Aplicación Sueldo en Mano — versión 3, vigente desde el 16 de octubre de 2026
Los datos de tu cuenta (sueldo, horas, recibos, gastos) se guardan cifrados en tu teléfono, con las pocas excepciones del punto 2. No tenemos una nube con tus cuentas ni con tus cálculos.
Salen del teléfono en dos casos que vos elegís —escanear un recibo y preguntarle al asistente— y solo después de que aceptes un aviso específico. En esos casos viajan a nuestro servidor y a Anthropic, en Estados Unidos.
Además, la app se comunica con servicios que no reciben tus datos de trabajo: publicidad (Google AdMob), compras (RevenueCat, Google Play y App Store), actualizaciones (Expo) y la descarga de los parámetros fiscales (GitHub). Abajo está qué recibe cada uno.
Esta política explica, según la Ley 25.326 de Protección de los Datos Personales y sus normas complementarias, qué datos usa la app, para qué, dónde y qué derechos tenés. Forma parte de los términos y condiciones de la app. Lo que necesita tu consentimiento —el escaneo, el asistente y la publicidad— te lo pedimos aparte, con una casilla que tildás vos: usar la app no equivale a darlo.
Responsable del tratamiento: Leonardo Joaquín Sosa Escobar, persona humana, desarrollador de la app, CUIT 20-38942828-1, con domicilio en Almirante Brown 3666, Garín, Partido de Escobar, Provincia de Buenos Aires. Correo: sueldoenmano.app@gmail.com. No hay un encargado de datos aparte: los pedidos y las consultas los atiende él.
Una cuenta local (usuario y contraseña) y lo que cargás: sueldo básico, convenio, antigüedad, turnos y horarios, horas trabajadas y extras, faltas y llegadas tarde, adicionales y descuentos, los recibos que escaneás, gastos, metas y tus preferencias. De un recibo, la app toma los importes y conceptos que necesita para calcular y la razón social del empleador; no guarda en tu cuenta tu CUIL, tu legajo ni tu nombre.
Los datos de tu cuenta se guardan cifrados (AES) con una clave que vive en el almacén seguro del sistema. De la contraseña se guarda solo un hash (PBKDF2 con sal): no se puede recuperar a partir de él. Cada cuenta del teléfono tiene sus datos separados.
Quedan sin cifrar, dentro del espacio privado de la app (al que las otras apps no acceden): el resumen del widget de Android (las horas extras y el monto del mes, para poder mostrarlo en la pantalla de inicio del teléfono) y, hasta que se borran, la foto o el PDF del recibo que mandás a leer y los archivos que exportás para compartir (el Excel, los PDF y la copia del respaldo).
La copia de seguridad automática de Android está desactivada para la app: tus datos no se suben solos a la nube de Google. Si querés una copia, la generás vos (archivo .chx cifrado con tu contraseña) y decidís dónde guardarla.
Esta es la lista completa de los servicios con los que se comunica la app. Nuestro servidor está en Alemania; los demás, en Estados Unidos o en la infraestructura global de esas empresas.
| Servicio | Qué recibe | Cuándo | Para qué | Cuánto lo conserva |
|---|---|---|---|---|
| Nuestro servidor (alojado en Render, en Frankfurt, Alemania) | Escaneo: la foto o el archivo del recibo, datos de tu configuración (fecha de ingreso, básico, % de antigüedad y presentismo, nombres de tus adicionales y divisor) y un resumen de tus recibos anteriores, sin los conceptos que la app reconoce como sindicales. Asistente: tus preguntas, los últimos mensajes de la charla (hasta 12, con las respuestas que calculó la app en tu teléfono) y datos de tu configuración (básico, convenio, turno, valor de tu hora y cómo se arma, recargo nocturno, si cobrás antigüedad y presentismo). En los dos: un identificador aleatorio, tu dirección IP y la versión y fecha del aviso que aceptaste. | Cuando escaneás un recibo o le preguntás al asistente, después de aceptar el aviso. Además, al abrir el escaneo o el asistente la app puede despertar el servidor con un pedido que no lleva datos tuyos: le llega tu IP, como a cualquier sitio. | Reenviar el pedido a la IA, controlar el límite de usos y registrar la prueba de tu consentimiento. | El recibo y las preguntas no se guardan: se procesan y se descartan. Se guardan: el contador de usos del mes (con la IP seudonimizada, es decir convertida en un código), que se descarta al mes siguiente; y, por cada uso, la constancia de tu consentimiento (tu identificador, qué función usaste, la fecha y hora, y la versión, fecha y huella del aviso que aceptaste), que conservamos 5 años. Render guarda además sus propios registros técnicos (IP, fecha, dirección pedida) por el plazo que fija su plan. |
| Anthropic (modelo de IA Claude) | Lo mismo que recibe nuestro servidor para ese pedido, sin tu IP ni tu identificador. | Solo cuando escaneás un recibo o le preguntás al asistente. | Leer el recibo o contestar la pregunta. | Anthropic no usa estos datos para entrenar sus modelos. Los conserva hasta 30 días; si sus sistemas de seguridad marcan un contenido, puede conservarlo hasta 2 años. |
| Google AdMob (publicidad) | Identificadores del dispositivo, IP y datos de interacción con los anuncios. Ningún dato de trabajo. | Mientras no hayas pagado Pro o Pro+ (también durante la prueba). | Mostrar anuncios NO personalizados, limitar cuántas veces ves el mismo y prevenir fraude. La app limita los anuncios a la clasificación PG: aptos para la mayoría del público, con orientación de los padres. Es lo que aceptás con la línea destacada de la pantalla de términos. | Según la política de privacidad de Google. |
| RevenueCat (compras) | Un identificador aleatorio de compras, datos del dispositivo y, si comprás, qué compraste y el estado de tu suscripción. | Al abrir la app (para saber si tenés Pro o Pro+) y al comprar o restaurar compras. | Saber qué compraste y validar las compras. | Según la política de privacidad de RevenueCat. |
| Google Play / App Store | La tienda procesa el cobro con los datos de tu cuenta en ella. Nosotros no recibimos tu medio de pago: solo sabemos, a través de RevenueCat, qué compraste y si está vigente. | Al comprar, y cuando la app consulta si hay una versión nueva. | Cobrar y ofrecerte la actualización. | Según sus propias políticas. |
| Expo (actualizaciones de la app) | Un identificador de instalación generado al azar, la versión de la app y de la actualización instalada, la plataforma, tu IP y, si una actualización no pudo arrancar, el texto técnico del error. | Al abrir la app. | Descargar correcciones sin pasar por la tienda. | Según la política de privacidad de Expo. |
| GitHub Pages | Tu IP y la fecha del pedido. | Al abrir la app, si hay conexión. | Bajar los parámetros fiscales vigentes (escala de Ganancias, tope de aportes). Ahí también se publican esta política y los términos. | Según la política de privacidad de GitHub. |
Si nos escribís —desde un botón de la app (una sugerencia, un error, una respuesta del asistente que querés reportar, la baja, el arrepentimiento o un pedido sobre tus datos) o por tu cuenta—, recibimos tu dirección de correo y lo que escribas, en nuestra casilla de Gmail (Google, Estados Unidos). Los botones arman el correo y lo enviás vos desde tu propia cuenta; pueden sumar tu identificador en la app o el de tus compras, para encontrar lo que pedís. Usamos esos correos solo para responderte y gestionar tu pedido, y los conservamos como constancia hasta 5 años.
Solo para esto:
No usamos tus datos para armar perfiles con fines de scoring, evaluación crediticia o de solvencia, ni para determinar tu situación económica, y no los vendemos ni los cedemos con fines comerciales. Tampoco verificamos tu identidad ni te mandamos comunicaciones comerciales: las novedades de la app las ves dentro de la app.
Lo que cargás queda en tu teléfono: no sale de ahí salvo lo que dice el punto 3.
El escaneo y el asistente funcionan con tu consentimiento expreso, que te pedimos antes de la primera vez y podés revocar (arts. 5, 6 y 12 de la Ley 25.326).
La publicidad de Google AdMob también funciona con tu consentimiento: es la línea destacada que ves junto a la casilla de los términos. No es necesaria para que la app funcione; es lo que sostiene la versión gratuita. Si no querés anuncios, la opción es pagar Pro o Pro+.
Los datos técnicos que reciben RevenueCat, las tiendas, Expo y GitHub Pages derivan de la relación contractual y son necesarios para cumplirla (art. 5 inc. 2 d) de la Ley 25.326).
Solo con los servicios del punto 3, y solo para lo que dice ahí: cada uno los usa para prestar ese servicio y, por sus condiciones, está obligado a darles una protección igual o equivalente a la de esta política. No vendemos, alquilamos ni cedemos tus datos con fines comerciales.
Si la app pasara a otra persona o a una empresa (por ejemplo, por una venta o una reorganización), lo que guarda nuestro servidor pasaría con ella, con las mismas obligaciones de esta política, y te lo avisaríamos en la app. Lo que está en tu teléfono sigue siendo tuyo.
Solo comunicaríamos un dato a una autoridad judicial o administrativa cuando una ley o una orden válida lo exija, y limitándonos a lo que se pida.
Nuestro servidor está en Alemania, dentro de la Unión Europea, que la normativa argentina considera con nivel adecuado de protección.
Pero la lectura del recibo y las respuestas del asistente las hace Anthropic, en Estados Unidos, que NO está entre esos países. Por eso, antes de la primera vez que escaneás un recibo o usás el asistente, la app te pide tu consentimiento expreso para esa transferencia, con una casilla que tenés que tildar. Si no aceptás, cargás los datos a mano y el resto de la app funciona igual.
Los demás servicios del punto 3 que están en Estados Unidos —AdMob, RevenueCat, las tiendas, Expo, GitHub y nuestra casilla de Gmail— reciben solo lo que figura ahí: identificadores, IP, los datos de una compra o lo que nos escribas. Nunca tus datos de trabajo.
Un recibo puede mostrar datos sensibles: la cuota sindical revela afiliación y algunos renglones muestran licencias por enfermedad. Nadie está obligado a darlos (art. 7 de la Ley 25.326). El porcentaje de cuota sindical que cargás se guarda solo en tu teléfono y no viaja ni con el asistente ni con el escaneo; en el resumen de tus recibos anteriores tampoco viajan los nombres de los conceptos que la app reconoce como sindicales. Pero si escaneás el recibo entero, esos renglones están en la imagen. Si no querés enviarlos, sacale una foto o elegila de la galería y dejalos fuera del recorte: se abre el recorte de tu teléfono, y antes de enviarla la app te la muestra para que la revises. Si elegís un archivo (PDF o imagen), se envía completo.
Cámara y fotos o archivos: solo para fotografiar o elegir tu recibo, o para elegir tu respaldo (.chx) cuando lo importás. Huella o rostro: para desbloquear la app; la huella queda en el teléfono, la app solo recibe un «sí» o «no». Notificaciones: recordatorios que arma el propio teléfono; no usamos un servicio de envío de notificaciones. La app no pide tu ubicación ni usa el micrófono.
Mientras no pagues Pro o Pro+ (también durante la prueba), la app muestra anuncios de Google AdMob. Los pedimos NO personalizados: no se arman con tu perfil ni con tus datos de trabajo. No vendemos tus datos de trabajo ni los usamos para armar publicidad: lo único que llega a un servicio publicitario son los datos técnicos que figuran en la fila de AdMob.
La app no usa cookies propias ni herramientas de analítica o de seguimiento. AdMob usa el identificador de publicidad del dispositivo y tecnologías parecidas para mostrar los anuncios y medirlos; podés restablecer o limitar ese identificador desde los ajustes de privacidad de tu teléfono.
Además del cifrado en el teléfono, todo lo que viaja lo hace cifrado (HTTPS), y el servidor exige el token de la app y tiene límites de uso, para atender los pedidos de la app y frenar los abusos. Quien interviene en el tratamiento de tus datos está obligado a guardar secreto, aun después de terminada su relación con la app (art. 10 de la Ley 25.326). Ninguna medida es infalible: si detectamos un incidente que afecte tus datos, te vamos a avisar por la app y por los medios a nuestro alcance.
Lo que está en tu teléfono se conserva hasta que lo borres. Podés eliminar tu cuenta y todos sus datos de este teléfono desde Ajustes › Cuenta › Eliminar mi cuenta (pide tu contraseña), empezar de cero conservando la cuenta desde Ajustes › Cuenta › Borrar todo y empezar de cero, o desinstalar la app.
Quedan solo los datos del teléfono que no son de ninguna cuenta: un identificador al azar, la fecha de la primera apertura y los contadores de la prueba y de los escaneos de regalo, para que la prueba no se reinicie creando otra cuenta. En Android se borran al desinstalar la app; en iPhone quedan en el llavero del sistema, junto con la clave de cifrado, aunque la desinstales.
Borrar la cuenta no borra el respaldo .chx que hayas guardado en otro lado, ni cancela una suscripción: para eso está el acceso «Baja y arrepentimiento» (punto 16). En nuestro servidor quedan las constancias de tus consentimientos, una por cada uso de la IA: cada una se conserva 5 años, porque es la prueba de que nos autorizaste y ese es el plazo para reclamar por ella (art. 2560 del Código Civil y Comercial); no contienen tu recibo ni tus preguntas. El contador de usos se descarta solo al mes siguiente. Lo que conservamos lo borramos cuando deja de ser necesario para lo que dice este punto.
En iPhone, tus datos cifrados y los archivos que exportás pueden quedar en la copia de iCloud que configura tu teléfono.
La app es para personas de 18 años o más. Si tenés 16 o 17 y trabajás, podés usarla con la autorización de tu madre, padre o tutor. Si nos enteramos de que llegaron a nuestro servidor datos de alguien menor de 16 años, o de 16 o 17 sin esa autorización, los eliminamos.
Tenés derecho a saber si tratamos datos tuyos y a acceder a ellos; a pedir que se rectifiquen, actualicen o supriman; a oponerte a un tratamiento; a retirar un consentimiento (lo hecho antes de retirarlo sigue siendo válido); y a pedir que bloqueemos un dato mientras se resuelve un pedido tuyo. También podés consultar el Registro Nacional de Bases de Datos, que lleva la Agencia de Acceso a la Información Pública y es de consulta pública y gratuita.
En la app, Ajustes › La app › Privacidad tiene un botón para cada pedido y muestra tu identificador, que es el dato con el que encontramos lo que guarda el servidor.
Si revocás el permiso del escaneo o del asistente, la app deja de enviar datos desde ese momento; lo ya procesado no se puede recuperar porque no se guardó.
Podés pedir acceso a tus datos, y que los corrijamos o los suprimamos, escribiendo a sueldoenmano.app@gmail.com. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación o supresión dentro de los 5 días hábiles (arts. 14 y 16 de la Ley 25.326). El acceso es gratuito si lo pedís con intervalos de seis meses o más, salvo que acredites un interés legítimo.
Como casi todo vive en tu teléfono, la mayoría de estos derechos los ejercés directamente desde la app. Podés revocar los permisos del escaneo y del asistente cuando quieras en Ajustes › La app › Privacidad.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Su domicilio es Av. Pte. Julio A. Roca 710, Ciudad Autónoma de Buenos Aires.
Podés darte de baja o arrepentirte desde «Baja y arrepentimiento», sin trámites: en la app está al pie de Inicio y en Ajustes › La app › Privacidad; sin entrar a la app, en nuestro sitio. Al pedirlo desde la app te damos en el momento un código de gestión. En Android podés cancelar la suscripción vos, al instante, en la pantalla de Google Play que te abrimos; si además nos mandás el correo que arma el botón, la cancelamos de nuestro lado dentro de las 24 horas. En iPhone, Apple no nos permite cancelar por vos: te abrimos su pantalla de suscripciones.
Si te arrepentís dentro de los 10 días corridos de la compra (art. 34 de la Ley 24.240), te devolvemos lo pagado: lo gestionamos con la tienda y, si la tienda no lo reembolsa, te lo reembolsamos nosotros por otro medio dentro de los 10 días de tu pedido.
Cada versión lleva número y fecha y se publica en https://leososa01.github.io/sueldo-en-mano-legal/. Si un cambio es relevante, te lo avisamos en la app (en sus novedades, o al pedirte que aceptes de nuevo los términos). Nunca la vamos a cambiar para proteger menos tus datos.
Versión anterior: versión 2, del 19 de septiembre de 2026.
Leonardo Joaquín Sosa Escobar · CUIT 20-38942828-1 · Almirante Brown 3666, Garín, Partido de Escobar, Provincia de Buenos Aires · sueldoenmano.app@gmail.com. Si escribís por tus datos, poné en el asunto «Datos personales».