Términos y Condiciones de Uso

1. Aceptación de los términos

Al registrarse y utilizar Ore Oga (en adelante, «la Aplicación»), el usuario declara haber leído, entendido y aceptado sin reservas los presentes Términos y Condiciones de Uso, la Política de Privacidad y el Aviso Legal. Estos documentos constituyen un contrato vinculante entre el usuario y el titular de la Aplicación.

Si no está de acuerdo con cualquiera de estas disposiciones, debe abstenerse de usar la Aplicación.

2. Descripción del servicio y naturaleza

Ore Oga es una aplicación web autogestionada (self-hosted) de gestión financiera personal y de negocio que permite:

• Registro y categorización de movimientos (ingresos, gastos, transferencias) en múltiples monedas (PYG, USD).
• Gestión de cuentas bancarias/billeteras, categorías personalizadas, presupuestos mensuales y metas de ahorro.
• Control de deudas (préstamos, tarjetas de crédito, deudas personales) con plan de cuotas y amortización.
• Inventario y ventas básicas (catálogo de productos, stock, tickets de venta, canales).
• Grupos compartidos (multi-tenancy): invitación de familiares, socios o contadores con roles diferenciados (owner, admin, member).
• Funcionamiento offline-first: operación sin conexión, sincronización automática al recuperar red.
• Insights financieros opcionales (reglas determinísticas locales + LLM bajo consentimiento expreso).

La Aplicación NO es: entidad financiera, banco, pasarela de pagos, asesor financiero, contador público, ni herramienta fiscal oficial. No sustituye la contabilidad reglada, los extractos bancarios oficiales, ni el asesoramiento profesional.

3. Cuenta, autenticación y seguridad

• Registro: email único y verificable, contraseña (mín. 8 caracteres, se recomienda gestor de contraseñas), PIN opcional (4–6 dígitos) para bloqueo rápido de la interfaz.
• Sesión: JWT firmado (HS256) almacenado en cookie HttpOnly; Secure; SameSite=Lax. Expiración configurable; opción «Recordarme» (30 días).
• Protección anti-fuerza bruta: rate limiting en endpoints de autenticación (login, registro, recuperación).
• Bloqueo por PIN: cifra la UI localmente; el hash (SHA-256) se valida en servidor sin exponer el PIN.
• Responsabilidad del usuario: notificar inmediatamente cualquier acceso no autorizado a [email protected]. Hasta la notificación, el usuario responde por todas las acciones realizadas con sus credenciales.

4. Grupos y arquitectura multi-tenancy

• Espacio personal: creado automáticamente al registrarse. Es la base de la cuenta, intransferible e indeleble mientras la cuenta exista.
• Grupos compartidos: el usuario (owner) crea grupos e invita por email. Asigna roles: owner (control total), admin (gestión operativa), member (lectura/escritura).
• Visibilidad: todos los miembros del grupo acceden a la totalidad de datos del grupo (movimientos, cuentas, presupuestos, metas, deudas, contactos, productos, ventas).
• Salida y eliminación:
  • member / admin: pueden «Salir del grupo» (sus datos históricos permanecen en el grupo).
  • owner único: no puede salir ni eliminar el grupo si existen datos; debe transferir ownership a otro miembro o eliminar todos los datos del grupo primero.
  • Grupo compartido vacío (sin movimientos, cuentas, etc.): el owner puede eliminarlo definitivamente.
• Normalización de roles: solo owner puede invitar o promover a owner; las promociones a owner por parte de admin se normalizan a member.

5. Datos financieros, exactitud y tipo de cambio

• El usuario es único responsable de la veracidad, exactitud y completitud de los datos que introduce.
• La Aplicación calcula saldos, totales, porcentajes y conversiones de moneda sobre la base de los datos introducidos.
• Tipo de cambio (USD ↔ PYG): es configurable manualmente por el usuario (Configuración → Tipo de cambio). La Aplicación no obtiene cotizaciones oficiales automáticamente (BCP, bancos, APIs públicas). El usuario debe actualizarlo según su criterio.
• Montos almacenados en Decimal(18,2) (cuentas, transacciones, presupuestos, metas, deudas) y Decimal(18,6) (tipo de cambio) para evitar errores de punto flotante.
• Obligación de verificación: el usuario debe conciliar saldos con sus extractos bancarios oficiales periódicamente.

6. Funcionamiento offline y sincronización

• Las acciones realizadas sin conexión se guardan en localStorage (cola local en el navegador).
• Al recuperar conexión, la sincronización es automática. Reglas de reintento:
• Errores 4xx (dato inválido, permiso denegado): se descartan sin marcar como sincronizados; el usuario debe corregir y reintentar.
• Errores 5xx o fallos de red: reintento automático con backoff exponencial.
• Resolución de conflictos: gana el servidor (last-write-wins). Se recomienda revisar datos tras sincronización.

7. Insights con IA (funcionalidad opt-in)

• Desactivada por defecto. Solo disponible si el administrador del servidor define AI_INSIGHTS_ENABLED=true en variables de entorno.
• Requiere acción explícita del usuario: acceder con parámetro ?smart=1.
• Se envía un resumen anonimizado (totales por categoría, tendencias mensuales, métricas agregadas) al proveedor LLM configurado. No se envían identificadores directos (emails, nombres, IDs de transacciones).
• El usuario puede desactivar la funcionalidad en cualquier momento (quitar ?smart=1 o pedir al admin del servidor que desactive la variable).
• Los datos no se usan para entrenar modelos del proveedor LLM.

8. Backups, exportación y restauración

• Backup automático diario: configurado en el servidor (hora, retención 30 días por defecto). Opcional: subida a bucket R2/S3 compatible (variables R2_*).
• Exportación manual: JSON completo (Configuración → Backup) o CSV de movimientos (Pantalla Movimientos → Exportar).
• Restauración: desde archivo JSON (sobrescribe datos actuales). Úselo con precaución; genera borrado irreversible de datos no respaldados en el archivo.
• El titular no garantiza la integridad de backups offsite ni la compatibilidad de restauraciones entre versiones mayores de la Aplicación.

9. Uso prohibido

Queda estrictamente prohibido utilizar la Aplicación para:

• Actividades ilícitas: fraude, lavado de activos, evasión fiscal, financiación del terrorismo.
• Ingeniería inversa, descompilación, scraping automatizado, ataques de denegación de servicio, explotación de vulnerabilidades.
• Suplantación de identidad, uso de credenciales ajenas, acceso a grupos sin invitación válida.
• Distribución de malware, phishing, spam, o cualquier código malicioso a través de la Aplicación.
• Cualquier acto que vulnere derechos de propiedad intelectual, secreto empresarial, o protección de datos de terceros.

10. Propiedad de los datos

Los datos introducidos por el usuario son propiedad exclusiva del usuario. Ore Oga no reclama ningún derecho de propiedad, licencia, ni explotación sobre movimientos, cuentas, contactos, productos, ventas, ni ningún otro dato introducido. El usuario puede en cualquier momento:

• Exportar sus datos (JSON/CSV).
• Solicitar su supresión total (derecho al olvido).
• Migrar a otra herramienta.

11. Limitación de responsabilidad

• El servicio se presta «tal cual» y «según disponibilidad». No se otorgan garantías de disponibilidad (no hay SLA comprometido), exactitud de cálculos, idoneidad para fin particular, ni ausencia de errores.
• Límite máximo de responsabilidad: no excederá el importe abonado por el usuario (si aplica) o 100 USD, lo que sea menor.
• En ningún caso el titular responderá por: (a) lucro cesante, daño emergente indirecto, pérdida de oportunidad; (b) pérdida de datos por no realizar backups/exportaciones; (c) decisiones financieras, contables o fiscales basadas en la Aplicación; (d) fallos de infraestructura del usuario (corte eléctrico, red, disco, hardware); (e) actuación de terceros (Cloudflare, proveedor LLM, proveedor R2).

12. Modificaciones de los términos

El titular podrá actualizar los presentes Términos. Los cambios materiales (ampliación de finalidades, modificación de derechos, nuevas obligaciones) se notificarán en la Aplicación (banner/toast) con 15 días de antelación a su entrada en vigor. El uso continuado de la Aplicación tras la notificación implica aceptación de la nueva versión. La versión vigente es siempre la publicada en /terminos.

13. Ley aplicable y jurisdicción

Estos Términos se rigen por la legislación de la República del Paraguay, en particular:

• Ley N° 1.985/2002 «De Comercio Electrónico».
• Ley N° 1.682/2001 «Que protege la información personal» y Decreto 15.441/2001.
• Ley N° 6.534/2020 «De Protección de Datos Personales en el Sector Público» (estándares).
• Código Civil Paraguayo (Ley N° 1.183/1985).
• Ley N° 4.832/2013 «De Defensa del Consumidor» (en lo aplicable).

Para cualquier controversia derivada de la interpretación, ejecución o incumplimiento de estos Términos, las partes se someten a la jurisdicción exclusiva de los Juzgados y Tribunales de Asunción, Paraguay, renunciando a cualquier otro fuero.

14. Contacto