LEGAL

Política de privacidad

Versión 2026-08-19 · Última actualización: 2026-08-19

Esta página describe qué información procesa Mesura, para qué la usa y qué controles tienes sobre ella. Quién responde por tus datos y a quién escribirle está al final, en Responsable de tus datos.

Mesura procesa tus datos en sus servidores para poder calcular tus totales, así que no es un sistema de cifrado de extremo a extremo: la administración del servicio tiene acceso técnico a la base de datos y puede leer tus movimientos. En Quién puede acceder a tu información está en qué situaciones se recurre a ese acceso.

Qué información procesa Mesura

Cuenta: tu correo y una contraseña procesada con PBKDF2 (nunca en texto plano).
Movimientos: los gastos e ingresos que registras: monto, categoría, fecha, detalle opcional.
Presupuesto y preferencias: ingreso y presupuesto mensual, moneda de la cuenta, tema, y si el resumen semanal y la IA están activados. La moneda se elige al crear la cuenta y queda fija cuando ya hay registros — ver el punto 3 de los Términos de uso.
Gastos compartidos: el correo de la persona con quien divides un gasto y el monto que le corresponde. Esa persona no ve nada hasta que acepta el vínculo contigo; cuando lo acepta ve el título, la categoría, la fecha, su parte del monto y tu correo — no tus notas, ni tus etiquetas, ni el total del gasto, ni ningún otro movimiento tuyo.
Registro por voz (solo si lo activas): la grabación que hagas al pulsar el micrófono. Se envía para convertirla en texto y no se guarda: ni el audio ni la transcripción quedan en tu cuenta.
Consentimientos: un registro versionado de qué aceptaste (términos, privacidad, IA, registro por voz, comunicaciones por correo) y cuándo. Incluye consentimientos de funciones ya retiradas, como la antigua sincronización con Google Drive: se conservan como historial de lo que ocurrió, no como una preferencia vigente.
Datos técnicos mínimos: eventos de seguridad (por ejemplo, intentos de inicio de sesión) identificados por un hash de tu correo, no por el correo en texto plano.

Dónde se guarda

Cloudflare D1 (base de datos): es el único lugar donde viven tus datos activos — cuenta, movimientos, presupuestos, metas, deudas, consentimientos, sesiones y tokens de verificación (estos últimos solo como hash).
Copias del propio Cloudflare: D1 conserva versiones recientes de la base para poder recuperarla ante un fallo. No son copias que Mesura genere ni pueda leer archivo por archivo, y quedan dentro de la misma infraestructura.

Mesura ya no mantiene una copia activa de tus movimientos en Google Drive ni genera un Excel automático por usuario. Si usaste Mesura antes de este cambio, puede existir todavía una hoja de cálculo creada en su momento; su retirada está descrita en la política de retención y eliminación.

Registro por voz (Cloudflare Workers AI)

Mesura puede registrar un movimiento a partir de una frase dictada. Es una función opcional, desactivada por defecto, con su propio permiso — aceptarla no activa el “Análisis con Mesura IA”, y aceptar aquél no activa ésta.

Solo se envía audio cuando tú pulsas el micrófono, y solo esa grabación. Mesura no escucha en segundo plano ni mantiene el micrófono encendido después de terminar o cancelar.
La grabación se envía al servicio de transcripción de Cloudflare Workers AI para convertirla en texto. Cloudflare la procesa para devolver la transcripción; Mesura no la almacena ni la reutiliza.
El audio no se guarda: no queda en la base de datos, ni en un archivo descargable, ni en los registros técnicos. La transcripción tampoco se guarda por su cuenta: llega a un borrador que puedes corregir o descartar.
Nada se registra automáticamente. Siempre ves el borrador (monto, categoría, fecha, detalle) y lo confirmas tú antes de que exista un movimiento.
Del consumo se conserva únicamente lo necesario para controlar el gasto de la función: un hash irreversible de tu correo, la fecha, la duración estimada y el resultado técnico. Nunca el audio, la transcripción, el monto, el comercio ni la categoría.
Escribir la frase, usar el formulario, los favoritos y los movimientos recurrentes funcionan igual sin este permiso. Puedes retirarlo cuando quieras desde Configuración.

Inteligencia artificial (Anthropic)

El resumen numérico semanal (gastos, presupuesto, categorías, tendencias) funciona siempre, calculado localmente, sin inteligencia artificial. Existe además una función opcional, desactivada por defecto, llamada “Análisis con Mesura IA”:

Solo se activa si tú la enciendes explícitamente en Perfil — es un consentimiento separado de aceptar estos Términos.
Cuando está activa, se envían a Anthropic únicamente datos agregados de la semana: total gastado, categorías principales, variación respecto a la semana anterior y porcentaje de presupuesto usado.
Nunca se envía tu nombre, tu correo ni el detalle de cada movimiento individual.
Existen límites de uso (por usuario y globales) y un interruptor que puede desactivar la función por completo sin necesidad de que tú hagas nada.
Puedes desactivar la IA en cualquier momento desde Perfil; el resumen numérico sigue funcionando igual.
Puedes reportar un análisis con un motivo concreto, o eliminar tu historial de análisis almacenado, ambos desde Perfil.

Preferencias de correo

El resumen semanal por correo está activado por defecto y puedes desactivarlo en cualquier momento desde Perfil (“Resumen semanal”). Cada cambio queda registrado como un consentimiento versionado independiente, igual que la IA — no forma parte de aceptar los Términos. Mesura no envía correo promocional ni de terceros.

Quién puede acceder a tu información

Mesura procesa tus datos en sus servidores para poder mostrarte tus totales. Eso significa que no hay cifrado de extremo a extremo: tus movimientos están en la base de datos en texto plano.

Tú: todo lo que registraste, en la app y en la copia que descargues.
La administración del servicio: tiene acceso técnico a la base de datos y puede leer tus movimientos en texto plano. Se recurre a ese acceso en cuatro situaciones: mantener el servicio en marcha (aplicar cambios de estructura a la base y comprobar que responde); atender un fallo que alguien reporta, cuando resolverlo exige mirar los datos concretos que lo provocan; restaurar información tras una pérdida o un borrado accidental; y procesar una solicitud de eliminación de cuenta que no se pudo completar desde la app. Se hacen además revisiones periódicas de integridad —que los saldos compartidos cuadren, por ejemplo— sobre totales y no sobre movimientos individuales. No se usa para desarrollo, pruebas ni demostraciones.
Cloudflare: aloja la base de datos y ejecuta la aplicación. Tus datos residen en su infraestructura, sujetos a sus condiciones de servicio. Si activas el registro por voz, su servicio de transcripción (Workers AI) recibe además la grabación que hagas, solo para devolver el texto.
Anthropic: solo los datos agregados descritos arriba, y solo si activaste la IA.
Google: recibe únicamente el correo de destino, el asunto y el contenido de los mensajes que Mesura te envía (verificación, recuperación de contraseña, invitaciones, resumen semanal), porque el envío de correo se apoya en un script alojado en Google. No recibe tus movimientos. Hasta 2026 sí los recibía, porque Mesura copiaba cada movimiento a una hoja de cálculo en Google Drive; esa función se retiró y ya no se envía nada de eso — ver qué pasó con las hojas que se crearon en su momento.
Otro usuario de Mesura: solo cuando divides un gasto con esa persona — ve el monto que le corresponde, no el resto de tus movimientos.
Mesura no vende ni comparte tu información con terceros para publicidad, ni la usa para entrenar modelos.

Tus controles

Exportar: descarga una copia de tus datos desde Seguridad y privacidad (“Descargar mis datos”), en Excel o en JSON. Vienen todas las secciones marcadas; puedes desmarcar las que no quieras y el archivo dirá cuáles se dejaron fuera, para que no parezca que faltan datos. Se genera en ese momento con tus datos actuales, se te entrega directamente y no queda guardada en ninguna parte. Una vez descargado, el archivo queda bajo tu responsabilidad.
Eliminar: solicita la eliminación de tu cuenta desde Perfil, o desde la solicitud externa si no puedes iniciar sesión.
Desactivar IA o el resumen por correo: interruptores en Perfil, en cualquier momento.
Retención y eliminación en detalle: ver la Política de retención y eliminación.

Seguridad

Las contraseñas se procesan con PBKDF2. Las sesiones usan cookies con las banderas HttpOnly, Secure y SameSite. Los enlaces de verificación de correo y de restablecimiento de contraseña se generan como tokens aleatorios y se guardan solo como hash, con expiración y un solo uso.

Esta es la versión vigente de la Política de privacidad y describe cómo funciona Mesura hoy. Léela junto con los Términos de uso.

Responsable de tus datos

Mesura está desarrollada y operada por Matías Rifo, en Chile, como proyecto personal. Es quien decide qué datos se procesan y para qué, y a quien puedes dirigirte para ejercer cualquiera de los controles descritos arriba.

Contacto: mesuraiapp@gmail.com.