Una app privada para controlar tus gastos

Una app privacy-first debería permitirte entender su comportamiento: qué datos necesita para funcionar, qué conserva en el dispositivo, qué servicios externos utiliza y qué se activa solo cuando tú lo pides.

Tally no utiliza promesas absolutas de privacidad. Su modelo es local-by-default y sin conexión bancaria, pero requiere una cuenta y ofrece funciones opcionales que necesitan red. La diferencia está en hacer esos límites visibles.

La base funcional de Tally vive en el dispositivo para el uso personal normal.

Local por defecto no significa que todos los datos estén siempre aislados de cualquier servidor. La cuenta, las compras y las funciones que el usuario decide activar tienen sus propios límites, descritos a continuación y en la política completa.

• Movimientos, cuentas, categorías, metas y movimientos recurrentes.
• Fotos de recibos, guardadas como archivos en el espacio privado de la app.
• Borradores locales creados por la automatización opcional de Google Wallet en Android.
• La configuración local necesaria para trabajar con el perfil del dispositivo.

Tally requiere una cuenta y no ofrece modo invitado. Supabase Auth gestiona la identidad y la sesión para permitir el acceso, pero la cuenta no convierte a Supabase en la fuente de verdad de tus movimientos, cuentas, categorías, recibos o metas personales.

Puedes tener una cuenta y, al mismo tiempo, mantener los datos funcionales en el dispositivo. Por eso “local-by-default” no significa “sin servidores”: significa que la nube no recibe automáticamente todas tus finanzas solo por crear una cuenta.

Tally no conecta cuentas bancarias ni pide credenciales para descargar movimientos. Puedes introducirlos manualmente o, con PRO, seleccionar un CSV, Excel (.xlsx) o Norma 43.

La importación se analiza para preparar una vista previa; revisas y confirmas las propuestas antes de guardarlas. Si usas el enriquecimiento opcional de extractos, se envían lotes limitados de texto y categorías a una función segura; no se almacena el archivo completo. El CSV que Tally exporta y reimporta desde Ajustes es una fusión de datos propios y no es el mismo flujo.

La siguiente tabla separa la función, los datos relacionados y la acción que la pone en marcha.

Adjuntar o guardar un recibo mantiene su imagen en el almacenamiento privado de la app. Compartir una cuenta no sube la imagen; puede sincronizarse la metadata cifrada necesaria para relacionarla con el movimiento.

La imagen sale del dispositivo únicamente cuando solicitas el análisis IA. El resultado es una propuesta de importe, fecha, comercio, concepto o categoría para que la revises; no sustituye tu decisión ni guarda el movimiento por sí solo.

Tally no sincroniza todas tus finanzas por defecto. Si compartes una cuenta, se envían los datos necesarios de esa cuenta para sincronizarla y el contenido funcional se cifra en el dispositivo antes de subirlo.

La cuenta compartida puede tener permisos de edición o solo lectura. El cifrado del contenido ocurre en el dispositivo; esta página no lo presenta como cifrado de extremo a extremo porque la protección depende también de la gestión de miembros, claves y servicios remotos descrita en la política de privacidad.

• Puedes elegir qué cuenta compartir.
• La imagen de los recibos permanece local al compartir.
• Los participantes reciben alias y roles para gestionar el espacio compartido.

• No significa que Tally funcione sin cuenta: la autenticación es obligatoria.
• No significa que ningún dato pueda salir nunca del dispositivo: compartir, compras, IA y opciones de analítica o diagnóstico tienen flujos remotos concretos.
• No significa que exista sincronización bancaria: Tally no conecta bancos y los movimientos manuales no aparecen automáticamente.
• No significa que un sistema sea infalible. La política describe HTTPS/TLS, cifrado autenticado del contenido compartido y permisos por miembro, pero ningún sistema es completamente infalible.