Política de Privacidad — Zaldo

Última actualización: 7 de octubre de 2026

Esta Política de Privacidad describe cómo Zaldo LLC ("Zaldo", "nosotros" o "nuestro") recopila, usa, almacena y protege su información cuando usted utiliza Zaldo® (el "Servicio"), incluidos el dashboard web de Zaldo, las aplicaciones móviles, el complemento de Gmail, Gmail Auto Sync y cualquier aplicación o servicio relacionado.

Zaldo es un servicio de control de gastos personales que le ayuda a entender en qué gasta su dinero, detectando las notificaciones de transacciones de su banco y organizándolas en un dashboard financiero claro.

Al usar Zaldo, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo, le pedimos no usar el Servicio.

---

1. Quiénes somos

Empresa: Zaldo LLC
Producto: Zaldo
Dirección: 1309 Coffeen Avenue, Sheridan, Wyoming, 82801, Estados Unidos
Contacto: support@mizaldo.com

Para cualquier consulta o solicitud relacionada con privacidad, escríbanos a support@mizaldo.com.

2. Información que recopilamos

2.1 Información que usted nos proporciona

Recopilamos la información que usted decide proporcionarnos, incluida:

• Información de la cuenta: su dirección de correo electrónico y la información de autenticación que utiliza para crear su cuenta y acceder a ella.
• Perfil y preferencias: su nombre, preferencias de moneda, configuración, categorías, límites de gasto, reglas, tarjetas y demás preferencias que configure.
• Datos financieros ingresados manualmente: transacciones, ingresos, gastos, categorías, notas, elementos recurrentes, reportes y demás información que ingrese en Zaldo.
• Comunicaciones de soporte: los mensajes que nos envía al solicitar soporte o reportar un problema.
• Información de pago y suscripción: cuando usted se suscribe a un plan pagado, el procesamiento del pago lo realizan proveedores externos como Stripe, Apple, RevenueCat u otras plataformas de pago que podamos utilizar. No almacenamos el número completo de su tarjeta ni sus credenciales de pago. Recibimos información limitada de facturación y suscripción, como el estado de la suscripción, el plan, el intervalo de facturación, el estado de renovación, identificadores de cliente y eventos de confirmación de pago.

2.2 Información de Gmail

Zaldo ofrece dos funciones relacionadas con Gmail: el complemento manual de Gmail y Gmail Auto Sync.

Complemento manual de Gmail

Si usted instala y autoriza el complemento de Zaldo para Gmail, Zaldo puede acceder al correo de notificación bancaria específico que tenga abierto, únicamente cuando use el complemento, para detectar y extraer los detalles de la transacción.

El complemento puede procesar información como:

• comercio o descripción;
• monto;
• moneda;
• fecha y hora;
• nombre del banco;
• tipo de transacción;
• identificador de la tarjeta, como los últimos cuatro dígitos, cuando esté presente;
• número de autorización o de referencia, cuando esté presente.

El complemento manual no escanea todo su buzón. Funciona únicamente con el correo que usted elija abrir y procesar.

Gmail Auto Sync

Si usted decide conectar Gmail Auto Sync, Zaldo solicita acceso de solo lectura a Gmail mediante el permiso (scope) https://www.googleapis.com/auth/gmail.readonly.

Con su autorización, Gmail Auto Sync puede buscar y leer los mensajes de Gmail que parezcan ser notificaciones de transacciones bancarias, para que Zaldo pueda detectar gastos y crear sugerencias de transacciones pendientes para su revisión.

Gmail Auto Sync puede procesar:

• metadatos del remitente y del destinatario;
• asunto;
• fecha del mensaje;
• identificadores de mensaje usados para evitar duplicados;
• el contenido del correo necesario para identificar los datos de la transacción;
• detalles de la transacción extraídos de las notificaciones bancarias, como comercio, monto, moneda, fecha, banco, identificador de la tarjeta y tipo de transacción.

Zaldo usa este acceso únicamente para brindar la función de Gmail Auto Sync que usted solicita. Zaldo no usa el acceso a Gmail para leer correos personales no relacionados, enviar correos, eliminar correos, modificar correos ni acceder a su banca en línea.

Sugerencias de categoría con IA (TypeSafe), opcional

Zaldo puede sugerir la categoría de una transacción a partir de sus propias reglas y su historial. Solo si usted lo autoriza expresamente al importar transacciones, Zaldo envía además a TypeSafe (api.typesafe.ai), un proveedor de modelos de inteligencia artificial, el nombre del comercio de la transacción —depurado para eliminar correos electrónicos, direcciones web y números de tarjeta, de cuenta o de teléfono—, junto con los nombres de sus propias categorías y, cuando corresponda, un resumen de cómo se categorizaron comercios similares, únicamente para obtener una sugerencia de categoría. El nombre del comercio puede provenir de una notificación de Gmail.

Nunca enviamos a TypeSafe el contenido ni el asunto de los correos, identificadores de mensaje, remitentes, montos, fechas, números de tarjeta, tokens ni credenciales, ni transferencias o pagos SINPE entre personas. Si no lo autoriza, no se envía nada a TypeSafe. TypeSafe procesa estos datos conforme a su propia política de privacidad. Zaldo no usa estos datos para publicidad.

2.3 Cuentas de correo conectadas

Usted puede conectar más de una cuenta de Gmail a Zaldo, incluidas direcciones de correo vinculadas y verificadas. Cada cuenta conectada se usa únicamente para la funcionalidad de Gmail Auto Sync que usted autorice. Puede desconectar una cuenta de Gmail conectada en cualquier momento.

2.4 Información recopilada automáticamente

Podemos recopilar información técnica y de uso limitada, incluida:

• tipo de navegador y de dispositivo;
• región aproximada;
• páginas visitadas y funciones utilizadas;
• registros (logs) necesarios para operar, depurar y proteger el Servicio;
• información de errores y de rendimiento.

Para más información sobre las tecnologías de analítica y de medición publicitaria que utilizamos, consulte la sección 2.5.

2.5 Cookies, analítica y tecnologías publicitarias

Zaldo utiliza ciertas tecnologías de analítica y medición para entender cómo se usan nuestros sitios web y aplicaciones, y para medir la efectividad de nuestro marketing.

Estos proveedores pueden incluir:

• Vercel Web Analytics — para medir el tráfico y el rendimiento del sitio web.
• PostHog — para la analítica del producto y del sitio web.
• Meta — para la medición publicitaria mediante tecnologías como el píxel de Meta y la API de Conversiones de Meta.

Podemos usar el píxel de Meta y la API de Conversiones de Meta para medir el rendimiento de nuestra publicidad. Cuando la medición publicitaria esté activa, Zaldo puede enviar eventos de conversión limitados, como eventos de registro, pago (checkout), prueba o compra, junto con identificadores minimizados o hasheados que se utilizan para la atribución. No enviamos a Meta, con fines publicitarios, contenido de Gmail, el contenido de las notificaciones bancarias, detalles de transacciones, montos de gasto, categorías ni otra información financiera sensible.

En nuestro sitio web, las tecnologías de analítica y publicidad que no sean estrictamente necesarias se utilizan de acuerdo con sus preferencias de seguimiento.

Zaldo no proporciona a proveedores de analítica o de publicidad contenido de Gmail, contenido de notificaciones bancarias, detalles de transacciones financieras, tokens de acceso ni tokens de actualización.

Cuando se utilizan identificadores para la atribución publicitaria, Zaldo los minimiza o los hashea, según corresponda.

En nuestro sitio web, el píxel de Meta y PostHog no se cargan, no configuran cookies ni identificadores similares (como la cookie _fbp de Meta) y no envían eventos hasta que usted elige «Permitir analítica». Si elige «Solo necesarias», no se cargan. Guardamos su elección en el almacenamiento local de su navegador; ese valor no contiene datos personales.

Estos controles de consentimiento se aplican a nuestro sitio web (mizaldo.com), donde puede cambiar sus preferencias en cualquier momento desde el enlace «Preferencias de privacidad» del pie de página.

Dentro de la aplicación web (app.mizaldo.com) y de las aplicaciones móviles todavía no ofrecemos un control de consentimiento equivalente: allí, la analítica de producto y la medición de conversiones asociadas a su cuenta funcionan según se describe en esta sección, y el píxel de Meta del navegador respeta las señales Global Privacy Control y «No rastrear» (Do Not Track) de su navegador. Si desea que dejemos de usar sus datos con fines de analítica o de medición publicitaria, escríbanos a support@mizaldo.com.

3. Servicios de API de Google — Divulgación de Uso Limitado

El uso y la transferencia que hace Zaldo de la información recibida de las APIs de Google cumplen con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Específicamente:

• Propósito limitado: la información obtenida de Gmail se usa únicamente para brindar y mejorar las funciones de control de gastos de Zaldo orientadas al usuario que usted solicita, incluidas la detección de notificaciones de transacciones bancarias, la creación de sugerencias de transacciones pendientes, la prevención de duplicados y la ayuda para organizar sus finanzas.
• Sin uso publicitario: Zaldo no usa datos de Gmail para publicidad, retargeting, anuncios personalizados ni perfiles de marketing.
• Sin venta de datos de usuario de Google: Zaldo no vende datos de usuario de Google.
• Sin entrenamiento de modelos: Zaldo no usa datos de Gmail ni datos de usuario de Google para entrenar, desarrollar o mejorar modelos generalizados de inteligencia artificial o de aprendizaje automático.
• Sin escaneo de correos no relacionados: Zaldo no usa el acceso a Gmail para crear un índice general de correos, perfilar su bandeja de entrada ni analizar comunicaciones personales no relacionadas.
• Sin acceso humano, salvo casos limitados: no permitimos que personas lean sus datos de Gmail, excepto con su consentimiento explícito para fines de soporte, cuando sea necesario para investigaciones de seguridad o abuso, para cumplir con la ley aplicable, o cuando los datos hayan sido agregados y anonimizados.
• Transferencia limitada: Zaldo transfiere datos de usuario de Google únicamente en la medida necesaria para brindar o proteger el Servicio, cumplir con la ley aplicable u operar con proveedores de infraestructura que actúan en nuestro nombre.
• Sin transferencia a proveedores de analítica o publicidad: los datos de usuario de Google obtenidos mediante los permisos (scopes) de la API de Gmail no se proporcionan a PostHog, Meta, Vercel Analytics ni a otros proveedores de publicidad o de analítica de uso general.

Zaldo no almacena copias completas de su buzón de Gmail. Zaldo almacena los registros de transacciones resultantes, las sugerencias de transacciones pendientes, los metadatos de conexión y los tokens cifrados necesarios para brindar el Servicio.

4. Cómo usamos su información

Usamos su información para:

• crear, autenticar y administrar su cuenta;
• brindar el dashboard web, las aplicaciones móviles, el complemento de Gmail y Gmail Auto Sync;
• detectar, importar, revisar, aprobar, editar, categorizar y mostrar transacciones;
• crear sugerencias de transacciones pendientes a partir de correos de notificación bancaria;
• evitar transacciones duplicadas;
• aplicar sus categorías, reglas, tarjetas, reportes, límites y preferencias;
• calcular totales, reportes y conversiones de moneda;
• procesar suscripciones y pagos;
• enviar correos transaccionales y avisos importantes sobre la cuenta;
• brindar soporte al cliente;
• monitorear, depurar, proteger y mejorar el Servicio;
• cumplir con obligaciones legales, tributarias, contables y regulatorias.

5. Qué almacenamos de Gmail

Cuando usted usa Gmail Auto Sync o el complemento de Gmail, Zaldo puede almacenar:

• registros de transacciones o sugerencias de transacciones pendientes;
• comercio o descripción;
• monto y moneda;
• monto convertido, cuando corresponda;
• fecha de la transacción;
• nombre del banco;
• tipo de transacción;
• identificador de la tarjeta, como los últimos cuatro dígitos, cuando esté presente;
• identificadores de mensaje y claves para evitar duplicados;
• metadatos de la cuenta de Gmail conectada, como la dirección de correo y el identificador de la cuenta de Google;
• tokens de actualización (refresh tokens) cifrados, necesarios para mantener conectado Auto Sync, si usted autoriza el acceso persistente.

Zaldo no almacena intencionalmente el cuerpo completo de los correos como registros permanentes. Los correos que no son transaccionales se ignoran o se clasifican como no transaccionales y no se guardan como registros de transacciones.

6. Cómo compartimos su información

No vendemos su información personal.

Compartimos información únicamente con proveedores de servicios que nos ayudan a operar Zaldo, y solo en la medida necesaria:

• Google — para la autenticación, el funcionamiento del complemento de Gmail y la autorización de Gmail Auto Sync.
• Supabase — base de datos, autenticación e infraestructura de backend.
• Stripe — procesamiento de pagos y administración de suscripciones.
• Apple y RevenueCat — compras dentro de la aplicación y administración de suscripciones en las aplicaciones móviles, cuando corresponda.
• Resend — envío de correos transaccionales.
• TypeSafe — sugerencias de categoría con inteligencia artificial, solo si usted lo autoriza al importar transacciones.
• Vercel — hosting, monitoreo de rendimiento y analítica web.
• PostHog — analítica del producto y del sitio web.
• Meta — medición y atribución publicitaria, cuando esté habilitada.
• Otros proveedores de hosting e infraestructura — para alojar, proteger y operar el Servicio.

No compartimos el contenido de Gmail, el contenido de los correos bancarios, los detalles de las transacciones ni datos financieros sensibles con proveedores de publicidad.

También podemos divulgar información si así lo exige la ley, una regulación, un proceso legal o un requerimiento gubernamental, o para proteger los derechos, la propiedad o la seguridad de Zaldo, de nuestros usuarios o de terceros.

7. Almacenamiento y seguridad de los datos

Usamos medidas técnicas y organizativas razonables y adecuadas para proteger su información, incluido el cifrado en tránsito y el cifrado en reposo cuando corresponda.

En el caso de Gmail Auto Sync, los tokens de actualización se almacenan cifrados. El acceso a los sistemas de producción es limitado y controlado. Los registros (logs) están diseñados para no incluir el cuerpo de los mensajes de Gmail, tokens de acceso, tokens de actualización ni contenido financiero sensible.

Ningún método de transmisión o almacenamiento es 100% seguro, y no podemos garantizar una seguridad absoluta. Usted es responsable de mantener seguros su cuenta de Google, su cuenta de correo, sus dispositivos y su acceso a Zaldo.

8. Retención de datos

Conservamos la información de su cuenta, los registros de transacciones, las preferencias, los reportes y los datos relacionados mientras su cuenta esté activa o mientras sea necesario para brindar el Servicio.

Si usted desconecta Gmail Auto Sync, Zaldo deja de sincronizar esa cuenta de Gmail, revoca la autorización asociada cuando es posible y elimina las sugerencias de transacciones pendientes derivadas de la cuenta de Gmail desconectada. Las transacciones que usted haya revisado y aprobado previamente se conservan en su cuenta de Zaldo, a menos que usted las elimine o elimine su cuenta. Ciertos metadatos limitados de la conexión pueden conservarse temporalmente con fines de seguridad, auditoría, prevención de duplicados y prevención de fraude.

Si usted elimina su cuenta o solicita su eliminación, eliminaremos o anonimizaremos sus datos personales dentro de un plazo razonable, salvo cuando debamos conservarlos por motivos legales, tributarios, contables, de prevención de fraude, de resolución de disputas o regulatorios.

9. Revocar el acceso a Gmail

Usted puede desconectar Gmail Auto Sync desde Zaldo, cuando esta opción esté disponible. También puede revocar el acceso de Zaldo a Gmail en cualquier momento desde la configuración de su cuenta de Google:

https://myaccount.google.com/permissions

Una vez revocado el acceso, Zaldo ya no podrá acceder a esa cuenta de Gmail. Los registros de transacciones creados previamente en Zaldo se conservarán, a menos que usted los elimine o solicite la eliminación de su cuenta.

10. Sus derechos

Según su ubicación, usted puede tener derechos sobre sus datos personales, incluidos los derechos de acceso, rectificación, eliminación y exportación de sus datos, y de limitación u oposición a determinados tratamientos.

Para ejercer cualquiera de estos derechos, escríbanos a support@mizaldo.com. Es posible que debamos verificar su identidad antes de atender su solicitud.

Preferencias de analítica y publicidad: usted puede elegir si se utilizan las tecnologías opcionales de analítica y de medición publicitaria. Puede cambiar esta preferencia en cualquier momento mediante los controles de seguimiento disponibles en nuestro sitio web o en la configuración de su cuenta, cuando estén disponibles.

Si usted se encuentra en el Espacio Económico Europeo, el Reino Unido u otra jurisdicción con leyes similares, también puede tener derecho a presentar un reclamo ante su autoridad local de protección de datos.

Para usuarios en California y otros estados de EE. UU. con leyes de privacidad aplicables: no vendemos su información personal a cambio de dinero. Podemos usar herramientas de publicidad y medición que implican compartir datos limitados de eventos e identificadores hasheados para medir la publicidad. No usamos ni compartimos sus datos de Gmail, el contenido de las notificaciones bancarias, los detalles de las transacciones ni datos financieros sensibles con fines publicitarios. Para excluirse de este intercambio con fines de medición publicitaria, elija «Solo necesarias» en «Preferencias de privacidad» o escríbanos a support@mizaldo.com.

11. Privacidad de menores

Zaldo no está dirigido a personas menores de 18 años, y no recopilamos a sabiendas información personal de menores de edad. Si usted cree que un menor nos ha proporcionado información personal, contáctenos y tomaremos medidas para eliminarla.

12. Usuarios internacionales

Zaldo se opera desde Estados Unidos, y su información puede procesarse y almacenarse en Estados Unidos o en otros países donde operan nuestros proveedores de servicios. Al usar el Servicio, usted entiende que su información puede transferirse y procesarse en jurisdicciones con leyes de protección de datos distintas a las de su país.

13. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios importantes, actualizaremos la fecha de "Última actualización" y, cuando corresponda, se lo notificaremos a través del Servicio o por correo electrónico.

El uso continuo de Zaldo después de que los cambios entren en vigor constituye su aceptación de la política actualizada.

14. Contacto

Si tiene preguntas o inquietudes sobre esta Política de Privacidad o sobre nuestras prácticas de datos, contáctenos en:

Zaldo LLC
1309 Coffeen Avenue
Sheridan, Wyoming, 82801
Estados Unidos
support@mizaldo.com

Privacy Policy — Zaldo

Last updated: October 7, 2026

This Privacy Policy describes how Zaldo LLC ("Zaldo," "we," "us," or "our") collects, uses, stores, and protects your information when you use Zaldo® (the "Service"), including the Zaldo web dashboard, mobile applications, Gmail add-on, Gmail Auto Sync, and any related applications or services.

Zaldo is a personal expense-tracking service that helps you understand your spending by detecting bank transaction notifications and organizing them into a clear financial dashboard.

By using Zaldo, you agree to the practices described in this Privacy Policy. If you do not agree, please do not use the Service.

---

1. Who we are

Company: Zaldo LLC
Product: Zaldo
Address: 1309 Coffeen Avenue, Sheridan, Wyoming, 82801, United States
Contact: support@mizaldo.com

For any privacy-related question or request, contact us at support@mizaldo.com.

2. Information we collect

2.1 Information you provide

We collect information you choose to provide, including:

• Account information: your email address and authentication information used to create and access your account.
• Profile and preferences: your name, currency preferences, settings, categories, spending limits, rules, cards, and other preferences you configure.
• Manually entered financial data: transactions, income, expenses, categories, notes, recurring items, reports, and other information you enter into Zaldo.
• Support communications: messages you send to us when requesting support or reporting an issue.
• Payment and subscription information: when you subscribe to a paid plan, payment processing is handled by third-party providers such as Stripe, Apple, RevenueCat, or other payment platforms we may use. We do not store your full card number or payment credentials. We receive limited billing and subscription information, such as subscription status, plan, billing interval, renewal status, customer identifiers, and payment confirmation events.

2.2 Information from Gmail

Zaldo offers two Gmail-related features: the manual Gmail add-on and Gmail Auto Sync.

Manual Gmail add-on

If you install and authorize the Zaldo Gmail add-on, Zaldo can access the specific bank notification email that is currently open, only when you use the add-on, in order to detect and extract transaction details.

The add-on may process information such as:

• merchant or description;
• amount;
• currency;
• date and time;
• bank name;
• transaction type;
• card identifier, such as last four digits when present;
• authorization or reference number when present.

The manual add-on does not scan your entire mailbox. It works only with the email you choose to open and process.

Gmail Auto Sync

If you choose to connect Gmail Auto Sync, Zaldo requests read-only access to Gmail using the scope https://www.googleapis.com/auth/gmail.readonly.

With your authorization, Gmail Auto Sync may search and read Gmail messages that appear to be bank transaction notifications so Zaldo can detect expenses and create pending transaction suggestions for your review.

Gmail Auto Sync may process:

• sender and recipient metadata;
• subject line;
• message date;
• message identifiers used for deduplication;
• relevant email content needed to identify transaction data;
• transaction details extracted from bank notifications, such as merchant, amount, currency, date, bank, card identifier, and transaction type.

Zaldo uses this access only to provide the Gmail Auto Sync feature you request. Zaldo does not use Gmail access to read unrelated personal emails, send emails, delete emails, modify emails, or access your online banking.

AI category suggestions (TypeSafe), optional

Zaldo can suggest a transaction's category from your own rules and history. Only if you explicitly allow it when importing transactions, Zaldo also sends to TypeSafe (api.typesafe.ai), an artificial-intelligence model provider, the transaction's merchant name — cleaned to remove email addresses, web addresses, and card, account, or phone numbers — together with the names of your own categories and, where applicable, a summary of how similar merchants were categorized, solely to obtain a category suggestion. The merchant name may come from a Gmail notification.

We never send TypeSafe the content or subject of emails, message identifiers, senders, amounts, dates, card numbers, tokens, or credentials, nor person-to-person SINPE transfers or payments. If you do not allow it, nothing is sent to TypeSafe. TypeSafe processes this data under its own privacy policy. Zaldo does not use this data for advertising.

2.3 Connected email accounts

You may connect more than one Gmail account to Zaldo, including verified linked email addresses. Each connected account is used only for the Gmail Auto Sync functionality you authorize. You may disconnect a connected Gmail account at any time.

2.4 Information collected automatically

We may collect limited technical and usage information, including:

• browser and device type;
• approximate region;
• pages visited and features used;
• logs needed to operate, debug, and secure the Service;
• error and performance information.

For details on the analytics and advertising measurement technologies we use, see Section 2.5.

2.5 Cookies, analytics and advertising technologies

Zaldo uses certain analytics and measurement technologies to understand how our websites and applications are used and to measure the effectiveness of our marketing.

These providers may include:

• Vercel Web Analytics — used to measure website traffic and performance.
• PostHog — used for product and website analytics.
• Meta — used for advertising measurement through technologies such as Meta Pixel and Meta Conversions API.

We may use Meta Pixel and Meta Conversions API to measure advertising performance. Where advertising measurement is active, Zaldo may send limited conversion events such as registration, checkout, trial, or purchase events, together with minimized or hashed identifiers used for attribution. We do not send Gmail content, bank notification contents, transaction details, spending amounts, categories, or other sensitive financial information to Meta for advertising purposes.

On our website, analytics and advertising technologies that are not strictly necessary are used according to your tracking preferences.

Zaldo does not provide Gmail content, bank notification content, financial transaction details, access tokens, or refresh tokens to analytics or advertising providers.

Where identifiers are used for advertising attribution, Zaldo minimizes or hashes those identifiers where appropriate.

On our website, Meta Pixel and PostHog are not loaded, do not set cookies or similar identifiers (such as Meta's _fbp cookie), and do not send events until you choose "Permitir analítica" (Allow analytics). If you choose "Solo necesarias" (Necessary only), they are not loaded. We store your choice in your browser's local storage; that value contains no personal data.

These consent controls apply to our website (mizaldo.com), where you can change your preferences at any time through the "Preferencias de privacidad" (Privacy preferences) link in the footer.

Inside the web app (app.mizaldo.com) and the mobile apps we do not yet offer an equivalent consent control: there, product analytics and conversion measurement tied to your account work as described in this section, and the Meta Pixel in your browser honors your browser's Global Privacy Control and Do Not Track signals. If you would like us to stop using your data for analytics or advertising measurement, write to us at support@mizaldo.com.

3. Google API Services — Limited Use Disclosure

Zaldo's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Specifically:

• Limited purpose: Information obtained from Gmail is used solely to provide and improve user-facing Zaldo expense-tracking features that you request, including detecting bank transaction notifications, creating pending transaction suggestions, preventing duplicates, and helping you organize your finances.
• No advertising use: Zaldo does not use Gmail data for advertising, retargeting, personalized ads, or marketing profiles.
• No sale of Google user data: Zaldo does not sell Google user data.
• No model training: Zaldo does not use Gmail data or Google user data to train, develop, or improve generalized artificial intelligence or machine learning models.
• No unrelated email scanning: Zaldo does not use Gmail access to build a general email index, profile your inbox, or analyze unrelated personal communications.
• No human access except limited cases: We do not allow humans to read your Gmail data except with your explicit consent for support, when required for security or abuse investigation, to comply with applicable law, or when the data has been aggregated and anonymized.
• Limited transfer: Zaldo transfers Google user data only as necessary to provide or secure the Service, comply with applicable law, or operate infrastructure providers acting on our behalf.
• No transfer to analytics or advertising providers: Google user data obtained through Gmail API scopes is not provided to PostHog, Meta, Vercel Analytics, or other advertising or general-purpose analytics providers.

Zaldo does not store full copies of your Gmail mailbox. Zaldo stores the resulting transaction records, pending transaction suggestions, connection metadata, and encrypted tokens needed to provide the Service.

4. How we use your information

We use your information to:

• create, authenticate, and manage your account;
• provide the web dashboard, mobile apps, Gmail add-on, and Gmail Auto Sync;
• detect, import, review, approve, edit, categorize, and display transactions;
• create pending transaction suggestions from bank notification emails;
• prevent duplicate transactions;
• apply your categories, rules, cards, reports, limits, and preferences;
• calculate totals, reports, and currency conversions;
• process subscriptions and payments;
• send transactional emails and important account notices;
• provide customer support;
• monitor, debug, secure, and improve the Service;
• comply with legal, tax, accounting, and regulatory obligations.

5. What we store from Gmail

When you use Gmail Auto Sync or the Gmail add-on, Zaldo may store:

• transaction records or pending transaction suggestions;
• merchant or description;
• amount and currency;
• converted amount where applicable;
• transaction date;
• bank name;
• transaction type;
• card identifier such as last four digits when present;
• message identifiers and deduplication keys;
• connected Gmail account metadata, such as email address and Google account identifier;
• encrypted refresh tokens needed to keep Auto Sync connected, if you authorize persistent access.

Zaldo does not intentionally store full email bodies as permanent records. Non-transactional emails are ignored or classified as non-transactional and are not saved as transaction records.

6. How we share your information

We do not sell your personal information.

We share information only with service providers that help us operate Zaldo and only as necessary:

• Google — for authentication, Gmail add-on functionality, and Gmail Auto Sync authorization.
• Supabase — database, authentication, and backend infrastructure.
• Stripe — payment processing and subscription management.
• Apple and RevenueCat — in-app purchase and subscription management for mobile apps, where applicable.
• Resend — transactional email delivery.
• TypeSafe — AI category suggestions, only if you allow it when importing transactions.
• Vercel — hosting, performance monitoring, and web analytics.
• PostHog — product and website analytics.
• Meta — advertising measurement and attribution, where enabled.
• Other hosting and infrastructure providers — to host, secure, and operate the Service.

We do not share Gmail content, bank email contents, transaction details, or sensitive financial data with advertising providers.

We may also disclose information if required by law, regulation, legal process, governmental request, or to protect the rights, property, or safety of Zaldo, our users, or others.

7. Data storage and security

We use reasonable and appropriate technical and organizational measures to protect your information, including encryption in transit and encryption at rest where applicable.

For Gmail Auto Sync, refresh tokens are stored in encrypted form. Access to production systems is limited and controlled. Logs are designed not to include Gmail message bodies, access tokens, refresh tokens, or sensitive financial content.

No method of transmission or storage is 100% secure, and we cannot guarantee absolute security. You are responsible for keeping your Google account, email account, devices, and Zaldo login secure.

8. Data retention

We retain your account information, transaction records, preferences, reports, and related data for as long as your account is active or as needed to provide the Service.

If you disconnect Gmail Auto Sync, Zaldo stops syncing that Gmail account, revokes the associated authorization where possible, and deletes pending transaction suggestions derived from that disconnected Gmail account. Transactions that you previously reviewed and approved remain in your Zaldo account unless you delete them or delete your account. Certain limited connection metadata may be retained temporarily for security, audit, deduplication, and fraud-prevention purposes.

If you delete your account or request deletion, we will delete or anonymize your personal data within a reasonable period, except where retention is required for legal, tax, accounting, fraud prevention, dispute resolution, or regulatory reasons.

9. Revoking Gmail access

You can disconnect Gmail Auto Sync from within Zaldo, where available. You can also revoke Zaldo's access to Gmail at any time through your Google Account settings:

https://myaccount.google.com/permissions

After access is revoked, Zaldo will no longer be able to access that Gmail account. Transaction records previously created in Zaldo will remain unless you delete them or request account deletion.

10. Your rights

Depending on your location, you may have rights regarding your personal data, including the right to access, correct, delete, export, restrict, or object to certain processing.

To exercise any of these rights, contact us at support@mizaldo.com. We may need to verify your identity before fulfilling your request.

Analytics and advertising preferences: You may choose whether optional analytics and advertising measurement technologies are used. You can change this preference at any time through the tracking controls available on our website or in your account settings, where available.

If you are in the European Economic Area, the United Kingdom, or another jurisdiction with similar laws, you may also have the right to lodge a complaint with your local data protection authority.

For users in California and other U.S. states with applicable privacy laws: we do not sell your personal information for money. We may use advertising and measurement tools that involve sharing limited event data and hashed identifiers for advertising measurement. We do not use or share your Gmail data, bank notification contents, transaction details, or sensitive financial data for advertising. To opt out of applicable sharing for advertising measurement, choose "Solo necesarias" (Necessary only) under "Preferencias de privacidad" (Privacy preferences) or contact us at support@mizaldo.com.

11. Children's privacy

Zaldo is not directed to individuals under the age of 18, and we do not knowingly collect personal information from children. If you believe a child has provided us with personal information, contact us and we will take steps to delete it.

12. International users

Zaldo is operated from the United States, and your information may be processed and stored in the United States or other countries where our service providers operate. By using the Service, you understand that your information may be transferred to and processed in jurisdictions with different data protection laws than your own.

13. Changes to this Privacy Policy

We may update this Privacy Policy from time to time. When we make material changes, we will update the "Last updated" date and, where appropriate, notify you through the Service or by email.

Your continued use of Zaldo after changes take effect constitutes acceptance of the updated policy.

14. Contact

If you have any questions or concerns about this Privacy Policy or our data practices, contact us at:

Zaldo LLC
1309 Coffeen Avenue
Sheridan, Wyoming, 82801
United States
support@mizaldo.com