Política de privacidad

Biyu es una caja registradora para un negocio pequeño. La usás en tu teléfono y guarda ahí lo que vendés, lo que gastás, a quién le fiás y tus recibos. Esta página dice, en palabras, qué sale de tu teléfono y qué se queda.

No tenemos cuenta, ni correo, ni contraseña tuyos. Lo que nos identifica es tu teléfono y un código de reclamo que la app te muestra una vez: sirve para recuperar tu libro si cambiás o perdiste el teléfono.

Qué guardamos y por qué

Todo tu libro vive en tu teléfono. Lo que sale de ahí es una copia que guardamos en nuestro servidor (api.biyu.cubo.lat) por una sola razón: si perdés el teléfono, no perdés tu libro. Esa copia se sube sola cuando abrís la app y después de cada venta; si no hay señal, espera y vuelve a probar.

De tu teléfono al nuestro se copia, por tabla:

• Tu negocio: el nombre, y —si los cargaste en “Tu inscripción”— tu NIT, tu NRC, tu teléfono, tu correo, tu dirección (departamento, municipio, distrito, complemento), tu actividad económica y la fecha en que dijiste “ya me inscribí”. Son los datos que vos pusiste; no los adivinamos.
• Tus ventas y cada línea de cada venta.
• Tus gastos y tus recibos (los datos del recibo, no la foto — ver abajo).
• Tus productos, tus categorías, tus categorías de gasto, tus proveedores, tus períodos y tus clientes (ver “Los datos de tus clientes”).
• Los abonos que te hacen tus clientes fiados.

Lo que hace posible recuperar todo es esa copia entera. Por eso sube el libro completo, no unas filas sueltas.

Qué NO sale de tu teléfono

• Las fotos de tus recibos. La app lee el texto del recibo en tu teléfono (ML Kit, que viene incluido en la app); de la foto solo se copia el texto, y ni siquiera siempre: si tu teléfono ya encontró el monto, no se manda nada. Los bytes de la imagen no se suben.
• Las fotos de tus productos. No se suben. Si perdés el teléfono, perdés las fotos (el catálogo que compartís sobrevive en los mensajes donde lo mandaste).
• El logo de tu negocio. Se copia el nombre del archivo, nunca la imagen.
• Tu cámara y tus contactos. La app pide permiso de cámara solo para que sales la foto de un recibo o de un producto cuando vos querés. No accede a tus contactos ni a tu ubicación.

Un componente de Google que corre en tu teléfono. Para guiarte al sacar la foto de un recibo, la app usa el escáner de documentos de Google. Ese escáner corre en tu teléfono y la imagen no se envía a Google; la primera vez que lo usás, tu teléfono puede bajar ese componente desde Google (como baja cualquier actualización). No es publicidad ni seguimiento: es la cámara guiada. El texto del recibo sí se lee en tu aparato, sin mandar la foto.

Con quién lo compartimos

Con un tercero, y poco. Para dos tareas usamos un modelo de inteligencia artificial de una empresa llamada DeepInfra. A ese modelo le llega:

1. El texto que tu teléfono leyó de un recibo de gasto, para proponerte el monto y el comercio. Es el texto del papel, no tu data.
2. La palabra que escribís al buscar tu actividad económica (por ejemplo, “floristería”), para proponerte códigos del catálogo del Ministerio. Vos elegís; el modelo no elige por vos.
3. Un solo número, cuando la app te avisa que te acercás al límite para inscribirte en IVA: el total de tus ventas de los últimos 12 meses, comparado con el límite que dice la ley. No se manda tu libro, ni tu nombre, ni tu rubro.

A DeepInfra no le llega tu nombre, tu NIT, ni tu teléfono. Lo verificamos en el código: lo que se arma para el modelo son esos textos y esos números, nunca tus datos fiscales.

No hay publicidad, no hay analítica de terceros, no hay seguimiento, y no vendemos ni compartimos tus datos con nadie más. La app no muestra publicidad.

Los datos de tus clientes

Cuando le fiás a alguien, la app guarda el nombre y el teléfono de esa persona para acordarse de quién te debe y cuánto. Ese nombre y ese teléfono se copian a nuestro servidor junto con el resto de tu libro, porque sin ellos se perdería de quién le cobrás.

Son datos de otras personas que no instalaron esta app y no nos dieron permiso. Por eso lo decimos acá, claramente, y no escondido en una viñeta:

• Subimos el nombre y el teléfono de tus clientes porque es la única forma de que tu fiado sobreviva a un teléfono perdido.
• No los usamos para nada más. No los mandamos al modelo, no los compartimos con nadie, y no te los pedimos como condición para usar la app: los cargás vos, cuando los necesitás para tu cuenta.
• Si una clienta tuya quiere que borremos su nombre y su teléfono, puede escribirnos (ver “Cómo contactarnos”) y los borramos de nuestro servidor. Para que no se vuelvan a subir, vas a tener que borrar a esa persona de tu lista de fiados en la app.

Cómo borrar todo

Hoy, la forma de borrar tus datos es escribirnos a biyu@cubo.lat desde el correo que quieras, diciendo que querés borrar tu libro. Te vamos a pedir tu código de reclamo para asegurarnos de que somos nosotras borrando el libro correcto y no el de otra persona (el código identifica tu libro; usar un código ajeno borraría el de otra). Si no tenés el código, te vamos a preguntar algo que solo quien usa ese negocio pueda responder.

Borramos de nuestro servidor todo lo que se copió de tu teléfono. Lo que sigue en el teléfono es tuyo: si querés borrarlo ahí también, desinstalá la app.

No prometemos un botón dentro de la app todavía. Cuando lo haya, esta página va a decir cómo se usa.

Cómo contactarnos

Escribinos a biyu@cubo.lat. Es el correo para privacidad, soporte y borrado. Te respondemos desde ahí.

Notas técnicas — verificación

Esta política está atada al código. Un test del proyecto compara la lista de tablas de abajo con las tablas que la app realmente sube al servidor: si mañana se sube una tabla nueva y esta lista no se actualiza, el build se rompe. La lista no puede envejecer en silencio.

Las tablas que se copian al servidor de respaldo son exactamente estas:

negocio
categoria
producto
venta
venta_item
cliente
abono
categoria_gasto
proveedor
recibo
gasto
periodo

De cada una, las fotos se anulan antes de subir (recibo rutaFoto, producto fotoRuta en null); el logo sube solo su nombre de archivo. El código que arma la copia está en app/lib/src/servicios/respaldo.dart.