Aviso de Privacidad

Versión 1.1 · Vigente desde el 9 de octubre de 2026 · LFPDPPP / GDPR / CCPA

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es [NOMBRE O RAZÓN SOCIAL DEL RESPONSABLE], con domicilio en [DOMICILIO DEL RESPONSABLE]. Para cualquier asunto de privacidad escríbenos a [CORREO DE PRIVACIDAD].

2. Datos que recopilamos

  • Cuenta: correo, nombre, moneda preferida y contraseña (se guarda cifrada de forma irreversible; nadie puede leerla). Si entras con Google o Meta, recibimos el nombre y el correo que ese servicio comparte con tu permiso.
  • Datos financieros que registras o subes: cuentas, movimientos, categorías, estados de cuenta, facturas CFDI (XML) e inversiones; y, en el plan Enterprise, empleados y pagos de tu empresa. Tu plan de ahorro (ahorro mensual, rendimiento, lo que ya tienes ahorrado y tus metas) se guarda en tu cuenta para que lo encuentres igual en cualquier dispositivo; los cálculos de este plan y del plan de deudas se hacen en tu navegador.
  • Estados de cuenta: leemos el archivo para obtener los movimientos y no lo guardamos. Conservamos solo su nombre, tipo, tamaño, una huella (SHA-256) y cuántos movimientos se importaron, para no cargar dos veces el mismo archivo.
  • Pagos: tu plan, las facturas de tu membresía y el estado de tu suscripción. Los datos de tu tarjeta o de tu cuenta de PayPal los captura directamente Stripe o PayPal: no pasan por nuestros servidores ni los guardamos.
  • Transferencias bancarias: el comprobante que subes (imagen o PDF) y lo que se lee de él (monto, fecha, clave de rastreo, cuenta destino y concepto), junto con una huella del archivo para evitar duplicados.
  • Correo: si lo aceptas, la fecha en que aceptaste recibir novedades y, en su caso, la fecha de tu baja; y, si activas el recordatorio mensual de ahorro, el día que elegiste. Si haces clic en el botón de un boletín, registramos que lo hiciste (solo una vez por boletín) para saber qué temas interesan; no usamos imágenes de rastreo para saber si abriste el correo.
  • Datos técnicos y legales: dirección IP, navegador, fecha y versión de los documentos que aceptas, y bitácoras de seguridad y de errores.

3. Para qué los usamos

  • Operar el servicio: tu cuenta, tus movimientos, tus planes y tus reportes.
  • Cobrar y activar tu plan, emitir tus facturas de membresía y validar pagos por transferencia.
  • Proteger tu cuenta y prevenir fraudes.
  • Enviarte correos del servicio: confirmación de cuenta, recuperación de contraseña, avisos de pago y de tus comprobantes. Estos no requieren una autorización aparte porque son necesarios para el servicio.
  • Cumplir obligaciones legales, fiscales y contables.
  • Enviarte novedades, ofertas y consejos de finanzas sanas, y el recordatorio mensual de ahorro, solo si lo aceptaste o lo activaste.

No vendemos tus datos personales ni los usamos para publicidad de terceros.

4. Inteligencia artificial

Dos funciones pueden enviar un archivo tuyo a un proveedor de inteligencia artificial (OpenAI o Anthropic, según cómo esté configurado el servicio) para que lea su contenido: la lectura de estados de cuenta o capturas en imagen o PDF, y la lectura de comprobantes de transferencia. El archivo se envía únicamente para obtener los datos que contiene; no enviamos tu contraseña ni tus llaves. El tratamiento que ese proveedor hace se rige además por sus propias condiciones de privacidad.

La aprobación automática de un pago por transferencia se decide con reglas fijas sobre los datos leídos (monto, cuenta destino, referencia, fecha y clave de rastreo): solo se aprueba si todo coincide. Si algo no coincide, o la lectura es dudosa, una persona del equipo lo revisa. Puedes pedir que una persona revise cualquier decisión escribiendo al correo de privacidad.

5. Con quién compartimos datos

Solo compartimos lo necesario con proveedores que nos ayudan a operar el servicio:

  • Stripe y PayPal, para cobrar tu suscripción.
  • Google y Meta, solo si eliges entrar con tu cuenta de ellos.
  • El proveedor de inteligencia artificial descrito arriba, solo cuando usas esas funciones.
  • Nuestro proveedor de correo, para enviarte mensajes.
  • Proveedores de alojamiento y base de datos donde se guarda la aplicación.

Algunos de estos proveedores pueden procesar datos fuera de México. También podemos entregar datos a una autoridad cuando la ley lo exija.

6. Novedades, ofertas y consejos por correo

Es opcional. Se activa con una casilla (sin marcar) al registrarte o desde el pie de tu panel. Cada correo trae un enlace para darte de baja con un clic, y puedes cambiar tu elección en tu panel cuando quieras. Dejar de recibir el boletín no afecta los correos del servicio. En la pantalla de Ahorro también puedes activar un recordatorio mensual de tu plan de ahorro: es opcional, llega el día que elijas con tu plan, el avance de tus metas y lo que te sobró el mes anterior, y puedes apagarlo ahí o con el enlace de cada correo.

7. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa. Con el botón «Dar de baja mi información» tus cuentas, movimientos, categorías, estados de cuenta, facturas CFDI, inversiones, plan de ahorro y datos de empresa dejan de estar disponibles para ti y para el servicio, y se retira tu consentimiento de boletín. Tu cuenta sigue abierta; para cerrarla por completo o pedir el borrado definitivo, escríbenos al correo de privacidad.

Las facturas de tu membresía y los comprobantes de pago se conservan el tiempo que exigen las obligaciones fiscales y contables (por ejemplo, cinco años), aunque des de baja tu información.

8. Tus derechos

Puedes acceder a tus datos, rectificarlos, cancelarlos, oponerte a su uso, pedir su portabilidad, limitar su tratamiento y revocar tus consentimientos (derechos ARCO y los que reconocen el GDPR y la CCPA). Escribe a [CORREO DE PRIVACIDAD] indicando qué quieres y desde qué correo estás registrado; te responderemos en un máximo de 20 días hábiles. Si no estás conforme con la respuesta, puedes acudir a la autoridad de protección de datos de tu país (en México, la Secretaría Anticorrupción y Buen Gobierno).

9. Seguridad

Usamos cifrado en tránsito (TLS) y cifrado AES-256 en reposo para llaves y credenciales sensibles. Los comprobantes de transferencia se guardan fuera del acceso público y solo los ven su dueño y el equipo de administración. El acceso del equipo está limitado por roles.

10. Almacenamiento en tu navegador

Guardamos en tu navegador tu sesión, tus preferencias y una copia de la aplicación para que cargue más rápido. No usamos cookies de publicidad ni de rastreo de terceros.

11. Menores de edad

El servicio es para personas mayores de 18 años.

12. Cambios a este aviso

Si cambiamos este aviso te lo diremos en la aplicación o por correo, e indicaremos la fecha y la versión vigentes. Esta es la versión 1.1, vigente desde el 9 de octubre de 2026.

Versión estática: /legal/privacidad.html.