1. Responsable y alcance
Dunamis Tech Peru, que opera bajo la marca Dunatech, es responsable del servicio Dunafy y del tratamiento de los datos descritos en esta página. Domicilio comercial: Av. Javier Prado Este 560. Contacto: info@dunatech.pe.
Esta política describe Dunafy para Android y sus páginas informativas. Se aplica a los modos Personal, Joven y Fondo común y al acceso con Google o con una cuenta Dunafy. El formulario general de contacto de Dunatech tiene además su aviso de privacidad junto al formulario.
2. Datos que se tratan
- Cuenta: nombre, correo, identificador Dunafy y fechas de creación y sesión. Con contraseña, el servidor recibe la contraseña por HTTPS y conserva un hash scrypt; el código de recuperación también se conserva como hash.
- Google: nombre, correo verificado e identificador estable de Google. La credencial de identidad se valida en el servidor para abrir una sesión Dunafy.
- Registro personal y modo Joven: conceptos, importes, fechas, categorías, porcentajes, cuentas o billeteras que nombres, pagos, metas y progreso educativo que introduzcas. Se guardan localmente en el dispositivo.
- Fondo común: nombre del fondo, alias, integrantes, solicitudes de acceso y los movimientos, planes, metas, pagos y cuentas que decidas anotar en ese fondo, junto con identificadores de operaciones y autores de revisiones.
- Seguridad y conexión: información técnica necesaria para atender solicitudes y limitar abusos. La infraestructura recibe la dirección IP; los contadores de autenticación de Dunafy usan claves derivadas criptográficamente. Google, Android y Cloudflare pueden tratar sus propios datos técnicos de servicio.
Dunafy no solicita números completos de tarjeta, credenciales bancarias, contactos, SMS ni acceso a las notificaciones de otras aplicaciones. El texto que pegues para detectar un movimiento se procesa en el teléfono; solo se guarda el movimiento que revisas y confirmas.
3. Para qué se utilizan y qué es opcional
Usamos los datos de cuenta para identificarte, controlar las sesiones y proteger el acceso; tus anotaciones para presentar presupuestos, saldos y reportes; y los datos compartidos para sincronizar el fondo que eliges. Atendemos las consultas y solicitudes de derechos que nos envíes y prevenimos accesos indebidos.
La cuenta es necesaria para entrar en la edición actual. Puedes elegir Google o el registro con contraseña. Anotar movimientos y entrar a un fondo común es voluntario; sin esos datos no se podrán calcular los reportes correspondientes. Los permisos de recordatorios y el bloqueo del teléfono son opcionales. El tratamiento necesario para prestar el servicio se limita a esas funciones; las acciones opcionales requieren que tú las inicies. No utilizamos estos datos para publicidad ni para vender perfiles.
4. Inicio de sesión con Google
Al pulsar «Continuar con Google» se abre el selector nativo de Android. Google facilita la información básica de identidad indicada arriba. Dunafy comprueba la firma y validez de la credencial y emite una sesión propia. El token de Google no se conserva como una sesión de Google ni se entrega al código de la interfaz web de la aplicación.
Este acceso no concede lectura de Gmail, Google Drive, calendario o contactos. Dunafy no recibe tu contraseña de Google ni utiliza una foto de perfil para crear tu cuenta. No vinculamos automáticamente una cuenta con contraseña solo por coincidir su correo.
Puedes gestionar la conexión desde tu cuenta Google: conexiones con aplicaciones y servicios. Retirar la conexión en Google no borra automáticamente los datos o la cuenta Dunafy ni garantiza revocar una sesión Dunafy ya emitida. Para ello, cierra sesión o solicita la eliminación en Dunafy. La recuperación de una cuenta creada con Google se realiza mediante Google.
5. Dónde se guardan y con quién se comparten
Personal y Joven: las anotaciones permanecen en el espacio de la app del teléfono y no se sincronizan con el servidor por iniciar sesión. Cada cuenta y modo tienen espacios separados. Los datos antiguos sin cuenta se conservan por separado y requieren una importación expresa. Las copias exportadas quedan bajo tu control.
Cuenta y Fondo común: se guardan en una base de datos PostgreSQL administrada por Dunamis Tech Peru. Las conexiones con la API de Dunafy utilizan HTTPS y pasan por Cloudflare. Los integrantes aprobados pueden consultar y modificar el contenido del fondo; el administrador gestiona las solicitudes y los accesos. El correo de tu cuenta no se muestra a los integrantes como parte del fondo.
Al compartir un reporte se entrega su texto a la aplicación que elijas, por ejemplo WhatsApp o correo. Esa aplicación y el destinatario tendrán su propia copia. Revisa el contenido antes de compartirlo.
Google procesa la autenticación que solicitas y Cloudflare presta servicios de red y entrega del sitio. Su infraestructura puede procesar datos fuera de Perú conforme a sus propias condiciones y salvaguardas. Consulta la privacidad de Google y la privacidad de Cloudflare. No publicamos tus registros financieros ni los vendemos. Solo los compartimos como se describe aquí o cuando una obligación legal aplicable lo exija.
6. Seguridad, permisos y límites
Las sesiones Dunafy duran como máximo 30 días. En Android, su credencial se guarda cifrada con una clave de Android Keystore; el servidor conserva un hash de la credencial de sesión. El bloqueo opcional usa los mecanismos de Android y no entrega a Dunafy tu huella ni tu PIN. El bloqueo visual no cifra por sí solo todo el registro financiero local.
Los recordatorios son notificaciones locales de Dunafy, con permiso de Android. No leen avisos de otras apps. Las copias pueden exportarse cifradas con una contraseña elegida por ti o como JSON legible; una copia sin cifrar necesita tu protección. No podemos recuperar la contraseña de una copia cifrada.
Aplicamos controles de acceso y límites de solicitudes, pero ningún dispositivo o servicio ofrece seguridad absoluta. Protege tu teléfono, las copias, las contraseñas y el código de recuperación. No incluyas secretos o información de terceros que no estés autorizado a tratar.
7. Conservación
- Registros locales: hasta que los borres, elimines los datos de la app o la desinstales. Desinstalar no borra los archivos que hayas exportado ni tu cuenta del servidor.
- Cuenta e identidad Google: mientras mantengas la cuenta, hasta completar su eliminación. Las cuentas de contraseña conservan sus hashes mientras exista la cuenta.
- Sesiones: son válidas hasta 30 días y pueden revocarse antes al cerrar sesión en línea, recuperar una contraseña o eliminar la cuenta. Los registros de sesión vencidos se depuran al crear nuevas sesiones. Si cierras sesión sin internet, se borra la credencial local y la del servidor vence por plazo.
- Fondo común: hasta que los integrantes modifiquen o eliminen sus registros o el administrador cierre el fondo. Salir del grupo o borrar una cuenta no borra automáticamente los aportes y alias de su historial.
- Seguridad: los desafíos Google vencen a los cinco minutos y se eliminan al consumirse o en limpiezas posteriores a su vencimiento. Los contadores antiguos de acceso se depuran al iniciar el servidor y periódicamente durante su uso. La huella criptográfica de un identificador de cuenta eliminada se conserva sin caducidad automática para rechazar accesos antiguos; no incluye nombre, correo ni movimientos.
- Soporte: conservamos la correspondencia necesaria para atender tu solicitud y acreditar su atención o una obligación aplicable. Puedes pedir información o eliminación a través del correo de contacto. Los proveedores de infraestructura aplican además sus propios plazos a sus registros técnicos.
Las copias que tú u otros integrantes exporten deben gestionarse en cada dispositivo. No ofrecemos una copia del historial personal en el servidor ni una recuperación automática de registros locales perdidos.
8. Tus derechos y eliminación
Puedes solicitar información, acceso, rectificación, cancelación o supresión y oposición al tratamiento, así como retirar una autorización opcional cuando corresponda, escribiendo a info@dunatech.pe. Indica que tu solicitud corresponde a Dunafy y el correo de tu cuenta. Verificaremos razonablemente tu identidad antes de actuar; no envíes contraseñas, tokens ni códigos de recuperación. Atenderemos las solicitudes conforme a los plazos y requisitos legales aplicables.
En la app puedes exportar o borrar los registros del perfil actual y eliminar tu cuenta desde Ajustes. Antes de eliminarla, debes salir de tus fondos o cerrar los que administras e iniciar sesión nuevamente; la confirmación debe realizarse dentro de cinco minutos. La eliminación borra credenciales, vínculo Google, sesiones y solicitudes pendientes, y la app elimina los registros locales de esa cuenta en ese teléfono. No elimina tu cuenta Google ni los archivos de otros dispositivos.
Consulta las instrucciones para eliminar una cuenta o solicitar ayuda sin acceso a la app. Si consideras que tu solicitud no ha sido atendida, puedes acudir a la Autoridad Nacional de Protección de Datos Personales de Perú.
9. Modo Joven y menores de edad
El modo Joven ofrece contenido educativo y un registro separado en el dispositivo; no solicita edad, colegio ni contactos. No está diseñado para recabar datos de menores sin la intervención o autorización de su representante cuando corresponda. Si eres menor de edad, utiliza la app con la orientación de tu madre, padre o representante. Un representante puede contactar a soporte para revisar o solicitar la eliminación de datos.
10. Cambios y contacto
Esta versión está vigente desde el 28 de octubre de 2026. Publicaremos aquí los cambios de esta política con su fecha. Si una modificación exige una nueva autorización, se solicitará antes de aplicar el nuevo uso de datos. Para consultas sobre esta política o sobre tus derechos, escribe a info@dunatech.pe.