English

Aviso de privacidad integral de Unalmo

Versión 24 · 5 de noviembre de 2026 · Las solicitudes sobre tus datos se atienden en soporte@unalmo.app o desde la App.

Este aviso explica qué datos personales trata Unalmo, para qué, con quién y cómo puedes ejercer tus derechos. Aplica a la aplicación Unalmo (la «App») y al sitio https://unalmo.app. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley»), y demás disposiciones aplicables.


1. Responsable

Mauricio Rodriguez Vargas, persona física, es el responsable del tratamiento de tus datos personales.

Domicilio para notificaciones

Sagredo 120, colonia San José Insurgentes, alcaldía Benito Juárez, Ciudad de México, C.P. 03900.

El propio responsable atiende las solicitudes de derechos y las dudas sobre este aviso en ese correo o desde la App (Perfil › Tus datos › Privacidad y datos › Ejercer mis derechos (ARCO)). Durante el periodo de prueba, ese correo es también el medio para oír y recibir notificaciones.

2. Datos personales que tratamos

Tratamos solo los datos que necesita cada función que uses.

Cuenta. Tu correo electrónico. Si entras con Google o con Apple, los datos básicos que ese servicio comparte: nombre, correo y, en su caso, foto de perfil. La App solo usa el nombre, como sugerencia para tu perfil. También: el identificador interno de tu cuenta y las fechas de alta y de último acceso que registra el servicio de autenticación.

Perfil. Nombre (obligatorio, hasta 40 caracteres), pronombre (opcional: ella, él, elle o «sin pronombre»), día y mes de tu cumpleaños (opcional, sin año) e idioma. En cada espacio compartido, sus integrantes ven tu nombre y tu pronombre. El cumpleaños de tu perfil solo lo ves tú; si quieres que lo vean los integrantes de un espacio, agrégalo a tu ficha de «Datos del espacio». También guardamos en tu cuenta cuándo empezaste, ocultaste o terminaste la guía «Primeros pasos» de Inicio (solo esas fechas, sin qué pantallas viste ni cuánto tardaste), para no volver a mostrártela en otro teléfono.

Datos del espacio. En cada espacio compartido puedes llenar una ficha con tus tallas, lo que te gusta, lo que no te gusta, si quieres, tu cumpleaños (día y mes, sin año) para el calendario de ese espacio y tus deseos (hasta 20: qué te gustaría, un enlace, un precio aproximado y si te encantaría). Es opcional. La ven sus integrantes (también en «Se acerca…» de Inicio, desde 21 días antes de tu cumpleaños o de una fecha de regalo del calendario del espacio) y solo tú la editas: nadie más marca tus deseos ni registra si ya te compraron algo. No es para datos de salud ni alergias: ahí no se admiten datos sensibles. Se borra si la vacías, si sales del espacio o si borras tu cuenta.

Lo que guardas en tus espacios. En tu espacio personal y en los espacios compartidos de los que formas parte: gastos e ingresos (montos, conceptos, categorías, fechas, reparto, confirmaciones y, si salieron de una decisión, de cuál), el reparto por omisión del espacio o de un proyecto (la forma de repartir con la que se abre un gasto nuevo y, si es por porcentaje, el porcentaje de cada integrante; al salir alguien que tenía un porcentaje, se quita), los presupuestos mensuales por categoría (el tope de cada categoría, quién lo cambió y cuándo), compromisos (y, si salieron de una decisión, de cuál) y recordatorios, agenda (con los archivos que adjuntan a un evento, cita o viaje, como boletos o reservaciones, hasta 3 por evento: los ven todos los integrantes del espacio, también quienes entren después, y cualquiera de ellos los cambia), proyectos y sus fases (el nombre, el estado y las fechas de cada fase, y a qué fase pertenecen sus tareas, compromisos y gastos) y, si terminan un proyecto con «Lo logramos», la fecha, una nota y hasta 6 fotos elegidas de sus archivos (las cifras del cierre se calculan al verlo y no se guardan; al reactivarlo se quita), mensajes (con la cita del mensaje al que respondes y los avisos que deja la App en el chat cuando alguien completa una tarea, archiva, termina o reactiva un proyecto o agrega algo desde la pila), acuerdos de proyecto (su texto, sus versiones, quién aceptó cada una y, si salió de una decisión, de cuál), las decisiones que votan juntos («Decidir juntos», también «¿Lo compramos?», que guarda el producto: la pregunta, las opciones con su precio, enlace y nota, quiénes votan, cuántos ya votaron y, al cerrarse, el conteo y lo que votó cada quien; mientras está abierta, tu voto solo lo ves tú y, si se cancela, no se muestra ningún voto), el fondo de cada proyecto que lo active (meta, fecha meta, dónde está el dinero, las aportaciones, retiros y devoluciones con quién las firmó y cuándo, y la propuesta de cierre que aceptan todos), tareas, listas, archivos y documentos que subes o que compartes a la App desde otra app, y los enlaces y notas que mandas a la pila con su vista previa (la URL, el título, la descripción, el nombre del sitio, una miniatura reducida de la imagen del enlace y la nota), su intención, las reacciones, las marcas «Esta sí», en qué se convirtieron (tarea, compra, gasto, evento, proyecto o decisión, que guardan de qué cosa de la pila vinieron) y, si las marcan con «Lo hicimos», la fecha en que quedaron hechas (sin quién lo marcó; cualquier integrante la regresa a la pila). Las «Ideas para empezar» que mandas a la pila desde la App se guardan como cualquier nota tuya.

Tareas que se repiten y turnos. En un proyecto puedes tener tareas que se repiten (cada día, cada semana, cada dos semanas o cada mes) y que se turnan entre integrantes: guardamos el texto, cada cuándo, la fecha que toca, quiénes se turnan y si ya aceptaron entrar, a quién le toca, un cambio de turno que alguien propuso (con su fecha), quién la creó y quién la cambió por última vez, y las últimas 12 veces que se hizo (quién, de qué fecha y cuándo se marcó), sin contar cuántas veces lo hizo cada quien. Lo ven los integrantes del espacio; si sales del espacio o te retiran, dejas la rotación, pero las veces que la hiciste se quedan en ese historial (si borras tu cuenta, con «Cuenta eliminada»). Si alguien la quita, deja de repetirse y se conserva con el resto del espacio.

Cosas del espacio. Un coche, la casa o el depa, una mascota, un electrónico u otra cosa pueden tener su ficha en un espacio (es un proyecto, con su chat, tareas, archivos y listas): guardamos qué es, su nombre, desde cuándo, dónde está su papel (una línea, por ejemplo «En la carpeta azul del clóset») y, si nació de un gasto («Guardar como cosa»), de cuál (su título y su fecha). De un coche solo pedimos el último número de la placa, que sirve para calcular las fechas de verificación: nunca la placa completa. La ficha no dice de quién es la cosa; te pedimos no poner la dirección de tu casa en su nombre. Aunque una cosa no es una persona, su ficha (por ejemplo, la terminación de la placa o los datos de una mascota) se vincula contigo y con los integrantes del espacio, así que la tratamos como cualquier dato personal: la ven todos sus integrantes, sale en la exportación y se conserva y se borra como el resto del proyecto (sección 10). La plantilla de un coche, la casa, una mascota o un electrónico propone fechas (por ejemplo, la verificación, las vacunas o la garantía), pagos (el seguro, el predial) y turnos (quién saca a pasear al perro); nada se crea hasta que lo revisas y lo aceptas, y lo que aceptas es una fecha de la agenda, un compromiso o una tarea que se repite como cualquier otra (quien agregas a un turno tiene que aceptar entrar). Las fechas de verificación se calculan en tu teléfono con el último número de la placa.

Señales. En un espacio compartido puedes mandar «Llegué bien», «Pensé en ustedes» o «Hoy me ayudaría…» (una opción de una lista corta y, si quieres, un texto de hasta 80 caracteres). Sus integrantes la ven con tu nombre y la hora durante 24 horas; vencida, ya no se puede leer. No llevan tu ubicación ni registran quién las vio.

«Cómo ando hoy» (opcional). En un espacio compartido puedes elegir cómo andas hoy de una lista corta («Con pila», «Con poca pila: hoy prefiero calma», «Con mucho que hacer hoy»), sin texto libre. Guardamos solo el estado vigente y la hora: al cambiarlo se reemplaza y no queda historial. Lo ven los integrantes del espacio durante 24 horas y puedes quitarlo cuando quieras. Aunque las opciones no describen emociones, según el contexto podrían decir algo de cómo te sientes: elígelo solo si quieres.

Nota del espacio. En un espacio compartido puedes dejar una nota de una línea (hasta 140 caracteres) que reemplaza a la anterior: guardamos el texto, quién la dejó y cuándo, sin historial. La ven los integrantes del espacio en la App y, si tienen el widget «Nota del espacio», en su teléfono (sección 9). Para que ese widget diga «Nota nueva», sus teléfonos reciben un aviso solo de datos que no se muestra y no lleva el texto ni tu nombre (solo el identificador del espacio y el de la nota); si la quitas o se borra, reciben otro igual para que su widget la olvide. Puedes dejar hasta 10 notas por día en cada espacio, y solo tú quitas la tuya.

Tu lectura de la pila y de los chats. Qué viste de la pila de cada espacio, lo que recuperaste del cajón, lo que mandaste al cajón y tu plazo del cajón, y hasta cuándo leíste el chat de cada proyecto (para marcar con un punto lo que no has leído): solo tú lo ves. Nadie más sabe si leíste un mensaje.

Importaciones. Los documentos que importas (por ejemplo, estados de cuenta o recibos de nómina), el texto que se lee de ellos y las filas y borradores que revisas. La lectura del texto se hace en tu dispositivo, pero el original, el texto y las filas se guardan en la nube para que puedas continuar la revisión. Son privados: solo tú los ves. Lo que decides agregar a un espacio compartido lo ven sus integrantes, junto con una marca de que vino de una importación revisada (no el original ni su texto).

Tickets que escaneas. Al escanear un ticket, la foto se lee en tu teléfono y te proponemos un gasto (total, fecha, comercio y categoría) que revisas antes de guardarlo. El texto del ticket no sale de tu teléfono: de ese ticket solo se guarda lo que revisas y guardas como gasto. La foto no se sube, salvo que marques «Guardar la foto en mis importaciones»: entonces se guarda como una importación privada (solo tú la ves, cuenta en tu cupo de importaciones y se borra si la borras o borras tu cuenta) con una sola fila con lo que revisaste, nunca con el texto del ticket, y el gasto lleva la marca de que vino de una importación revisada.

Plan de tu cuenta. Qué plan tiene tu cuenta (gratis o Unalmo Plus) y de dónde viene: si recibes Unalmo Plus de cortesía (por ejemplo, como fundador, por usar la App en su periodo de prueba o descargarla al inicio), su tipo, su fecha de fin, quién la otorgó, por qué y cuándo; y cuántos espacios compartidos, personas y proyectos activos ocupa tu plan. Con eso decidimos qué puedes agregar; al pasar la fecha de fin, tu cuenta queda en el plan gratis sin perder nada. Por ahora la App no vende nada: no guardamos datos de pago. Si escaneas o lees un documento gracias al Unalmo Plus de quien patrocina un espacio, la importación guarda ese espacio, y lo que salga de ella solo se agrega ahí.

Relación con otras personas. Espacios en los que participas, tu rol (integrante o administración: quien administra un espacio puede dar o quitar ese rol y retirar a alguien del espacio), si saliste o te retiraron, invitaciones, solicitudes para entrar con un código, personas que bloqueas (solo tú lo ves) y reportes que haces o que se hacen sobre ti. Un reporte guarda quién reporta, a quién, el espacio, el motivo, la fecha y, si se reporta un mensaje, una copia de su texto; si se reporta algo de la pila, una copia de su título, su nota y su URL; si se reporta una decisión, una copia de su pregunta y sus opciones (nunca los votos).

Datos técnicos.

Correo de soporte. Lo que nos escribas a soporte@unalmo.app.

Datos financieros

Unalmo trata datos financieros y patrimoniales: los montos, ingresos, gastos y documentos (como estados de cuenta o recibos de nómina) que tú decides capturar o importar. Esos documentos pueden incluir números de cuenta o CLABE de ti o de otras personas. La Ley exige tu consentimiento expreso para tratarlos: te lo pedimos al crear tu cuenta, en la misma casilla con la que aceptas este aviso, que menciona de forma expresa tus datos financieros.

Tu CLABE para «Saldar» (opcional). Si quieres que quien te debe dinero te transfiera por SPEI, puedes guardar tu CLABE en Perfil › Tus datos › Datos para cobrar. Es opcional y, por ser un dato financiero, te pedimos un consentimiento expreso propio cada vez que la capturas, aparte del que das al crear tu cuenta: sin marcar esa casilla no se guarda. Guardamos la CLABE, la versión del texto que aceptaste y la fecha. La ve, junto con el monto, solo una persona que en ese momento te debe dinero en un espacio compartido según los registros confirmados, cuando toca «Saldar». Con más de dos personas, «te debe» se decide así: con los saldos confirmados del espacio se arma una propuesta de pagos que deja a todos en cero (quien más debe le paga a quien más tiene por cobrar, y así hasta terminar); ve tu CLABE quien esa propuesta pone a pagarte, y solo si en ese espacio tú pusiste dinero que le tocaba (pagaste un gasto en el que tiene parte o le hiciste una transferencia registrada). No la ven los demás integrantes ni aparece en tu perfil del espacio ni en la exportación de los espacios. Unalmo no procesa pagos: la transferencia se hace desde el banco de cada quien y después se registra en la App.

Tus tarjetas (opcional). Si quieres saber qué día corta cada tarjeta, cuándo pagarla y lo que va de cada corte, puedes registrarlas en Perfil › Tus datos › Tus tarjetas. De cada una guardamos solo lo que tú eliges: un nombre (por ejemplo, «BBVA azul»), el día de corte, la regla de la fecha límite de pago, un color, si quieres recordatorios en tu teléfono, si la archivaste y el último corte que marcaste como pagado; y, de los gastos tuyos que registras o asocias a una tarjeta, cuál pagaste con cuál. No te pedimos número, últimos dígitos, vencimiento, código de seguridad, NIP, banco, límite de crédito ni saldo: no los escribas en el nombre (la App no acepta un nombre con 6 números o más). Solo tú ves tus tarjetas: el gasto que ven los integrantes de un espacio no dice que pagaste con tarjeta ni con cuál. Por ser datos financieros, te pedimos un consentimiento expreso propio al guardar la primera tarjeta, aparte del que das al crear tu cuenta: sin marcar esa casilla no se guarda. Guardamos la versión del texto que aceptaste y la fecha. Pagar la tarjeta no se registra como otro gasto: lo que compraste con ella ya está registrado.

Compras a meses sin intereses en tus tarjetas (opcional). Si marcas una compra tuya pagada con tarjeta «a N meses», guardamos, junto con qué tarjeta la pagaste, el plazo, el monto del plan (lo que pagaste tú en ese gasto cuando lo marcas) y el mes del primer corte que la cobra, para que cada corte de tu tarjeta cuente la mensualidad y no el total. Es solo para ti: el gasto que ven los integrantes del espacio no cambia (se registra una vez por el total y cada quien confirma su parte como siempre). Si una corrección cambia lo que pagaste, la App te pide actualizar el plan; no lo cambia sola. Como el consentimiento de tus tarjetas que diste antes no mencionaba las compras a meses, te pedimos de nuevo tu consentimiento expreso (una versión nueva del texto) al marcar la primera; quien guarda su primera tarjeta desde ahora ya lo da con esa versión.

Datos sensibles

Unalmo no te pide datos personales sensibles (por ejemplo, de salud, origen étnico, creencias, opiniones políticas o preferencia sexual) y no está diseñada para tratarlos. Aun así, pueden aparecer en lo que tú escribes o subes (un gasto médico, un documento). No los analizamos ni los usamos para nada distinto de guardarlos y mostrártelos a ti y, si los pones en un espacio compartido, a sus integrantes. Como Unalmo no tiene cifrado de extremo a extremo, te pedimos no subir documentos con datos sensibles. Unalmo no admite el tratamiento de datos sensibles como finalidad.

El pronombre es opcional. Si eliges uno, puede decir algo de tu identidad; puedes elegir «sin pronombre». La ficha de «Datos del espacio» solo tiene tallas, gustos, lo que no te gusta, cumpleaños y deseos; no escribas ahí datos de salud, alergias ni otros datos sensibles (un deseo también puede revelarlos).

Datos de otras personas

Si capturas datos de otras personas (su nombre en un gasto, un documento donde aparecen, un mensaje sobre ellas), hazlo solo cuando lo necesites y con su conocimiento. Una persona sin cuenta en Unalmo también puede escribirnos para ejercer sus derechos sobre esos datos.

Datos que no tratamos

Ubicación, contactos del teléfono, cámara o fotos (salvo los archivos que tú eliges subir y los tickets que escaneas: el escáner se abre solo cuando tú lo pides, la foto se lee en tu teléfono y no se sube salvo que elijas guardarla; en Android, el escáner es un componente de Google Play services que, según la documentación de Google, hace todo el escaneo en el teléfono y no le pide a la App permiso de cámara), datos biométricos, números, códigos de seguridad o NIP de tarjetas ni otros datos de pago (tu CLABE y el nombre y las fechas de tus tarjetas solo si decides guardarlos, como se explica arriba), analítica de uso ni identificadores publicitarios. La App no incluye herramientas de analítica, publicidad ni reporte automático de fallas.

3. Para qué usamos tus datos

Las finalidades 1 a 10 son necesarias para prestarte el servicio; la 11 es opcional:

  1. Crear tu cuenta, comprobar quién eres al entrar, mantener tu sesión y cerrar las demás cuando lo pidas.
  2. Guardar tu espacio personal y tus espacios compartidos, y mostrar a sus integrantes lo que se agrega en ellos.
  3. Registrar y calcular gastos, ingresos, compromisos, agenda, proyectos, tareas, listas, archivos y documentos y, si registras tus tarjetas, sus fechas de corte y de pago, lo que va de cada corte y, si las marcas, las mensualidades de tus compras a meses sin intereses.
  4. Leer en tu dispositivo el texto de los documentos que importas y prepararte filas para que las revises.
  5. Gestionar invitaciones, códigos, solicitudes para entrar, salidas de espacios y su copia exportable.
  6. Enviarte avisos (invitaciones, compromisos próximos, vencimientos próximos, señales de tus espacios compartidos, importaciones listas, dinero por confirmar, lo que alguien marca como «Esta sí» en un espacio compartido y las decisiones nuevas para votar). Los avisos llevan textos genéricos, sin nombres, montos ni contenido.
  7. Prevenir abusos y fraudes: límites de intentos, comprobación de integridad de la App, bloqueos y revisión de reportes.
  8. Atender soporte, incidentes de seguridad y solicitudes de derechos.
  9. Exportar y borrar tus datos cuando lo pidas.
  10. Cumplir obligaciones legales y requerimientos fundados de autoridades competentes.
  11. Si decides guardar tu CLABE, mostrarla con el monto a quien te debe dinero en un espacio cuando toca «Saldar» (en un grupo, según la propuesta para quedar en cero que se explica en la sección 2), para que te transfiera por SPEI.

Qué requiere tu consentimiento. El tratamiento de datos financieros (finalidades 2, 3 y 4 cuando involucran montos o documentos financieros) requiere tu consentimiento expreso, como se indica en la sección 2. La finalidad 11 requiere el consentimiento expreso que das al guardar tu CLABE, y tus tarjetas (finalidad 3), el que das al guardar la primera. Para lo demás basta que, conociendo este aviso, aceptes al crear tu cuenta.

Finalidades secundarias: ninguna. No usamos tus datos para publicidad, mercadotecnia, perfiles comerciales ni estudios, y no los vendemos. Si algún día quisiéramos usarlos para otra finalidad, te pediremos tu consentimiento antes.

4. Cómo limitar el uso o divulgación de tus datos

Unalmo no envía publicidad, así que no hay listas de exclusión publicitaria que aplicar.

5. Derechos ARCO: acceso, rectificación, cancelación y oposición

Desde la App:

Por correo: escribe a soporte@unalmo.app, de preferencia desde el correo de tu cuenta, con el asunto «Derechos ARCO». Incluye:

Para acreditar tu identidad, te pediremos confirmar la solicitud desde el correo de tu cuenta y, si hace falta, otra prueba proporcional. No envíes contraseñas, enlaces de acceso ni identificaciones completas si no te lo pedimos por un medio seguro.

Plazos: te comunicaremos nuestra respuesta en un máximo de 20 días hábiles desde que recibamos tu solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Podemos ampliar cada plazo una sola vez por un periodo igual, si las circunstancias lo justifican, y te diremos por qué. Responderemos por el mismo medio.

Costo: gratis. Solo podrían cobrarse costos de reproducción o envío, avisándote antes.

Límite en espacios compartidos. Lo que agregaste a un espacio compartido es parte del historial común de sus integrantes (por ejemplo, gastos que otras personas confirmaron). Al borrar tu cuenta se elimina tu perfil y tu nombre deja de mostrarse, pero ese contenido se conserva para ellos, como se explica en la sección 10. Si quieres que retiremos un contenido concreto, escríbenos y evaluaremos tu solicitud junto con los derechos de los demás integrantes.

6. Revocación del consentimiento

Puedes revocar tu consentimiento en cualquier momento:

La revocación no tiene efectos retroactivos. Si revocas el consentimiento de una finalidad necesaria, no podremos seguir prestándote esa función. Si revocas el consentimiento para datos financieros, dejaremos de tratarlos: como el dinero es parte central de Unalmo, eso implica borrar tus registros financieros (puedes pedirlo a soporte@unalmo.app) o borrar tu cuenta desde la App.

Para revocar el consentimiento de tu CLABE, bórrala en Perfil › Tus datos › Datos para cobrar: dejamos de mostrarla en ese momento y no afecta lo demás. Quien ya la copió para transferirte puede conservarla; no podemos retirarla de su banco ni de su dispositivo.

Para revocar el consentimiento de tus tarjetas, toca «Retirar mi consentimiento y borrar mis tarjetas» en Perfil › Tus datos › Tus tarjetas: se borran todas tus tarjetas, qué gastos pagaste con cada una y tus compras a meses; los gastos se quedan en sus espacios. Una compra a meses sola se quita desde el gasto («A meses sin intereses» › «Quitar los meses»), también si ya saliste del espacio.

7. Cambios a este aviso

Publicaremos la versión vigente en https://unalmo.app/privacidad, con su versión y fecha. Cuando haya un cambio relevante (nuevos datos, nuevas finalidades, nuevos proveedores o transferencias), te lo mostraremos en la App antes de que aplique. Si el cambio agrega o modifica finalidades, te pediremos tu consentimiento de nuevo.


8. Quién más ve o trata tus datos

Integrantes de tus espacios compartidos. Ven lo que se agrega en el espacio, incluido el historial anterior a su entrada; quien entra lo acepta al unirse. Ven tu nombre, tu pronombre y, si la llenas, tu ficha de «Datos del espacio». Pueden exportar o copiar lo que ven (también mandarlo como texto a otra app con «Enviar como texto»: una lista, el itinerario de un proyecto, un acuerdo o el resultado de una decisión, sin quién votó qué), y esas copias no las podemos retirar de sus dispositivos. Quien administra el espacio puede retirarte: dejas de verlo en ese momento, te avisamos y conservas tu copia de salida 15 días, igual que si salieras.

Quien te debe dinero en un espacio. Si guardaste tu CLABE, la ve con el monto al tocar «Saldar», solo mientras los registros confirmados digan que te debe (en un grupo, si la propuesta para quedar en cero lo pone a pagarte y tú pusiste dinero que le tocaba, sección 2) y siempre que no lo hayas bloqueado.

Quien tenga un código o una invitación. Antes de pedir entrar con un código, se ve el nombre del espacio y el de quien lo creó. Si te invitan por correo, ese correo se usa solo para encontrar tu cuenta: no se guarda en la invitación ni se muestra.

Proveedores que tratan datos por nuestra cuenta (encargados). Les comunicamos datos solo para que presten el servicio, según nuestras instrucciones. Esta comunicación no requiere tu consentimiento, pero te la informamos:

ProveedorPara quéDónde
Google LLC (Firebase / Google Cloud)Base de datos (Cloud Firestore)México (Querétaro)
Funciones de servidor (Cloud Functions), por las que pasa lo que guardas, exportas o importasEstados Unidos
Archivos (Cloud Storage)Estados Unidos
Inicio de sesión (Authentication), notificaciones (Cloud Messaging), integridad (App Check, Play Integrity y reCAPTCHA Enterprise), sitio web (Hosting) y registros técnicosEstados Unidos y otros centros de datos de Google
Cloudflare, Inc.DNS de unalmo.app; recibir y reenviar (Email Routing) los correos que mandas a soporte@unalmo.app, para recibir y atender tus solicitudes y el ejercicio de tus derechos ARCOEstados Unidos y red global
Google LLC (Gmail)Buzón donde se reciben y guardan los correos de soporte, para recibir y atender tus solicitudes y el ejercicio de tus derechos ARCOEstados Unidos

Por eso tus datos se tratan fuera de México, principalmente en Estados Unidos. En iOS, Apple presta el inicio de sesión con Apple, la comprobación de integridad App Attest y las notificaciones push (APNs). Estos servicios tratan los identificadores y datos técnicos necesarios para autenticarte, comprobar la App y entregar los avisos. Apple puede tratar datos en Estados Unidos y otros países conforme a su Política de Privacidad (https://www.apple.com/legal/privacy/en-ww/).

Transferencias. No transferimos tus datos a terceros para que los usen para sus propios fines. Solo los comunicaremos en los casos en que la Ley lo permite sin tu consentimiento, por ejemplo, por orden fundada de autoridad competente o para reconocer, ejercer o defender un derecho en un proceso judicial. Si algún día quisiéramos hacer una transferencia que requiera tu consentimiento, te lo pediremos antes.

9. Almacenamiento en tu dispositivo y tecnologías de rastreo

La App y el sitio no usan cookies de rastreo, píxeles, analítica ni publicidad.

La página para borrar tu cuenta (https://unalmo.app/borrar-cuenta) guarda en tu navegador el correo que escribes solo hasta que abres el enlace, y no guarda tu sesión. Para comprobar que la solicitud viene de esa página usa reCAPTCHA Enterprise de Google, que recibe datos técnicos de tu navegador y puede guardar una cookie técnica de seguridad; no se usa para rastrearte ni para publicidad.

Para funcionar, la App guarda en tu dispositivo: tu sesión, tus preferencias (idioma, apariencia, el tipo de periodo de «Mi parte», el último espacio que elegiste, qué bloques ves en Inicio, en cada fondo de proyecto el ritmo con que ves cuánto aportar y si quieres su recordatorio, si quieres el recordatorio del repaso de la semana, con su día y su hora, y el evento al que le cuentas los días en Inicio; la cuenta se hace con las fechas de tu teléfono, sin tu ubicación), el correo al que enviamos un enlace de acceso mientras lo usas, lo que compartes a la App desde otra app mientras no lo mandas a la pila o lo descartas, el código de una invitación que abriste con un enlace (hasta que pides entrar con él, lo descartas o vence a los 7 días), qué solicitudes tuyas para entrar a un espacio ya viste en ese teléfono (para avisarte una sola vez si te aceptaron o no), una copia temporal de tus datos para usarlos sin conexión y los recordatorios que programas en ese teléfono (los de compromisos, los del pago de tus tarjetas, los de los días de aportación de un fondo y el del repaso de la semana, con texto genérico, sin el nombre de la tarjeta, del proyecto ni del espacio, montos ni contenido; el del fondo se quita al salir del espacio, al cerrarse o cancelarse el fondo o al llegar a la meta, y el del repaso, al apagarlo). Al cerrar sesión se borran la copia temporal de tus datos, el último espacio que elegiste, el ritmo de tus fondos, el día y la hora del repaso de la semana, la cuenta regresiva de Inicio, la copia del widget de la nota (y si mostraba su texto), la última lista de «Se acabó…», lo compartido sin mandar y el código de una invitación sin usar, y se cancelan tus recordatorios en ese dispositivo (a más tardar, al volver a abrir la App); al desinstalar la App se borra todo.

Accesos directos y widgets (Android). Los accesos directos del ícono de la App («Registrar gasto», «Escanear ticket», «Llegué bien» y «Mandar a la pila») y los widgets «Llegué bien», «Se acabó…» y «Registrar gasto» solo abren la App en esa acción: no guardan datos ni escriben nada, y lo confirmas en la App. La App recuerda en el teléfono la última lista que elegiste en «Se acabó…». El widget «Nota del espacio» guarda en tu teléfono una copia de lo que muestra, ligada a tu cuenta y a cada espacio compartido (con la fecha en que entraste a él). Por omisión solo dice «Nota nueva», sin el texto ni el nombre del espacio, y no los guarda. Si en Perfil › Privacidad activas «Mostrar el texto en este teléfono», también guarda el texto de la nota y el nombre del espacio y los muestra en tu pantalla de inicio a quien la vea; el texto se actualiza al abrir la App y deja de mostrarse (y se borra de la copia) si no se confirma con el servidor en 24 horas. La copia se borra al cerrar sesión o cambiar de cuenta y cuando otra sesión cierra las demás; la nota de un espacio, al salir de él o si te retiran (con la App cerrada, en cuanto llega un aviso solo de datos, sin contenido, o al abrirla). No se incluye en el respaldo de Android ni pasa a otro teléfono. Solo hay copia mientras el widget está en tu pantalla de inicio: al quitarlo se borra; al desinstalar la App se borra todo.

10. Cuánto tiempo conservamos tus datos

DatosCuánto tiempo
Cuenta, perfil, espacio personal, importaciones (original, texto y filas), copias de salida, bloqueos, estado de lectura de la pila y de los chats, tokens y contadores de tu cuentaMientras tengas tu cuenta. Al borrarla se eliminan. Tu lectura de los chats de un espacio también se borra al salir de él.
Registro técnico del borrado (identificador de la cuenta y fecha)Se elimina en la purga diaria (03:00, hora del centro de México) después de al menos 2 horas; normalmente entre 2 y 26 horas después del borrado. Si la purga falla, se reintenta al día siguiente.
Lo que agregaste a un espacio compartidoSe conserva para sus demás integrantes aunque salgas o borres tu cuenta. Tu perfil en el espacio se reemplaza por «Cuenta eliminada» y ese texto aparece como autor en mensajes, tareas, acuerdos y archivos de proyectos, en las decisiones, en las citas de tus mensajes y en las cosas de la pila. Tus reacciones y tus «Esta sí» en la pila y tus votos en las decisiones que siguen abiertas se quitan al salir o al borrar la cuenta; al borrar la cuenta también se borran tus votos de las decisiones cerradas, pero su resultado conserva lo que votaste. El identificador interno de tu cuenta sigue ligado a lo que creaste, y el texto que escribiste (o que otros escribieron sobre ti) no se modifica. Esto no es una anonimización. Si tenías dinero en el fondo de un proyecto, cuando se cierra lo que pusiste menos lo que te tocó de lo gastado entra al saldo del espacio aunque ya no estés.
Copia de salida de un espacio15 días naturales después de salir o de que la administración te retire; luego se purga.
Ficha de «Datos del espacio» (con tus deseos)Mientras sigas en ese espacio. Se borra al vaciarla, al salir del espacio o al borrar tu cuenta; las copias que otros integrantes ya exportaron no las podemos retirar.
Señales («Llegué bien», «Pensé en ustedes», «Hoy me ayudaría…»)Se muestran 24 horas; después ya no se pueden leer y el proveedor las borra automáticamente (no al instante, normalmente en las 24 horas siguientes). Las tuyas se borran antes si sales del espacio o borras tu cuenta.
Tu estado «Cómo ando hoy»Uno solo, que se reemplaza al cambiarlo (sin historial). Se ve 24 horas; después ya no se puede leer y el proveedor lo borra automáticamente. Se borra antes si lo quitas, sales del espacio o borras tu cuenta.
Ficha de una cosa del espacioComo el resto de su proyecto: se conserva para los integrantes del espacio (en tu espacio personal, hasta que borres tu cuenta). Al editarla se reemplaza lo anterior, sin historial. Sale en la exportación del espacio y en la copia de salida.
Nota del espacioUna por espacio, que se reemplaza al dejar otra (sin historial). Se borra si la quitas, si sales del espacio, si te retiran o si borras tu cuenta; la que dejó otra persona se queda. Sale en la exportación del espacio y en la copia de salida.
Tu CLABE para «Saldar» y su consentimientoHasta que la borres o borres tu cuenta. Las copias que alguien ya hizo para transferirte no las podemos retirar.
Tus tarjetas, su consentimiento, qué gastos pagaste con cada una y tus compras a mesesHasta que las borres, retires su consentimiento o borres tu cuenta. Si sales de un espacio, lo que pagaste con tarjeta en él se queda contigo, sin los montos de ese espacio, salvo el plan de una compra a meses, que conserva el monto que copiaste al marcarla para seguir mostrándote sus mensualidades.
Espacio compartido que se queda sin integrantesSe purga 15 días naturales después de cerrarse.
Códigos para entrar a un espacioValen 7 días. Después se borran automáticamente (no al instante), salvo la copia del último código que ve la administración del espacio, que dura hasta que se revoque, se genere otro o se purgue el espacio. Ambos guardan el identificador de quien lo creó.
InvitacionesVencen a los 7 días. El registro se conserva hasta que se purgue el espacio o se borre la cuenta de quien invitó o de quien fue invitado.
Resumen (hash) de IP de un intento fallidoUnas 2 horas después del último intento fallido; después el proveedor lo borra automáticamente (no al instante).
Plan de tu cuenta y su cortesíaHasta que borres tu cuenta; si patrocinas un espacio que sigue activo, se conserva con su registro técnico de capacidad (sin tu perfil). Al pasar la fecha de fin de una cortesía, el registro se queda y la cuenta pasa al plan gratis.
Registro técnico de capacidad de un espacio que patrocinasMientras ese espacio siga activo, aunque borres tu cuenta. No contiene tu perfil.
Reportes de contenido12 meses desde que se atienden (o desde que se hacen, si no se atienden); después se borran automáticamente. Se conservan durante ese plazo aunque se borren las cuentas involucradas.
Archivos borradosEl proveedor guarda una copia recuperable 7 días; la App no puede acceder a ella.
Registros técnicosUnos 30 días; los registros de auditoría que exige Google, hasta 400 días (la configuración actual del servicio).
Correos de soporte12 meses desde la última respuesta.

Cuando un dato ya no sea necesario, lo eliminaremos o, si la Ley lo exige, lo bloquearemos antes de eliminarlo.

11. Seguridad y acceso del responsable

Unalmo no tiene cifrado de extremo a extremo. El responsable puede acceder técnicamente a lo almacenado. Solo lo hará para atender un reporte (por ejemplo, leer el mensaje reportado), una solicitud tuya, un incidente de seguridad o un requerimiento legal.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato para que puedas tomar medidas.

12. Menores de edad

Unalmo es solo para personas de 18 años o más. Al crear tu cuenta declaras que lo eres. La App no verifica la edad (el cumpleaños no lleva año). Si sabemos que una cuenta es de una persona menor de edad, la borraremos. Madres, padres o tutores pueden avisarnos a soporte@unalmo.app.

13. Autoridad

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia para particulares. Si ya ejerciste un derecho ARCO, puedes presentar ahí una solicitud de protección de datos dentro de los 15 días hábiles siguientes a nuestra respuesta, o desde que venza nuestro plazo si no te respondimos.

14. Consentimiento

Al crear tu cuenta, después de conocer este aviso, aceptas el tratamiento de tus datos para las finalidades de la sección 3. El consentimiento expreso para datos financieros se da en esa misma casilla, como se indica en la sección 2. El de tu CLABE se da aparte, cada vez que la capturas, y el de tus tarjetas, al guardar la primera (y, si lo diste antes de que la App ofreciera las compras a meses, otra vez al marcar la primera compra a meses).


Versión 19 · 1 de noviembre de 2026. Para que quien recibe una invitación no la pierda, la App guarda en tu teléfono el código de la invitación que abriste con un enlace hasta que lo usas, lo descartas o vence, y qué solicitudes para entrar a un espacio ya viste ahí (sección 9), y la cuenta guarda cuándo empezaste, ocultaste o terminaste la guía «Primeros pasos» (sección 2). No cambia las finalidades, así que la App muestra el cambio sin pedir de nuevo tu consentimiento.

Versión 18 · 29 de octubre de 2026. Versión para el periodo de prueba, sin marcas de borrador: quita el domicilio pendiente (las notificaciones se atienden en soporte@unalmo.app o desde la App), describe el buzón de soporte sin nombrar todavía a su proveedor y saca de la tabla de proveedores a Apple hasta que la App esté en iOS. No cambia las finalidades, así que la App muestra el cambio sin pedir de nuevo tu consentimiento.

Versión borrador 5 · 17 de octubre de 2026. Agrega el fondo de proyecto (sección 2) y la CLABE opcional para «Saldar» por SPEI (secciones 2, 3, 4, 5, 6, 8, 10, 11 y 14), que solo se guarda con su propio consentimiento expreso al capturarla. Las finalidades necesarias no cambian y no se pide de nuevo el consentimiento de la cuenta: la finalidad 11 es opcional y solo aplica si guardas tu CLABE.

Versión borrador 4 · 17 de octubre de 2026. Agrega tu lectura de los chats de proyecto, las citas y avisos del chat, los acuerdos de proyecto, las señales y la ficha de «Datos del espacio», con el cumpleaños que decidas mostrar en ella (secciones 2, 4, 5, 8, 10 y 11) y los avisos de vencimientos próximos y de señales (sección 3, finalidad 6). No cambia las finalidades, así que la App muestra el cambio sin pedir de nuevo tu consentimiento.

Versión borrador 3 · 16 de octubre de 2026. Agrega los datos de la pila (secciones 2, 5, 9, 10 y 11): su vista previa y miniatura, la IP que ve el sitio cuando tu teléfono prepara la vista previa, las conversiones y los avisos de «Esta sí» y de dinero por confirmar (sección 3, finalidad 6). No cambia las finalidades, así que la App muestra el cambio sin pedir de nuevo tu consentimiento. Las versiones anteriores estarán disponibles en https://unalmo.app/privacidad.

Versión 20 · 1 de noviembre de 2026. Agrega el domicilio del responsable proporcionado para este aviso (versión web) y actualiza la descripción de los servicios de Apple que ya se usan en iOS. No agrega finalidades ni pide aceptar de nuevo.

Versión 21 · 1 de noviembre de 2026. El domicilio completo del responsable se publica solo en el aviso web. La App remite a ese aviso para consultarlo, sin guardar la dirección en el teléfono. No cambian finalidades ni consentimientos.

Versión 22 · 1 de noviembre de 2026. Nombra a los proveedores del correo de soporte (sección 8): Cloudflare recibe y reenvía los correos que mandas a soporte@unalmo.app y Google (Gmail) es el buzón donde se reciben, en Estados Unidos, para atender tus solicitudes y derechos ARCO. No cambian finalidades ni consentimientos.

Versión 24 · 5 de noviembre de 2026. Actualiza el aviso para reflejar la disponibilidad pública de la App. No agrega datos, finalidades ni consentimientos.

Español

Unalmo comprehensive privacy notice

Version 24 · November 5, 2026 · Requests about your data are handled at soporte@unalmo.app or from the App.

Faithful English translation of aviso-privacidad.md. The Spanish version governs.

This notice explains what personal data Unalmo processes, why, with whom, and how you can exercise your rights. It applies to the Unalmo application (the "App") and the website https://unalmo.app. It is issued under Mexico's Federal Law on the Protection of Personal Data Held by Private Parties, published in the Official Gazette of the Federation (DOF) on March 20, 2025 (the "Law"), and other applicable provisions.


1. Data controller

Mauricio Rodriguez Vargas, an individual, is the controller of your personal data.

Address for notices

Sagredo 120, colonia San José Insurgentes, alcaldía Benito Juárez, Ciudad de México, C.P. 03900.

The controller personally handles rights requests and questions about this notice at that email or from the App (Profile › Your data › Privacy and data › Exercise my rights (ARCO)). During the testing period, that email is also the channel for receiving notices.

2. Personal data we process

We process only the data each feature you use needs.

Account. Your email address. If you sign in with Google or Apple, the basic data that service shares: name, email and, where applicable, profile photo. The App only uses the name, as a suggestion for your profile. Also: your internal account identifier and the sign-up and last sign-in dates recorded by the authentication service.

Profile. Name (required, up to 40 characters), pronoun (optional: she, he, they ("elle") or "no pronoun"), the day and month of your birthday (optional, no year) and language. In each shared space, its members see your name and pronoun. Only you see your profile birthday; if you want the members of a space to see it, add it to your "Members' details" card. We also keep in your account when you started, hid or finished the "First steps" guide on Home (only those dates, not which screens you saw or how long you took), so it isn't shown to you again on another phone.

Members' details. In each shared space you can fill in a card with your sizes, what you like, what you don't like, if you want, your birthday (day and month, no year) for that space's calendar and your wishes (up to 20: what you'd like, a link, an approximate price and whether you'd love it). It is optional. Its members see it (also in "Getting close…" on Home, starting 21 days before your birthday or a gift date in the space's calendar) and only you edit it: nobody else marks your wishes or records whether they already bought you something. It is not for health information or allergies: sensitive data are not accepted there. It is deleted if you empty it, if you leave the space or if you delete your account.

What you store in your spaces. In your personal space and in the shared spaces you belong to: expenses and income (amounts, descriptions, categories, dates, splits, confirmations and, if they came from a decision, which one), the default split of the space or of a project (the way of splitting a new expense opens with and, if it is by percentage, each member's percentage; when someone who had a percentage leaves, it is removed), monthly budgets by category (each category's limit, who changed it and when), commitments (and, if they came from a decision, which one) and reminders, calendar (with the files attached to an event, appointment or trip, such as tickets or bookings, up to 3 per event: every member of the space sees them, including people who join later, and any of them can change them), projects and their phases (each phase's name, status and dates, and which phase their tasks, commitments and expenses belong to) and, if you finish a project with "We made it", the date, a note and up to 6 photos chosen from its files (the closing figures are worked out when you view it and are not stored; reactivating it removes it), messages (with the quote of the message you reply to and the notes the App leaves in the chat when someone completes a task, archives, finishes or reactivates a project or adds something from the stack), each project's fund if it is turned on (goal, target date, where the money is, the contributions, withdrawals and refunds with who signed them and when, and the closing proposal everyone accepts), project agreements (their text, their versions, who accepted each one and, if it came from a decision, which one), the decisions you vote on together ("Decide together", also "Should we buy it?", which records the product: the question, the options with their price, link and note, who votes, how many have voted and, once it closes, the count and what each person voted; while it is open only you see your vote and, if it is cancelled, no vote is shown), tasks, lists, files and documents you upload or share to the App from another app, and the links and notes you send to the stack with their preview (the URL, the title, the description, the site name, a reduced thumbnail of the link's image and the note), their purpose, the reactions, the "This one" marks, what they were converted into (a task, purchase, expense, event, project or decision, which records which stack item it came from) and, if you mark them with "We did it", the date they were done (without who marked it; any member can put them back in the stack). The "Ideas to get started" you send to the stack from the App are stored like any other note of yours.

Recurring tasks and turns. A project can have tasks that repeat (every day, every week, every two weeks or every month) and rotate among members: we keep the text, how often it repeats, the date it's due, who takes turns and whether they agreed to join, whose turn it is, a turn handoff someone proposed (with its date), who created it and who last changed it, and the last 12 times it was done (who, for which date and when it was checked off), without counting how many times each person did it. Members of the space see them; if you leave the space or are removed, you leave the rotation, but the times you did it stay in that history (if you delete your account, as "Deleted account"). If someone removes it, it stops repeating and is kept with the rest of the space.

Things in the space. A car, the house or apartment, a pet, an electronic device or something else can have its own details in a space (it's a project, with its chat, tasks, files and lists): we keep what it is, its name, since when, where its paperwork is (one line, for example "In the blue folder in the closet") and, if it came from an expense ("Save as a thing"), which one (its title and date). For a car we only ask for the last digit of the plate, which is used to work out the emissions check dates: never the full plate. The details don't say who owns the thing; please don't put your home address in its name. Even though a thing is not a person, its details (for example, the plate's last digit or a pet's information) are linked to you and to the space's members, so we treat them like any personal data: all its members see them, they are included in the export, and they are kept and deleted like the rest of the project (section 10). The template for a car, the house, a pet or an electronic device suggests dates (for example, the emissions check, vaccines or the warranty), payments (insurance, property tax) and turns (who walks the dog); nothing is created until you review and accept it, and what you accept is a calendar date, a commitment or a recurring task like any other (anyone you add to a turn has to accept joining). The emissions check dates are worked out on your phone from the last number of the plate.

Signals. In a shared space you can send "I got here safely", "I thought of you all" or "Today it would help me…" (an option from a short list and, if you want, a text of up to 80 characters). Its members see it with your name and the time for 24 hours; once expired it can no longer be read. Signals do not include your location or record who saw them.

"How I'm doing today" (optional). In a shared space you can choose how you are doing today from a short list ("Full of energy", "Low on energy: I'd like a calm day", "A lot on my plate today"), with no free text. We only keep the current status and the time: changing it replaces it and no history is kept. The space's members see it for 24 hours and you can remove it at any time. Although the options do not describe emotions, depending on the context they could say something about how you feel: choose one only if you want to.

Space note. In a shared space you can leave a one-line note (up to 140 characters) that replaces the previous one: we keep the text, who left it and when, with no history. The space's members see it in the App and, if they have the "Space note" widget, on their phone (section 9). For that widget to say "New note", their phones receive a data-only message that is not shown and carries neither the text nor your name (only the identifier of the space and of the note); if it is removed or deleted, they receive another one so their widget forgets it. You can leave up to 10 notes a day in each space, and only you can remove yours.

Your stack and chat reading. What you have seen of each space's stack, what you brought back from the drawer, what you sent to the drawer and your drawer timing, and up to when you read each project's chat (to mark with a dot what you haven't read): only you see it. Nobody else knows whether you read a message.

Imports. The documents you import (for example, bank statements or payslips), the text read from them, and the rows and drafts you review. Text reading happens on your device, but the original, the text and the rows are stored in the cloud so you can continue your review. They are private: only you see them. Whatever you choose to add to a shared space is seen by its members, together with a mark showing it came from a reviewed import (not the original or its text).

Receipts you scan. When you scan a receipt, the photo is read on your phone and we suggest an expense (total, date, merchant and category) that you review before saving it. The receipt's text never leaves your phone: from that receipt we only store what you review and save as an expense. The photo is not uploaded unless you check "Save the photo in my imports": then it is stored as a private import (only you see it, it counts toward your imports quota and it is deleted if you delete it or your account) with a single row holding what you reviewed, never the receipt's text, and the expense carries the mark showing it came from a reviewed import.

Your account plan. Which plan your account has (free or Unalmo Plus) and where it comes from: if you get complimentary Unalmo Plus (for example, as a founder, for using the App during its testing period or downloading it early), its type, its end date, who granted it, why and when; and how many shared spaces, people and active projects your plan uses. We use this to decide what you can add; when the end date passes, your account moves to the free plan without losing anything. For now the App sells nothing: we store no payment data. If you scan or read a document thanks to the Unalmo Plus of whoever sponsors a space, the import stores that space, and what comes out of it can only be added there.

Relationships with other people. Spaces you belong to, your role (member or administrator: whoever administers a space can grant or remove that role and remove someone from the space), whether you left or were removed, invitations, requests to join with a code, people you block (only you see this) and reports you make or that are made about you. A report stores who reports, whom, the space, the reason, the date and, if a message is reported, a copy of its text; if something from the stack is reported, a copy of its title, note and URL; if a decision is reported, a copy of its question and options (never the votes).

Technical data.

Support email. Whatever you write to soporte@unalmo.app.

Financial data

Unalmo processes financial and patrimonial data: the amounts, income, expenses and documents (such as bank statements or payslips) you choose to enter or import. Those documents may include account numbers or CLABE numbers belonging to you or to other people. The Law requires your express consent to process them: we ask for it when you create your account, in the same checkbox with which you accept this notice, which expressly mentions your financial data.

Your CLABE for "Settle up" (optional). If you want people who owe you money to send you a SPEI transfer, you can save your CLABE in Profile › Your data › Payment details. It is optional and, because it is financial data, we ask for a separate express consent every time you enter it, apart from the one you give when creating your account: without checking that box it is not saved. We store the CLABE, the version of the text you accepted and the date. Only a person who owes you money in a shared space at that moment, according to the confirmed records, sees it (with the amount) when they tap "Settle up". With more than two people, "owes you" is decided like this: from the space's confirmed balances we build a proposal of payments that brings everyone to zero (whoever owes the most pays whoever is owed the most, and so on until done); your CLABE is seen by whoever that proposal assigns to pay you, and only if in that space you put in money that was theirs to pay (you paid an expense in which they have a share or sent them a recorded transfer). Other members do not see it, and it is not in your space profile or in space exports. Unalmo does not process payments: each person transfers from their own bank and then records it in the App.

Your cards (optional). If you want to know when each card closes its statement, when to pay it and what you have spent in each statement, you can add your cards in Profile › Your data › Your cards. For each one we store only what you choose: a name (for example, "Blue Visa"), the closing day, the due-date rule, a color, whether you want reminders on your phone, whether you archived it and the last statement you marked as paid; and, for the expenses of yours that you record with or assign to a card, which card you paid with. We never ask for the card number, last digits, expiration date, security code, PIN, bank, credit limit or balance: do not write them in the name (the App does not accept a name with 6 or more digits). Only you see your cards: the expense that the members of a space see does not say you paid by card or with which one. Because they are financial data, we ask for a separate express consent when you save your first card, apart from the one you give when creating your account: without checking that box nothing is saved. We store the version of the text you accepted and the date. Paying the card is not recorded as another expense: what you bought with it is already recorded.

Interest-free installment purchases on your cards (optional). If you mark a purchase of yours paid by card as "N months", we store, along with which card you paid with, the term, the plan amount (what you paid in that expense when you mark it) and the month of the first statement that charges it, so each statement of your card counts the monthly payment and not the total. It is only for you: the expense the members of the space see does not change (it is recorded once for the total and everyone confirms their share as always). If a correction changes what you paid, the App asks you to update the plan; it does not change it on its own. Because the card consent you gave before did not mention installment purchases, we ask again for your express consent (a new version of the text) when you mark the first one; whoever saves their first card from now on already gives it with that version.

Sensitive data

Unalmo does not ask for sensitive personal data (for example, health, ethnic origin, beliefs, political opinions or sexual preference) and is not designed to process it. Even so, it may appear in what you write or upload (a medical expense, a document). We do not analyze it or use it for anything other than storing it and showing it to you and, if you put it in a shared space, to its members. Because Unalmo has no end-to-end encryption, we ask you not to upload documents with sensitive data. Unalmo does not accept processing sensitive data as a purpose.

The pronoun is optional. If you choose one, it may say something about your identity; you can choose "no pronoun". The "Members' details" card only has sizes, likes, dislikes, birthday and wishes; do not write health information, allergies or other sensitive data there (a wish can reveal them too).

Other people's data

If you enter data about other people (their name on an expense, a document in which they appear, a message about them), do so only when you need to and with their knowledge. A person without a Unalmo account can also write to us to exercise their rights over that data.

Data we do not process

Location, phone contacts, camera or photos (except files you choose to upload and receipts you scan: the scanner opens only when you ask for it, the photo is read on your phone and is not uploaded unless you choose to save it; on Android, the scanner is a Google Play services component that, according to Google's documentation, does all the scanning on the phone and does not ask the App for camera permission), biometric data, card numbers, security codes or PINs or other payment data (your CLABE and the name and dates of your cards only if you choose to save them, as explained above), usage analytics or advertising identifiers. The App includes no analytics, advertising or automatic crash-reporting tools.

3. What we use your data for

Purposes 1 to 10 are necessary to provide the service; purpose 11 is optional:

  1. Create your account, verify who you are when you sign in, keep your session and sign out your other sessions when you ask.
  2. Store your personal space and your shared spaces, and show their members what is added to them.
  3. Record and calculate expenses, income, commitments, calendar, projects, tasks, lists, files and documents and, if you add your cards, their closing and due dates, what you have spent in each statement and, if you mark them, the monthly payments of your interest-free installment purchases.
  4. Read on your device the text of the documents you import and prepare rows for your review.
  5. Manage invitations, codes, join requests, leaving spaces and the exportable exit copy.
  6. Send you notifications (invitations, upcoming commitments, upcoming expirations, signals from your shared spaces, imports ready, money to confirm, what someone marks as "This one" in a shared space and new decisions to vote on). Notifications carry generic text, with no names, amounts or content.
  7. Prevent abuse and fraud: attempt limits, App integrity checks, blocking and report review.
  8. Handle support, security incidents and rights requests.
  9. Export and delete your data when you ask.
  10. Comply with legal obligations and reasoned requests from competent authorities.
  11. If you choose to save your CLABE, show it with the amount to someone who owes you money in a space when they tap "Settle up" (in a group, according to the proposal to reach zero explained in section 2), so they can send you a SPEI transfer.

What requires your consent. Processing financial data (purposes 2, 3 and 4 when they involve amounts or financial documents) requires your express consent, as stated in section 2. Purpose 11 requires the express consent you give when saving your CLABE, and your cards (purpose 3), the one you give when saving the first one. For everything else it is enough that, knowing this notice, you accept it when creating your account.

Secondary purposes: none. We do not use your data for advertising, marketing, commercial profiling or research, and we do not sell it. If we ever wished to use it for another purpose, we will ask for your consent first.

4. How to limit the use or disclosure of your data

Unalmo does not send advertising, so there are no advertising opt-out lists to apply.

5. ARCO rights: access, rectification, cancellation and objection

In the App:

By email: write to soporte@unalmo.app, preferably from your account email, with the subject "ARCO rights". Include:

To prove your identity, we will ask you to confirm the request from your account email and, if needed, another proportionate proof. Do not send passwords, sign-in links or full identity documents unless we ask for them through a secure channel.

Deadlines: we will communicate our response within a maximum of 20 business days from receiving your request. If granted, we will carry it out within the following 15 business days. We may extend each deadline once for an equal period, if the circumstances justify it, and we will tell you why. We will reply through the same channel.

Cost: free. Only reproduction or delivery costs could be charged, with prior notice.

Limit in shared spaces. What you added to a shared space is part of its members' common history (for example, expenses other people confirmed). When you delete your account, your profile is deleted and your name is no longer shown, but that content is kept for them, as explained in section 10. If you want us to remove a specific item, write to us and we will assess your request together with the other members' rights.

6. Withdrawal of consent

You may withdraw your consent at any time:

Withdrawal has no retroactive effect. If you withdraw consent for a necessary purpose, we will not be able to keep providing that feature. If you withdraw consent for financial data, we will stop processing it: since money is central to Unalmo, this means deleting your financial records (you can ask at soporte@unalmo.app) or deleting your account from the App.

To withdraw consent for your CLABE, delete it in Profile › Your data › Payment details: we stop showing it immediately and nothing else is affected. Someone who already copied it to pay you may keep it; we cannot remove it from their bank or device.

To withdraw consent for your cards, tap "Withdraw my consent and delete my cards" in Profile › Your data › Your cards: all your cards, which expenses you paid with each one and your installment purchases are deleted; the expenses stay in their spaces. A single installment purchase is removed from the expense ("Interest-free installments" › "Remove installments"), even if you already left the space.

7. Changes to this notice

We will publish the current version at https://unalmo.app/privacidad, with its version and date. When there is a relevant change (new data, new purposes, new providers or transfers), we will show it to you in the App before it applies. If the change adds or modifies purposes, we will ask for your consent again.


8. Who else sees or processes your data

Members of your shared spaces. They see what is added to the space, including the history before they joined; whoever joins accepts this when joining. They see your name, your pronoun and, if you fill it in, your "Members' details" card. They can export or copy what they see (also send it as text to another app with "Send as text": a list, a project's itinerary, an agreement or a decision's result, without who voted for what), and we cannot remove those copies from their devices. Whoever administers the space can remove you: you stop seeing it right away, we notify you and you keep your exit copy for 15 days, just as if you had left.

Someone who owes you money in a space. If you saved your CLABE, they see it with the amount when they tap "Settle up", only while the confirmed records say they owe you (in a group, if the proposal to reach zero assigns them to pay you and you put in money that was theirs to pay, section 2) and as long as you have not blocked them.

Whoever has a code or an invitation. Before asking to join with a code, the space's name and its creator's name are shown. If someone invites you by email, that email is used only to find your account: it is not stored in the invitation or shown.

Providers that process data on our behalf (processors). We communicate data to them only so they can provide the service, under our instructions. This communication does not require your consent, but we inform you of it:

ProviderPurposeWhere
Google LLC (Firebase / Google Cloud)Database (Cloud Firestore)Mexico (Querétaro)
Server functions (Cloud Functions), through which what you save, export or import passesUnited States
Files (Cloud Storage)United States
Sign-in (Authentication), notifications (Cloud Messaging), integrity (App Check, Play Integrity and reCAPTCHA Enterprise), website (Hosting) and technical logsUnited States and other Google data centers
Cloudflare, Inc.DNS for unalmo.app; receiving and forwarding (Email Routing) the emails you send to soporte@unalmo.app, to receive and answer your requests and the exercise of your ARCO rightsUnited States and global network
Google LLC (Gmail)Mailbox where support emails are received and stored, to receive and answer your requests and the exercise of your ARCO rightsUnited States

For this reason your data is processed outside Mexico, mainly in the United States. On iOS, Apple provides Sign in with Apple, the App Attest integrity check and push notifications (APNs). These services process the identifiers and technical data needed to authenticate you, check the App and deliver notifications. Apple may process data in the United States and other countries under its Privacy Policy (https://www.apple.com/legal/privacy/en-ww/).

Transfers. We do not transfer your data to third parties for their own purposes. We will only disclose it in cases where the Law allows it without your consent, for example, upon a reasoned order from a competent authority or to establish, exercise or defend a right in court. If we ever wished to make a transfer that requires your consent, we will ask for it first.

9. Storage on your device and tracking technologies

The App and the website do not use tracking cookies, pixels, analytics or advertising.

The page to delete your account (https://unalmo.app/borrar-cuenta) stores the email you enter in your browser only until you open the link, and does not store your session. To check that the request comes from that page it uses Google reCAPTCHA Enterprise, which receives technical data from your browser and may set a technical security cookie; it is not used to track you or for advertising.

To work, the App stores on your device: your session, your preferences (language, appearance, the "My share" period type, the last space you chose, which blocks you see on Home, for each project fund the pace you use to see how much to contribute and whether you want its reminder, whether you want the weekly review reminder, with its day and time, and the event you count down to on Home; the countdown uses your phone's dates, not your location), the email we sent a sign-in link to while you use it, what you share to the App from another app until you send it to the stack or discard it, the code of an invitation you opened with a link (until you ask to join with it, discard it or it expires after 7 days), which of your requests to join a space you have already seen on that phone (to tell you only once whether you were accepted), a temporary copy of your data for offline use, and the reminders you schedule on that phone (for commitments, for your card payments, for a fund's contribution days and for the weekly review, with generic text, no card, project or space name, amounts or content; the fund's is removed when you leave the space, when the fund is closed or cancelled or when the goal is reached, and the review's when you turn it off). When you sign out, the temporary copy of your data, the last space you chose, your funds' pace, the weekly review's day and time, the Home countdown, the note widget's copy (and whether it showed the text), the last list in "We ran out of…", anything shared but not sent and an unused invitation code are deleted, and your reminders on that device are cancelled (at the latest, when you reopen the App); uninstalling the App deletes everything.

Shortcuts and widgets (Android). The App icon's shortcuts ("Log an expense", "Scan receipt", "I got here safely" and "Send to the stack") and the "I got here safely", "We ran out of…" and "Log an expense" widgets only open the App on that action: they store no data and write nothing, and you confirm it in the App. The App remembers on the phone the last list you chose in "We ran out of…". The "Space note" widget stores on your phone a copy of what it shows, tied to your account and to each shared space (with the date you joined it). By default it only says "New note", without the text or the space name, and does not store them. If you turn on "Show the text on this phone" in Profile › Privacy, it also stores the note's text and the space name and shows them on your home screen to anyone who sees it; the text updates when you open the App and stops showing (and is deleted from the copy) if it is not confirmed with the server within 24 hours. The copy is deleted when you sign out or switch accounts and when another session signs out the others; a space's note, when you leave it or are removed (with the App closed, as soon as a data-only message with no content arrives, or when you open it). It is not included in Android backups and does not move to another phone. There is only a copy while the widget is on your home screen: removing it deletes it; uninstalling the App deletes everything.

10. How long we keep your data

DataHow long
Account, profile, personal space, imports (original, text and rows), exit copies, blocks, stack and chat reading status, tokens and your account's countersWhile you have your account. Deleted when you delete it. Your chat reading in a space is also deleted when you leave it.
Technical deletion record (account identifier and date)Removed by the daily purge (3:00 a.m., central Mexico time) after at least 2 hours; normally between 2 and 26 hours after deletion. If the purge fails, it is retried the next day.
What you added to a shared spaceKept for its other members even if you leave or delete your account. Your profile in the space is replaced with "Deleted account" and that text appears as the author of project messages, tasks, agreements and files, of decisions and of things in the stack, and in the quotes of your messages. Your reactions and your "This one" marks in the stack and your votes on decisions that are still open are removed when you leave or delete your account; deleting your account also deletes your votes on closed decisions, but their result keeps what you voted. Your internal account identifier remains linked to what you created, and the text you wrote (or that others wrote about you) is not modified. This is not anonymization. If you had money in a project fund, when it closes what you put in minus your share of what was spent goes into the space's balance even if you are no longer there.
Exit copy of a space15 calendar days after leaving or being removed by the administration; then purged.
"Members' details" card (with your wishes)While you remain in that space. Deleted when you empty it, leave the space or delete your account; we cannot remove copies other members already exported.
Signals ("I got here safely", "I thought of you all", "Today it would help me…")Shown for 24 hours; then they can no longer be read and the provider deletes them automatically (not instantly, usually within the next 24 hours). Yours are deleted earlier if you leave the space or delete your account.
Your "How I'm doing today" statusOnly one, replaced when you change it (no history). Visible for 24 hours; then it can no longer be read and the provider deletes it automatically. Deleted earlier if you remove it, leave the space or delete your account.
Details of a thing in the spaceLike the rest of its project: kept for the space's members (in your personal space, until you delete your account). Editing them replaces the previous ones, with no history. Included in the space export and in the exit copy.
Space noteOne per space, replaced when someone leaves another (no history). Deleted if you remove it, leave the space, are removed or delete your account; one left by someone else stays. Included in the space export and in the exit copy.
Your CLABE for "Settle up" and its consentUntil you delete it or delete your account. We cannot remove copies someone already made to pay you.
Your cards, their consent, which expenses you paid with each one and your installment purchasesUntil you delete them, withdraw their consent or delete your account. If you leave a space, what you paid by card in it stays with you, without that space's amounts, except the plan of an installment purchase, which keeps the amount you copied when marking it so it can keep showing you its monthly payments.
Shared space left with no membersPurged 15 calendar days after closing.
Codes to join a spaceValid for 7 days. Then deleted automatically (not instantly), except the copy of the latest code that the space's administrators see, which lasts until it is revoked, another is generated or the space is purged. Both store the identifier of whoever created it.
InvitationsExpire after 7 days. The record is kept until the space is purged or the inviter's or invitee's account is deleted.
IP hash from a failed attemptAbout 2 hours after the last failed attempt; then the provider deletes it automatically (not instantly).
Your account plan and its complimentary accessUntil you delete your account; if you sponsor a space that remains active, it is kept with its technical capacity record (without your profile). When a complimentary period ends, the record stays and the account moves to the free plan.
Technical capacity record for a space you sponsorWhile that space remains active, even if you delete your account. It does not contain your profile.
Content reports12 months after they are resolved (or after they are filed, if never resolved); then they are deleted automatically. They are kept during that period even if the accounts involved are deleted.
Deleted filesThe provider keeps a recoverable copy for 7 days; the App cannot access it.
Technical logsAbout 30 days; audit logs required by Google, up to 400 days (the service's current configuration).
Support emails12 months after the last reply.

When data is no longer necessary, we will delete it or, where the Law requires, block it before deleting it.

11. Security and controller access

Unalmo has no end-to-end encryption. The controller can technically access what is stored. The controller will only do so to handle a report (for example, reading the reported message), a request from you, a security incident or a legal requirement.

If a security breach significantly affects your patrimonial or moral rights, we will inform you immediately so you can take action.

12. Minors

Unalmo is only for people 18 or older. By creating your account you declare that you are. The App does not verify age (the birthday has no year). If we learn that an account belongs to a minor, we will delete it. Parents or guardians can notify us at soporte@unalmo.app.

13. Authority

If you believe your right to personal data protection has been violated, you may go to the Secretaría Anticorrupción y Buen Gobierno (Ministry of Anti-Corruption and Good Government), the authority on this matter for private parties. If you already exercised an ARCO right, you may file a data protection request there within 15 business days after our response, or once our deadline expires if we did not respond.

14. Consent

By creating your account after reading this notice, you accept the processing of your data for the purposes in section 3. Express consent for financial data is given in that same checkbox, as stated in section 2. Consent for your CLABE is given separately, every time you enter it, and consent for your cards, when you save the first one (and, if you gave it before the App offered installment purchases, again when you mark your first installment purchase).


Version 19 · November 1, 2026. So that whoever receives an invitation does not lose it, the App keeps on your phone the code of the invitation you opened with a link until you use it, discard it or it expires, and which requests to join a space you have already seen there (section 9), and your account keeps when you started, hid or finished the "First steps" guide (section 2). It does not change the purposes, so the App shows the change without asking for your consent again.

Version 18 · October 29, 2026. Version for the testing period, without draft markers: removes the pending address (notices are handled at soporte@unalmo.app or from the App), describes the support mailbox without naming its provider yet, and takes Apple out of the providers table until the App is on iOS. It does not change the purposes, so the App shows the change without asking for your consent again.

Draft version 5 · October 17, 2026. Adds the project fund (section 2) and the optional CLABE for "Settle up" by SPEI (sections 2, 3, 4, 5, 6, 8, 10, 11 and 14), which is only saved with its own express consent when you enter it. The necessary purposes do not change and your account consent is not requested again: purpose 11 is optional and only applies if you save your CLABE.

Draft version 4 · October 17, 2026. Adds your project chat reading, the chat quotes and notes, the project agreements, the signals and the "Members' details" card, with the birthday you choose to show there (sections 2, 4, 5, 8, 10 and 11) and the upcoming-expiration and signal notifications (section 3, purpose 6). It does not change the purposes, so the App shows the change without asking for your consent again.

Draft version 3 · October 16, 2026. Adds the stack data (sections 2, 5, 9, 10 and 11): its preview and thumbnail, the IP the site sees when your phone prepares the preview, conversions, and the "This one" and money-to-confirm notifications (section 3, purpose 6). It does not change the purposes, so the App shows the change without asking for your consent again. Previous versions will be available at https://unalmo.app/privacidad.

Version 20 · November 1, 2026. Adds the controller’s address supplied for this notice (web version) and updates the description of Apple services now used on iOS. It does not add purposes or require renewed consent.

Version 21 · November 1, 2026. The complete controller’s address is published only in the web notice. The App links to that notice to consult it; it does not store the address on the phone. Purposes and consents remain unchanged.

Version 22 · November 1, 2026. Names the support email providers (section 8): Cloudflare receives and forwards the emails you send to soporte@unalmo.app and Google (Gmail) is the mailbox where they are received, in the United States, to answer your requests and ARCO rights. Purposes and consents remain unchanged.

Version 24 · November 5, 2026. Updates the notice to reflect the public availability of the App. No new data, purposes or consents.