Política de privacidad de Bolgo

Versión del 27 de octubre de 2026

Quién cuida tus datos

Bolgo es operado por PMARTINSDEV Tecnologia LTDA, CNPJ 55.279.733/0001-07, con sede en Rua Bananeiras, 361, sala 107, caixa postal 658, Manaíra, João Pessoa, PB, CEP 58038-170, Brasil, responsable del tratamiento de tus datos personales. Para cualquier pedido sobre ellos, escribe a officialbolgo@gmail.com.

Qué guardamos, y para qué

Tu cuenta. Nombre, correo y la contraseña en forma de hash (nunca la contraseña en sí). Sirven para entrar, recuperar la contraseña y recibir los códigos de confirmación. Quien entra con Apple o con Google nos da el correo verificado por el proveedor y, la primera vez, el nombre.

Tus movimientos. Cuentas, tarjetas, movimientos con monto, fecha, descripción y nota, presupuestos, categorías y reglas de categoría. Son lo que Bolgo existe para guardar: quedan en la nube de Bolgo, para que cambies de teléfono sin perder nada, y tu teléfono guarda solo una copia de lo que muestran las pantallas y lo que todavía no subió. Nadie del equipo lee tus movimientos. El soporte ve solo tu perfil, tu plan y el teléfono en uso, y toda acción del equipo queda registrada.

Tu teléfono. La plataforma (iPhone o Android), la versión de la app, la zona horaria, y la moneda y el país que sugiere la región. Sirven para la sesión, para calcular tu "hoy" y para hablar tu moneda. Guardamos también los días en que se abrió la app, solo el día, sin nada de lo que hiciste en ella, para contar cuántas personas usan Bolgo y cuántas vuelven.

Tu suscripción. El identificador de tu cuenta de Bolgo y lo que la tienda en la que te suscribiste (la App Store o Google Play) informa de cada cobro, por RevenueCat: el monto, la moneda, el país, el plan, la fecha y si la suscripción se renueva. Nunca el número de la tarjeta, que queda con la tienda. Guardamos cada cobro para saber cuánto factura la empresa; si eliminas la cuenta, el cobro no guarda nada que diga que era tuyo.

Estadísticas de uso. Qué pantallas usas y cuántas veces, con el idioma, el país y la moneda de la app y un identificador aleatorio de esta instalación, que no es tu cuenta. Nunca montos, descripciones, bancos, correo ni nombres. Con el mismo sí, la app también graba la pantalla (dónde tocas y por dónde pasas) con todo texto, número e imagen cubiertos antes de salir del aparato, sin ningún identificador de tu cuenta. En el Espacio Económico Europeo, el Reino Unido y Suiza nada de esto sale antes de que lo permitas; en el resto del mundo sale hasta que lo apagues en Ajustes. No hay geolocalización.

Extractos en PDF. Cuando eliges importar un extracto en PDF, el archivo lo lee un modelo de inteligencia artificial de OpenAI, en Estados Unidos, solo para convertirse en líneas de movimientos. Va el archivo entero, con todo lo que muestra: los movimientos, los montos, las descripciones, el nombre del banco y, si están impresos, tu nombre y el número de cuenta. Antes del primer PDF la app te lo dice y te pide permiso, y solo lo envía después de que toques "Permitir y enviar"; con "No enviar", el PDF no sale del dispositivo. Bolgo no envía nada más tuyo con el archivo: ni el correo ni lo que ya está en la app. Según los términos de OpenAI para quienes usan su API, el archivo sirve solo para esa lectura, no se usa para entrenar modelos y puede guardarse hasta 30 días para que OpenAI revise abusos, antes de borrarse. Los extractos en OFX, QFX, QIF y CSV los lee el propio Bolgo, en nuestro servidor, y no pasan por ningún modelo.

Asistentes de IA que conectas. Si conectas un asistente de IA a Bolgo, como Claude, de Anthropic, pasa a leer y cambiar tus datos en Bolgo como tú se lo pidas, después de que toques Permitir en una página del propio Bolgo. Lo que el asistente lee (cuentas, tarjetas, movimientos, presupuestos, categorías, y las descripciones y notas que escribiste) va a su empresa, en sus servidores, y allí sigue la política de privacidad de esa empresa, no esta: el asistente es una elección tuya, no un servicio que Bolgo contrata. Nunca recibe tu contraseña, y por Bolgo no puede eliminar tu cuenta, borrar todos tus datos ni tocar tu plan. De cada conexión guardamos el nombre del asistente, cómo se identificó ante Bolgo (la dirección de su documento, o el registro que hizo él mismo, con las direcciones a las que vuelve), lo que permitiste (leer, o leer y cambiar) y cuándo se usó. Lo desconectas cuando quieras en Ajustes, "Dónde tienes la sesión abierta", y cambiar la contraseña o eliminar la cuenta también lo desconecta.

La lista de espera del sitio. Quien se une a la lista en el sitio nos da su correo, y junto guardamos el idioma de la página, la versión de esta política que mostraba y el país, que tomamos de la zona horaria del navegador (nunca de la dirección IP), y, cuando el enlace que te trajo dice de qué campaña es (las palabras utm de la dirección, como utm_source=instagram), esas palabras, y, cuando llegaste por un anuncio de Google, el identificador de ese clic (el gclid de la dirección), que solo dice de qué anuncio vino la entrada. Sirven para un solo aviso: que Bolgo ya está en iPhone. Antes de él, podemos mandarte un correo para confirmar que la dirección es tuya; sin la confirmación, sale de la lista a los 7 días. El correo no se convierte en cuenta, no recibe otro mensaje y no va a nadie. La excepción es la prueba de Android: quien pide probar la app en el formulario del sitio entra a esta misma lista con la marca de la solicitud, y le enviamos los correos de la prueba: la invitación, justo después de la confirmación, con el enlace para unirse al grupo de probadores de Bolgo, un grupo de Google Groups cuyos miembros solo ve nuestro equipo y que es como Google Play abre la prueba a la cuenta de Google de quien se une, y tres más durante los 14 días de la prueba, con consejos y preguntas que respondes solo si quieres. Para no recibir los próximos, basta con responder uno de ellos. El sitio también cuenta sus propias visitas, sin cookies y sin guardar tu dirección IP: cada visita a una página, cada toque en Descargar y cada entrada a la lista suma 1 a un número del día, con la página y el tipo de sitio del que vino la visita (o la palabra utm_source del enlace). Nada de eso dice quién visitó. El sitio no usa cookies ni scripts de otro servidor sin tu sí.

El WhatsApp, si quieres. Después del correo, el sitio ofrece también el WhatsApp, y dar el número es opcional. Quien da el número y toca el botón que dice que acepta recibe por ahí los mismos avisos: el de que Bolgo ya salió y, si lo pidió, los de la prueba de Android. Guardamos el número junto a tu entrada en la lista, con el día en que aceptaste y la versión de esta política que mostraba la página. Los mensajes salen por Ledio, la herramienta de mensajes que usamos, y llegan por WhatsApp, de Meta. Para no recibir más, solo responde SALIR.

Las cookies del sitio. Si aceptas en el aviso de cookies del sitio, este carga Google Tag Manager, Google Analytics, Microsoft Clarity y el Píxel de Meta. Sirven para entender cómo se usa la página (Clarity graba los movimientos en la página, con lo que escribes oculto) y para medir los anuncios de Bolgo. Cuando te unes a la lista, solo reciben el aviso de que alguien se unió, el idioma de la página, si el formulario era el del iPhone o el del Android y las palabras utm del enlace que te trajo, nunca tu correo ni tu nombre. Sin tu sí, ninguno se carga. La elección dura 12 meses, y la cambias con el enlace "Cookies" al pie del sitio.

Con quién compartimos

Solo con quien presta un servicio a Bolgo, y solo lo que el servicio necesita:

Fuera de esta lista, tus datos solo van a otra empresa cuando tú los envías: es el caso de un asistente de IA que conectas, en las condiciones de arriba.

No vendemos datos. No hay anuncios.

Dónde quedan tus datos

La API y la base de datos están en Estados Unidos. Para quien está en Brasil (LGPD) y en el Espacio Económico Europeo, el Reino Unido y Suiza (GDPR y UK GDPR) es una transferencia internacional, amparada por las cláusulas contractuales de los proveedores. Lo que guarda tu teléfono queda solo en él.

Por cuánto tiempo

Tus derechos

En cualquier momento, en la propia app, puedes: ver y corregir lo que guardamos (es la propia app); exportar todo en una planilla o en un archivo de copia; borrar todos los datos; eliminar la cuenta; apagar las estadísticas de uso. El paso a paso para eliminar la cuenta, también para quien ya no tiene la app, está en bolgo.io/es/eliminar-cuenta. Para lo que la app no haga, escribe a officialbolgo@gmail.com: respondemos en hasta 15 días. También puedes reclamar ante la ANPD (Brasil) o ante la autoridad de protección de datos de tu país.

Seguridad

Contraseñas con argon2id, sesión con token de 15 minutos y renovación rotativa, una sesión activa por persona en el teléfono y otra en la computadora, cada asistente de IA conectado con la suya, todo por HTTPS. En el teléfono, el bloqueo por código y biometría es opcional, y el código vive solo en el almacén de claves del teléfono (el Keychain, en iPhone). El archivo de copia que exportas no está cifrado: guárdalo donde solo tú llegues.

Edad

Bolgo es para mayores de 18 años.

Cambios

Una versión nueva de esta política tiene una fecha nueva. La app guarda la versión que aceptaste y pregunta de nuevo cuando cambie en lo que importa.