Política de Privacidad

• Razón social: PERUVIAN IMPORT AND EXPORT COMPANY S.A.C.
• RUC: 20609831597
• Domicilio: Cal. Ramón Castilla Nro. 134, Urb. Ingeniería, San Martín de Porres, Lima, Perú
• Contacto del responsable: soporte@samin.life
• Sitio web: samin.life

Tus datos se tratan exclusivamente para:

• Operativa de la app: autenticación, sincronización de tus cuentas y movimientos.
• Inteligencia financiera personalizada: clasificar transacciones, sugerir categorías, alertar sobre el presupuesto.
• Cobro del plan Plus (S/29.90/mes) vía MercadoPago, si optas por suscribirte.
• Seguridad y prevención de fraude: monitoreo de accesos sospechosos.

Nunca usamos tus datos para publicidad, NO los vendemos a terceros, NI los usamos para entrenar modelos de inteligencia artificial.

• Identificación: nombre, correo electrónico, foto de perfil (provistos por Google al loguearte).
• Datos financieros derivados: montos, fechas, conceptos y categorías de transacciones que tú cargas manualmente o que SAMIN extrae de tus correos bancarios autorizados. De esos correos guardamos también el asunto y el identificador del mensaje de Gmail — ver la sección 3.1.
• Datos técnicos: dirección IP, tipo de dispositivo, versión del navegador.
• NO recolectamos: contraseñas bancarias, números de tarjeta completos, datos sensibles (salud, biometría, ideología, etc.).

Esta sección describe, de forma específica, cómo accedemos, usamos, guardamos y compartimos los datos que obtenemos de tu cuenta de Google.

• Permiso que pedimos: gmail.readonly, únicamente de lectura. Se solicita aparte del inicio de sesión, sólo si activas la Bandeja, y puedes revocarlo cuando quieras.
• Qué leemos: sólo las notificaciones que te envían Yape, BBVA, BCP, Interbank y Scotiabank. De cada una leemos el asunto y el cuerpo, para extraer el movimiento. Si usas el Historial de Movimientos de Yape, descargamos y leemos el archivo adjunto de ese correo para extraer los movimientos que contiene. No abrimos ni procesamos el resto de tu correo.
• Qué guardamos: los datos del movimiento (fecha, tipo de movimiento —ingreso, gasto o transferencia—, monto, moneda, concepto, banco y, cuando el correo los trae, el número de operación, el número de cuenta o los últimos cuatro dígitos de la tarjeta), más el asunto del correo y el identificador del mensaje de Gmail, que usamos para no registrar dos veces la misma operación y para que puedas ver de dónde salió cada movimiento.
• Qué no guardamos: no almacenamos el cuerpo del correo, ni el archivo adjunto que leemos, ni tus contactos. Los leemos en el momento, extraemos el movimiento y los descartamos.
• Trazabilidad: junto a cada movimiento guardamos de qué fuente salió cada dato y cuándo se completó, para poder mostrarte el origen y resolver diferencias cuando la misma operación llega por dos vías (una notificación y un estado de cuenta).
• Con quién lo compartimos: con nadie. No vendemos estos datos, no los cedemos a terceros, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial. Nuestro uso cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use.
• Cuánto los conservamos: mientras tu cuenta esté activa, con los plazos de la sección 6. Al eliminar tu cuenta se borran junto con el resto de tus datos.
• Cómo los borras: en Conexiones → Desconectar Gmail revocamos el permiso contra Google y dejamos de leer tu correo; en Configuración → Eliminar cuenta se borra todo, sin trámite ni espera.

El tratamiento se sustenta en tu consentimiento expreso e informado (Ley 29733, artículo 13.5; GDPR art. 6.1.a), otorgado al aceptar esta política durante el registro. Puedes retirar tu consentimiento en cualquier momento.

Tus datos se almacenan en infraestructura cloud fuera de Perú. Las transferencias se realizan bajo cláusulas contractuales tipo (CCT) y políticas de seguridad equivalentes:

• Supabase (Estados Unidos — Oregon): base de datos Postgres y autenticación. Cifrado AES-256 en reposo y TLS 1.3 en tránsito.
• Google LLC (Estados Unidos): autenticación OAuth y lectura de correos cuando autorizas Gmail (modo solo-lectura).
• Vercel Inc. (Estados Unidos): hosting del frontend.
• MercadoPago (Argentina/LatAm): procesamiento del cobro Plus (sólo si te suscribís).

Limited Use disclosure: el uso y transferencia a cualquier otra app de la información recibida de Google APIs por SAMIN cumple con la Google API Services User Data Policy, incluyendo los requisitos de Limited Use.

• Cuenta activa: mientras la mantengas y por hasta 24 meses adicionales tras inactividad.
• Datos transaccionales del plan Plus: 5 años por obligación tributaria (Sunat).
• Logs de seguridad: 90 días.
• Tras esos plazos los datos se borran o se anonimizan.

Conforme a la Ley 29733 y GDPR, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: pedir copia de tus datos (respuesta en 20 días hábiles).
• Rectificación: corregir datos inexactos (10 días hábiles).
• Cancelación / supresión: borrar tu cuenta y datos — disponible al instante desde Configuración → Eliminar cuenta, sin trámite ni espera.
• Oposición: oponerte a tratamientos específicos.
• Portabilidad: recibir tus datos en formato estructurado (JSON/CSV) — disponible en SAMIN Plus vía Configuración → Exportar.

Escribinos a soporte@samin.life con:

• Tu nombre completo y copia de DNI o documento de identidad.
• El derecho que quieres ejercer y motivo (opcional).
• Email asociado a tu cuenta SAMIN.

Respondemos en plazos legales (10–20 días hábiles según el derecho).

Para borrar tu cuenta no necesitas escribirnos ni esperar: hazlo tú mismo desde Configuración → Eliminar cuenta. El borrado es inmediato y alcanza a todos tus datos; además le pedimos a Google que anule el permiso de lectura de tu Gmail.

• Cifrado: TLS 1.3 en tránsito; AES-256 en reposo.
• Row Level Security (RLS) en Postgres: cada usuario sólo lee/escribe sus propios datos.
• Scope mínimo Gmail: gmail.readonly (sólo lectura, nunca enviamos correos en tu nombre).
• MFA en cuentas administrativas.
• Acceso humano: nadie en SAMIN lee el contenido de tus correos ni de tus movimientos. La única excepción es que tú lo pidas al reportar un problema y autorices esa revisión puntual: queda registrada, se limita a lo necesario para resolver tu caso y termina cuando el caso se cierra.
• Notificación de incidentes: si hubiera una violación de datos personales, notificamos a la ANPD-MINJUS dentro de 48 horas (DS 016-2024-JUS) y a ti tan pronto sea posible.

Para entender qué funciones de SAMIN son útiles y simplificar la app, medimos métricas de uso anónimas y agregadas mediante PostHog (EE. UU.): qué secciones se visitan, qué controles se usan y eventos de navegación.

• Nunca incluyen tus montos, conceptos, categorías ni el contenido de tus movimientos.
• No usamos tu nombre ni tu correo; tu sesión se identifica con un código seudonimizado.
• No grabamos tu pantalla ni capturamos lo que escribís.
• Respetamos la señal Do Not Track de tu navegador.

Puedes desactivar el envío de métricas en cualquier momento desde Configuración → Privacidad. Tu preferencia se guarda en tu dispositivo.

La autoridad nacional competente es la Autoridad Nacional de Protección de Datos Personales (ANPD-MINJUS). Tienes derecho a presentar reclamos ante esta autoridad si considerás que tus derechos no fueron respetados.

• Web: gob.pe/minjus
• El banco de datos personales de SAMIN será inscrito ante la ANPD-MINJUS conforme al procedimiento del DS 016-2024-JUS.

Si actualizamos esta política, te notificaremos por correo electrónico al menos 30 días antes de los cambios sustanciales. Tu uso continuado tras la entrada en vigencia implica aceptación.