1. Responsable y alcance
Catano Labs es responsable del tratamiento de los datos de Coral Meridian. Esta política cubre la aplicación y su landing. Los proveedores de acceso, infraestructura, análisis de documentos y tiendas de aplicaciones también tratan información conforme a sus propias políticas.
2. Información que tratamos
Al iniciar sesión recibimos los datos necesarios para identificar tu cuenta, como identificador de usuario, correo, nombre y fotografía disponibles mediante Google o Apple. Tratamos los datos financieros que introduces: cuentas, monedas, categorías, movimientos, notas, presupuestos, programadas, metas, tarjetas, créditos y planes de pago. También se procesan metadatos de sincronización, estados de suscripción, transacciones de compra y saldo de análisis de facturas. Los proveedores técnicos pueden tratar datos del dispositivo, instalación, red y registros de funcionamiento.
3. Para qué usamos la información
Usamos estos datos para permitir el acceso, registrar y mostrar tus finanzas, calcular saldos y proyecciones, sincronizar dispositivos, resolver conflictos, gestionar funciones Pro y créditos de análisis, generar exportaciones y atender solicitudes de eliminación. Los eventos de uso y los diagnósticos ayudan a entender cómo funciona la app y corregir errores. No vendemos tus datos ni utilizamos tu información financiera para publicidad.
4. Almacenamiento y sincronización
Tus datos financieros se guardan localmente en el dispositivo y se replican en Cloud Firestore, asociado a tu cuenta, cuando hay conexión. Firebase Authentication gestiona la identidad y Firebase App Check ayuda a proteger las solicitudes. La eliminación habitual de un movimiento puede conservar temporalmente una marca de borrado para propagar el cambio a otros dispositivos. La protección del dispositivo y de sus copias de seguridad también depende de sus ajustes y de los servicios que utilices.
5. Análisis de facturas con inteligencia artificial
Solo cuando solicitas analizar una factura, se envía la imagen o PDF seleccionado a nuestro servicio y a la API de Gemini de Google, junto con las categorías disponibles, idioma y zona horaria necesarios para preparar el borrador. El documento puede contener datos personales impresos. Nuestro backend no guarda el archivo original, el prompt ni la respuesta del proveedor; los datos que revises y guardes pasan a formar parte de tus movimientos. El tratamiento y la conservación por Google se rigen por las condiciones aplicables de Gemini; esta política no garantiza su eliminación inmediata ni que el proveedor nunca use el contenido para mejorar sus servicios. Puedes registrar facturas manualmente sin usar el análisis remoto.
6. Uso, errores y rendimiento
La app integra Firebase Analytics, Crashlytics y Performance Monitoring. Analytics recibe eventos de uso y vistas de pantalla; el catálogo de eventos personalizados excluye nombres, correos, identificadores de cuentas financieras, importes, saldos, categorías, notas y contenido de facturas. Los SDK pueden recopilar datos técnicos e identificadores de instalación. Crashlytics y Performance procesan informes de fallos y métricas de rendimiento, y los diagnósticos pueden incluir un identificador seudónimo. La integración de Analytics en iOS no utiliza IDFA. Esto no significa que toda la información técnica sea anónima.
7. Proveedores, compras y exportaciones
Utilizamos Google/Firebase para autenticación, sincronización, infraestructura, seguridad y medición, y Gemini para el análisis solicitado de documentos. Apple participa cuando usas su inicio de sesión o realizas compras mediante App Store; el pago se procesa en la tienda y Coral Meridian recibe los datos necesarios para verificar la compra, no los datos de tu tarjeta bancaria usados para pagarla. Si exportas a Google Sheets, se envían los movimientos seleccionados a una hoja de tu cuenta de Google con la autorización correspondiente. Los archivos Excel que compartas y las hojas exportadas quedan bajo tu control y el de los servicios donde los guardes. Los proveedores pueden procesar datos fuera de tu país.
8. Permisos y decisiones
Puedes decidir si usas cámara, seleccionas una imagen o PDF, activas recordatorios o exportas información. Los permisos que corresponda solicitar los gestiona el sistema operativo y puedes modificarlos desde sus ajustes. Denegarlos puede limitar esa función sin impedir el registro manual. Cerrar sesión o desinstalar la app no equivale a eliminar tu cuenta remota. Esta política no sustituye las autorizaciones específicas que correspondan para cada tratamiento.
9. Conservación y eliminación de cuenta
Conservamos los datos de la cuenta mientras sean necesarios para prestarte el servicio. Puedes iniciar la eliminación desde Configuración → Eliminar mi cuenta; requiere conexión. Cuando se acepta la solicitud, la cuenta queda bloqueada, la app limpia el perfil local y el borrado remoto continúa en segundo plano con reintentos. La aceptación no significa que todos los datos remotos hayan sido borrados en ese instante. Los demás dispositivos limpian su copia al conocer el estado de eliminación. Copias de seguridad, registros técnicos y datos que deban conservar los proveedores o las tiendas siguen sus plazos aplicables. Eliminar la cuenta no borra exportaciones que guardaste fuera de la app ni cancela automáticamente una suscripción; gestiona esta última desde la tienda.
10. Acceso, corrección y solicitudes
Puedes consultar y corregir los datos financieros desde la app, exportar movimientos según las opciones de tu plan y solicitar la eliminación de la cuenta. Según la normativa aplicable, también puedes solicitar acceso, rectificación, eliminación u otros derechos sobre tus datos. Podemos necesitar verificar tu identidad para proteger la información. Puedes enviar estas solicitudes a support@catanolabs.net.
11. Privacidad de esta página web
La landing y esta política no incluyen formularios, pagos, Firebase ni herramientas de analítica. Guardamos únicamente tu elección de idioma en el almacenamiento local del navegador cuando está disponible. Puedes borrarla desde los ajustes del navegador y seguir utilizando la página. Al publicar la web, el proveedor de alojamiento puede procesar datos técnicos de las solicitudes, como dirección IP y navegador, para servir y proteger el sitio.
12. Cambios y contacto
Podemos actualizar esta política para reflejar cambios en el servicio o en el tratamiento de información. La fecha al inicio identifica la versión. Los cambios relevantes se comunicarán por los canales disponibles antes de aplicarse cuando corresponda.