Política de Privacidad

Berni (“Berni”, “nosotros”, “la aplicación”) es un servicio de coach financiero personal operado por Jose Luis Gomez Moreno, persona natural con negocio, con RUC 10451472874, con domicilio en Lima, Perú (el “Responsable” del tratamiento de datos personales).

Berni es una aplicación web (PWA) accesible en https://berni.pe que ayuda a los usuarios a entender y controlar sus gastos personales, registrando y organizando su información financiera de forma automática y manual.

Esta Política de Privacidad explica qué datos recopilamos, cómo los usamos, con quién los compartimos, cómo los protegemos y qué derechos tienes sobre ellos.

2.1. Datos que nos proporcionas directamente

2.2. Datos de tu cuenta de Gmail (solo si conectas tu correo)

2.3. Datos técnicos

No recopilamos datos sensibles según la Ley 29733 (origen racial, salud, opiniones políticas, etc.) de forma intencional. Los datos financieros se tratan con el máximo nivel de protección.

Usamos tus datos exclusivamente para:

• Prestarte el servicio: registrar, categorizar y organizar tus gastos e ingresos.
• Leer automáticamente tus notificaciones financieras de Gmail (si lo autorizas) para crear registros de gastos sin que los ingreses manualmente.
• Generar análisis, reportes, detección de suscripciones y gastos recurrentes, y recomendaciones de tu coach financiero personal.
• Enviarte notificaciones y reportes relacionados con tu actividad financiera (si los activas).
• Mejorar y mantener el funcionamiento seguro de la aplicación.

Base legal (Ley 29733): tratamos tus datos sobre la base de tu consentimiento libre, previo, expreso e informado, que otorgas al registrarte y, específicamente, al conectar tu Gmail. Puedes retirar tu consentimiento en cualquier momento (ver sección 8).

El uso que Berni hace de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios API de Google (Google API Services User Data Policy), incluyendo los Requisitos de Uso Limitado (Limited Use). Específicamente:

• Solo usamos el acceso a tu Gmail para las funciones visibles al usuario descritas en esta política (leer notificaciones financieras para registrar tus gastos).
• NO transferimos datos de Gmail a terceros, salvo lo estrictamente necesario para prestar el servicio, cumplir la ley, o con tu consentimiento.
• NO usamos datos de Gmail para publicidad.
• NO permitimos que humanos lean tus correos de Gmail, salvo: (a) que nos des tu consentimiento expreso para casos específicos, (b) por seguridad (ej. investigar abuso), (c) para cumplir la ley, o (d) cuando los datos estén agregados y anonimizados.
• El procesamiento de los correos es automatizado (mediante nuestros sistemas y modelos de inteligencia artificial).

No vendemos tus datos personales. Compartimos datos únicamente con proveedores que nos ayudan a operar el servicio, bajo obligaciones de confidencialidad y seguridad:

• Proveedor de infraestructura y base de datos (Lovable Cloud): almacena de forma segura tus datos.
• Proveedor de inteligencia artificial (Google — API de Gemini): procesa el contenido de los correos de notificación financiera y los registros que ingresas, para extraer y categorizar la información de tus movimientos. Este procesamiento es automatizado. Berni contrata este servicio directamente con Google bajo los términos de servicio de pago, según los cuales Google no utiliza el contenido enviado para entrenar ni mejorar sus modelos.
• Proveedor de pagos (cuando contrates un plan de pago): procesa tu pago de forma segura. No almacenamos los datos completos de tu tarjeta.
• Autoridades, cuando la ley lo exija.

Flujo transfronterizo de datos. Algunos de nuestros proveedores procesan y almacenan datos fuera del territorio peruano, principalmente en Estados Unidos y en la Unión Europea. En particular, el contenido de los correos de notificación financiera se transmite a servidores de Google ubicados en Estados Unidos para su procesamiento automatizado. Al aceptar esta política otorgas tu consentimiento expreso para dicho flujo transfronterizo, conforme al artículo 15 de la Ley N° 29733. Estos proveedores operan bajo obligaciones contractuales de confidencialidad y seguridad.

Aplicamos medidas de seguridad técnicas y organizativas:

• Los tokens de acceso a tu Gmail están cifrados y solo son accesibles por procesos autorizados del servidor.
• Cada usuario solo puede acceder a sus propios datos (aislamiento por usuario a nivel de base de datos).
• Conexiones cifradas (HTTPS) y control de acceso a la infraestructura.
• No exponemos tus datos financieros a otros usuarios ni a terceros no autorizados.

Ninguna medida es infalible, pero trabajamos para proteger tu información con estándares apropiados para datos financieros.

Conservamos tus datos mientras mantengas tu cuenta activa. Si eliminas tu cuenta o retiras tu consentimiento, eliminamos o anonimizamos tus datos personales en un plazo razonable, salvo que la ley nos obligue a conservarlos por más tiempo.

Puedes desconectar tu Gmail en cualquier momento desde la aplicación; al hacerlo, dejamos de acceder a tus correos y eliminamos los tokens de acceso.

Contenido de los correos. No conservamos el contenido de los correos que procesamos. Una vez extraída la información de la transacción, el cuerpo del mensaje se elimina de nuestros sistemas; únicamente conservamos el dato estructurado (tipo, monto, moneda, comercio, categoría) y el identificador del mensaje para evitar duplicados. En los casos excepcionales en que el procesamiento automático falla y requiere revisión, el texto del correo se conserva un máximo de 30 días y luego se elimina automáticamente.

Como titular de los datos, tienes derecho a:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Cancelación/Supresión: pedir que eliminemos tus datos.
• Oposición: oponerte a ciertos tratamientos.
• Revocar tu consentimiento en cualquier momento.

Para ejercer estos derechos, escríbenos a privacidad@berni.pe. Responderemos en los plazos que establece la Ley 29733 y su reglamento.

También puedes desconectar tu Gmail y eliminar tu cuenta directamente desde la aplicación.

Si consideras que no atendimos tu solicitud adecuadamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Perú.

Berni no está dirigido a menores de edad. No recopilamos conscientemente datos de personas menores de edad. Si detectamos que un menor nos ha proporcionado datos, los eliminaremos.

Podemos actualizar esta Política de Privacidad. Te notificaremos los cambios significativos a través de la aplicación o por correo. La fecha de “última actualización” al inicio indica la versión vigente.

Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos, escríbenos a:

privacidad@berni.pe
Berni — Jose Luis Gomez Moreno
Lima, Perú