PENTA WEB · 23 DE SEPTIEMBRE DE 2026
Tu información, con claridad.
Este aviso explica cómo tratamos tus datos cuando usas la versión web de PENTA en iPhone u otro navegador. La app Android del piloto conserva sus finanzas en el dispositivo y tiene un funcionamiento diferente.
Lo esencial
En PENTA Web tus ingresos, egresos, apartados, categorías y presupuestos se guardan en Cloudflare D1, vinculados al identificador de tu cuenta. Así puedes acceder desde la PWA y registrar ingresos o egresos mediante Apple Shortcuts. Estos datos no se copian a la app Android.
Responsable y contacto
Víctor Manuel Lara López es responsable del piloto de PENTA. Puedes escribir a victormlaralopez@gmail.com para consultas sobre tus datos.
Datos que guardamos
Tu nombre y correo; un hash de tu contraseña; sesiones; movimientos con fecha, tipo, monto, categoría y descripción; categorías y presupuestos; y, si creas un Atajo, los datos necesarios para revocar su credencial y registrar su último uso. Si activas recordatorios, guardamos la dirección de suscripción de este navegador, sus claves públicas de entrega, tu zona horaria y la frecuencia elegida. Guardamos el token de Atajos como hash. La PWA almacena solo archivos de la interfaz para carga rápida; no guarda tu historial financiero en el caché sin conexión.
Para qué se usan
Para crear y proteger tu cuenta, mostrar y modificar tus registros, sincronizarlos entre sesiones de PENTA Web y permitir que un Atajo autorizado registre ingresos o egresos. Si activas recordatorios, usamos la suscripción y zona horaria para enviarlos a las 8:00 p. m. del dispositivo. Los avisos no contienen montos ni descripciones. No usamos tus montos ni descripciones para publicidad. El Atajo no puede consultar tu historial completo.
Seguridad
El sitio usa HTTPS. La sesión web se guarda en una cookie protegida y el servidor consulta los datos por el ID de la cuenta autenticada. El correo se almacena cifrado; la contraseña y las credenciales de Atajos se guardan como hashes. Los Atajos tienen credenciales separadas y revocables. Limitamos intentos de acceso y validamos montos y otros datos en el servidor. Ninguna medida elimina por completo el riesgo de incidentes.
Apple Shortcuts y voz
Si decides crear un Atajo, guardas una credencial personal en tu iPhone. Puedes revocarla desde Ajustes. El Atajo envía por HTTPS los datos del movimiento a PENTA. Las funciones de Siri y dictado son proporcionadas por Apple y están sujetas a sus ajustes y políticas de privacidad. PENTA no recibe grabaciones de voz mediante el endpoint de Atajos.
Uso opcional y opiniones
Al crear la cuenta o desde Ajustes puedes activar el registro opcional de uso. Si lo haces, guardamos el nombre de cada acción y su fecha vinculados a tu cuenta para medir actividad, activación, retención y funciones usadas. No enviamos al panel montos, categorías ni descripciones financieras. El panel muestra cifras generales y señales por cuenta. Tu nombre y correo aparecen junto a esas señales solo si activas por separado “Permitir contacto personal”; esta opción también está disponible al crear la cuenta y empieza desactivada. Puedes apagar el registro de uso en cualquier momento y se borrarán tus eventos anteriores. Puedes retirar el permiso de contacto sin borrar tu cuenta; desde ese momento tu nombre y correo dejan de mostrarse en la tabla de seguimiento. Si envías una opinión, guardamos tipo, calificación opcional y texto. Solo mostramos tu nombre y correo con esa opinión si marcas la autorización de contacto en el formulario. Evita incluir montos o contraseñas en el texto.
Conservación y eliminación
Conservamos los datos mientras tu cuenta web exista. Puedes apagar los recordatorios desde Ajustes; esto elimina la suscripción de este navegador. Al desactivar el uso opcional se borran los eventos asociados con tu cuenta. Puedes retirar el permiso de contacto desde Ajustes. Puedes eliminar la cuenta desde Ajustes, confirmando tu contraseña; esa acción borra la cuenta y sus movimientos, categorías, presupuestos, sesiones, credenciales de Atajos, recordatorios, eventos de uso y opiniones de la base activa. Para solicitar acceso, rectificación, oposición o asistencia con la eliminación, escríbenos al correo de contacto.
Cambios
Si cambian las finalidades o las condiciones de tratamiento, actualizaremos este aviso y solicitaremos una nueva aceptación cuando corresponda. Versión del aviso: 23 de septiembre de 2026, revisión 2.