Política de privacidad

1Quiénes somos

SikaNest es una app de presupuesto personal y seguimiento del dinero operada por Wallflake, una empresa registrada en Accra, Ghana.

A los efectos de la Data Protection Act, 2012 (Act 843) de Ghana (Ley de Protección de Datos de 2012) y del Reglamento General de Protección de Datos de la UE y del Reino Unido (GDPR), somos el responsable del tratamiento de los datos personales descritos aquí, salvo en los pagos con billetera de los círculos de ahorro, en los que Moolre Limited es responsable del tratamiento por derecho propio respecto de los datos de pago que trata conforme a su licencia.

Preguntas sobre privacidad y cualquier otra consulta: sikanest@gmail.com. Procuramos responder a las solicitudes relacionadas con la privacidad en un plazo de 30 días y le avisaremos si necesitamos más tiempo.

La misma política está en la app y en sikanest.com/privacy.

Esta política está redactada en inglés. Podemos traducirla por comodidad; si una traducción difiere del inglés, prevalece la versión en inglés.

2Qué cubre esta política

Esta política cubre la app SikaNest en iOS, Android y la web —ya sea que la use con una cuenta o como invitado—, nuestro sitio web sikanest.com y los correos electrónicos, mensajes de texto y notificaciones push que le enviamos.

No cubre lo que otras empresas hacen con los datos que usted les entrega directamente. Si compra SikaNest Plus, Apple, Paystack o Stripe se encargan de su tarjeta. Si aporta a un círculo de ahorro con billetera, su proveedor de dinero móvil y Moolre se encargan del pago. Esas empresas tienen sus propias políticas de privacidad, y la sección sobre quién más ve sus datos las nombra.

3Nuestros principios

Cuatro compromisos respaldan cada decisión que figura a continuación. Si algo aquí parece contradecirlos, tome estos como lo que quisimos decir:

• Sus datos no son el producto. Ganamos dinero con las suscripciones y con el espacio publicitario, nunca vendiendo ni intermediando su información.
• Primero lo local. Lo que usted ingresa se escribe en su dispositivo y funciona sin conexión. La sincronización existe para que usted pueda restaurar sus propios registros, no para que nosotros los acumulemos.
• Recopilar lo mínimo. Cada campo que se describe a continuación existe porque una función deja de funcionar sin él. Si dejamos de necesitar algo, dejamos de conservarlo.
• Sin sorpresas. Si cambiamos la forma en que tratamos sus datos de una manera que le afecte, se lo comunicamos en la app antes de que entre en vigor, y no editando discretamente esta página.

4Uso de SikaNest como invitado

Si usa SikaNest sin una cuenta, sus registros de dinero permanecen en su dispositivo y no los recibimos. Los invitados no pueden usar funciones que necesitan nuestros servidores, como Sika Coach, el escaneo de recibos, la sincronización, los círculos de ahorro y los presupuestos de grupo.

La app sigue contactando con algunos servicios mientras usted es invitado: obtiene nuestra política de privacidad, los términos y las tablas de impuestos sin identificarlo, muestra banners publicitarios de Unity Ads (véase la sección sobre publicidad), inicia RevenueCat, nuestro proveedor de suscripciones, con un identificador aleatorio y, si la app falla, envía a Sentry un reporte de fallo que no lo identifica.

Lo único que un invitado puede enviarnos deliberadamente son comentarios. Si usa Enviar comentarios en la pestaña Más, recibimos su mensaje, el correo electrónico que usted escribe para que podamos responderle, y la versión de su app y el modelo de su teléfono. Ninguna otra cosa sale de su dispositivo, y nunca está obligado a enviarlos.

Si crea una cuenta o inicia sesión, sus registros de invitado se agregan a esa cuenta y, a partir de ese momento, se tratan como describe esta política.

5Qué recopilamos

Nos limitamos a lo que la app necesita para funcionar para usted.

• Su cuenta: su correo electrónico y la fecha en que se verificó, y una contraseña almacenada únicamente como hash bcrypt: nunca tenemos su contraseña real ni podemos recuperarla. Los tokens de restablecimiento de contraseña y los códigos de un solo uso se conservan únicamente en forma de hash, y solo mientras son válidos.
• Inicio de sesión con Google o Apple, si lo usa: un identificador estable y su correo electrónico, que nos proporcionan ellos. Nunca su contraseña, y nunca acceso a nada más de esas cuentas.
• Su perfil: su nombre completo y una foto, si la agrega.
• Verificación de identidad, solo si decide hacerla: el número de su Ghana Card, una foto del anverso y del reverso de la tarjeta y una selfie que usted toma en la app en ese momento. Es opcional: puede crear círculos, unirse a ellos, aportar y cobrar sin ella. Nuestro equipo de revisión compara la tarjeta con la selfie y con el nombre de su cuenta, y registra la decisión, quién la tomó y cuándo. No aplicamos reconocimiento facial a la selfie ni creamos una plantilla biométrica a partir de ella.
• Su número de teléfono, si nos lo da para activar la autenticación en dos pasos por SMS o para verificar una billetera móvil, y sus ajustes de autenticación en dos pasos, como el canal que eligió.
• Su configuración regional: el país, la moneda y el símbolo de la moneda que elige, porque el coach y los analizadores de recibos y de voz tienen que saber de qué dinero se trata.
• Sus datos de dinero: movimientos, presupuestos, metas, facturas, deudas y pagos de deudas, cuentas, ahorros e inversiones, registros del negocio, los productos, servicios y materiales que lleva en el Inventario del Modo negocio con sus precios, costos, códigos y registros de existencias, y las suscripciones en seguimiento, con las notas y categorías que les asocia, y los ingresos, la frecuencia de pago y las metas que le cuenta a la app.
• Sus negocios, si usa el Modo negocio: el nombre de cada negocio y los datos que agrega para imprimir en recibos y facturas (teléfono, correo electrónico, dirección, número de identificación fiscal, datos de pago y condiciones), su meta mensual de ventas y los nombres de las personas a las que deja vender en su caja; los clientes y proveedores que agrega, con sus nombres, números de teléfono y notas; sus cotizaciones y facturas, con los datos del cliente que figuran en ellas; los conteos del cajón de efectivo; y el dinero que usted se paga, que pone en el negocio o con el que salda los préstamos del negocio.
• Fotos de lo que vende y el logotipo de su negocio, si los agrega. Se reducen en su teléfono a 200 KB o menos, con su ubicación y los datos de la cámara eliminados, antes de que salgan de él. Las de un invitado se quedan en el teléfono; las de una cuenta se conservan en nuestros servidores para que aparezcan en sus otros dispositivos.
• Cuentas de empleados, si usted vende para el negocio de otra persona o deja que otros vendan para el suyo: para qué negocio vende cada persona, el nombre que eligió, si el dueño la aprobó y las ventas que registra, que pasan a los libros del dueño con ese nombre.
• De cada dispositivo que recibe notificaciones: su zona horaria, un token push, un identificador del dispositivo y la versión de la app —para que las alertas de facturas lleguen por la mañana y no a una hora fija en UTC—, además de sus preferencias de notificaciones y sus horas de silencio. Un token push se registra cuando usted permite las notificaciones y se revoca cuando cierra sesión.
• Círculos de ahorro: a qué círculos pertenece, sus lugares y su posición en el orden de cobro, sus aportes, cobros y deudas, sus votos de aprobación y los motivos que dé, qué versión de los términos aceptó para un círculo con billetera, y su puntaje de confianza y su historial.
• Círculos de ahorro con billetera: los números de dinero móvil y las cuentas bancarias que agrega, su red o banco, el nombre con el que está registrada cada una según informa Moolre, si cada una se verificó y cómo, y el número de teléfono y el nombre asociados a cada pago. Nunca vemos ni almacenamos su PIN de dinero móvil.
• Presupuestos de grupo a los que se une: el nombre que usa en el grupo, su rol, y los gastos, aportes, aprobaciones y pagos para saldar cuentas que usted y otros miembros registran allí.
• Uso compartido con una persona de apoyo: su invitación, la etiqueta de la relación que elija, si se aceptó y los resultados de las reglas que comparte.
• Su estado de Plus y su historial de compras. Las compras del App Store nos llegan a través de RevenueCat; las de Android, a través de Paystack o Stripe, que nos informan si un pago se realizó con éxito. Los datos de la tarjeta van a ellos, nunca a nosotros.
• Registros de sesión, uno por cada inicio de sesión: el medio para el que se emitió (app o panel de administración), el user-agent y el nombre del modelo de su dispositivo, la dirección IP desde la que provino, y cuándo se creó, se usó por última vez y se revocó. Esto es lo que le permite ver sus dispositivos con sesión iniciada y cerrarles la sesión.
• Eventos de seguridad: inicios de sesión, intentos fallidos y cierres de sesión, bloqueos, verificación de correo electrónico y de teléfono, cambios de contraseña, de autenticación en dos pasos y de nombre, comprobaciones de verificación adicionales, contraseñas expuestas en filtraciones que se rechazaron, proveedores de inicio de sesión vinculados y solicitudes de eliminación, con el correo electrónico al que se refirieron.
• Sika Coach: una copia de sus mensajes recientes al coach y de las respuestas del coach, conservada en nuestros servidores para su revisión de seguridad, y las tarjetas de análisis con IA que generamos para usted.
• Revisiones de negocio con IA que usted solicita: cuál de sus negocios y qué mes se revisó, cuándo se redactó, el idioma en que se redactó y la propia revisión, conservada en nuestros servidores para que pueda volver a leerla.
• Uso del servicio: una fila por cada día en que su cuenta estuvo activa —el día, no lo que hizo— y, por cada respuesta del coach, escaneo de recibo, registro por voz, análisis o revisión de negocio, qué función lo ejecutó, su tamaño en tokens o en segundos de audio y cuánto nos costó. Así vigilamos nuestro propio gasto y hacemos cumplir los límites del plan gratuito. Nunca registra el contenido.
• Cifras que la app calcula en su dispositivo y nos informa —su puntaje de salud financiera, lo disponible para gastar, las principales fugas y los hitos y, si lleva el Inventario del Modo negocio, qué artículos están agotados, por agotarse, vencidos o a punto de vencer (con el día en que vence cada uno)—, para que una notificación pueda citar la misma cifra, o nombrar los mismos artículos, que usted ve en pantalla.
• Eventos de anuncios: impresiones y clics en nuestros propios patrocinios, y solicitudes e impresiones de anuncios de pantalla completa, con la ubicación y el identificador de su cuenta cuando ha iniciado sesión, para poder informar a los patrocinadores y respetar los límites de frecuencia.
• Mensajes: las notificaciones, los mensajes de texto y los correos electrónicos que le enviamos, si nuestros correos se entregaron, se abrieron y se les hizo clic, los correos que usted nos envía y nuestras respuestas, y su dirección si se sumó a la lista de acceso anticipado en nuestro sitio web.
• Comentarios que envía desde la app: su mensaje, el correo electrónico que nos da para responderle, y la versión de su app, su plataforma y el modelo de su teléfono, para que pueda reproducirse un error que usted informe. Si había iniciado sesión, registramos qué cuenta los envió y respondemos a la dirección propia de esa cuenta; si no, respondemos a la dirección que usted escribió. Nuestras respuestas se conservan junto con ellos.
• Reportes de fallos, si la app falla o se topa con un error del que no puede recuperarse: qué salió mal en el código, las pantallas y las solicitudes al servidor (su dirección y su resultado, nunca su contenido) que llevaron a ello, detalles técnicos de su teléfono (su modelo, sistema operativo, idioma, zona horaria, memoria, almacenamiento, batería y conexión de red), la versión de la app y un identificador aleatorio de esta instalación de la app. Nunca incluyen su nombre, correo electrónico, identificador de cuenta ni datos de dinero, y la app elimina las direcciones de correo electrónico y los números de teléfono y de cuenta del texto del error antes de enviarlo. Sentry ve la dirección de red (IP) de la que proviene un reporte, como cualquier servidor, y está configurado para no almacenarla.

6Qué nunca recopilamos

No recopilamos su ubicación precisa, sus contactos, su calendario, su biblioteca de fotos más allá de la única imagen que usted elige (las fotos de la verificación de identidad se toman con la cámara y nunca se eligen de su biblioteca), ni su actividad de navegación en otras apps. No leemos sus mensajes de texto: la app solo lee una alerta que usted pega en ella.

No vinculamos sus cuentas bancarias y no leemos el flujo de movimientos de un banco. En esta app no hay ningún agregador de cuentas.

7De dónde proviene su información

• De usted: casi todo. Lo que escribe, escanea, dicta, pega o importa.
• De su dispositivo, con su permiso: la cámara y la biblioteca de fotos para los recibos, su foto de perfil y las fotos de lo que vende y el logotipo de su negocio, la cámara para la verificación de identidad si decide hacerla, la cámara para leer códigos de barras de productos en el Inventario del Modo negocio (se leen en su teléfono: no se toma ninguna foto y solo se guarda con el artículo el código que escaneó), el micrófono para los registros por voz, el permiso de notificaciones para los recordatorios y la biometría para el bloqueo de app. La comprobación biométrica del bloqueo de app ocurre en su dispositivo; nunca recibimos su huella dactilar ni los datos faciales que su teléfono usa para desbloquearse. La única imagen de su rostro que sí recibimos es la selfie de la verificación de identidad, y solo si usted la envía: es una foto que mira una persona de nuestro equipo, no datos biométricos que tratemos de forma automatizada.
• De otras personas: los miembros de sus círculos y grupos registran cosas que le involucran, como un pago que usted hizo o un gasto que comparte, y las personas que venden para su negocio registran ventas en sus libros.
• De nuestros socios: el nombre con el que está registrada una cuenta y el resultado de cada pago, de parte de Moolre; el estado de su compra, de parte de RevenueCat, Paystack y Stripe; los eventos de entrega y apertura de nuestros correos electrónicos, de parte de Resend; y su correo electrónico y su identificador de Google o Apple si inicia sesión de ese modo.

8Cómo la usamos y nuestra base legal

Conforme al GDPR debemos indicar una base legal para cada finalidad, y conforme a la Act 843 de Ghana debemos tratar los datos de forma justa y para una finalidad declarada. Ambas se exponen aquí.

• Operar su cuenta, almacenar y sincronizar sus registros, y generar sus presupuestos, análisis, pronósticos, respuestas del coach y las revisiones de negocio con IA que usted solicita: para ejecutar nuestro contrato con usted.
• Leer los recibos y las notas de voz que usted envía: para ejecutar nuestro contrato, a petición suya.
• Operar los círculos de ahorro, los presupuestos de grupo y el uso compartido con una persona de apoyo, y verificar que una billetera es suya: para ejecutar nuestro contrato y para cumplir nuestras obligaciones legales conforme a la legislación sobre pagos y contra el lavado de dinero.
• Enviar las notificaciones y los mensajes de texto que usted ha activado: su consentimiento, que puede retirar en Ajustes.
• Facturar y habilitar Plus: para ejecutar nuestro contrato.
• Mantener seguras las cuentas, investigar abusos y revisar las conversaciones con el coach por motivos de seguridad: nuestro interés legítimo en proteger a los usuarios y nuestras obligaciones legales.
• Atender solicitudes de soporte, incluido revisar y corregir sus registros cuando usted lo pide: para ejecutar nuestro contrato y nuestro interés legítimo en operar el servicio.
• Mostrar anuncios en el plan gratuito —nuestro interés legítimo en financiar un plan gratuito— y personalizarlos en Android únicamente con su consentimiento (véase la sección sobre publicidad más abajo).
• Comprender y mejorar el servicio a partir de recuentos de uso: nuestro interés legítimo en operarlo y dimensionarlo.
• Encontrar y corregir fallos a partir de los reportes de fallos: nuestro interés legítimo en mantener la app funcionando.
• Enviar por correo electrónico a los titulares de cuentas información sobre el servicio, con novedades, consejos y ofertas, y comprobar si esos correos se abren: nuestro interés legítimo en informarle sobre SikaNest, algo que usted puede detener con el enlace para darse de baja de cada mensaje.
• Enviar el correo de lanzamiento a la lista de acceso anticipado: su consentimiento, que puede retirar en cada mensaje.
• Cumplir deberes legales y contables, incluidos los registros de pagos de los círculos de ahorro: nuestras obligaciones legales.

9Intereses legítimos y decisiones automatizadas

Cuando nos basamos en intereses legítimos, hemos sopesado nuestro interés frente a su privacidad y hemos limitado el tratamiento a lo que un usuario razonable esperaría de una app de presupuesto. Usted puede oponerse; vea sus derechos más abajo.

No usamos sus datos para tomar decisiones automatizadas que tengan efectos jurídicos sobre usted. Su puntaje de confianza solo afecta a qué círculos puede unirse y a lo que los miembros de sus propios círculos pueden ver sobre su fiabilidad. Nunca determina crédito, y nunca lo vendemos ni lo compartimos fuera de los círculos en los que usted está.

10Dónde se guardan sus datos

SikaNest prioriza lo local (local-first). Todo lo que usted ingresa se escribe de inmediato en su dispositivo y funciona sin conexión.

Si tiene una cuenta, la app sincroniza sus registros financieros con ella cuando usted está en línea para que pueda restaurarlos en un teléfono nuevo. Las eliminaciones también se sincronizan: si elimina un movimiento en un dispositivo, queda marcado como eliminado en todos. Como invitado, no se sincroniza nada.

Los datos viajan entre la app y nuestros servidores mediante conexiones cifradas (TLS). En iPhone y Android, su token de sesión se guarda en el llavero (keychain) seguro del dispositivo; en un navegador web se guarda en el almacenamiento del navegador. Los registros de su dispositivo están protegidos por el propio bloqueo de su dispositivo.

11Recibos, notas de voz y SMS

Escanear un recibo o grabar un registro por voz envía esa imagen o ese audio a nuestro servidor, que lo transmite a OpenAI, que actúa como nuestro encargado del tratamiento, para extraer el monto, el comercio, la fecha y la categoría. Usamos el resultado para crear un borrador de movimiento que usted confirma, y después no conservamos la imagen ni la grabación originales. OpenAI puede conservar lo que recibe durante un periodo limitado para detectar abusos, conforme a sus términos de API.

SikaNest también puede convertir en un borrador de movimiento una alerta de dinero móvil o de su banco que usted pegue. El texto del mensaje nunca sale de su dispositivo: el análisis ocurre en local, el resultado siempre es un borrador que usted confirma y no un registro automático, y el módulo que lo hace está construido de modo que no pueda hacer ninguna solicitud de red.

12Sika Coach y la IA

Cuando usted le hace una pregunta al coach, enviamos a OpenAI su pregunta, sus mensajes recientes y el resumen de sus finanzas que el coach necesita para responder: su nombre de pila, ingresos y frecuencia de pago, metas, nombres y saldos de cuentas, presupuestos, totales del negocio y existencias (el valor del inventario, los nombres de los artículos por agotarse, vencidos o a punto de vencer, y de sus más vendidos), la meta de ventas de su negocio, los conteos del cajón de efectivo, el dinero que usted se pagó o puso en el negocio, y las facturas sin pagar si las usa, y sus cinco movimientos más recientes. Los análisis con IA se elaboran a partir de un resumen similar.

Cuando usted pide una revisión con IA de un mes de su negocio, enviamos a OpenAI un resumen de las cifras del negocio de ese mes, calculado en su teléfono: ventas, costos y ganancia, márgenes y la variación respecto al mes anterior, sus mayores costos, sus artículos más vendidos y los vendidos por debajo del costo (por nombre de artículo, con la variante de cada artículo más vendido que más se vendió), cómo pagaron los clientes, qué días de la semana se vendió más y menos, cualquier día de la semana sin ventas, la fecha y lo recaudado en el mejor día, existencias y pérdidas, los totales que los clientes deben al negocio y que el negocio debe por préstamos, los totales del balance general y cuándo se contó el efectivo por última vez, y seis meses de totales. Nunca incluye los nombres de sus clientes o prestamistas, el nombre de su negocio ni su dinero personal. Conservamos en nuestros servidores la revisión que escribe OpenAI para que pueda volver a leerla; se elimina cuando se elimina su cuenta.

Su conversación se guarda en su dispositivo para que pueda volver a leerla, y borrarla la elimina allí. También conservamos en nuestros servidores una copia de sus mensajes y respuestas más recientes del coach para que el personal autorizado pueda revisar las respuestas del coach por motivos de seguridad y abuso. Esa copia se elimina cuando se elimina su cuenta.

Su contenido no son datos de entrenamiento. Nuestro acuerdo con OpenAI se rige por los términos de la API, conforme a los cuales el contenido enviado no se usa para entrenar sus modelos, y nosotros tampoco entrenamos modelos con sus registros financieros.

El coach ofrece orientación educativa elaborada a partir de las cifras que usted ingresó. No es asesoría financiera con licencia y puede equivocarse.

13Círculos de ahorro y pagos con billetera

Los círculos de ahorro clásicos son solo un registro. El dinero cambia de manos fuera de la app y nunca pasa por nosotros ni por nadie con quien trabajemos. Lo que guardamos es el registro que el círculo lleva en común.

Si su círculo usa la billetera, los aportes son recibidos y custodiados por Moolre Limited, un proveedor de servicios de pago con licencia del Bank of Ghana, en billeteras que opera para los círculos de SikaNest. SikaNest nunca toma posesión de su dinero: la custodia es de Moolre, y asignar la bolsa de cada círculo en nuestro libro contable nos corresponde a nosotros.

Para verificar una billetera móvil, enviamos un código por mensaje de texto a ese número. Para verificar una cuenta bancaria, enviamos su número a Moolre y recibimos el nombre con el que está registrada, que comparamos con el nombre completo de su perfil. Antes de un aviso de pago por dinero móvil, consultamos el nombre registrado de la billetera que paga y se lo mostramos. Conservamos los números que agrega, los nombres registrados y el resultado de cada comprobación, y otras personas solo ven números de cuenta enmascarados.

Los aportes, cobros, tarifas y comprobantes de un círculo forman parte de su registro compartido y son visibles para sus miembros; esa transparencia es la razón de ser de los círculos de ahorro. Los miembros de un círculo que usted comparte también ven su nombre completo, los últimos cuatro dígitos de su número de teléfono, su foto, su puntaje de confianza y su nivel, si está verificado, su recuento de pagos puntuales, atrasados y vencidos, el número enmascarado de la cuenta a la que fue su cobro y cualquier motivo que dé para rechazar un cobro. No pueden ver su correo electrónico, sus números de cuenta completos ni nada sobre su dinero fuera de ese círculo.

Cualquier persona con el enlace de invitación de un círculo puede ver su nombre, descripción, monto, calendario, número de miembros, reglas de ingreso y de cobro, y el nombre completo del organizador. Un enlace de pago personal que le enviamos por mensaje de texto muestra su nombre y lo que debe a quien lo abra.

Los mensajes de texto sobre sus círculos —recordatorios, comprobantes y avisos de cobro— se envían a través de Arkesel y pueden incluir el nombre del círculo, los montos, el nombre del miembro al que se paga y un enlace de pago.

Las intenciones de pago, las transferencias, los asientos del libro contable y los registros de tarifas son registros financieros. Como acreditan dinero que se mueve a través de un proveedor con licencia, se conservan durante el plazo legal aunque usted elimine su cuenta, junto con el nombre, el correo electrónico, el número de teléfono y, si está verificado, el número de Ghana Card de la cuenta a la que se refieren, para que los registros puedan vincularse con una persona (véase “Eliminación de su cuenta”).

14Presupuestos de grupo

Un presupuesto de grupo es compartido por diseño. Todas las personas que están en él ven el nombre que usted usa allí, su rol y lo que se registra en el grupo: gastos con sus montos, beneficiarios, notas y la parte de cada persona, aportes con las etiquetas de cuenta asociadas, aprobaciones, pagos para saldar cuentas y el historial de actividad. Sus movimientos personales fuera del grupo siguen siendo suyos.

Cualquier persona con el enlace de invitación de un grupo puede ver su nombre, cuántos miembros tiene y su código para unirse.

Si sale de un grupo, sus registros anteriores permanecen en él. Si elimina su cuenta, sus registros se quitan de los grupos en los que estaba, y un grupo del que usted es propietario se elimina para todos sus miembros.

15Compartir con una persona de apoyo

SikaNest le permite invitar a una sola persona de apoyo —un cónyuge, un familiar o un compañero de rendición de cuentas— para que vea un resumen de cómo va su mes: su nombre completo y los resultados y las rachas de las reglas que usted defina, cuyos títulos pueden incluir nombres y montos de presupuestos o metas. Usted decide crear la invitación, elige la etiqueta de la relación y puede revocarla en cualquier momento desde la app, lo que detiene de inmediato el uso compartido.

El enlace de invitación es lo que concede el acceso, así que trátelo como una contraseña: cualquiera que lo tenga puede abrir su resumen, y sigue funcionando hasta que usted lo revoque. Su persona de apoyo no ve su lista de movimientos.

16Modo negocio: clientes, facturas, empleados y widgets

Los clientes y proveedores que agrega se guardan en sus libros como el resto de sus registros: en su dispositivo y sincronizados con su cuenta si tiene una. Usamos un número de teléfono solo para abrir WhatsApp o una llamada cuando usted lo toca; nunca les enviamos mensajes ni los llamamos nosotros.

Las cotizaciones y facturas llevan los datos de su negocio y el nombre de su cliente. Se elaboran en su teléfono y salen de él solo cuando usted envía una.

Si deja que otras personas vendan para su negocio desde sus propias cuentas, ven el nombre de su negocio, sus artículos y los precios de estos, y nada más de lo suyo: ni costos, ni ganancia, ni deudas, ni registros personales. Cada venta que registran pasa a sus libros con el nombre que eligieron. Usted aprueba a cada persona y puede quitarla en cualquier momento; sus ventas anteriores permanecen en sus libros. Si usted vende para el negocio de otra persona, su dueño ve el nombre que usted eligió en las ventas que registra, y nada más de su cuenta. Cualquier persona con un enlace de invitación de empleado puede ver el nombre del negocio y el nombre de pila del dueño.

El Modo caja guarda su PIN solo en su dispositivo, en su almacenamiento seguro, como un hash unidireccional. Nunca lo recibimos.

Los widgets de la pantalla de inicio muestran cifras de la app —incluidas, si los agrega, las ventas de su negocio y lo que está por agotarse— a cualquiera que pueda ver su pantalla de inicio. Los montos se ocultan mientras el bloqueo de app está activado, salvo que usted elija otra cosa, y siempre mientras el Modo caja está activado; los nombres de los artículos y las cantidades sí se muestran.

17Publicidad y sus opciones

El plan gratuito se financia con publicidad, y en la app aparecen dos tipos: nuestros propios patrocinios y anuncios de una red publicitaria, Unity Ads.

• Patrocinios propios que vendemos y publicamos nosotros mismos. Los patrocinadores nunca reciben sus datos personales ni financieros: las ubicaciones se eligen por la posición en la pantalla, nunca perfilando sus movimientos, saldos o presupuestos, y solo informamos recuentos agregados de vistas y toques. El botón de un patrocinador puede abrir su propio sitio web.
• Anuncios de red de Unity Ads, que ocupan el espacio que no hemos vendido, como banners y anuncios ocasionales de pantalla completa. Los publica Unity Technologies a través de su plataforma Unity LevelPlay y, para ello, trata datos técnicos sobre su dispositivo, conforme a su propia política de privacidad.
• En Android, los anuncios se personalizan solo si usted dice que sí. La app pregunta una sola vez, con su propia pantalla: si usted permite los anuncios personalizados, Unity puede usar el identificador de publicidad de su dispositivo y datos técnicos sobre él para elegir los anuncios que espera que le interesen, algo que algunas leyes estatales de EE. UU. consideran compartir sus datos con fines publicitarios. Hasta que usted responda, y si dice que no, cada solicitud de anuncio le indica a Unity que no personalice el anuncio, que no venda ni comparta sus datos y que no use el identificador de publicidad de su dispositivo.
• En iPhone y iPad, los anuncios nunca se personalizan, y cada solicitud lleva esas mismas instrucciones.
• Los anuncios son aptos para adolescentes. Pueden usar SikaNest personas a partir de los 13 años y nunca conocemos la edad de nadie, así que le pedimos a Unity que limite los anuncios a contenido apto para adolescentes, estén o no personalizados.
• Los anuncios con recompensa son los que usted decide ver a cambio de usos adicionales de una función. Para entregar la recompensa, Unity confirma la visualización directamente a nuestro servidor, identificada por un código de recompensa de un solo uso y un identificador aleatorio de su dispositivo; nunca su nombre, correo electrónico ni identificador de cuenta.
• Puede cambiar su respuesta en cualquier momento en Ajustes → Ads y privacidad; se aplica desde la próxima vez que abra la app. También puede restablecer o eliminar su identificador de publicidad, o rechazar la personalización de anuncios, en los ajustes de Android. Decir que no nunca le impide usar la app.
• En iOS la app no solicita el permiso de App Tracking Transparency, por lo que el identificador de publicidad de su dispositivo nunca está disponible para nosotros ni para Unity.
• SikaNest Plus evita que se soliciten anuncios.

18Quién más ve sus datos

Aparte de las personas con las que usted comparte en círculos, grupos y el uso compartido con una persona de apoyo, compartimos datos personales solo con las empresas que hacen funcionar el servicio, y solo lo que cada una necesita. Todos los encargados del tratamiento están obligados por contrato a usarlos únicamente según nuestras instrucciones. Esta es la lista completa a la fecha de esta política:

• Moolre Limited: los números de dinero móvil y las cuentas bancarias que usted agrega, su red o banco, y los montos de pagos y cobros, para recibir, custodiar y pagar los fondos de los círculos de ahorro con billetera y para informarnos del nombre con el que está registrada una cuenta. Es responsable del tratamiento con licencia por derecho propio.
• Arkesel: su número de teléfono y el texto del mensaje, para enviar los códigos de inicio de sesión y de verificación y los mensajes de texto de los círculos de ahorro.
• OpenAI: imágenes de recibos, grabaciones de voz, preguntas al coach, y el resumen financiero y el resumen mensual del negocio descritos más arriba, para leerlos y generar respuestas, análisis y revisiones de negocio. Es nuestro encargado del tratamiento y no los usa para entrenamiento.
• Unity Technologies (Unity Ads, a través de Unity LevelPlay): datos del dispositivo, un identificador aleatorio de su dispositivo y, en Android, su identificador de publicidad si usted permite los anuncios personalizados, para publicar los anuncios de red en el plan gratuito y para confirmar los anuncios con recompensa.
• Apple (App Store): su compra de Plus en iPhone y iPad. Apple conserva su tarjeta; nosotros nunca la vemos.
• Paystack y Stripe: su correo electrónico, el identificador de su cuenta y su pago, para procesar los pagos de Plus en Android. Ellos conservan los datos de su tarjeta o de dinero móvil; nosotros nunca los vemos.
• RevenueCat: el identificador de su cuenta, o un identificador aleatorio antes de que inicie sesión, y el estado de su compra, para comprobar si Plus está activo.
• Expo: su token push y el contenido de la notificación, para entregar las notificaciones a su dispositivo.
• Sentry (Functional Software, Inc.): reportes de fallos como se describió más arriba, para encontrar y corregir fallos. Se almacenan en la región de la UE de Sentry, en Alemania.
• Resend: su correo electrónico y el mensaje, para enviar correos de verificación, seguridad, eliminación y del producto, y para informarnos de si se entregó, se abrió o se hizo clic.
• Have I Been Pwned: los primeros cinco caracteres de un hash unidireccional de una contraseña nueva, nunca la contraseña en sí, para comprobar si ha aparecido en una filtración de datos conocida.
• Google y Apple (inicio de sesión): nada de nuestra parte; ellos nos dan un identificador y su correo electrónico si inicia sesión de ese modo.
• Replit: todo lo que almacenamos, como proveedor de alojamiento de nuestra aplicación y de nuestra base de datos y como servicio a través del cual nos conectamos con Resend.

19Otros casos en que podemos divulgar datos

Fuera de esa lista, divulgamos datos personales únicamente a nuestros asesores profesionales bajo confidencialidad, cuando estemos legalmente obligados a hacerlo, por ejemplo por una orden judicial válida o un requerimiento regulatorio, para establecer o defender reclamaciones legales, y a un comprador si el negocio llegara a venderse —en cuyo caso se lo comunicaremos primero, y esta política seguirá aplicándose hasta que la sustituya otra que no sea menos protectora—.

20Lo que nunca hacemos

• No vendemos sus datos personales. A nadie, a ningún precio.
• No compartimos sus registros financieros con anunciantes, corredores de datos, prestamistas ni burós de crédito.
• No usamos sus movimientos, saldos ni presupuestos para dirigir publicidad.
• No publicamos nada en su nombre. Compartir una tarjeta de Resumen del mes (Wrapped) es siempre algo que usted hace por sí mismo.
• No pedimos su PIN de dinero móvil, sus credenciales bancarias ni sus códigos de un solo uso. Nadie de SikaNest se los pedirá jamás.

21Transferencias internacionales

Nuestro proveedor de alojamiento y varios de nuestros encargados del tratamiento —entre ellos OpenAI, Google, Unity, RevenueCat, Expo, Resend, Stripe y Sentry— tienen su sede en Estados Unidos, por lo que usar SikaNest implica transferir sus datos personales fuera de Ghana y fuera del Espacio Económico Europeo (EEE) y del Reino Unido.

Cuando transferimos datos fuera del EEE o del Reino Unido, nos basamos en las Cláusulas Contractuales Tipo (Standard Contractual Clauses) de la Comisión Europea, con el Addendum del Reino Unido cuando proceda, o en la certificación del destinatario conforme a un marco de adecuación aprobado, junto con el cifrado en tránsito. Cuando transferimos datos fuera de Ghana, lo hacemos sobre la base de su contrato con nosotros y de garantías equivalentes a las que exige la Act 843.

Pregúntenos y le diremos qué garantías se aplican a una transferencia determinada.

22Cuánto tiempo los conservamos

• Su cuenta y sus datos de dinero: mientras su cuenta esté abierta; después se eliminan cuando se purga o se cierra.
• Registros de invitado: solo en su dispositivo, hasta que los borre, elimine la app o los agregue a una cuenta.
• Una solicitud de eliminación: un periodo de gracia de 30 días desde que la pide, durante el cual la cuenta sigue siendo utilizable para que pueda conservarla.
• Imágenes de recibos y grabaciones de voz: no las conservamos; se descartan una vez creado el borrador de movimiento.
• Fotos de artículos y logotipos de negocios: mientras el artículo o el negocio los tenga. Una foto reemplazada se sobrescribe de inmediato, y las fotos a las que ya no apunta nada se eliminan en un par de días.
• Registros de empleados: quién vende o vendió para qué negocio, y el nombre que eligió, conservados mientras la cuenta del dueño esté abierta y eliminados cuando se elimine cualquiera de las dos cuentas. Las ventas en sí son registros del dueño.
• Documentos de verificación de identidad (número de tarjeta, fotos de la tarjeta y selfie): si se aprueban, se conservan mientras su cuenta esté abierta para poder respaldar la marca de verificación, y se eliminan cuando su cuenta se purga. Si su cuenta se cierra porque pasó dinero de círculos de ahorro por ella, las fotos de la tarjeta y la selfie se eliminan en ese momento, y solo el número de tarjeta se conserva con la cuenta cerrada durante el plazo indicado más abajo. Si se rechazan, se eliminan en cuanto usted envía un nuevo intento y, en todo caso, 30 días después de la decisión; la decisión y su motivo se conservan para que usted pueda verlos. Se cifran antes de almacenarse, por lo que nuestras propias copias de seguridad no contienen ninguna copia legible; solo se muestran a nuestro equipo de revisión, y cada vez que un integrante del personal abre uno, queda registrado.
• Conversaciones con el coach: en su dispositivo hasta que usted las borre; nuestra copia en el servidor de sus mensajes más recientes, hasta que se elimine su cuenta.
• Tarjetas de análisis con IA: hasta siete días.
• Revisiones de negocio con IA: mientras su cuenta esté abierta, para que pueda volver a leerlas; se eliminan junto con su cuenta.
• Reportes de fallos: Sentry los elimina automáticamente en un plazo de 90 días.
• Comentarios que envió desde la app: se eliminan junto con su cuenta si los envió con la sesión iniciada. Los comentarios enviados sin una cuenta no tienen ninguna cuenta con la que eliminarlos, por lo que los conservamos hasta 24 meses y luego los eliminamos.
• Registros de sesión: se eliminan 30 días después de que la sesión vence o se cierra.
• Eventos de seguridad y de auditoría: se conservan para investigaciones de seguridad, con el vínculo con su cuenta eliminado al borrarla y quedando solo una instantánea del correo electrónico.
• Registros de pagos y del libro contable de los círculos de ahorro con billetera: se conservan durante el plazo legal de conservación de registros financieros conforme a la legislación sobre pagos y contra el lavado de dinero, incluso después de eliminar la cuenta. Nuestro libro contable es de solo adición: las correcciones se registran como asientos de compensación, nunca editando el historial.
• La identidad de una cuenta cerrada: cuando esos registros lo nombran a usted, su nombre, correo electrónico, número de teléfono, país y número de Ghana Card se conservan con la cuenta cerrada durante seis años desde el día en que se cerró, y luego se eliminan, de modo que los registros quedan apuntando a una cuenta anonimizada (véase “Eliminación de su cuenta”).
• Registros de solicitudes de eliminación: se conservan después de que la cuenta desaparece como prueba de cuándo lo pidió, cuándo eliminamos y de que se lo comunicamos.
• Tokens push y registros de los mensajes que le enviamos: se conservan como historial de entrega.
• La lista de marketing: hasta que usted se dé de baja, más un registro de supresión para que no le volvamos a escribir por error.
• Estadísticas agregadas de uso: indefinidamente, en una forma que no puede identificarlo.

23Cómo protegemos sus datos

• Contraseñas almacenadas únicamente como hashes bcrypt, con una política que bloquea las contraseñas débiles y comprueba las nuevas frente a filtraciones conocidas.
• Sesiones revocables: cada inicio de sesión tiene un registro en el servidor, de modo que cerrar sesión o restablecer su contraseña invalida el token de inmediato en lugar de dejarlo válido hasta que venza.
• Autenticación en dos pasos por correo electrónico o SMS, un código nuevo antes de cambios sensibles como agregar una cuenta de cobro, y un bloqueo de app biométrico en su dispositivo.
• Cifrado en tránsito, con su token de sesión en el llavero (keychain) del dispositivo en iPhone y Android.
• Datos de pago minimizados: sin PIN de dinero móvil, sin datos de tarjetas, sin credenciales bancarias y con los números de cuenta enmascarados dondequiera que otras personas los vean.
• Acceso administrativo limitado al personal con un rol de administrador. Pueden ver registros de cuentas, círculos y finanzas cuando lo necesitan —para soporte, comprobaciones de fraude, revisiones de pagos o un deber legal—, y los cambios que hacen se escriben en un registro de auditoría.
• Limitación de frecuencia y bloqueos en el inicio de sesión, el restablecimiento de contraseña y otros puntos de conexión sensibles.

24Si algo sale mal

Ningún sistema es perfectamente seguro. Si se produce una violación de seguridad de sus datos personales y es probable que suponga un riesgo para usted, se lo notificaremos a usted y a la autoridad competente sin dilación indebida, y dentro de las 72 horas cuando el GDPR lo exija.

Su parte también cuenta: use una contraseña que no use en ningún otro sitio, active la autenticación en dos pasos, mantenga bloqueado su dispositivo y no comparta nunca un código de un solo uso, un enlace de pago o un enlace de invitación con alguien en quien no confíe.

25Sus derechos y cómo ejercerlos

Muchos de ellos puede ejercerlos usted mismo, de inmediato, sin contactarnos.

• Acceso: todo lo que tenemos sobre su dinero es visible en la app. Para obtener una copia del resto, incluidos los comentarios que nos haya enviado y nuestras respuestas, escríbanos por correo electrónico.
• Portabilidad: Ajustes y luego Exportar mis datos, en JSON o CSV, para los registros guardados en su dispositivo y sus revisiones de negocio con IA guardadas. Para sus registros de círculos de ahorro, de grupos y del coach, escríbanos por correo electrónico.
• Rectificación: edite cualquier registro en la app, o su perfil en Ajustes.
• Supresión: Ajustes y luego Eliminar cuenta y datos. Como invitado, Ajustes y luego Borrar los datos de este teléfono.
• Retirar el consentimiento: las notificaciones y los mensajes de texto de los círculos de ahorro en Ajustes, los anuncios personalizados en Android en Ajustes → Ads y privacidad, el correo electrónico del producto mediante el enlace para darse de baja de cada mensaje.
• Oposición al tratamiento que basamos en intereses legítimos: escriba a sikanest@gmail.com e indíquenos a qué se opone.
• Limitación del tratamiento: escríbanos por correo electrónico y limitaremos el tratamiento mientras se resuelve una disputa.
• Reclamación: primero ante nosotros y después ante su autoridad de control.

26Los límites de esos derechos

No le cobraremos por ejercer un derecho, y nunca empeoraremos el servicio para usted por haberlo hecho. Es posible que necesitemos verificar quién es usted antes de atender una solicitud enviada por correo electrónico: esa protección existe para usted.

Algunas solicitudes tienen límites que siempre explicaremos: no podemos eliminar un registro de pago de un círculo de ahorro que estamos obligados por ley a conservar, y no podemos quitar sus aportes del registro compartido de un círculo mientras los derechos de otros miembros dependan de él.

27Eliminación de su cuenta

Puede eliminar su cuenta desde Ajustes, sin pedírnoslo y sin explicar por qué. Si se registró con Google o Apple y nunca definió una contraseña, tendrá que definir una primero. Lo que ocurre entonces:

• Abrimos un periodo de gracia de 30 días y le enviamos un correo electrónico de confirmación, con un recordatorio antes de que termine. Su cuenta sigue siendo plenamente utilizable durante todo ese tiempo —ese es el objetivo, para que una eliminación errónea o forzada pueda deshacerse—.
• Para conservar su cuenta, inicie sesión en cualquier momento durante esos 30 días y elija “Conservar mi cuenta”.
• Cuando el periodo termina, su cuenta y sus registros se purgan de nuestros servidores y le enviamos un correo electrónico para confirmar que está hecho. Sus registros se quitan de los presupuestos de grupo en los que estaba, y cualquier presupuesto de grupo o círculo de ahorro clásico del que sea propietario se elimina para sus miembros.
• Si ha pasado dinero de círculos de ahorro por su cuenta —un pago con billetera, un cobro, un pago por USSD o un asiento contable lo nombra a usted, o usted debe a un círculo un faltante—, esos registros deben conservarse, y deben poder vincularse con una persona si alguna vez lo exige una disputa, una investigación de fraude o una autoridad reguladora. Por eso su cuenta se cierra en lugar de borrarse: todo lo indicado más arriba se elimina igualmente, pero conservamos su nombre, correo electrónico, número de teléfono, país y, si verificó su identidad, su número de Ghana Card, junto con los propios registros de los círculos de ahorro. Nuestra base legal es la obligación de conservar registros que se aplica a esos pagos. Lo que se conserva solo lo ve el personal de SikaNest, nunca se usa para contactarlo ni para marketing, y se elimina seis años después del cierre de la cuenta, tras lo cual solo queda una cuenta anonimizada detrás de los registros. En una cuenta cerrada no se puede iniciar sesión, y su correo electrónico y su número de teléfono siguen vinculados a ella, por lo que no pueden usarse para abrir una cuenta nueva. Si quiere recuperar la cuenta, escriba a sikanest@gmail.com y la reabriremos: su historial de círculos de ahorro seguirá allí; sus demás datos, no. Los círculos con billetera a los que perteneció lo muestran como miembro eliminado en cualquier caso.
• Si dinero suyo sigue moviéndose en un círculo con billetera cuando se cumplen los 30 días —un aporte o un cobro que no se ha liquidado, o un reembolso que un círculo todavía le debe—, dejamos que termine primero y purgamos poco después.
• Lo que sobrevive: el registro de que usted lo solicitó y de que lo eliminamos, los eventos de seguridad y de auditoría con el vínculo con su cuenta cortado, los registros de pagos con billetera de los círculos de ahorro que debemos conservar por ley y, en una cuenta cerrada, la identidad descrita más arriba durante seis años. Las cifras anonimizadas y agregadas que no pueden identificarlo pueden permanecer en nuestras estadísticas de uso.
• Eliminar su cuenta no cancela SikaNest Plus. Cancele una suscripción del App Store en los ajustes de su cuenta de Apple y escríbanos por correo electrónico para cancelar una que pague mediante Paystack o Stripe; de lo contrario, podrían seguir cobrándole.

28Niños y adolescentes

SikaNest no es para niños menores de 13 años, y no recopilamos a sabiendas datos personales de nadie menor de 13 años. Si nos enteramos de que un niño menor de 13 años creó una cuenta o nos dio datos personales, los eliminaremos. Si cree que eso ha ocurrido, comuníquese con sikanest@gmail.com.

Si tiene entre 13 y 17 años, necesita el permiso de uno de sus padres o de un tutor para usar SikaNest. Los círculos de ahorro con billetera son solo para adultos: debe tener 18 años o más para crear uno, unirse a uno o aportar a él.

En algunos países, incluidas partes del EEE, hay que tener más de 13 años —hasta 16— para consentir por sí mismo el tratamiento de datos. Si eso le aplica, cualquier cosa que basemos en su consentimiento —entre ellas permitir anuncios personalizados en Android— necesita el acuerdo de uno de sus padres o de su tutor. En iPhone y iPad los anuncios nunca se personalizan, y en todas partes se limitan a contenido apto para adolescentes.

No le pedimos su fecha de nacimiento, por lo que confiamos en que usted y su padre, madre o tutor cumplan estas reglas de edad.

29Cookies y nuestro sitio web

Nuestro sitio web sikanest.com es un sitio estático sin cookies de publicidad ni de análisis y sin rastreadores de terceros. No instalamos ninguna cookie en él.

El sitio almacena un valor en el almacenamiento local de su navegador: una nota de que cerró la barra de avisos. Si se une a la lista de acceso anticipado, su correo electrónico se envía a nuestro propio servidor, y usamos Resend para enviarle un correo de bienvenida y novedades posteriores, de los que puede darse de baja.

Nuestro panel de administración, al que solo puede acceder el personal, usa cookies estrictamente necesarias para mantener la sesión de un administrador iniciada y para proteger contra solicitudes falsificadas.

30Cambios en esta política

Si cambiamos la forma en que tratamos sus datos de una manera que le afecte, se lo comunicaremos en la app antes de que el cambio entre en vigor, y no editando discretamente esta página.

La fecha que figura encima de este documento siempre corresponde a la redacción que usted está leyendo, y la misma política puede leerse sin conexión en la app y en sikanest.com/privacy.

31Contacto y reclamaciones

Privacidad y cualquier otra consulta: sikanest@gmail.com.

Por favor, acuda primero a nosotros: la mayoría de las cosas podemos simplemente arreglarlas. Si no queda satisfecho, tiene derecho a presentar una reclamación ante una autoridad de control:

• Ghana: la Data Protection Commission (Comisión de Protección de Datos), en dataprotection.org.gh.
• El EEE: su autoridad nacional de protección de datos.
• El Reino Unido: la Information Commissioner's Office (Oficina del Comisionado de Información), en ico.org.uk.