento de sus resultados. existe para depurar y costear el servicio, no para perfilarte.
- analítica. usamos nuestro propio umami (autoalojado, sin cookies, sin terceros) en estas páginas: rutas visitadas, referencia, tipo de navegador y país, y clics en botones. la página compartida reporta una ruta sintética - el token de tu enlace nunca sale de tu navegador. del lado del bot recibe contadores de eventos (se registró un gasto, se creó un enlace, se pagó una suscripción) ligados a un hash del id del chat - nunca un número de teléfono, un nombre, texto de mensajes ni un monto individual. cuando tenemos anuncios activos, la landing, los docs y las páginas legales cargan también la etiqueta de conversión de google (googletagmanager.com - aplican las cookies y la política de google) para contar un clic en "escríbele a teresa" contra el anuncio que te trajo; nunca se carga en la página compartida.
los registros del servidor en nivel normal ocultan el contenido de los mensajes y enmascaran los números de teléfono. con la depuración activada pueden contener ambos temporalmente.
cómo lo usamos
- para operar el servicio: leer tus mensajes, anotar gastos, responder preguntas, calcular saldos y servir la página compartida.
- para recordar contexto: los mensajes recientes de un chat se le devuelven al modelo para que entienda "eran 350" o "borra los tacos".
- para mantenerlo funcionando y asequible: telemetría de errores y uso.
no usamos tus datos para publicidad, no los vendemos y no construimos perfiles con ellos.
quién más lo ve
- nuestros proveedores de ia: openai y anthropic. el texto de cada mensaje que recibe teresa se envía a uno de ellos para detectar gastos, y las conversaciones donde teresa responde se envían a la api de claude de anthropic para generar la respuesta. los adjuntos nunca van a ninguno de los dos. ambos lo procesan como nuestros proveedores bajo sus términos comerciales; por defecto ninguna de las dos apis usa datos de clientes para entrenar modelos. ver la política de privacidad de openai y la política de privacidad de anthropic.
- whatsapp / meta. teresa es una cuenta de whatsapp, así que whatsapp transporta y almacena tus mensajes bajo su propia política, que no controlamos.
- telegram. si le hablas a teresa por telegram, telegram transporta y guarda esos mensajes bajo su propia política. ahí nunca vemos tu número de teléfono: tu id de usuario de telegram es la cuenta.
- cualquiera con un enlace compartido. la página compartida muestra los gastos, saldos, nombres de quien pagó, archivos de recibos y descargas (csv, xlsx, pdf y un zip con los archivos de recibos) del chat sin iniciar sesión. di "nuevo enlace" en el chat para invalidar el anterior.
- las demás personas de tu grupo. lo que publicas en un grupo ya es visible para sus miembros; los resúmenes y saldos de teresa se publican en el mismo grupo.
- nuestros proveedores de hosting y almacenamiento, donde viven el servidor, la base de datos y los archivos de recibos.
solo revelamos datos más allá de esto si la ley lo exige.
dónde vive y por cuánto tiempo
todo se guarda en una base de datos en nuestro servidor. gastos, preferencias, historial del chat y telemetría se conservan mientras exista el chat para que tu historial siga intacto; aún no hay caducidad automática. los archivos de recibos se conservan igual; borrar un gasto desvincula su recibo pero no borra el archivo - pídenos que lo eliminemos. los archivos que teresa envía a un chat (exportaciones) se borran de nuestro servidor en unas seis horas. las descargas de la página compartida se generan al momento y no se almacenan.
tus opciones y derechos
- detener la recopilación: deja de escribirle a teresa o sácala del grupo. solo ve lo que whatsapp o telegram le entregan.
- corregir o borrar un gasto: díselo a teresa en el chat ("borra el uber", "eran 350").
- cortar la página compartida: di "nuevo enlace"; el anterior muere.
- ver o borrar todo sobre ti o tu grupo: pídenoslo en teresa@lasagna.pizza y lo exportamos o borramos. podemos pedirte que confirmes desde el número de whatsapp en cuestión.
según dónde vivas, puedes tener más derechos legales (acceso, rectificación, supresión, portabilidad, oposición). el mismo contacto los atiende.
seguridad
los enlaces compartidos son tokens largos y aleatorios, con límite de frecuencia y revocables. el servidor habla con whatsapp, telegram y los proveedores de ia por conexiones cifradas. aun así, ningún sistema es perfecto - no pongas secretos, números de tarjeta ni nada que odiarías que se filtre en un chat donde esté teresa.
menores
teresa no está pensada para nadie por debajo de la edad mínima de whatsapp o telegram (13, o más donde la ley local lo indique). si crees que los datos de un menor acabaron aquí, contáctanos y los borramos.
cambios
podemos actualizar esta política; la fecha de arriba cambiará. los cambios importantes se anunciarán en la página principal.
contacto
preguntas o solicitudes de privacidad: teresa@lasagna.pizza.