Política de privacidad

No vendemos tus datos. No los usamos para entrenar modelos de IA externos. No los compartimos con terceros sin tu permiso. Puedes pedir su borrado completo cuando quieras.

Si quieres los detalles, sigue leyendo. Si solo querías saber lo importante, ya lo sabes.

Recolectamos solo lo necesario para que la app funcione:

• Datos de cuenta: nombre, correo electrónico, contraseña (encriptada), foto de perfil opcional.
• Datos financieros que tú registras: gastos, ingresos, pagos recurrentes, metas, deudas, transferencias, miembros de tus grupos, inversiones (si decides usar el módulo).
• Datos de uso: fechas de inicio de sesión, dispositivo, dirección IP aproximada (sin geolocalizar a nivel calle), eventos básicos de telemetría para detectar errores y mejorar la app.
• Datos de pago: nuestro procesador Stripe maneja los datos de tu tarjeta. Nosotros guardamos únicamente los últimos 4 dígitos, el tipo de tarjeta y el ID de cliente de Stripe.

No recolectamos información de salud, ubicación precisa, ni datos sensibles de menores de edad.

Usamos tus datos exclusivamente para:

• Operar el servicio: mostrarte tu información, calcular balances, sincronizar entre dispositivos.
• Comunicarte avisos importantes (cambios de servicio, cobros, fallos de pago, alertas de seguridad).
• Atender solicitudes de soporte que tú nos hagas.
• Mejorar la app analizando uso agregado y anónimo (no individual).
• Cumplir con obligaciones legales y prevenir fraude.

No usamos tus datos financieros para publicidad. No los vendemos ni rentamos. No los entrenamos en modelos de IA de terceros.

Si activas funciones Premium de IA (recomendaciones, análisis de inversiones, insights), enviamos a un proveedor de inteligencia artificial datos agregados de tu actividad (montos, fechas, categorías) sin información que te identifique personalmente.

El proveedor procesa la información solo para generar la respuesta y no la almacena para entrenamiento. Si en algún momento esto cambia, te avisaremos y podrás desactivar la función.

Solo compartimos datos con proveedores que son indispensables para operar el servicio, y solo lo mínimo necesario:

• Stripe (procesamiento de pagos).
• Proveedor de hosting (almacenamiento y servidores).
• Proveedor de correo transaccional (notificaciones por email).
• Proveedor de IA (solo si activas funciones de IA, con datos anonimizados).
• Google Ads (solo si aceptas su cookie: el aviso de que llegaste por un anuncio y te registraste; ver Cookies y rastreo).

Todos están sujetos a contratos de protección de datos. No vendemos ni compartimos tus datos personales o financieros con anunciantes, brokers de datos ni terceros con fines comerciales.

Mantenemos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta:

• Los datos personales (perfil, configuración) se eliminan dentro de los 30 días siguientes.
• Los datos financieros se mantienen en respaldos cifrados hasta 90 días por requisitos contables y fiscales.
• Los registros mínimos de auditoría (logs de seguridad) pueden retenerse hasta 12 meses para prevenir fraude.

Conforme a la LFPDPPP (México) y otras leyes aplicables, tienes derecho a:

• Acceder a tus datos: ver qué tenemos sobre ti.
• Rectificar: corregir información inexacta.
• Cancelar / eliminar: pedir el borrado completo de tu cuenta.
• Oponerte: rechazar usos específicos (ej. comunicaciones de producto).
• Portabilidad: recibir tus datos en un formato exportable.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos en máximo 20 días hábiles.

Implementamos medidas técnicas y organizativas para mantener tus datos seguros:

• Cifrado TLS en toda la comunicación cliente-servidor.
• Contraseñas almacenadas con bcrypt (no en texto plano).
• Autenticación de dos factores opcional.
• Respaldos cifrados con rotación de llaves.
• Acceso a infraestructura limitado a personal autorizado, con registro auditable.

Aunque hacemos todo lo razonable, ningún sistema es 100% impenetrable. Si ocurre un incidente de seguridad que afecte tus datos, te notificaremos en máximo 72 horas conforme lo exige la ley.

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y para recordar preferencias (idioma, tema oscuro/claro, código de referido). Esas no necesitan tu permiso porque sin ellas la app no funciona.

Cookie de Google Ads, solo si la aceptas. Anunciamos Cuentas Sanas en Google. Si aceptas en el aviso de cookies, cargamos la etiqueta de Google Ads para saber dos cosas: si llegaste desde uno de nuestros anuncios y si terminaste creando tu cuenta. Con eso sabemos qué anuncios sirven y cuáles no.

• Lo que recibe Google: que hubo una visita desde un anuncio y que se completó un registro, junto con los datos técnicos que su etiqueta lee del navegador (como la cookie del clic y tu IP).
• Lo que nunca recibe: tu nombre, tu correo, ni ninguno de tus datos financieros (gastos, ingresos, grupos, inversiones).
• Si rechazas, la etiqueta no se descarga y Google no recibe nada desde nuestro sitio.

Puedes cambiar de opinión borrando los datos del sitio en tu navegador: el aviso volverá a aparecer. Google trata esa información según su propia política de privacidad.

El servicio no está dirigido a menores de 13 años. Si descubrimos que hemos recolectado información de un menor sin consentimiento parental verificable, la eliminaremos de inmediato.

Si modificamos esta política, te avisaremos con al menos 30 días de anticipación por correo o dentro de la app. La versión vigente siempre estará disponible en esta página, con la fecha de última actualización al inicio del documento.

¿Dudas o reclamaciones? Escríbenos a [email protected]. Si no quedas conforme con nuestra respuesta, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en inai.org.mx.