ControlQPolítica de Privacidad de ControlQ
Responsable
Markester LLC, registrada en Wyoming, Estados Unidos, dirige la operación técnica de ControlQ y asume la gestión de datos personales, privacidad, soporte y reclamos. Marie Andre Castillo de Oiwake es la titular de la cuenta individual que distribuye ControlQ en Apple y recibe sus pagos; Markester la asiste con soporte y solicitudes de reembolso de usuarios de iPhone. En este lanzamiento ControlQ se distribuye solo para iPhone; si más adelante se publica una versión de Android, la distribuirá Markester. Esta distribución de tareas no limita tus derechos ni las obligaciones aplicables de cada parte. Contacto único de privacidad y soporte: kazuki@markester.co. Esta política, actualizada el 8 de octubre de 2026, aplica al lanzamiento inicial en Guatemala y El Salvador.
Datos que recopilamos
Recopilamos los datos que proporcionás: nombre, correo, información de inicio de sesión, ingreso mensual opcional, pagos recurrentes, metas, ahorros, foto de perfil opcional y sugerencias. Las tiendas y RevenueCat procesan compras y estado de compra. Podemos recibir datos técnicos necesarios para seguridad, diagnóstico y funcionamiento. La conexión opcional de Gmail permite consultar la cuenta elegida y el texto de mensajes que coincidan con la búsqueda de recibos.
Dónde se guarda tu información
Tus pagos, metas y ahorros se guardan en tu dispositivo. Si activás el respaldo opcional, una copia de esos datos, tu revisión y foto de perfil se guarda en Supabase, asociada a tu cuenta. Esto incluye los campos de pagos que confirmaste desde Gmail. Guardar cambios con respaldo activo requiere conexión; los conflictos requieren recuperar la versión actual. Desactivar el respaldo no borra la copia ya guardada. Sin respaldo, desinstalar la app puede hacerte perder los datos locales. Supabase también almacena tu correo, nombre, ingreso opcional y estado de configuración inicial.
Inicio de sesión, hojas y sugerencias
Al entrar con Google o Apple recibimos el identificador, correo y nombre que el proveedor comparte. Iniciar sesión no autoriza la lectura de Gmail ni Google Drive. Excel y CSV se procesan localmente. Google Sheets se importa desde una copia que vos descargás y elegís; esta función no accede directamente a Drive. Solo los pagos confirmados se guardan. Las sugerencias enviadas se guardan en Supabase con tu cuenta y elección de contacto. Los recordatorios requieren tu permiso y se programan en el dispositivo. Para conexiones nativas de Apple configuradas, guardamos cifrado en el servidor un token del proveedor, con acceso restringido, para retirar la autorización al eliminar la cuenta. Las conexiones antiguas sin ese token usan instrucciones de retiro manual, sin impedir la eliminación.
Archivos de estado de cuenta: prueba privada
La prueba privada permite elegir un estado de cuenta local en PDF, Excel o CSV de hasta 5 MB. Revisamos posibles cargos de servicios conocidos; un cargo no confirma que exista una suscripción. Confirmás si se repite, el monto, la moneda, la frecuencia y el próximo cobro antes de guardar. No conectamos tu banco ni enviamos el archivo, su texto o imágenes a una IA externa. En el navegador y iPhone se requiere PDF con texto seleccionable; en Android, versión que no se distribuye en este lanzamiento, usamos reconocimiento de texto en el dispositivo con Google ML Kit. Ese SDK puede enviar a Google datos técnicos del dispositivo y la app, identificadores por instalación, tamaños y métricas de uso y rendimiento para diagnóstico; no envía las imágenes, el texto leído ni los resultados. Las copias temporales creadas por el selector se eliminan después de procesarlas; tu archivo original se conserva. Las sugerencias sin guardar se descartan al cerrar. Los pagos confirmados se guardan localmente y, con respaldo activo, se copian a Supabase. No todos los formatos bancarios están disponibles.
Gmail: autorización separada y opcional
Gmail se habilita primero como prueba privada en el navegador; las versiones móviles requieren su propia configuración y pruebas. Podés seguir con pagos manuales o una hoja sin conectar Gmail. Google concede lectura de mensajes, no un permiso exclusivo para recibos. Primero mostramos la cuenta elegida; solo al tocar Buscar recibos consultamos hasta 5 mensajes que coincidan con filtros de recibos y suscripciones de los últimos 120 días. Otros correos pueden coincidir. No ofrecemos sincronización continua ni leemos adjuntos PDF mediante Gmail. No enviamos, modificamos ni eliminamos correos, ni abrimos sus enlaces o imágenes remotas.
Cómo tratamos los recibos y el acceso
El texto de los recibos se analiza en tu dispositivo, sin enviarlo a una IA externa ni guardarlo en registros de diagnóstico de ControlQ. Las sugerencias sin guardar se descartan al cerrar el paso. En el navegador, el token de acceso vive solo en memoria; no solicitamos acceso sin conexión ni tokens de renovación. En versiones móviles habilitadas, el SDK de Google gestiona su caché de autorización; ControlQ libera el acceso local al cerrar el paso. No guardamos credenciales de Gmail en nuestros servidores. Conservamos únicamente los campos del pago que confirmás: servicio, monto, moneda, frecuencia, próximo cobro y tipo de cambio elegido. Con respaldo activo, esos campos también se envían a Supabase; los correos completos y tokens no forman parte del respaldo.
Retirar Gmail y eliminar los pagos
Podés cancelar una búsqueda o retirar el permiso con Quitar permiso de Gmail o en https://myaccount.google.com/connections. Cerrar el paso descarta el acceso local y las sugerencias; no revoca automáticamente la autorización en Google. Retirar el permiso no borra los pagos ya confirmados. Podés eliminarlos desde ControlQ. Borrar los datos de este teléfono elimina sus pagos y copias locales de recuperación y desactiva el respaldo local; no borra una copia que ya exista en la nube. Para eliminar cuenta y copia en la nube, usá Ajustes → Eliminar cuenta o escribí a soporte.
Uso limitado de datos de Google
El uso de información recibida de las API de Google cumple la Política de Datos de Usuario de Google API Services (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado (https://developers.google.com/workspace/workspace-api-user-data-developer-policy#limited_use_of_user_data). No vendemos datos de Google, no los usamos para publicidad ni para entrenar modelos de IA generales. El acceso humano solo se permite con tu autorización específica, cuando sea necesario por seguridad o para cumplir la ley, de acuerdo con esos requisitos.
Finalidades e información financiera
Usamos los datos para proteger tu cuenta, organizar pagos, calcular estimaciones, mostrar recordatorios, administrar ControlQ Individual, restaurar compras, prestar soporte y prevenir fraude. No vendemos tus datos ni los usamos para publicidad dirigida. ControlQ no se conecta directamente a bancos o tarjetas y no mueve dinero. Los datos importados son sugerencias: verificá monto, moneda y fechas antes de confirmar. ControlQ no presta asesoría financiera, contable, fiscal ni legal. Duo estará disponible solo después de completar sus capacidades y pruebas.
Proveedores y seguridad
Supabase procesa cuentas, respaldo opcional y sugerencias; RevenueCat y Apple procesan compras; Google procesa el inicio de sesión y autorización de Gmail; Expo brinda infraestructura de la app. Resend puede enviar invitaciones cuando esa función esté activa. Usamos separación por cuenta y cifrado en tránsito. Los proveedores pueden procesar datos fuera de Guatemala y El Salvador bajo sus obligaciones de protección. Ningún sistema es infalible.
Conservación y eliminación
Conservamos los datos de cuenta y pagos confirmados mientras la cuenta esté activa y durante el tiempo razonablemente necesario para seguridad, cumplimiento y disputas. Podés pedir eliminación desde Ajustes o https://controlqapp.com/delete-account. La eliminación de cuenta borra los registros activos de autenticación, respaldo opcional y sugerencias vinculadas; el soporte investiga cualquier fallo o eliminación incompleta. Desde el 8 de octubre de 2026, el proyecto de Supabase usa el plan Pro, que guarda respaldos automáticos diarios de la base de datos durante 7 días. Si eliminás tu cuenta o tus datos, pueden seguir en esos respaldos hasta que se borren solos, como máximo 7 días después; no los usamos para restaurar cuentas eliminadas salvo para recuperar el servicio ante una falla. Esto es distinto de tu copia opcional dentro de la app. No prometemos un plazo universal de depuración de copias operativas o registros de los proveedores. Si debemos conservar información específica por ley o una disputa, restringimos su uso a ese motivo y te informamos de la categoría, motivo y plazo aplicable cuando corresponda. Antes de habilitar otros respaldos de recuperación, definiremos y comunicaremos su conservación. Los textos de Gmail y sugerencias sin guardar solo se usan durante la sesión de importación. Eliminar la cuenta no genera un reembolso automático de una compra; para pedirlo, usá https://reportaproblem.apple.com/.
Lista de espera del sitio web
Si te unís a la lista de espera en controlqapp.com, Markester recopila tu número de WhatsApp de Guatemala (+502) o de El Salvador (+503) y tu autorización para recibir por WhatsApp mensajes de ControlQ sobre la lista de espera, el lanzamiento y novedades del producto. El sitio, alojado en Vercel, envía estos datos al servicio configurado para gestionar la lista. Si te anotás escribiéndole a ControlQ por WhatsApp, usamos tu número y la fecha de tu mensaje solo para lo mismo. Participar es opcional y distinto de crear una cuenta o conectar Gmail. Podés retirar tu autorización escribiendo a kazuki@markester.co o respondiendo BAJA o STOP a cualquier mensaje. Markester gestiona estas solicitudes. No enviamos tus pagos ni correos de Gmail a la lista de espera.
Tus derechos, menores y cambios
Podés solicitar acceso, corrección, exportación o eliminación y retirar permisos opcionales. Escribí a kazuki@markester.co. ControlQ está destinado a personas de 16 años o más. Informaremos cambios materiales de esta política en la app o por correo.