Quién trata tus datos
Luca es un proyecto personal, gratuito y sin anuncios. El responsable del tratamiento es su autor, una persona natural, con contacto en gavynenita@gmail.com. No hay empresa detrás ni venta de datos: no tenemos nada que vender porque no almacenamos tus transacciones.
Dónde viven tus datos (la arquitectura, tal cual es)
- Tu hoja de cálculo (Sheet). Tus movimientos, categorías y ajustes se guardan en una Google Sheet de tu propiedad, en tu Google Drive. Luca no tiene base de datos.
- Tu script. La Sheet trae una copia de un pequeño script de Apps Script que corre en tu cuenta de Google con tus permisos. Es él quien lee los correos de BCP y Yape (con el permiso que le das tú, a él, en la pantalla de Google) y escribe en tu Sheet. Ese permiso de lectura de Gmail nunca se concede a Luca ni a su web.
- Esta web (lucaa.lat). Al entrar con Google pedimos tu correo (para identificarte) y el permiso
drive.file, que solo alcanza a los archivos que crees o elijas con Luca. Tu navegador lee y escribe la Sheet directamente contra las APIs de Google con tu sesión. Nuestro servidor únicamente refresca tu token de sesión, que viaja cifrado en una cookie en tu dispositivo; no lo guarda ni ve tus datos. - El servidor MCP (mcp.lucaa.lat), opcional. Si conectas una IA (Claude, ChatGPT…), el servidor reenvía cada consulta a tu script y devuelve la respuesta a tu IA, solo cuando tú se lo pides, sin retener su contenido. Guarda únicamente el vínculo técnico de la conexión (la URL de tu script y un hash del secreto). Sus registros no incluyen tus datos.
- El canal iPhone, opcional. Si activas el atajo, tu iPhone envía las notificaciones de Yape directamente a tu script. Nunca pasan por infraestructura de Luca.
- Categorización con IA, opcional. Si configuras una clave de un proveedor (Gemini, OpenAI o Anthropic) en tu script, para los comercios que no se resuelven con reglas se envía solo el nombre del comercio y el monto; nunca el correo. La clave se guarda en las propiedades de usuario de tu propio script.
Qué no hacemos
- No almacenamos transacciones, saldos ni correos en ningún servidor nuestro.
- No usamos analítica, rastreadores ni publicidad.
- No compartimos ni vendemos datos a terceros.
- No accedemos a tu Gmail desde la web ni desde el servidor MCP.
Tus derechos y cómo ejercerlos
Como todo está en tu cuenta de Google, los ejerces tú mismo y al instante: borra la Sheet y desaparecen tus datos; revoca el acceso de Luca y del script en myaccount.google.com/permissions; desconecta la IA o el iPhone desde el menú Luca de tu Sheet. Para cualquier otra consulta escribe al correo de contacto.
Cambios
Si esta política cambia, actualizaremos la fecha de arriba. Los cambios de arquitectura relevantes se documentan públicamente en las decisiones del proyecto.