1. Alcance
Plata Clara ayuda a organizar informacion financiera personal como cuentas, movimientos, obligaciones, vencimientos y pagos. Esta politica explica como tratamos datos personales durante el MVP privado.
2. Marco de referencia
Para usuarios en Peru, el tratamiento de datos personales debe considerar la Ley N. 29733, Ley de Proteccion de Datos Personales, y su reglamento aplicable. La Autoridad Nacional de Proteccion de Datos Personales es la autoridad publica de referencia en esta materia.
3. Datos que podemos tratar
- Nombre, correo y datos de acceso necesarios para crear una cuenta.
- Informacion financiera ingresada por el usuario, como cuentas, movimientos, deudas y vencimientos.
- Datos de pago procesados por TAYPI, como identificador del pago, monto, estado y fecha de confirmacion.
- Mensajes que escribes al asistente Clarita dentro de la aplicacion o en la pagina web, y el contexto financiero que se le comparte para responderte (ver seccion 6).
- Mensajes enviados por WhatsApp u otros canales de soporte cuando el usuario nos contacta.
4. Finalidades
- Crear y mantener la cuenta del usuario.
- Mostrar resumenes financieros, alertas y vencimientos.
- Confirmar pagos procesados por TAYPI y activar o renovar el acceso.
- Responder consultas, reclamos o solicitudes de soporte.
- Mejorar la seguridad y estabilidad del MVP.
5. Datos sensibles y seguridad
Plata Clara no solicita contrasenas bancarias, claves de tarjetas, tokens, codigos SMS ni capturas con saldos completos para soporte. Si el usuario envia esos datos por error, se le pedira eliminarlos del canal y no se usaran para revisar pagos.
6. Comparticion de datos y proveedores
No vendemos tus datos personales. Para operar el servicio usamos proveedores tecnicos cuya lista incluye, sin ser exhaustiva:
- TAYPI — procesamiento de pagos (monto, estado, identificador de pago).
- Twilio — verificacion de numero celular mediante codigo OTP al registrarte.
- DeepSeek — motor de inteligencia artificial que genera las respuestas del asistente Clarita, tanto dentro de la aplicacion como en la pagina web. Cuando le escribes, se envia a su API el contenido de tu mensaje para producir la respuesta. Ver el detalle de que datos financieros se comparten en la seccion 6.1.
- Anthropic — si contactas al asistente Clarita por WhatsApp (canal en pruebas, limitado), el contenido de esos mensajes es procesado por la API de Anthropic para generar respuestas automaticas.
- Google — si el usuario conecta Google Calendar, los datos de recordatorios de pagos se sincronizan con su cuenta de Google.
- Cloudflare — infraestructura de red, entrega de la app y landing.
- Hostinger — servidor donde se alojan los datos de la aplicacion.
No almacenamos el historial de conversaciones con Clarita en los servidores de Plata Clara mas alla del mensaje inmediato necesario para responderte. La informacion compartida con cada proveedor se limita a lo estrictamente necesario para la funcion que cumple.
6.1 Que datos comparte el asistente Clarita
Clarita tiene dos modos. En la pagina web y cuando aun no has iniciado sesion, solo responde preguntas generales sobre Plata Clara y sus planes: en ese caso no se le envia informacion financiera tuya.
Dentro de la aplicacion, con tu sesion iniciada, Clarita funciona como asistente analista: para darte respuestas sobre tu situacion, se incluye en la consulta a DeepSeek un resumen de tus datos financieros del periodo, que puede contener: tu primer nombre, el gasto del mes y su comparacion con el mes anterior, tu ingreso del mes, tus principales categorias de gasto, tu saldo disponible total, tu deuda total y el nombre, monto y fecha de vencimiento de tus proximos pagos. No se envian numeros de cuenta, contrasenas, claves de tarjeta ni datos de tu pago a TAYPI. Si prefieres no compartir este resumen, puedes simplemente no usar el asistente dentro de la app.
7. Transferencia internacional de datos
Algunos de nuestros proveedores operan servidores fuera del Peru: DeepSeek procesa los datos del asistente en servidores ubicados fuera del territorio peruano (incluida China); Anthropic, Twilio y Cloudflare operan principalmente en los Estados Unidos u otros paises. Al usar Plata Clara y, en particular, al usar el asistente Clarita dentro de la aplicacion, el usuario acepta que ciertos datos —incluido el resumen financiero descrito en la seccion 6.1— pueden procesarse fuera del territorio peruano en los terminos descritos en esta politica. Procuramos trabajar con proveedores que cuentan con politicas de privacidad y seguridad adecuadas.
8. Cookies y tokens de sesion
Plata Clara usa tokens de autenticacion (JWT) para mantener la sesion activa del usuario. Estos tokens se almacenan en el dispositivo del usuario y expiran automaticamente. No usamos cookies de rastreo publicitario ni compartimos tokens con terceros.
9. Edad minima
El servicio de Plata Clara esta dirigido exclusivamente a personas mayores de 18 anos. Al crear una cuenta, el usuario declara tener la edad minima requerida. Si identificamos que una cuenta fue creada por un menor de edad, la suspenderemos.
10. Conservacion
Conservamos datos mientras la cuenta este activa, mientras sea necesario para operar pagos y soporte, o mientras existan obligaciones razonables de seguridad, auditoria o cumplimiento. En el MVP podemos eliminar o anonimizar datos de prueba cuando termine una fase de validacion.
11. Cambios a esta politica
Si realizamos cambios importantes a esta politica, notificaremos al usuario por correo electronico o mediante un aviso dentro de la aplicacion con al menos 7 dias de anticipacion. El uso continuado del servicio despues de esa fecha implica aceptacion de los cambios. Recomendamos revisar esta pagina periodicamente.
12. Derechos del usuario
El usuario puede solicitar acceso, actualizacion, rectificacion, cancelacion u oposicion respecto de sus datos personales por el canal de contacto oficial de Plata Clara. Responderemos segun la capacidad operativa del MVP y la normativa aplicable.
13. Contacto
Para privacidad, soporte o reclamos, escribe por el WhatsApp oficial publicado en la pagina principal. No compartas contrasenas, tokens, codigos de verificacion ni capturas con datos financieros innecesarios.