Política de privacidad

tambo. es desarrollada y operada por Patricio Albornoz, Argentina. Para consultas o solicitudes sobre privacidad podés escribir a pato@tambo.cc.

tambo. funciona principalmente de forma local. Los gastos, ingresos, cuentas locales, presupuestos mensuales, categorías, gastos fijos, ingresos programados, notas, archivos adjuntos, preferencias y cotizaciones guardadas permanecen en el almacenamiento de la app en tu dispositivo.

• El perfil opcional (nombre, apellido, apodo y referencia de la foto) se guarda mediante el almacenamiento seguro del sistema, incluido Keychain en iOS. tambo. no solicita una contraseña.
• La foto del perfil y los comprobantes se guardan en archivos privados de la app.
• Los backups JSON salen del dispositivo cuando elegís compartirlos o guardarlos en un destino externo. Incluyen gastos, ingresos, cuentas, categorías, límites mensuales, gastos fijos e ingresos programados; no incluyen adjuntos, perfil ni preferencias. La exportación CSV contiene solo gastos para usar en planillas.

tambo. se usa sin registro ni inicio de sesión. Podés personalizar un perfil local opcional. Las cuentas de gastos son espacios de organización en el dispositivo; no son cuentas bancarias ni cuentas de un servicio remoto.

• No hay una base de cuentas de usuarios en un servidor de tambo.
• La conexión opcional con Mercado Pago autoriza la importación de movimientos; no crea una cuenta de tambo. ni sincroniza tus datos entre dispositivos.

Si elegís conectar Mercado Pago, autorizás el acceso desde la página del proveedor mediante OAuth. tambo. no recibe tu contraseña de Mercado Pago. Podés usar el resto de la app sin conectar este servicio.

La app consulta directamente la API de Mercado Pago para obtener información de la cuenta y sus movimientos, incluidos identificadores, importes, monedas, fechas, descripciones, estados, tipos de pago y devoluciones. Guarda los movimientos y los gastos o ingresos importados en tu dispositivo para organizar tus registros y evitar duplicados. El historial financiero completo no se envía a un servidor de tambo.

Las credenciales de acceso y renovación, el identificador de usuario de Mercado Pago, los permisos y el vencimiento se guardan en el almacenamiento seguro del sistema. Las credenciales no se incluyen en los backups JSON ni en las exportaciones CSV. El servicio de tambo. alojado en Cloudflare procesa los códigos y credenciales necesarios para autorizar y renovar la conexión, sin guardarlos en una base de datos del servidor.

Si falla la conexión o la sincronización, la app envía automáticamente un diagnóstico al servicio de tambo. en Cloudflare para investigar y corregir el problema. Incluye la categoría y el código del error y, cuando corresponde, el valor recibido en el campo de moneda, su tipo de dato y el estado del pago. Los valores se validan y limitan antes de registrarlos. También se registran errores técnicos del proceso de autorización.

Estos diagnósticos no incluyen importes, descripciones de movimientos, notas, adjuntos, identificadores de usuario o pago, contraseñas, credenciales de acceso ni respuestas completas de Mercado Pago. Cloudflare procesa además datos técnicos de conexión, como la dirección IP, la hora y metadatos de la solicitud, para operar el servicio y limitar abusos.

Cloudflare presta la infraestructura de autorización y diagnóstico y puede procesar datos fuera de Argentina, incluidos Estados Unidos y otros países donde opera. Las políticas de Mercado Pago y Cloudflare enlazadas al final describen sus respectivos tratamientos. Podés consultar sobre estos diagnósticos o ejercer tus derechos escribiendo a pato@tambo.cc.

Para obtener cotizaciones, la app consulta la API pública de DolarAPI. La solicitud no incluye tus gastos, ingresos, notas, cuentas ni archivos. Como en toda conexión a internet, el proveedor y la infraestructura de red pueden recibir datos técnicos como la dirección IP y la hora de la solicitud.

• La app utiliza servicios del sistema para cámara, fotos, archivos, almacenamiento seguro y composición de correo. Los gastos fijos no envían notificaciones.

El sitio tambo.cc utiliza PostHog para entender cómo se usa la web y detectar errores. Puede registrar páginas visitadas, clics, reproducción de videos, apertura de enlaces de contacto y datos técnicos del navegador, dispositivo y conexión, como la dirección IP. PostHog puede usar cookies o almacenamiento local para distinguir visitas y sesiones. Estos datos se procesan mediante PostHog y se usan para mejorar el sitio y resolver problemas técnicos.

La app móvil no integra PostHog ni envía tus gastos, ingresos, comprobantes o perfil a este servicio. La analítica corresponde a la navegación por la web. El proveedor de hosting también puede generar registros técnicos de seguridad y entrega.

Podés administrar cookies y almacenamiento desde tu navegador. Para consultas sobre los datos de navegación, su conservación o una solicitud de eliminación, escribí a pato@tambo.cc. La política de PostHog enlazada al final describe sus prácticas como proveedor.

El sitio también utiliza la etiqueta de Google Ads para medir publicidad, con el almacenamiento publicitario y analítico, el uso de datos publicitarios y la personalización desactivados. Google puede recibir señales limitadas sin cookies; esto no equivale a medir instalaciones. Si llegás desde nuestra campaña de Google, guardamos únicamente el nombre de esa campaña durante la sesión de la pestaña y lo incluimos en los enlaces a App Store para consultar resultados agregados en App Store Connect. No se envían gastos ni otros datos financieros de la app.

Si escribís a pato@tambo.cc, recibimos tu dirección de correo, el contenido del mensaje y los archivos que decidas adjuntar. El formulario de feedback también incluye el nombre de la cuenta de gastos, versión de la app, modelo y sistema del dispositivo e idioma, que podés revisar antes de enviar. Esa información se usa para responder y resolver la consulta, se conserva solo durante el tiempo razonablemente necesario y podés solicitar su eliminación.

• No vende datos personales.
• No usa redes publicitarias.
• No incorpora herramientas de tracking entre apps o sitios.
• No sube tu historial completo de gastos e ingresos, notas o adjuntos al desarrollador. Los diagnósticos automáticos se limitan a los datos descritos en esta política; por correo recibimos lo que elegís enviar.

Podés eliminar gastos, ingresos o cuentas locales desde la app. Eliminar una cuenta de gastos borra sus registros y adjuntos, pero no tu perfil; debe quedar al menos una cuenta. Podés vaciar los campos del perfil y quitar su foto desde el editor. Borrar la app elimina su base de datos y archivos; iOS puede conservar datos del almacenamiento seguro. Los backups exportados se eliminan por separado.

Desconectar Mercado Pago elimina las credenciales guardadas por tambo. para esa cuenta local y detiene futuras sincronizaciones. Los registros ya importados permanecen hasta que los elimines. Para revocar también la autorización del proveedor, gestioná los permisos en Mercado Pago. Eliminar datos en tambo. no elimina los originales de Mercado Pago.

Los diagnósticos se conservan temporalmente en Cloudflare Workers Logs, por hasta siete días según el plan del servicio. Borrar la app o desconectar Mercado Pago no elimina de inmediato los registros técnicos existentes. Si compartís un diagnóstico por correo, esa copia se conserva conforme a la sección de soporte.

De acuerdo con la Ley argentina 25.326, podés solicitar acceso, rectificación, actualización o supresión de datos personales que estén bajo control del responsable. Como la información financiera se almacena localmente, podés administrarla directamente desde la app. Para cualquier solicitud adicional escribí a pato@tambo.cc.

tambo. usa el almacenamiento privado de la app y el almacenamiento seguro del sistema para el perfil y las credenciales de conexión. Ofrece opciones para ocultar importes y solicitar autenticación del dispositivo cuando está disponible. Los datos biométricos los gestiona el sistema operativo; tambo. recibe el resultado de la autenticación. Ningún sistema es infalible. Esta política puede actualizarse si cambian las funciones o los requisitos legales; la versión vigente se publicará en esta página.

• Ley 25.326
• Derechos ante la AAIP
• Aviso legal de DolarAPI
• Política de privacidad de PostHog
• Privacidad de Google
• Centro de privacidad de Mercado Pago
• Política de privacidad de Cloudflare
• Retención de Cloudflare Workers Logs