Mis Viáticos / Privacidad
Privacidad de Mis Viáticos
Borrador operativo de la versión 1.0.0. Antes de publicar en Google Play se completarán el responsable y el medio de contacto. Este texto describe lo que la app hace hoy; no inventa datos de una empresa ni de una autoridad.
Este portal no te rastrea
gastosviaje.lumbre.lat es un sitio estático: no tiene formularios, cuentas, analítica, píxeles publicitarios ni cookies de seguimiento. Solo guarda en tu navegador el tema claro u oscuro que elijas, y esa preferencia nunca se envía a un servidor. La descarga del APK se sirve como un archivo más del sitio.
Qué datos guarda la app
La app crea una base de datos privada dentro del almacenamiento de Android y una carpeta privada para evidencias. En ellas puedes guardar:
- Empresas y perfiles fiscales: razón social, RFC, régimen, domicilio y datos de contacto, con una fotografía histórica por viaje.
- Viajes: destino, fechas, viajero, moneda base, estado y política aplicable.
- Presupuestos, límites por categoría, anticipos, devoluciones y reembolsos.
- Gastos: fecha, concepto, importe, moneda, tipo de cambio, categoría, proveedor, forma de pago y estado de revisión.
- Evidencias: fotos, PDF, XML de CFDI y notas de voz que tú agregues, con su nombre original, tamaño y hash SHA-256.
- Proveedores y facturas: datos de contacto, datos del comprobante y asignaciones a uno o varios gastos.
- Informes generados, versiones, recordatorios y configuración de la app.
- Respaldos que tú decidas exportar.
No se recopilan datos de forma automática, no se crean perfiles publicitarios y no se vende ni comparte información con terceros.
Lo que la app no guarda
Mis Viáticos no almacena contraseñas del SAT, e.firma, llaves privadas, certificados de facturación (CSD) ni credenciales bancarias. Tampoco guarda números de tarjeta, NIP, datos de seguridad social ni expedientes de terceros.
El XML del CFDI se lee localmente con un lector restringido, sin conexión, sin entidades externas y con límite de tamaño. La app no consulta al SAT ni valida sellos digitales.
Para qué se usan
Únicamente para que tú puedas registrar viajes y gastos, ligar comprobantes, revisar pendientes, generar informes y calcular una liquidación propuesta. La app no envía estos datos a Lumbre ni a ningún servidor propio.
Permisos de Android
- Cámara: opcional; solo cuando decides tomar la foto de un comprobante o de una evidencia.
- Micrófono: opcional; solo cuando decides grabar una nota de voz.
- Notificaciones: opcional; se usa para recordatorios locales de facturas pendientes.
- Biometría o PIN del sistema: opcional; solo para desbloquear la app. La app no recibe ni almacena tu huella o rostro.
- Archivos: solo cuando tú eliges un comprobante o dónde guardar y restaurar un respaldo.
La app no solicita ubicación, contactos, SMS, registro de llamadas, permiso de internet ni acceso a la lista de aplicaciones instaladas.
Enlaces a WhatsApp, correo y portales
Cuando abres un mensaje de WhatsApp, un correo o el portal de un proveedor, sales de la app y entras a un servicio de terceros que aplica sus propias políticas. La app prepara el texto o el enlace, pero no envía mensajes por su cuenta, no hace envíos masivos y no puede saber si un mensaje se entregó o se leyó.
Informes, paquetes ZIP y CSV
Los informes y paquetes se generan en el teléfono y se comparten solo cuando tú lo pides. Un paquete puede incluir el informe PDF, los gastos y movimientos en CSV, copias de facturas, evidencias, audios y un manifiesto con hashes. Ese paquete contiene información de tu viaje: decídelo y compártelo con cuidado.
Respaldos
El respaldo es un archivo que tú eliges dónde guardar. Lleva una verificación SHA-256 y puede cifrarse con AES-256-GCM usando una contraseña que tú escribas. Esa contraseña no se guarda en la app ni en el archivo; si la pierdes, el respaldo cifrado no se puede recuperar.
Un respaldo no es sincronización: no se sube solo a la nube. Si guardas una copia en un servicio externo, esa copia queda sujeta a las políticas de ese servicio. Protege el archivo y elimínalo cuando ya no lo necesites.
La restauración valida el archivo antes de aplicarlo y pide reiniciar la app para completar el cambio de forma atómica. Aun así, conviene conservar el respaldo anterior hasta comprobar que todo llegó bien.
Seguridad
La base de datos y las evidencias están dentro del espacio privado de la app. El bloqueo con huella, rostro o PIN del sistema es una barrera de acceso, pero no cifra la base por sí mismo. Para proteger el equipo conviene mantener activo el cifrado del dispositivo y la pantalla bloqueada.
Notificaciones
Los avisos son locales y llegan a tu teléfono. Puedes ocultar los detalles en la pantalla bloqueada, desactivar los avisos desde Android o desde la configuración de la app. Android puede retrasarlos por ahorro de batería; la app usa alarmas inexactas a propósito.
Cómo eliminar tus datos
Desinstalar la app borra su base local y su carpeta privada. Los respaldos, informes y paquetes que hayas exportado viven fuera de la app y debes eliminarlos por separado. Si compartiste un paquete con otra persona o servicio, esa copia queda fuera del alcance de la app.
Alcance de los resultados
La liquidación que calcula la app es una propuesta local: no es una aprobación de la empresa, no valida el sello del SAT, no determina deducibilidad y no sustituye una revisión contable. La detección de duplicados es una heurística y puede equivocarse en ambos sentidos.
Pendientes antes de Google Play
La versión 1.0.0 no está publicada en Google Play. Antes de la publicación se definirán el responsable del tratamiento y un medio de contacto, y se revisará este documento junto con la ficha de seguridad de datos de la tienda. Mientras tanto, este resumen sirve para que sepas exactamente qué hace la app con tu información.