Política de privacidad de Cuartico

Última actualización: 19 de octubre de 2026

Cuartico es un asistente de finanzas personales que funciona por WhatsApp. Aquí te explicamos qué datos recogemos, para qué los usamos, con quién los compartimos y cómo puedes controlarlos.

Está redactada conforme a la Ley No. 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana y al derecho de hábeas data del artículo 70 de la Constitución dominicana.

1. Quién es responsable de tus datos

Si tienes cualquier duda sobre esta política o quieres ejercer tus derechos, escribe al correo de contacto.

2. Qué datos recogemos

Solo recogemos lo necesario para que Cuartico funcione. No pedimos por WhatsApp números de tarjeta, códigos de seguridad, cédula ni contraseñas. Para el acceso web guardamos una huella cifrada de verificación de la contraseña, nunca la contraseña en texto claro. No envíes datos sensibles al chat del bot.

2.1 Datos de identificación

• Tu número de WhatsApp y/o el identificador de usuario que WhatsApp asigna a nuestro negocio (BSUID).
• El nombre de perfil que muestras en WhatsApp.

2.2 Datos que tú registras

• El texto de los mensajes que le envías a Cuartico.
• Los movimientos que Cuartico extrae de esos mensajes: tipo (ingreso o gasto), monto, moneda, categoría (una de Cuartico o una que crees tú, como «Mascotas»), fecha y descripción.
• Lo que anotas de tus deudas (nombre, saldo y, si los das, la tasa y la cuota), tu plan para salir de deudas (lo que puedes pagar al mes) y a quién le prestaste dinero (el nombre o apodo que uses y los montos).
• Los avisos del banco que pegues en el chat: se guardan como texto del movimiento, con los números completos de tarjeta o de cuenta tapados (solo quedan los 4 últimos dígitos).
• Las fotos que envías (facturas o capturas de tu banco) se leen para sacar los movimientos y no se guardan.
• Las notas de voz que envías se convierten en texto para entenderlas; Cuartico no guarda el audio.
• Tu moneda por defecto (DOP o USD) y tu plan (gratis o pro).

2.3 Datos técnicos

• Identificadores de los mensajes recibidos, para no procesar dos veces el mismo mensaje. Se conservan 30 días.
• Lo último que conversaste con Cuartico (tus mensajes y sus respuestas), para entender mensajes como «el otro» o «no, eran 900». Se guarda solo en la memoria del servidor durante 30 minutos, no en la base de datos.
• Registros de funcionamiento (logs). Nuestros logs no incluyen el texto de tus mensajes ni tu número de teléfono.
• Para detectar fallas y mejorar Cuartico: cuando Cuartico no entiende un mensaje, hay que corregirlo, tarda en contestar o le pides algo que todavía no hace, guardamos un molde anónimo de ese mensaje y de lo que Cuartico contestó (solo las palabras que usa Cuartico, con las cifras y los nombres tapados), sin tu número ni tu cuenta. Se conserva 90 días. También contamos, sin datos de nadie, cuántos mensajes recibe Cuartico cada día y de qué tipo (por ejemplo, anotar un gasto o hacer una pregunta), y anotamos los errores técnicos del panel web sin datos de tu cuenta.
• De dónde llegaste al crear tu cuenta en la web: la marca del enlace que abriste (por ejemplo, un anuncio, nuestra bio de Instagram o el WhatsApp de Cuartico), el sitio que te envió y la página por la que entraste. Antes de que crees la cuenta, esa marca queda solo en tu navegador (no es una cookie) hasta 30 días, y no nos llega si no creas la cuenta. Se guarda con tu cuenta y sirve para saber qué publicidad funciona. No usamos cookies de publicidad.

2.4 Suscripciones y pagos

Guardamos el correo de tu cuenta, plan, vencimientos, pagos, importe, fecha, comprobante de transferencia (foto o PDF), referencias de pagos anteriores y nombre de quien paga. La administración de Cuartico usa estos datos para confirmar depósitos, atender consultas y gestionar el acceso. El comprobante se guarda de forma privada y solo está disponible para el titular de la cuenta y la administración autorizada. Las cuentas bancarias que mostramos para transferir pertenecen al receptor del pago.

Cuando se habilite el pago con tarjeta y elijas ese medio, CardNET recibirá los datos de la tarjeta en su propio formulario. Cuartico guardará identificadores de la operación y, si autorizas renovaciones, un token protegido, la marca y los últimos cuatro dígitos. No guardamos el número completo ni el código de seguridad. Puedes desactivar la renovación desde Mi suscripción.

2.5 Tu Gmail, solo si lo conectas (opcional)

Desde el panel puedes tocar «Conectar mi Gmail» para que Cuartico anote solo los gastos que tu banco te avisa por correo. Es opcional: si no lo conectas, Cuartico no tiene ningún acceso a tu correo.

• Qué permiso pedimos: solo lectura de Gmail (gmail.readonly), con la pantalla oficial de Google. Nunca enviamos, borramos, modificamos ni archivamos tus correos, y nunca vemos tu contraseña de Google.
• Qué correos leemos: solo los que llegan de los remitentes de bancos y emisores de tarjetas dominicanos que conocemos (por ejemplo, BHD, Popular, Banreservas o Scotiabank). La búsqueda en Gmail se hace por remitente; tus demás correos (personales, de trabajo, compras, facturas) no se abren ni se guardan.
• Qué sacamos de cada aviso: monto, moneda, comercio, fecha y hora, estado (aprobada o rechazada), tipo (compra, retiro, pago…) y los 4 últimos dígitos de la tarjeta. Con eso se crea el movimiento en tu cuenta de Cuartico y te avisamos por WhatsApp.
• Qué guardamos: la dirección de Gmail conectada; el permiso de Google (un token) cifrado; el punto hasta donde ya leímos; y, de cada aviso del banco, su identificador en Gmail, el banco, el resultado y, cuando no se pudo anotar solo o hay que preguntarte, el texto del aviso sin tu nombre, números de cuenta o de tarjeta, correos, teléfonos ni cédula, para poder preguntarte, corregir el lector y no anotar dos veces lo mismo.
• Cómo desconectarlo: en el panel, «Avisos del banco» → «Desconectar», o desde myaccount.google.com/permissions. Al desconectar quitamos el permiso en Google y borramos el token; lo que ya se anotó queda en tu cuenta. Si eliminas tu cuenta (sección 7), se quita el permiso y se borra todo.

3. Para qué usamos tus datos

• Entender lo que escribes y convertirlo en un movimiento (monto, categoría, fecha).
• Guardar tus movimientos para poder responderte cuando preguntes cuánto llevas gastado.
• Responderte por WhatsApp.
• Preguntarte antes de guardar cuando no estamos seguros de algo.
• Anotar solos los avisos de tu banco que llegan a tu Gmail, solo si lo conectas (sección 2.5).
• Mantener el servicio funcionando y detectar fallas.
• Escribirte por correo sobre tu cuenta y tu prueba: cómo conectar tu WhatsApp, un resumen de lo que has anotado, cuándo termina tu prueba y cómo activar tu plan. Cada correo trae un enlace para dejar de recibirlos.
• Saber qué publicidad funciona: contar cuántas cuentas llegan por cada anuncio o enlace.

4. Con qué base legal los tratamos

Tratamos tus datos con tu consentimiento (artículo 7 de la Ley 172-13), que otorgas al escribirle voluntariamente a Cuartico por WhatsApp y continuar usando el servicio.

Puedes retirar tu consentimiento en cualquier momento pidiendo la eliminación de tus datos (sección 7). Al hacerlo, el servicio deja de funcionar para ti.

La lectura de los avisos del banco en tu Gmail se hace con tu consentimiento expreso: lo das en la pantalla de Google al tocar «Conectar mi Gmail» y lo retiras cuando desconectas.

Los correos sobre tu cuenta y tu prueba te llegan porque creaste una cuenta en Cuartico. Puedes dejar de recibirlos cuando quieras con el enlace que trae cada uno, sin dejar de usar el servicio.

5. Con quién los compartimos

Para poder operar, Cuartico se apoya en los siguientes proveedores, que actúan como encargados del tratamiento y solo pueden usar los datos para prestarnos su servicio:

Transferencia internacional: estos proveedores operan servidores fuera de la República Dominicana, principalmente en Estados Unidos. Al usar Cuartico aceptas esa transferencia, que se realiza bajo los contratos y medidas de seguridad de cada proveedor, conforme al artículo 80 de la Ley 172-13.

Además, podríamos entregar datos si una autoridad competente lo ordena mediante requerimiento legal válido.

6. Cuánto tiempo los conservamos

• Tus movimientos y tu perfil: mientras uses el servicio, y hasta que pidas su eliminación.
• Movimientos que borras (por ejemplo con "borra el último"): se marcan como borrados y dejan de aparecer en tus totales, pero se conservan un tiempo para poder recuperarlos si fue un error. Si pides la eliminación total de tus datos, se borran también.
• Identificadores de mensajes: 30 días.
• Conversación reciente de WhatsApp para mantener el contexto: 30 minutos, solo en la memoria del servidor.
• Chat de ayuda de la plataforma: guardamos tus preguntas, sugerencias y las respuestas, vinculadas a tu cuenta, mientras esté activa o hasta que solicites su eliminación. El asistente con IA utiliza OpenAI (sección 5) para responder sobre el uso de Cuartico; recibe el texto de tu consulta y un contexto reciente del chat, sin consultar tus movimientos financieros. Las consultas que envías al equipo quedan disponibles para el personal autorizado de NOVASYSTEMS y sus respuestas se muestran en el mismo chat. No compartas contraseñas ni códigos de verificación.
• Logs de funcionamiento: el tiempo que los conserve nuestro proveedor de hosting, sin el texto de tus mensajes ni tu teléfono.
• Moldes anónimos de fallas: 90 días.
• Conteos de uso (sin datos de nadie): 13 meses.
• Correos que te enviamos: guardamos qué tipo de correo te mandamos y cuándo (sin su contenido), y si pediste no recibirlos, mientras tengas la cuenta.
• De dónde llegaste: con tu cuenta, mientras la tengas.
• Tu Gmail conectado: el permiso (token cifrado) hasta que desconectes o elimines tu cuenta. Los registros de los avisos del banco (y su texto sin tus datos personales, cuando se guardó), mientras tengas la cuenta; se borran al eliminarla.

7. Tus derechos y cómo solicitar la eliminación de datos

Desde el panel web: entra a cuartico.app/panel, abre Mi cuenta → Eliminar mi cuenta, marca la confirmación e introduce tu contraseña. Si conectaste tu Gmail, en ese momento también quitamos el permiso en Google.

Desde la app de Android compatible: abre Más → Eliminar mi cuenta. Revisa el aviso, marca la confirmación e introduce tu contraseña. En Android esta opción también está al pie del panel y de Mi suscripción, incluso si tu plan venció o no vinculaste WhatsApp. El borrado es definitivo y afecta a la misma cuenta que usas en la web y en WhatsApp; sus sesiones dejan de tener acceso. Si tu versión no muestra esta opción, puedes solicitarlo por correo como se explica a continuación.

Se eliminan tu cuenta, perfil, movimientos (incluidos los ya marcados como borrados), metas, deudas, presupuestos, fijos, avisos, chats de ayuda y metadatos de correo asociados. Se cancela la renovación del plan y se eliminan los comprobantes. Si falla el almacenamiento, te indicamos que los archivos siguen pendientes y reintentamos su borrado automáticamente. Para los totales históricos de pagos conservamos importes, fechas, plan y estado, sin tu nombre, correo, cuenta, referencias ni comprobantes. Si hay un cargo de tarjeta todavía en proceso, te pedimos esperar su resolución antes de eliminar la cuenta.

El borrado no elimina tu cuenta ni tus chats en WhatsApp, los correos que ya recibiste o las copias que guardaste fuera de Cuartico. También puedes solicitar la eliminación por correo siguiendo estos pasos, sin tener la app instalada.

La Ley 172-13 te reconoce los derechos de acceso, rectificación, cancelación (supresión) y oposición. En concreto puedes:

• Saber qué datos tenemos sobre ti y pedir una copia.
• Corregir un dato equivocado.
• Eliminar un movimiento o todos tus datos.
• Oponerte a que sigamos tratando tus datos, lo que equivale a dar de baja el servicio.

Cómo ejercerlos: escribe a hola@somosnovasystems.com e indica el derecho que quieres ejercer. Respondemos en un plazo máximo de diez (10) días hábiles.

1. Para pedir la eliminación, usa el asunto Eliminar mis datos de Cuartico.
2. Indica el número de WhatsApp con código de país que utilizas en Cuartico y, si tienes una cuenta web, escribe desde el correo asociado a ella. No envíes contraseñas, códigos de acceso ni datos bancarios.
3. Verificaremos que la solicitud corresponde al titular antes de tramitarla. El equipo de NOVASYSTEMS atenderá la solicitud y te comunicará el resultado por correo.

La solicitud de eliminación total incluye el perfil y los datos financieros asociados a Cuartico, incluidos los movimientos marcados como borrados. Enviar el correo inicia una solicitud; no borra los datos de forma automática. Este procedimiento no elimina tu cuenta de WhatsApp ni los chats guardados en tu teléfono.

Si consideras que no atendimos tu solicitud, puedes acudir a la vía de hábeas data prevista en el artículo 70 de la Constitución dominicana.

8. Cómo protegemos tus datos

• Todas las comunicaciones viajan cifradas con HTTPS.
• Verificamos criptográficamente (firma HMAC-SHA256) que cada mensaje entrante venga realmente de WhatsApp; lo que no esté firmado se rechaza.
• La base de datos tiene seguridad a nivel de fila (RLS) activada y sin políticas públicas: nadie puede leer los datos con una clave pública. Solo el servidor de Cuartico tiene acceso.
• Las claves de acceso viven únicamente en variables de entorno del servidor, nunca en el código.
• El permiso de Gmail (token de Google) se guarda cifrado con AES-256-GCM, con una clave que no está en la base de datos.
• Los logs no registran el texto de los mensajes ni los números de teléfono.

Ningún sistema es infalible. Si ocurriera una violación de seguridad que afecte tus datos, te lo comunicaremos por WhatsApp lo antes posible.

9. Menores de edad

Cuartico está dirigido a personas mayores de 18 años. No recogemos datos de menores a sabiendas. Si detectamos que un usuario es menor de edad, eliminaremos sus datos.

10. Qué NO hace Cuartico

• No es un banco, ni una entidad de intermediación financiera, ni un asesor de inversiones.
• No se conecta a tus cuentas bancarias ni mueve dinero. Si conectas tu Gmail, solo lee los avisos de tu banco: nunca envía, borra ni modifica correos.
• No da asesoría financiera profesional: solo anota lo que tú le dices y te lo resume.
• No responde preguntas generales. Es un servicio específico de finanzas personales.

11. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha de arriba y avisaremos por WhatsApp cuando el cambio sea importante. La versión vigente siempre está publicada en esta dirección.

12. Contacto

Luis Gabriel Baldera · NOVASYSTEMS — hola@somosnovasystems.com
República Dominicana

Cuartico · NOVASYSTEMS · República Dominicana