Política de privacidad

Actualizada el 17 de octubre de 2026 · Caminos personal

Responsable y contacto

Esta política describe esta instalación de Caminos, el inicio de sesión con Google, los documentos conectados de Google Drive y la conexión bancaria de solo lectura. Francesc Mateu Amengual gestiona esta instalación. Para consultas sobre tus datos, acceso, rectificación, eliminación o retirada de una autorización, escribe a pacomateua@gmail.com.

Datos y finalidad

Caminos trata los datos de identificación e inicio de sesión, los contenidos que incorporas y, cuando autorizas una conexión bancaria, información de las cuentas seleccionadas, saldos y movimientos, incluyendo fechas, importes, conceptos y contrapartes disponibles. Se utilizan para mostrar y organizar tu información, sincronizar cuentas y facilitar consultas y planificación personal.

Google y Google Drive

El inicio de sesión con Google utiliza tu identificador de cuenta, nombre, correo verificado e imagen de perfil para identificarte y controlar el acceso. No solicita permiso para leer tu Drive, Gmail ni contactos. Puedes revisar o retirar la conexión de inicio de sesión en las conexiones de terceros de tu cuenta de Google; esto no borra los datos ya guardados en Caminos ni retira los permisos independientes de una carpeta.

Un administrador puede conectar por separado una cuenta de Google a un espacio para guardar archivos en una carpeta elegida mediante Google Picker. Esta autorización solicita el permiso drive.file para los archivos seleccionados o creados con Caminos, junto con la identificación de la cuenta. El servidor conserva cifrado un token de renovación para mantener la conexión cuando cierras el navegador; no se entrega al navegador ni a la IA. Los archivos guardados registran qué conexión los creó.

La lectura de las carpetas conectadas utiliza además una cuenta de servicio del servidor con acceso concedido por sus propietarios o administradores. Elegir una carpeta en Picker no concede por sí solo acceso de lectura recursivo a todos sus documentos existentes: las fuentes deben estar compartidas con esa cuenta de servicio. Caminos consulta nombres, identificadores, estructura, metadatos y, cuando la función y los permisos lo permiten, contenido de los documentos. Conserva referencias y puede guardar texto extraído, resúmenes, datos organizados e índices de búsqueda para las funciones activadas. Las funciones de almacenamiento pueden crear, mover o enviar archivos a la papelera dentro de las carpetas autorizadas.

Cada espacio puede designar una carpeta principal para guardar las subidas y los adjuntos de correo incorporados a Caminos, y añadir carpetas de fuentes existentes para el espacio o para un Camino. Las fuentes se leen por lotes tras confirmación, conservando una referencia a la versión del original; no se trasladan ni se eliminan esos originales. Desvincular una carpeta detiene la lectura de sus referencias, pero no elimina automáticamente los textos, resúmenes o hechos ya incorporados. El análisis con IA tiene su propia opción de autorización.

El acceso dentro de Caminos depende de los permisos del espacio y de sus ajustes de documentos y privacidad. La gestión automática de permisos de Drive necesita activación y aprobación por carpeta; sus destinatarios pueden abrir los originales según el rol concedido. Otros permisos de Google, incluidos los heredados, pueden seguir dando acceso aunque una persona deje el espacio.

Los datos de Google se utilizan para prestar las funciones de Caminos que solicitas. No se venden ni se utilizan para publicidad. La IA recibe únicamente el contenido permitido por los controles de la función, del espacio y de la fuente; iniciar sesión o conectar una carpeta no constituye por sí solo autorización para analizar todo su contenido. Los operadores con acceso técnico a esta instalación y sus proveedores pueden acceder a la información que procesan. La instalación no ofrece cifrado de extremo a extremo de todos los documentos.

Puedes retirar la autorización de Drive en las conexiones de terceros de tu cuenta de Google. La desconexión desde Caminos requiere resolver antes las carpetas y archivos que todavía dependen de esa cuenta para conservar sus originales. Para detener también el acceso de la cuenta de servicio, el propietario o administrador debe retirar sus permisos en Google Drive; cerrar sesión en Caminos no los retira. Desvincular una carpeta no elimina por sí solo los originales, los permisos externos ni todo el contenido ya incorporado. Solicita al contacto indicado la eliminación de los datos conservados o de tu cuenta. No existe todavía una eliminación completa de cuenta mediante un único botón.

Conexión bancaria

La conexión utiliza Enable Banking y requiere tu autorización en el servicio del banco. Caminos no solicita ni almacena tu contraseña bancaria y no inicia pagos. Las claves privadas de la aplicación y las sesiones bancarias se almacenan cifradas en el servidor. El identificador de cuenta mostrado en la interfaz está enmascarado.

El acceso a los datos bancarios en la aplicación está limitado al propietario. Vincular una cuenta a un activo no comparte automáticamente sus movimientos con otras personas. Los operadores con acceso técnico a la infraestructura pueden acceder a datos almacenados.

Servicios externos e inteligencia artificial

Vercel aloja la aplicación y MongoDB almacena sus datos. Enable Banking y tu banco intervienen en la autorización y consulta bancaria. El inicio de sesión con Google utiliza sus servicios de autenticación. Estos proveedores procesan información según sus propias condiciones y la configuración de esta instalación.

Las funciones de IA utilizan Anthropic y, para determinadas funciones de búsqueda de contenidos, el servicio de embeddings configurado. Las consultas de la Guía bancaria requieren confirmación: se envían tu pregunta, nombres de cuentas y un resumen de saldos y flujos. Esa consulta no incluye automáticamente conceptos de movimientos, contrapartes, IBAN, claves privadas ni sesiones. El análisis detallado de movimientos tiene su propia autorización. Lo que escribas en una pregunta puede contener datos personales.

Conservación y control

Los datos bancarios incorporados se conservan hasta que eliminas las cuentas y su historial. Desconectar un banco detiene la sincronización, pero no borra el historial ya importado. Tras desconectar puedes eliminar las cuentas y retirar las credenciales guardadas. Si la retirada del acceso queda pendiente, revisa el estado en la aplicación y revoca también el consentimiento en tu banco.

Las eliminaciones de la aplicación no garantizan la eliminación inmediata de copias de seguridad o registros de los proveedores. Para otras solicitudes de eliminación o información sobre conservación, utiliza el contacto anterior.

Sesiones y cambios

La aplicación utiliza cookies para la sesión, preferencias y comprobaciones de seguridad durante la autorización bancaria. Esta política se actualizará cuando cambien las funciones o el tratamiento de datos.