Aviso de privacidad

1. ¿Quién es el responsable de tus datos?

El responsable del tratamiento de tus datos personales es Alan Corral Samaniego (“Finantia”, “nosotros”), con domicilio en Av. Morelos 703 Pte., Col. Centro, Torreón, Coahuila, México.

Para cualquier tema relacionado con tus datos personales puedes escribirnos a hola@finantia.app.

2. ¿Qué datos personales recabamos?

Recabamos solo los datos necesarios para que Finantia funcione:

• Datos de identificación y contacto: nombre y correo electrónico.
• Datos de tu cuenta: contraseña (la guardamos cifrada con un algoritmo de hash; nadie puede leerla), idioma, zona horaria y preferencias de la app.
• Datos patrimoniales y financieros que tú capturas: cuentas, saldos, movimientos, montos, comercios, categorías, etiquetas, pagos fijos, presupuestos, metas, deudas, listas de compras, notas y, si las subes, fotos de tickets o recibos.
• Avisos bancarios reenviados (solo si usas el Registro automático): los correos de bancos, tarjetas y apps de pago que reenvías a tu dirección única de Finantia, que se procesan al instante para extraer monto, comercio, fecha y cuenta, y no se guardan.
• Datos de pago: los procesa Stripe. Nosotros solo recibimos un identificador de cliente, el estado de tu suscripción, la marca y los últimos 4 dígitos de tu tarjeta. Nunca vemos ni guardamos el número completo.
• Si compartes metas de ahorro, cuentas o listas: el correo de las personas que invitas (solo para enviarles la invitación, que incluye tu nombre y el nombre de lo que compartes) y, dentro de lo compartido, tu nombre, tu foto y tus aportaciones, que verán los demás miembros.
• Reportes y encuestas: lo que nos escribes al reportar un problema, la captura de pantalla que decidas adjuntar, la información técnica del dispositivo si la incluyes y el motivo que elijas al cancelar tu plan.
• Datos técnicos: tipo de dispositivo y navegador, dirección IP, fechas de acceso, identificadores para notificaciones push, registros de errores y estadísticas de uso de la app (pantallas abiertas y tiempo de uso), sin montos ni el contenido de tus movimientos.

Tus datos patrimoniales y financieros se tratan con tu consentimiento expreso, que otorgas al crear tu cuenta, al capturarlos y, en su caso, al reenviar tus avisos bancarios a Finantia. Para usar las funciones de inteligencia artificial te pedimos además un permiso específico dentro de la app. No solicitamos datos personales sensibles.

3. ¿Para qué usamos tus datos?

Finalidades primarias, necesarias para darte el servicio:

• Crear y administrar tu cuenta y verificar tu identidad al entrar.
• Guardar, mostrar, calcular y organizar tu información financiera (reportes, presupuestos, metas, calendario).
• Enviarte recordatorios y notificaciones que tú activas.
• Responder tus preguntas con el asistente de inteligencia artificial.
• Procesar los avisos de tu banco que reenvías a Finantia y convertirlos en movimientos, si usas el Registro automático.
• Permitirte compartir metas, cuentas y listas con las personas que invites y enviarles la invitación por correo.
• Cobrar tu suscripción, gestionar la prueba gratis, renovaciones y cancelaciones.
• Darte soporte, responder tus reportes, mantener la seguridad del servicio y prevenir fraudes.
• Enviarte avisos importantes sobre tu cuenta, tu suscripción o el servicio (por ejemplo, mantenimiento o cambios a este aviso).
• Cumplir obligaciones legales y fiscales.

Finalidades secundarias (opcionales): enviarte novedades, consejos, promociones y encuestas dentro de la app, por notificaciones push o por correo, y generar estadísticas agregadas para mejorar Finantia. Puedes apagarlas en Ajustes → Notificaciones → «Novedades y promociones de Finantia» o escribiéndonos a hola@finantia.app. Negarte no afecta tu servicio. Nunca te enviaremos mensajes promocionales por WhatsApp o SMS sin tu consentimiento previo.

4. ¿Cómo funciona el Registro automático y qué hacemos con tus correos?

El Registro automático es opcional. Te asignamos una dirección de correo única (por ejemplo, nombre.xxxxxx@in.finantia.app) a la que tú reenvías los avisos de tu banco desde cualquier proveedor de correo, o que registras como correo de avisos en la app de tu banco. Finantia nunca entra a tu cuenta de correo ni te pide tu contraseña.

• Solo procesamos avisos de movimientos de bancos, tarjetas y apps de pago; los demás correos se descartan.
• Cada correo se procesa de forma transitoria: se lee para extraer el movimiento y se borra al instante. No guardamos el contenido de tus correos.
• Conservamos solo metadatos mínimos (remitente, estado del procesamiento y un resumen generado del movimiento) hasta por 30 días para soporte y para evitar duplicados; los de correos descartados, hasta por 2 días.
• Antes de enviar el aviso a la IA ocultamos datos personales como tu nombre y números de tarjeta o cuenta.
• No usamos estos datos para publicidad, no los vendemos y no los usamos para entrenar modelos generales de inteligencia artificial.
• Puedes dejar de reenviar tus avisos o desactivar tu dirección en cualquier momento desde la app.

En el futuro podríamos ofrecer, de forma opcional, una conexión directa con algún proveedor de correo. Si lo hacemos, funcionará con permiso de solo lectura y conforme a las políticas de datos de ese proveedor, y actualizaremos este aviso antes de activarla.

5. ¿Qué pasa con tus datos cuando usas la inteligencia artificial?

Las funciones de IA (asistente, lectura de avisos bancarios, escaneo de tickets y consejos) usan proveedores externos de modelos de lenguaje: Google (Gemini) como principal y, como respaldo cuando no responde, DeepSeek y, en último lugar, Groq. Las fotos de tickets solo las lee Google (Gemini).

Solo usamos la IA con tus datos después de que nos das tu permiso explícito dentro de la app. Puedes retirarlo cuando quieras en Ajustes → «Usar inteligencia artificial». Sin ese permiso no enviamos tu información a estos proveedores; el Registro automático sigue funcionando con un lector básico sin IA, que puede detectar menos datos.

Antes de enviar un aviso bancario a la IA, ocultamos automáticamente datos personales como tu nombre, números de tarjeta y de cuenta, CLABE, correo y teléfono. Solo enviamos la información mínima necesaria para responderte.

Estos proveedores actúan como encargados: procesan la información solo para darnos la respuesta. Google (Gemini, en su modalidad de pago) y Groq, conforme a sus términos, no usan el contenido para entrenar sus modelos. DeepSeek trata los datos en servidores ubicados en China y sus términos le permiten usarlos para mejorar sus servicios; por eso solo lo usamos como respaldo cuando Google (Gemini) no responde.

Las respuestas de la IA pueden contener errores; revísalas antes de tomar decisiones.

6. ¿Con quién compartimos tus datos?

No vendemos ni rentamos tus datos y no los compartimos con terceros para fines publicitarios. Para operar Finantia usamos estos proveedores (encargados), que tratan tus datos solo por nuestra cuenta y bajo obligaciones de confidencialidad y seguridad:

• Supabase: base de datos, autenticación, almacenamiento de archivos y funciones del servidor (servidores en Estados Unidos, región Virginia).
• Stripe: procesamiento de pagos y suscripciones.
• Google: modelos de IA Gemini.
• Cloudflare: recepción y enrutamiento de los avisos que reenvías a tu dirección de Finantia.
• DeepSeek: modelos de IA de respaldo (servidores en China).
• Groq: modelos de IA de último respaldo.
• Cloudflare: también entrega el sitio y la aplicación (hospedaje y red de distribución) y administra el dominio.
• Resend: envío de los correos de tu cuenta (confirmar tu correo, entrar sin contraseña, cambios de correo) y de las invitaciones que mandas para compartir.
• Los servicios de notificaciones push de tu navegador o sistema (Apple, Google o Mozilla), solo para entregarte los avisos que activas.

Algunos de estos proveedores pueden tratar datos fuera de México (por ejemplo, en Estados Unidos y, en el caso de DeepSeek, en China). Estas remisiones se hacen para cumplir con las finalidades de este aviso y con medidas de protección equivalentes.

También podemos compartir datos cuando lo exija una autoridad competente conforme a la ley.

7. ¿Usamos cookies o almacenamiento local?

No usamos cookies publicitarias ni rastreadores de terceros. Usamos el almacenamiento local de tu navegador (localStorage, IndexedDB y caché del service worker) para:

• Mantener tu sesión iniciada de forma segura.
• Recordar tus preferencias: tema claro u oscuro, idioma y configuración del bloqueo con PIN o huella.
• Recordar el plan que elegiste al registrarte.
• Recordar vistas y avisos que ya viste (por ejemplo, si ya te ofrecimos instalar la app).
• Que la app cargue rápido y funcione aunque tengas mala conexión.

Para mejorar Finantia medimos cómo se usa la app (pantallas abiertas, tiempo de uso y tipo de dispositivo) con herramientas propias, sin cookies ni rastreadores de terceros y sin registrar montos ni el contenido de tus movimientos.

Stripe puede usar sus propias cookies en las páginas de pago para prevenir fraudes. Puedes borrar el almacenamiento local desde la configuración de tu navegador; si lo haces, tendrás que volver a entrar.

8. ¿Cómo protegemos tus datos?

• Toda la comunicación viaja cifrada con HTTPS (TLS).
• La base de datos y los respaldos se guardan cifrados.
• Cada registro está ligado a tu usuario y reglas de seguridad a nivel de fila impiden que otra persona lo vea o modifique.
• Solo personal autorizado de Finantia puede consultar información de una cuenta, únicamente para soporte, cobros o seguridad, y cada consulta o cambio queda registrado en una bitácora de auditoría.
• Para evitar abusos limitamos cuántas solicitudes se pueden hacer por minuto u hora (por ejemplo, preguntas a la IA o correos reenviados). Para eso guardamos solo un conteo ligado a tu usuario, sin contenido, que se borra a los 2 días.
• Puedes bloquear la app en tu dispositivo con PIN o datos biométricos.

Ningún sistema es 100% infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

9. ¿Cuánto tiempo conservamos tus datos?

Conservamos tus datos mientras tu cuenta esté activa. Puedes borrar tu cuenta tú mismo desde Ajustes: al confirmarlo cancelamos tu suscripción, borramos tus datos de cliente en nuestro procesador de pagos (Stripe) y borramos de inmediato tu cuenta, tus movimientos y tus archivos. Las facturas ya emitidas se conservan el tiempo que exige la ley fiscal. Si nos lo pides por correo, lo hacemos en un plazo máximo de 30 días.

Las estadísticas de uso se borran a los 180 días. Los registros de pagos y la bitácora de auditoría pueden conservarse después de borrar tu cuenta, desvinculados de tu perfil, igual que la información que debamos conservar por obligaciones legales o fiscales (por ejemplo, registros de facturación), que se guarda solo el tiempo que marca la ley. Las copias de respaldo se eliminan en su ciclo normal de rotación.

10. ¿Cómo ejerces tus derechos ARCO?

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su uso (derechos ARCO), así como a revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Muchos de estos derechos los puedes ejercer tú mismo desde la app (editar tu perfil, exportar o borrar movimientos, desactivar tu dirección de Registro automático, retirar el permiso de IA, apagar las novedades y promociones o borrar tu cuenta). Para lo demás, envía un correo a hola@finantia.app con: tu nombre, el correo de tu cuenta, una descripción clara de lo que solicitas y un documento que acredite tu identidad (o la de tu representante legal).

Te responderemos dentro de los plazos que establece la LFPDPPP y, si tu solicitud procede, la haremos efectiva dentro de los plazos legales.

11. ¿Finantia es para menores de edad?

No. Finantia está dirigida a personas mayores de 18 años. Si detectamos una cuenta de un menor sin autorización de su madre, padre o tutor, la eliminaremos.

12. Cambios a este aviso

Podemos actualizar este aviso. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es importante, te avisaremos por correo o dentro de la app.

13. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales en México.

14. Contacto

Alan Corral Samaniego · Av. Morelos 703 Pte., Col. Centro, Torreón, Coahuila · hola@finantia.app