Caudal
Ingresar Solicitar acceso

Política de privacidad

Última actualización: 7 de noviembre de 2026

En Caudal manejamos información financiera personal, y nos la tomamos en serio. Esta política explica qué datos tratamos, para qué, con quién los compartimos, cómo los cuidamos y qué derechos tenés. La responsable del tratamiento es Zarate System Group.

1. Qué datos tratamos

  • De tu cuenta: tu email y tu contraseña (guardada solo como un hash irreversible), y si activás la verificación en dos pasos, el secreto necesario para generar los códigos.
  • Lo que cargás: gastos y categorías, comprobantes (fotos y PDF), resúmenes de tarjeta, recibos de sueldo, extractos de banco, autos y sus vencimientos, kilometraje y consultas al asistente.
  • Técnicos y de seguridad: dirección IP, fecha y hora de ingresos, intentos fallidos y acciones sobre la cuenta, para proteger tu acceso y detectar abusos.
  • Si pedís acceso desde el sitio: el email, el nombre y el mensaje que escribas en el formulario.

2. Para qué los usamos

  • Prestarte el servicio: leer tus documentos, calcular tus totales, mostrarte tus gráficos y recordatorios.
  • Mantener la seguridad de las cuentas y del sistema.
  • Avisarte por mail sobre tu cuenta (invitaciones, cambios de contraseña, vencimiento de la licencia, crédito de IA).
  • Darte soporte, cuando lo pedís.

No vendemos tus datos ni los usamos para publicidad.

3. Con quién los compartimos

Usamos proveedores que procesan información por nuestra cuenta y solo para prestar el servicio:

  • Servidores: alojamiento de la aplicación y la base de datos, con respaldos.
  • Inteligencia artificial y lectura de comprobantes: servicios como OpenAI y Microsoft Azure reciben el texto o la imagen del documento que cargás cuando hace falta leerlo, o tu consulta al asistente. Enviamos solo lo necesario para esa tarea. Donde se puede, la lectura se hace sin estos servicios.
  • Correo: el envío de los mails de tu cuenta.
  • Tipografías: el sitio carga fuentes de Google Fonts, lo que puede registrar tu IP en esos servidores.

También podemos entregar información si una autoridad competente nos lo exige legalmente.

4. Cómo los protegemos

  • Aislamiento por cuenta: la base de datos misma impide que una cuenta lea o modifique datos de otra.
  • Cifrado en tránsito: la conexión usa HTTPS. Las contraseñas se guardan con hash (argon2), y las claves de servicios externos que se cargan se guardan cifradas.
  • Acceso: verificación en dos pasos opcional, sesiones que podés cerrar todas juntas y bloqueo ante intentos fallidos repetidos.
  • Administración: el panel de administración muestra cuentas, licencias y totales de uso, pero no tus gastos ni tus documentos.
  • Modo soporte: si necesitás ayuda, podés habilitar un acceso de solo lectura, con vencimiento (de media hora a 24 horas). Lo apagás cuando quieras y en tu cuenta queda el registro de cada ingreso.
Una limitación que preferimos decirte: el personal técnico que administra el servidor tiene acceso a la infraestructura donde se guardan los datos y, por lo tanto, podría técnicamente leerlos. Nos comprometemos a no hacerlo salvo que lo pidas (modo soporte) o que una norma lo exija, y a limitar ese acceso a lo estrictamente necesario.

5. Cuánto tiempo los guardamos

  • Mientras tu cuenta esté activa, para prestarte el servicio.
  • Si tu licencia vence, tus datos se conservan para que puedas consultarlos y descargarlos. Pasado el plazo indicado en los términos de uso sin renovación, pueden eliminarse; te avisamos antes.
  • Los pedidos de acceso del formulario se conservan hasta 12 meses si no derivan en una cuenta.
  • Los registros de seguridad se conservan el tiempo razonable para proteger el servicio.

6. Tus derechos

Como titular de datos personales tenés derecho a acceder a ellos, rectificarlos, actualizarlos y pedir su supresión, en los términos de la Ley 25.326 de Protección de los Datos Personales. Además, podés descargar todos tus datos desde «Mi cuenta». Para ejercer cualquier derecho, escribinos a app.caudal@zaratesystemgroup.com.ar.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

7. Cookies

Usamos únicamente la cookie de sesión necesaria para mantenerte conectado (no accesible desde scripts del navegador). No usamos cookies de publicidad ni herramientas de analítica de terceros.

8. Cambios

Si cambiamos esta política de forma importante, te avisamos por mail o dentro de la aplicación. La fecha de la última actualización figura arriba.

Este texto es una base general de política de privacidad. No reemplaza el asesoramiento de un abogado.