Legal
Política de privacidad
En una línea: Seivi lee únicamente los correos de notificación que te envía tu banco y los convierte en tus movimientos. Nada más.
Vigente desde el 11 de octubre de 2026.
1. Qué datos de Google usa Seivi
Si conectas tu cuenta de Gmail, Seivi solicita solo un permiso, de
solo lectura: https://www.googleapis.com/auth/gmail.readonly.
Con ese permiso, Seivi busca en tu bandeja exclusivamente
los mensajes enviados por las direcciones de notificación de los bancos
soportados. Hoy son 8 direcciones, consultadas con una
búsqueda por remitente (from:). La lista crece solo cuando
agregamos un banco o un banco empieza a notificar desde una dirección
nueva. Siempre son direcciones oficiales de notificación de los bancos.
Esta página muestra la lista vigente:
-
Banco Pichincha —
banco@pichincha.com -
Banco del Pacífico —
notificaciones@infopacificard.com.ecintermail@bancopacifico.ecnotificacion@bancomatico.com.ec -
Banco Bolivariano —
Avisos24@bolivariano.com -
Banco Guayaquil —
BancoGuayaquil@bancoguayaquil.combancavirtual@bancoguayaquil.com -
Produbanco —
bancaenlinea@produbanco.com
Ningún otro correo de tu cuenta se lista, se abre, se descarga ni se guarda. Seivi no puede enviar, responder, mover, etiquetar ni borrar correos: el permiso es de solo lectura.
2. Hotmail y Outlook: qué datos de Microsoft usa Seivi
Si conectas una cuenta de Hotmail, Outlook.com o Live, Seivi accede a ella
mediante Microsoft Graph con tres permisos: Mail.Read,
User.Read y offline_access.
-
Mail.Read: permiso de solo lectura de tu correo. Seivi lo usa exactamente igual que con Gmail: busca únicamente los mensajes enviados por las mismas 8 direcciones de los bancos (un filtro por remitente) y ningún otro. -
User.Read: solo para saber cuál es la dirección de la cuenta que conectaste y mostrártela en la app. -
offline_access: para que Seivi pueda seguir revisando los correos del banco sin pedirte que inicies sesión cada vez.
Cuando llega un correo nuevo, Microsoft avisa a Seivi con un aviso que solo contiene un identificador, nunca el contenido del mensaje; Seivi entonces repite la misma búsqueda por remitente. Ningún otro correo se lista, se abre, se descarga ni se guarda, y Seivi no puede enviar, mover ni borrar correos.
3. Para qué se usan
Para una sola cosa: detectar los movimientos de tus tarjetas y cuentas y mostrártelos dentro de Seivi. De cada correo del banco se extraen únicamente estos campos:
- el comercio o la descripción del movimiento;
- el monto y la moneda;
- la fecha;
- los últimos dígitos de la tarjeta o cuenta;
- la referencia de la transacción que asigna el banco;
- el tipo de movimiento (consumo, transferencia, ingreso, reverso).
No se extrae ningún otro dato del mensaje. Los datos de tu correo, de Google o de Microsoft, no se usan para publicidad, no se venden y no se usan para entrenar modelos de inteligencia artificial.
4. Qué se guarda y por cuánto tiempo
| Dato | Por cuánto tiempo |
|---|---|
| Movimientos (los campos de la sección 3) | Hasta que elimines tu cuenta. |
| Metadatos del correo (remitente, asunto, identificador del mensaje) | Se conservan como registro de procesamiento y para no duplicar un mismo movimiento. Se eliminan con tu cuenta. |
| Contenido completo del correo | Solo cuando un mensaje no se pudo interpretar, para corregir el analizador. Se elimina automáticamente en un máximo de 5 días y nunca es visible desde la app. |
| El token de acceso a tu correo (Gmail o Microsoft) | Cifrado en el servidor, nunca se envía a tu teléfono. Se elimina cuando desconectas tu correo o eliminas tu cuenta. |
5. Uso Limitado de los datos de Google
Seivi's use and transfer to any other app of information received from
Google APIs will adhere to the
Google API Services User Data Policy, including the Limited Use requirements.
En español, y en concreto, eso significa que la información obtenida de las APIs de Google:
- nunca se usa con fines publicitarios ni de perfilamiento;
- nunca se vende a nadie;
- nunca se transfiere a terceros, salvo a los proveedores estrictamente necesarios para operar el servicio (los que se listan en la sección 8);
- nunca es leída por una persona, salvo que tú lo autorices expresamente para resolver un problema de soporte, o cuando la ley lo exija o sea necesario por seguridad.
6. Cómo revocar el acceso
En la app: Ajustes → Correo → Desconectar.
También puedes quitar el permiso directamente desde tu cuenta: en Google, myaccount.google.com/permissions; en Microsoft, account.live.com/consent/Manage.
Al desconectar, los movimientos que ya están en tu cuenta de Seivi se conservan hasta que elimines tu cuenta.
7. Eliminar tu cuenta y tus datos
Puedes eliminar tu cuenta desde la app, en Ajustes → Eliminar cuenta, o escribiéndonos a soporte@seivi.app desde la dirección con la que te registraste. La eliminación borra tus movimientos, los metadatos de correo, los tokens de Gmail o Microsoft y los tokens de notificaciones de tus dispositivos.
8. Con quién se comparten los datos
Seivi no vende tus datos ni los comparte con anunciantes. Para funcionar se apoya en estos proveedores, cada uno con el mínimo necesario:
- Supabase — Base de datos, autenticación y funciones de servidor. Región de alojamiento: Estados Unidos (AWS us-west-2, Oregón).
- Resend — Correo transaccional: códigos de inicio de sesión y recepción de correos reenviados.
- Expo — Entrega de notificaciones push.
- Apple Push Notification service — Entrega de notificaciones push en iPhone.
- Google Firebase Cloud Messaging — Entrega de notificaciones push en Android.
- Google (Gmail API) — Acceso de solo lectura a los correos de notificación de tu banco, con tu consentimiento.
- Microsoft (Microsoft Graph: Hotmail, Outlook) — Acceso de solo lectura a los correos de notificación de tu banco, si conectas Hotmail u Outlook, con tu consentimiento.
También podemos divulgar información si la ley lo exige, o si es necesario para proteger la seguridad del servicio o de sus usuarios.
9. Otros datos que maneja la app
- Tu correo electrónico, para tu cuenta y para iniciar sesión. Confirmamos la dirección con un código de 6 dígitos.
- Token de notificaciones de cada teléfono donde instalas Seivi, para poder avisarte de un movimiento nuevo.
- Bloqueo biométrico. Lo maneja el sistema operativo de tu teléfono. Seivi nunca ve tu huella ni tu rostro.
- Fotos de recibos. El escáner funciona íntegramente en tu teléfono. La foto nunca se sube a ningún servidor; solo el texto que tú confirmas se guarda como movimiento.
- Movimientos que registras a mano y los cambios que haces a las categorías, que Seivi recuerda para clasificar mejor tus próximos movimientos.
- Dirección de reenvío. Si usas el reenvío en vez de conectar tu correo, Seivi procesa los correos que le reenvías igual que los de Gmail o Hotmail, con las mismas reglas de esta política. Un correo que llegue a una dirección desconocida se descarta sin guardarse.
10. Seguridad
Todo el tráfico va cifrado con HTTPS. Los tokens de Gmail y de Microsoft se guardan cifrados en el servidor y nunca se envían al teléfono. El acceso a tus datos está restringido a tu propia cuenta mediante reglas de seguridad a nivel de base de datos. Ningún sistema es infalible, y Seivi no promete lo contrario.
11. Menores de edad
Seivi no está dirigido a menores de 18 años y no recopila datos de ellos a sabiendas. Si crees que un menor nos envió datos, escríbenos y los eliminaremos.
12. Cambios a esta política
Si cambiamos algo importante, actualizamos la fecha de vigencia arriba y, cuando el cambio lo amerite, te avisamos dentro de la app.
13. Contacto
Escríbenos a soporte@seivi.app. Seivi se opera desde Ecuador.
English
Privacy Policy
In one line: Seivi reads only the notification emails your bank sends you and turns them into your transactions. Nothing else.
Effective October 11, 2026.
1. What Google data Seivi accesses
If you connect your Gmail account, Seivi requests a single,
read-only scope: https://www.googleapis.com/auth/gmail.readonly.
With that permission Seivi searches your mailbox
only for messages sent by the notification addresses of
the supported banks. Today that is 8 addresses,
queried with a sender (from:) search. The list grows only
when we add a bank or a bank starts notifying from a new address. They
are always official bank notification addresses. This page shows the
current list:
-
Banco Pichincha —
banco@pichincha.com -
Banco del Pacífico —
notificaciones@infopacificard.com.ecintermail@bancopacifico.ecnotificacion@bancomatico.com.ec -
Banco Bolivariano —
Avisos24@bolivariano.com -
Banco Guayaquil —
BancoGuayaquil@bancoguayaquil.combancavirtual@bancoguayaquil.com -
Produbanco —
bancaenlinea@produbanco.com
No other message in your account is listed, opened, downloaded, or stored. Seivi cannot send, reply to, move, label, or delete mail: the scope is read-only.
2. Hotmail and Outlook: what Microsoft data Seivi accesses
If you connect a Hotmail, Outlook.com, or Live account, Seivi accesses
it through Microsoft Graph with three permissions:
Mail.Read, User.Read, and
offline_access.
-
Mail.Read: read-only access to your mail. Seivi uses it exactly as with Gmail: it searches only for messages sent by the same 8 bank addresses (a sender filter), and nothing else. -
User.Read: only to learn the address of the account you connected and show it to you in the app. -
offline_access: so Seivi can keep checking for bank emails without asking you to sign in every time.
When a new message arrives, Microsoft notifies Seivi with a notice that carries only an identifier, never the message content; Seivi then runs the same sender search. No other message is listed, opened, downloaded, or stored, and Seivi cannot send, move, or delete mail.
3. How that data is used
For one purpose only: to detect movements on your cards and accounts and show them to you inside Seivi. Only these fields are extracted from each bank email:
- the merchant or description;
- the amount and currency;
- the date;
- the last digits of the card or account;
- the bank's transaction reference;
- the transaction type (purchase, transfer, income, refund).
Nothing else is extracted. Your mail data, from Google or Microsoft, is never used for advertising, never sold, and never used to train AI models.
4. What is stored, and for how long
| Data | Retention |
|---|---|
| Transactions (the fields in section 3) | Until you delete your account. |
| Email metadata (sender, subject, message id) | Kept as a processing log and to avoid recording the same movement twice. Deleted with your account. |
| Raw email content | Stored only when a message could not be parsed, so the parser can be fixed. Deleted automatically within 5 days, and never readable from the app. |
| The mail refresh token (Gmail or Microsoft) | Encrypted at rest on the server and never sent to the phone. Deleted when you disconnect your mail or delete your account. |
5. Limited Use disclosure
Seivi's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Concretely, information obtained from Google APIs is:
- never used for advertising or profiling;
- never sold to anyone;
- never transferred to third parties, except the subprocessors strictly required to operate the service (listed in section 8);
- never read by a human, except with your explicit consent to resolve a support issue, or where required for security or legal compliance.
6. How to revoke access
In the app: Ajustes → Correo → Desconectar (Settings → Mail → Disconnect).
You can also remove the permission from your account: at myaccount.google.com/permissions for Google, or account.live.com/consent/Manage for Microsoft.
Transactions already stored in your Seivi account remain until you delete your account.
7. Deleting your account and data
You can delete your account in the app, under Ajustes → Eliminar cuenta (Settings → Delete account), or by writing to soporte@seivi.app from the address you registered with. Deletion removes your transactions, email metadata, Gmail or Microsoft tokens, and device push tokens.
8. Subprocessors
Seivi does not sell your data or share it with advertisers. It relies on these providers, each with the minimum required:
- Supabase — Database, authentication, and server functions. Hosting region: United States (AWS us-west-2, Oregon).
- Resend — Transactional email: sign-in codes and inbound forwarded mail.
- Expo — Push notification delivery.
- Apple Push Notification service — Push notification delivery on iPhone.
- Google Firebase Cloud Messaging — Push notification delivery on Android.
- Google (Gmail API) — Read-only access to your bank's notification emails, with your consent.
- Microsoft (Microsoft Graph: Hotmail, Outlook) — Read-only access to your bank's notification emails, if you connect Hotmail or Outlook, with your consent.
We may also disclose information where required by law, or where necessary to protect the security of the service or its users.
9. Other data the app handles
- Your email address, for your account and to sign in. We confirm the address with a 6-digit code.
- A push token for each phone where you install Seivi, so we can notify you of a new movement.
- Biometric lock is handled by your phone's operating system. Seivi never sees your fingerprint or face.
- Receipt photos are processed entirely on your phone. The photo is never uploaded; only the text you confirm is saved as a transaction.
- Manual entries and your category corrections, which Seivi remembers to classify your future movements better.
- Forwarding address. If you use forwarding instead of connecting your mail, Seivi processes the mail you forward under the same rules as this policy. Mail arriving at an unknown address is discarded without being stored.
10. Security
All traffic is encrypted with HTTPS. Gmail and Microsoft tokens are stored encrypted on the server and never sent to the phone. Access to your data is restricted to your own account by database-level security rules. No system is perfect, and Seivi does not claim otherwise.
11. Children
Seivi is not directed at anyone under 18 and does not knowingly collect their data. If you believe a minor sent us data, write to us and we will delete it.
12. Changes to this policy
If we change something material, we update the effective date above and, when the change warrants it, notify you inside the app.
13. Contact
Write to soporte@seivi.app. Seivi is operated from Ecuador.