Tus facturas, solo para vos

Factura es un registro de facturas: subís PDF de facturas de servicios y mantiene un historial privado de tu gasto por propiedad. Esta página explica qué datos implica eso, dónde residen y cómo eliminarlos.

El principio rector es la moderación. Factura guarda lo que necesita para mostrarte tu registro y nada más: no hay publicidad, no hay rastreo entre sitios, y tus facturas nunca se venden ni se comparten con nadie a quien no hayas invitado personalmente. La analítica mide cómo se usa el producto, nunca lo que dicen tus facturas. Factura es de código abierto, así que podés leer exactamente cómo se tratan tus datos, o ejecutar tu propia copia.

Los datos que Factura conserva se agrupan en unas pocas categorías:

• Cuenta: tu dirección de correo y (si iniciás sesión con Google) tu nombre y tu avatar. Esa es toda la identidad que guardamos. No hay contraseña; mirá Seguridad.
• Facturas: los PDF que subís, el texto extraído de ellos y los campos analizados (proveedor, monto, período de facturación, fecha de vencimiento y cualquier lectura de medidor o cifra de consumo). El archivo original se conserva para poder reprocesar una factura más adelante.
• Propiedades y proveedores: los apodos de propiedad y las direcciones que ingresás, y las cuentas de proveedor bajo las que se archivan tus facturas.
• Muestras de analizador: si construís un analizador personalizado, el texto de la factura de muestra que le adjuntás se guarda (acotado solo a tu cuenta) para poder volver a probar el analizador cuando lo editás.
• Técnicos: una cookie de sesión para mantener tu sesión iniciada, un identificador propio de analítica (guardado en una cookie y en el almacenamiento local de tu navegador), y registros de servidor habituales. Factura no establece cookies de publicidad ni de seguimiento entre sitios.

Tus datos se usan únicamente para hacer funcionar el producto que pediste:

• Analizar tus facturas y mantener al día tu registro, tus totales y tus análisis.
• Estimar un valor en dólares junto al monto en pesos, usando una fuente pública de cotización.
• Enviar correos transaccionales: un código de inicio de sesión, una única bienvenida y un aviso cuando alguien comparte una propiedad con vos.
• Medir cómo se usa el producto —qué páginas se visitan, qué pasos se completan, qué falla— para decidir qué construir después.

Esa analítica de producto es deliberadamente acotada: registra páginas y acciones, nunca los montos, las direcciones ni el texto de una factura. No hay grabación de sesión, ni mapas de calor, ni publicidad. Factura no vende tus datos ni usa el contenido de tus facturas para nada más allá de mostrártelo de vuelta.

El texto de una factura se extrae en tu navegador; ese texto y el PDF original luego se envían a Factura, se analizan y se guardan. Los datos estructurados (tu cuenta, facturas, propiedades y campos analizados) residen en una base de datos PostgreSQL administrada. Los PDF originales se conservan en almacenamiento de objetos compatible con S3, cifrados en reposo por el proveedor de almacenamiento y guardados bajo claves con espacio de nombres por cuenta.

Los archivos nunca se sirven desde una URL pública: el enlace «Ver PDF» genera un enlace firmado de corta duración cada vez, así que el acceso siempre pasa por una verificación de autorización. El dólar «blue» proviene de una API pública argentina de cotización; no se le envía ningún dato personal.

Factura se apoya en un pequeño conjunto de proveedores de infraestructura para operar. Procesan datos en nombre de Factura y solo para entregar su parte del servicio:

• Google: inicio de sesión opcional (OAuth). Se usa solo si elegís «Continuar con Google».
• Resend: entrega de correos transaccionales (códigos de inicio de sesión, bienvenida, invitaciones a compartir).
• Proveedores de almacenamiento de objetos y de hosting: guardan tus PDF y ejecutan la aplicación y la base de datos.
• PostHog: analítica de producto (nube en Estados Unidos), servida a través del propio dominio de Factura. Registra páginas vistas, interacciones, tiempos de carga y errores de JavaScript. Quien visita el sitio permanece anónimo hasta iniciar sesión; desde ahí se le envían tu correo y tu nombre para vincular esa actividad con tu cuenta.
• Ahrefs Web Analytics: un contador de visitas, solo en las páginas públicas. Recibe la dirección de la página, el referente, el idioma y el tamaño de pantalla; no establece cookies y no identifica a nadie.
• argentinadatos.com: la fuente pública de cotización; no recibe ningún dato personal.

Los proveedores exactos dependen del despliegue: si te autoalojás, los elegís vos mismo, y la analítica solo se carga donde se configura una clave.

Una propiedad puede tener más de un miembro. Cuando invitas a alguien por correo, esa invitación le revela el apodo de la propiedad y le permite aceptar o rechazar. Una vez que se une, puede ver el registro de esa propiedad únicamente, nunca tus otras propiedades.

Los miembros pueden salir, y los propietarios pueden quitar miembros o revocar invitaciones pendientes, en cualquier momento.

Tus datos permanecen hasta que los elimines, y la eliminación es real:

• Eliminar una factura: borra su entrada en el registro y su PDF guardado a la vez. No se conserva ninguna copia oculta.
• Eliminar una propiedad: desmonta sus facturas, proveedores, cuentas y archivos guardados de una sola vez.
• Eliminar tu cuenta: contáctanos (más abajo) y eliminaremos tu cuenta y los datos asociados.

Las copias de seguridad y los registros pueden persistir durante una ventana breve y rotativa antes de expirar.

Tus facturas son tuyas. Podés verlas y editarlas, exportar los PDF subyacentes en cualquier momento, y eliminar cualquier factura, propiedad o tu cuenta entera. Para solicitudes de acceso o eliminación que no puedas hacer ya desde la app, escribinos y te ayudamos.

Factura es una herramienta para gestionar las facturas del hogar y no está dirigida a menores. No la uses si sos menor de la edad de consentimiento digital en tu país.

Si esta política cambia de forma sustancial, la fecha de «última actualización» de arriba cambiará y las actualizaciones importantes se anotarán en el historial del proyecto. El uso continuado después de un cambio significa que aceptás la política revisada.

¿Preguntas sobre tus datos? Escribí a privacy@factura.uno, o abrí un issue en GitHub. Para cualquier cosa relacionada con seguridad, mirá la página de Seguridad.