Política de Privacidad

Última actualización: 8 de Septiembre, 2026.

Esta Política de Privacidad describe nuestras políticas y procedimientos sobre la recopilación, uso y divulgación de su información cuando utiliza el Servicio y le informa sobre sus derechos de privacidad y cómo la ley lo protege.

1. Quién es responsable de sus datos

El responsable del tratamiento de los datos personales descritos en esta política es FinanzasFlow, que opera desde República Dominicana.

• Consultas de privacidad y ejercicio de derechos: [email protected]
• Soporte general: [email protected]
• Reportes de seguridad: [email protected]

2. Definiciones

Para los propósitos de esta Política de Privacidad:

• Cuenta: significa una cuenta única creada para que Usted acceda a nuestro Servicio o partes de nuestro Servicio.
• Datos Personales: es cualquier información que se relaciona con un individuo identificado o identificable.
• Servicio: se refiere al sitio web y la aplicación FinanzasFlow.
• Proveedor de Servicios: cualquier persona física o jurídica que procesa los datos por nuestra cuenta y siguiendo nuestras instrucciones. La sección 7 los enumera.

3. Recopilación y Uso de sus Datos Personales

Tipos de Datos Recopilados

Información Personal: Mientras usa Nuestro Servicio, podemos pedirle que nos proporcione cierta información de identificación personal que se puede usar para contactarlo o identificarlo, incluyendo:

• Dirección de correo electrónico
• Nombre y apellido
• Foto de perfil, si decide subir una
• Dirección IP, descripción del dispositivo y actividad de sesión, que conservamos para mostrarle sus sesiones activas y detectar accesos sospechosos
• Datos de uso (logs, dispositivo, navegador)

Datos Financieros

Para proporcionar las funciones de gestión financiera, almacenamos datos sobre sus transacciones, cuentas y presupuestos. Estos datos son suyos. Nunca vendemos sus datos financieros a terceros, ni para publicidad ni para ningún otro fin.

Funciones de IA (Olivia)

Si utiliza nuestra asistente de IA o los insights generados por IA, porciones relevantes de sus datos financieros (como balances, transacciones y presupuestos) se envían a Anthropic PBC (Claude API), que los procesa en servidores ubicados en Estados Unidos, para generar las respuestas. Anthropic procesa estos datos como proveedor de servicios y, bajo sus términos comerciales, no utiliza los datos del API para entrenar sus modelos. Las funciones de IA son opcionales: si no usa el chat ni los insights, sus datos no se envían al proveedor de IA.

No almacenamos el contenido de sus conversaciones. De cada consulta guardamos únicamente métricas técnicas —cantidad de tokens, longitud del mensaje y fecha— que usamos para aplicar los límites de su plan y prevenir abuso. El texto de sus preguntas y de las respuestas de Olivia no queda guardado en nuestra base de datos.

La única excepción es un reporte.Si usa el botón "Reportar" sobre una respuesta de Olivia, guardamos el texto de esa respuesta y el motivo opcional que escriba, para que nuestro equipo pueda revisarlo. Es el único caso en que el texto de una conversación queda guardado. Está asociado a su cuenta y se elimina cuando usted elimina su cuenta.

Escaneo de Documentos (OCR)

Cuando escanea un recibo o importa un estado de cuenta, la imagen o el PDF se envía a nuestro proveedor de IA (Anthropic PBC) únicamente para leer y extraer los datos de las transacciones. No almacenamos el documento: se procesa en memoria y se descarta inmediatamente después de la extracción — nunca se guarda en nuestros servidores ni en la base de datos. Solo conservamos las transacciones que usted decida guardar y metadatos técnicos del escaneo (modelo usado, cantidad de tokens, fecha) para control de costos y prevención de abuso; estos metadatos nunca incluyen el documento ni su contenido. Esta función es opcional.

Datos Biométricos

Si activa el desbloqueo biométrico (Face ID / huella) en la app móvil, la verificación biométrica la realiza completamente su dispositivo a través del sistema operativo. Nunca recibimos, almacenamos ni transmitimos sus datos biométricos.

Notificaciones Push

Si activa las notificaciones, usamos los servicios de Expo Push Notifications para entregarlas. Se almacena un token push del dispositivo para enrutar las notificaciones; no contiene información financiera personal y se elimina al cerrar sesión.

Reportes de Fallos (app móvil)

La app móvil envía reportes automáticos de errores y caídas a Sentry para que podamos detectarlos y corregirlos. Esos reportes incluyen el error, la versión de la app y características técnicas del dispositivo. Están configurados para no incluir información que lo identifique: no adjuntamos su identidad, su correo ni sus datos financieros. No se usa para perfilarlo ni para seguir su actividad.

4. Uso de sus Datos Personales y base legal

Usamos los Datos Personales para los siguientes fines, sobre las siguientes bases legales:

• Prestar y mantener el Servicio y gestionar su cuenta — ejecución del contrato entre usted y nosotros.
• Funciones opcionales: asistente de IA, escaneo de documentos y notificaciones push — su consentimiento, que otorga al elegir usar cada función. Puede retirarlo en cualquier momento dejando de usarla o desactivando las notificaciones.
• Seguridad, prevención de fraude y abuso, y estabilidad del servicio — nuestro interés legítimo en mantener el Servicio seguro y operativo.
• Contactarlo sobre su cuenta o el Servicio — ejecución del contrato y, para lo no esencial, su consentimiento.
• Cumplir obligaciones legales — cuando la ley aplicable lo exija.

5. Retención de sus Datos Personales

Conservamos cada tipo de dato solo mientras sirva al fin para el que se recopiló:

• Datos de cuenta y financieros: mientras su cuenta esté activa.
• Registros de sesión: la sesión se elimina al cerrarla o cuando usted la revoca desde su perfil.
• Métricas de uso de IA y escaneo: mientras la cuenta esté activa, para poder aplicar los límites de su plan.
• Reportes de fallos: durante el período de retención de nuestro proveedor, Sentry.
• Datos que debamos conservar por ley: durante el plazo que la ley aplicable exija.

Eliminación de Cuenta y Efecto en Cascada

Si usted solicita la baja y confirma la eliminación de su cuenta a través de nuestro servicio, toda su información será eliminada permanentemente y de forma irreversible.

Nuestro sistema está diseñado con una política estricta de eliminación en cascada. Esto garantiza que todos los registros financieros, transaccionales, cuentas bancarias, categorizaciones personales, historiales y metadatos asociados a su perfil sean destruidos de manera íntegra e inmediata de nuestra base de datos principal. No utilizamos borrado lógico para retener su información.

6. Transferencia de sus Datos Personales

Operamos desde República Dominicana, y los proveedores listados en la siguiente sección procesan datos en servidores ubicados en Estados Unidos. Esto significa que su información se transfiere y se almacena en países cuyas leyes de protección de datos pueden diferir de las de su jurisdicción. Solo trabajamos con proveedores que ofrecen garantías contractuales de protección de datos.

7. Proveedores que procesan sus datos

No vendemos sus datos. Sí los compartimos con los proveedores que necesitamos para operar, cada uno estrictamente para el fin indicado y bajo sus propias obligaciones contractuales:

• Railway (Estados Unidos) — alojamiento de la aplicación y la base de datos. Procesa todos los datos que el Servicio almacena.
• Anthropic PBC (Estados Unidos) — asistente de IA, insights y escaneo de documentos. Solo cuando usted usa esas funciones.
• Expo (Estados Unidos) — entrega de notificaciones push, cuando usted las activa.
• Sentry (Estados Unidos) — reportes de fallos de la app móvil, sin información que lo identifique.
• Resend (Estados Unidos) — envío de correos transaccionales como verificación y recuperación de contraseña. Recibe su dirección de correo.

8. Seguridad de sus Datos

La seguridad de Sus Datos Personales es importante para Nosotros, pero recuerde que ningún método de transmisión a través de Internet o método de almacenamiento electrónico es 100% seguro. Si bien Nos esforzamos por utilizar medios comercialmente aceptables para proteger Sus Datos Personales, no podemos garantizar su seguridad absoluta. Para más detalles, visite nuestra sección de Seguridad.

9. Sus Derechos

Usted tiene derecho a:

• Solicitar acceso a sus datos personales.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de sus datos (derecho al olvido).
• Oponerse al procesamiento de sus datos.
• Solicitar la portabilidad de sus datos.
• Retirar su consentimiento en cualquier momento, para los tratamientos que se basan en él.

Para ejercer cualquiera de estos derechos, contáctenos a [email protected]. También puede eliminar su cuenta usted mismo desde la aplicación en cualquier momento.

Si considera que no hemos tratado sus datos correctamente, tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país.

10. Edad mínima

El Servicio está dirigido a personas mayores de 18 años. No recopilamos de forma consciente datos personales de menores de edad. Si cree que un menor nos ha proporcionado datos, escriba a [email protected] y los eliminaremos.

11. Cambios a esta política

Podemos actualizar esta política. Cuando hagamos un cambio sustancial actualizaremos la fecha del encabezado y, si afecta a cómo tratamos sus datos, se lo notificaremos dentro del Servicio.