Tus datos, en detalle.

Techain AI LLC desarrolla Tor Finanzas. Esta versión está destinada a las pruebas privadas de su titular; no admite altas públicas.

Los mensajes llegan por la API oficial de WhatsApp de Meta. Supabase conserva el identificador del contacto, el contenido necesario para procesar el mensaje, los movimientos financieros y los estados de entrega. Vercel ejecuta la web y el procesamiento; Clerk gestiona las pruebas de identidad.

Después de aceptar esta política en el chat, los textos se procesan mediante Kie.ai. Los modelos configurados son: registro de movimientos: deepseek-v4-1-flash, de DeepSeek; clasificación del mensaje: gpt-6-luna, de OpenAI; consultas de movimientos: deepseek-v4-1-flash, de DeepSeek; presupuestos: deepseek-v4-1-flash, de DeepSeek.

Para registrar movimientos, Kie recibe el texto y contexto financiero limitado, como categorías y los últimos 20 movimientos. Para clasificar mensajes, entender consultas y extraer presupuestos recibe el texto, país, fecha, zona horaria, moneda de referencia y categorías de la cuenta. Estas rutas no reciben el libro completo ni calculan los totales. Los importes, fechas, conversiones y respuestas numéricas se calculan con código.

Kie declara una retención de 14 días para archivos y de 2 meses para logs. No verificamos su acuerdo de tratamiento de datos (DPA) ni si usa los datos para entrenar modelos. No podemos prometer que el proveedor no entrene con ellos. En esta fase sólo está habilitado el texto.

El acceso a la base y a los archivos está cerrado al público. Los logs de la aplicación no incluyen teléfonos ni textos de mensajes. Los números completos de tarjeta, cuenta o DNI que detectamos en el texto se enmascaran antes de guardarlo. No hace falta enviarlos.

La evaluación privada de audios y fotos requiere autorización expresa para esos archivos. En esa evaluación, GitHub Actions ejecuta la comparación de modelos; Supabase guarda los archivos y la evidencia en privado, Vercel controla el acceso temporal y Kie realiza la lectura. Los archivos de evaluación se eliminan a los 30 días. Sus resultados y costos quedan como evidencia privada; las lecturas y los resultados esperados no aparecen en los logs.

Los borradores de aclaraciones y las extracciones pendientes se conservan hasta 24 horas. Los movimientos, sus correcciones y los presupuestos permanecen en el registro privado hasta su borrado. Conservamos las versiones de la política que aceptaste y registros técnicos de llamadas y costos; para evitar procesamientos duplicados guardamos identificadores y hashes sin el texto del mensaje. No vendemos tus datos ni usamos tus mensajes para entrenar modelos propios.

Las metas guardan el nombre, importe, moneda, bolsillo, fechas y porcentaje que elegís. Su progreso se calcula sobre los ingresos y gastos registrados; no conecta cuentas bancarias ni mueve dinero. Las preferencias de avisos se guardan por tipo, con la versión y la fecha de tu autorización o baja.

Esta prueba no activa mensajes proactivos.

Stripe procesa el checkout y la gestión de suscripciones cuando el cobro está habilitado. Recibe una referencia de la cuenta y los datos de pago que ingresás directamente en su formulario; Tor no almacena el número completo de tu tarjeta. Conservamos referencias de cliente, suscripción, factura y pago, importes, moneda, estado y rechazos para resolver el acceso, cancelaciones y solicitudes de reembolso. Las pruebas de integración usan un sandbox separado, sin dinero real.

Cuando está habilitada, la exportación de tu cuenta descarga un CSV con datos propios, historial de movimientos, correcciones y anulaciones, preferencias, transcripciones y registros de pagos. Incluye referencias y metadatos de archivos; el CSV no contiene los archivos de audio o imagen ni enlaces públicos para obtenerlos.

Podés pedir «borrar mis datos» en WhatsApp o iniciar el proceso desde tu cuenta. Se exige una confirmación explícita. La confirmación bloquea nuevas cargas; el proceso cancela la suscripción, elimina los archivos propios, el usuario de Clerk y los datos de la cuenta en Supabase. También intenta eliminar los archivos que Tor subió a Meta y verifica cada paso. Si un proveedor no confirma, el proceso queda pendiente para revisión: no informamos que el borrado terminó. Borrar no solicita un reembolso automático.

Después del borrado conservamos importes y fechas de nuestra contabilidad sin referencias a la cuenta. También conservamos una huella protegida del identificador de WhatsApp mientras exista el servicio para evitar una segunda prueba gratuita, y huellas de mensajes durante 8 días para impedir que un reintento antiguo recree la cuenta. Son datos seudónimos, no anónimos: no contienen el identificador ni el texto original y se calculan con una clave privada del servidor.

El borrado de nuestras copias no elimina automáticamente lo que permanezca en el WhatsApp del usuario, los respaldos ni los registros que cada proveedor conserve por sus propias obligaciones. Meta, Kie.ai, el fabricante del modelo, Supabase, Vercel, Clerk y Stripe tienen sus propias políticas. Los plazos de Kie indicados arriba siguen aplicando a los datos ya transmitidos. No prometemos el borrado inmediato de esas copias.

Mientras la exportación o el borrado automático estén apagados, la cuenta lo indica y podés solicitarlos por email. El acceso público seguirá cerrado hasta comprobar estas operaciones.

Para consultar sobre tus datos, solicitar acceso o pedir su eliminación: claudio@nd1.ai