GeFa ("nosotros", "la app") es una aplicación de gestión de gastos que escanea recibos con inteligencia artificial y organiza tu información financiera. Esta política explica qué datos tratamos, para qué, y tus derechos.
1. Datos que tratamos
- Cuenta: correo electrónico e identificador de usuario (UID). La contraseña la gestiona Firebase Authentication de forma cifrada; nunca la vemos ni la almacenamos en texto plano.
- Recibos: las imágenes que escaneas y los datos extraídos de ellas (comercio, fecha, categoría, total, moneda, ítems), además de los gastos que registras manualmente. Se guardan en tu espacio privado de Firebase (Firestore y Storage) vinculado a tu UID.
- Respaldo en Google Drive (opcional): si activas la sincronización, tus comprobantes se respaldan directamente en tu propia cuenta de Google Drive. Nosotros no accedemos a tu Drive ni a otros archivos que contenga.
- Configuración: idioma, moneda base y preferencias de la app.
- Historial de compras: estado de tu suscripción Premium, procesado por Google Play y RevenueCat. Nunca recibimos datos de tu tarjeta.
- Datos de publicidad: si usas el plan gratuito, el SDK de Google AdMob puede recopilar y compartir con Google tu identificador de publicidad, ubicación aproximada (derivada de la IP), interacciones con la app, registros de fallos y diagnósticos, con fines de publicidad, medición, prevención de fraude y análisis.
2. Para qué los usamos
- Proveer la funcionalidad principal: escaneo OCR, historial, carpetas, estadísticas y sincronización entre dispositivos.
- Gestionar tu cuenta y tu suscripción Premium.
- Mostrar publicidad en el plan gratuito (los anuncios financian los escaneos gratis).
- Prevenir fraude y abuso del sistema de escaneos.
3. Terceros que procesan datos
- Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions): autenticación, base de datos y almacenamiento. Política de privacidad de Google.
- Google Drive: respaldo opcional de tus comprobantes en tu propia cuenta, bajo los términos de Google.
- Google Gemini: las imágenes de recibos se envían a través de nuestra Cloud Function para extraer el texto (OCR). Google actúa como proveedor de servicios siguiendo nuestras instrucciones; las imágenes no se usan para otros fines.
- Google AdMob: anuncios en el plan gratuito. Cómo usa Google la información de apps.
- RevenueCat: gestión del estado de suscripciones. Política de privacidad de RevenueCat.
4. Retención y eliminación
Conservamos tus datos mientras mantengas tu cuenta. Puedes solicitar la eliminación completa de tu cuenta y de todos tus datos (recibos, imágenes, carpetas, configuración) en cualquier momento desde nuestra página de eliminación de cuenta. Eliminamos los datos en un plazo máximo de 7 días. Los registros de transacciones gestionados por Google Play/RevenueCat pueden conservarse según exigencias legales y contables. Los archivos que hayas respaldado en tu propio Google Drive permanecen allí bajo tu control.
5. Seguridad
Todo el tráfico se cifra en tránsito mediante HTTPS/TLS. El acceso a tu información está protegido por reglas de seguridad de Firebase que garantizan que solo tú puedes leer o modificar tus propios datos.
6. Menores
La app no está dirigida a menores de 13 años y no recopilamos deliberadamente datos de menores.
7. Transferencias internacionales
Google y RevenueCat pueden procesar datos en servidores fuera de tu país bajo sus propios marcos de protección de datos.
8. Cambios a esta política
Publicaremos cualquier cambio en esta misma URL con fecha de actualización.
9. Contacto
Para preguntas sobre privacidad o solicitudes sobre tus datos: yedad21@gmail.com
· · · ENGLISH VERSION · · ·
Privacy Policy
Last updated: Agosto 2026
GeFa ("we", "the app") is an expense-management app that scans receipts with AI and organizes your financial information. This policy explains what data we process, why, and your rights.
1. Data we process
- Account: email address and user ID (UID). Your password is handled encrypted by Firebase Authentication; we never see or store it in plain text.
- Receipts: the images you scan and the data extracted from them (merchant, date, category, total, currency, items), plus expenses you record manually. Stored in your private Firebase space (Firestore and Storage) linked to your UID.
- Google Drive backup (optional): if you enable sync, your receipts are backed up directly to your own Google Drive account. We do not access your Drive or any other files in it.
- Settings: language, base currency and app preferences.
- Purchase history: your Premium subscription status, processed by Google Play and RevenueCat. We never receive your card details.
- Advertising data: on the free plan, the Google AdMob SDK may collect and share with Google your advertising ID, approximate location (derived from IP), app interactions, crash logs and diagnostics, for advertising, measurement, fraud prevention and analytics purposes.
2. How we use it
- Provide core features: OCR scanning, history, folders, statistics and cross-device sync.
- Manage your account and Premium subscription.
- Show ads on the free plan (ads fund free scans).
- Prevent fraud and abuse of the scan quota system.
3. Third-party processors
- Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions): authentication, database and storage. Google Privacy Policy.
- Google Drive: optional backup of your receipts to your own account, under Google's terms.
- Google Gemini: receipt images are sent through our Cloud Function to extract text (OCR). Google acts as a service provider under our instructions; images are not used for any other purpose.
- Google AdMob: ads on the free plan. How Google uses information from apps.
- RevenueCat: subscription status management. RevenueCat Privacy Policy.
4. Retention and deletion
We keep your data while your account exists. You can request full deletion of your account and all your data (receipts, images, folders, settings) at any time from our account deletion page. Data is deleted within 7 days. Transaction records managed by Google Play/RevenueCat may be retained as required by law and accounting rules. Files you backed up to your own Google Drive remain there under your control.
5. Security
All traffic is encrypted in transit via HTTPS/TLS. Access to your information is protected by Firebase security rules ensuring only you can read or modify your own data.
6. Children
The app is not directed at children under 13 and we do not knowingly collect data from children.
7. International transfers
Google and RevenueCat may process data on servers outside your country under their own data-protection frameworks.
8. Changes to this policy
Any changes will be published at this same URL with an updated date.
9. Contact
For privacy questions or data requests: yedad21@gmail.com