Política de privacidad

Última actualización: 12 de octubre de 2026

dupla es una app de finanzas personales para parejas. Esta política explica qué datos recolectamos, para qué los usamos y qué control tenés sobre ellos. La versión corta: tus datos son tuyos, no los vendemos, no hay publicidad y usamos analytics limitados para mejorar la app sin enviar contenido financiero.

dupla es operada por CGIS LLC, 8 The Green, Suite A, Dover, DE 19901, USA.

Qué datos recolectamos

Cuenta: tu dirección de email y tu nombre, para crear e identificar tu cuenta. Si iniciás sesión con Google o Apple, recibimos el email y nombre asociados a esa cuenta.
Datos financieros que vos cargás: gastos e ingresos (monto, moneda, comercio, nota, categoría, etiquetas, fecha), presupuestos, metas, listas, gastos recurrentes y, si elegís cargarlo, tu ingreso mensual (se usa únicamente para dividir gastos en proporción a los ingresos).
Movimientos de Mercado Pago (opcional): solo si conectás tu cuenta de Mercado Pago en Ajustes. Con tu autorización, dupla lee los movimientos de tu dinero en Mercado Pago y los pagos que hacés con Mercado Pago: fecha, monto, moneda y la descripción que les da Mercado Pago, que puede incluir el nombre de un comercio o de la persona del otro lado de una transferencia. Quedan en una bandeja que solo vos ves hasta que guardás cada uno como gasto o ingreso, o lo ignorás. Para armar la lista, dupla le pide a Mercado Pago reportes de tu cuenta, y Mercado Pago puede mandarte un email cuando uno está listo. Nunca vemos tu contraseña de Mercado Pago; el acceso que nos da Mercado Pago se guarda cifrado, se usa solo para leer y se borra cuando desconectás.
Fotos de recibos: solo si elegís adjuntarlas a un gasto. La app accede a tus fotos únicamente cuando vos seleccionás una.
Grabaciones de voz (opcional): solo cuando mantenés apretado + o tocás el micrófono para cargar gastos con la voz. La app usa el micrófono únicamente mientras grabás. La grabación se convierte en texto, el texto en borradores de gastos que revisás antes de guardar nada, y la grabación se borra apenas termina ese proceso: no guardamos el audio, y el texto se usa solo para mostrarte los borradores. Usar la carga por voz implica aceptar que la grabación vaya a DeepInfra (o a Groq, si DeepInfra no está disponible) y su texto a Anthropic (o a DeepInfra, si Anthropic no está disponible) como se describe abajo; si preferís que no, cargá los gastos a mano.
Preferencias: idioma, moneda, tema y ajustes de la interfaz.
Analytics de producto: pantallas visitadas y acciones como completar la bienvenida, guardar un gasto o crear una lista, asociadas a un identificador de cuenta e información básica de la app y del dispositivo. No incluyen tu nombre, email, montos, comercios, notas, contenido de listas, fotos de recibos ni códigos de invitación. No grabamos tu pantalla ni usamos analytics para publicidad.
Notificaciones push: solo si las activás. Guardamos el identificador de notificaciones de tu dispositivo (un token que emite el sistema) asociado a tu cuenta, para poder avisarte cuando tu pareja carga un gasto compartido, registra un pago o un presupuesto llega a su límite. Elegís qué avisos recibir, podés apagarlos cuando quieras y el token se borra al cerrar sesión o eliminar tu cuenta. Nunca enviamos notificaciones con fines publicitarios.

No recolectamos tu ubicación, tus contactos, ni datos de otras apps. No conectamos con tu banco ni pedimos credenciales bancarias: la única cuenta que dupla puede leer es Mercado Pago, y solo si la conectás.

Cómo funciona el compartir en pareja

La visibilidad entre vos y tu pareja es siempre simétrica y con tu consentimiento:

Tu pareja ve los gastos que marcás como «Nuestros», los presupuestos y metas compartidos, tu nombre y — si lo cargaste — tu ingreso.
Tu pareja no ve tus gastos personales («Míos»), tus presupuestos personales, ni nada que no compartas a propósito.

Para qué usamos los datos

Para que la app funcione: sincronizar tus datos entre tus dispositivos y con tu pareja, calcular divisiones y balances, y autenticarte. También usamos eventos de uso limitados para entender qué funciones sirven y dónde mejorar la app. No usamos tus datos para publicidad, no los vendemos ni los compartimos con terceros con fines comerciales, y no entrenamos modelos con ellos.

Dónde se guardan (proveedores)

Usamos proveedores de infraestructura que procesan datos en nuestro nombre:

Convex — base de datos y sincronización (ahí viven tus gastos, presupuestos y fotos de recibos).
Clerk — autenticación (email, inicio de sesión con Google/Apple).
Expo — distribución de actualizaciones de la app y, si activás las notificaciones, su envío: recibe el token de tu dispositivo y el texto de cada aviso para entregarlo a Apple o Google. No recibe tu identidad ni tus registros financieros más allá de lo que dice el aviso, que podés limitar con el modo discreto.
RevenueCat — suscripciones: recibe de App Store o Google Play el estado de tu compra (producto, fechas de renovación y vencimiento) y un identificador de tu cuenta y del dispositivo. No recibe tus gastos ni tu tarjeta; el pago lo procesa la tienda.
Sentry — reporte de errores: cuando la app falla, recibe el error, el modelo del dispositivo y la versión del sistema. Nunca tu identidad, tu email ni tus gastos, y no registra cómo usás la app.
PostHog — analytics de producto con los eventos de uso limitados que describimos arriba. El contenido financiero queda fuera de analytics.
DeepInfra — solo para la carga por voz: convierte cada grabación en texto y, cuando Anthropic no responde, propone los borradores de gastos a partir de ese texto. Recibe la grabación y algunas palabras que lo ayudan a reconocer los nombres que usás (tu nombre y el de tu pareja, los nombres de tus categorías, medios de pago y etiquetas) y, en ese segundo caso, el mismo texto y los mismos datos que recibiría Anthropic; nunca tu email ni tu cuenta.
Groq — solo para la carga por voz, como respaldo cuando DeepInfra no está disponible: convierte la grabación en texto. Recibe la grabación y esas mismas palabras; nunca tu email ni tu cuenta.
Anthropic — solo para la carga por voz: lee el texto de cada grabación y propone los borradores de gastos. Recibe ese texto, la fecha del día, tu moneda, tu nombre y el de tu pareja, y los nombres de tus categorías, medios de pago y etiquetas; nunca tu email, tu cuenta ni tus gastos guardados.
Mercado Pago — solo si lo conectás: la fuente de los movimientos que describimos arriba. No le enviamos tus datos de dupla a Mercado Pago.

Los datos viajan siempre cifrados (HTTPS/TLS).

Eliminación de datos

Podés eliminar tu cuenta y todos tus datos directamente desde la app: Ajustes → Eliminar mi cuenta. La eliminación es permanente e incluye tus gastos, presupuestos, metas, fotos de recibos y los movimientos importados de Mercado Pago. Desconectar Mercado Pago (Ajustes → Mercado Pago → Desconectar) borra su acceso en el momento. También podés escribirnos a hola@dupla.money y lo hacemos por vos. Paso a paso, y qué pasa con lo compartido: eliminar tu cuenta.

Los eventos de analytics se guardan por separado de tus registros financieros y no se borran automáticamente al eliminar tu cuenta desde la app. Escribinos a hola@dupla.money para pedir la eliminación de los analytics vinculados a tu cuenta.

Menores

dupla no está dirigida a menores de 13 años y no recolectamos datos de menores a sabiendas.

Cambios a esta política

Si cambiamos esta política, actualizamos esta página y la fecha de arriba. Si el cambio es significativo, te lo avisamos dentro de la app.

Contacto

¿Dudas? Escribinos a hola@dupla.money.