Política de privacidad

1. Qué datos recopilamos

Solo recopilamos lo necesario para prestar el servicio. Esto es, concretamente, lo que guardamos:

• Datos de cuenta: nombre de usuario, correo electrónico, contraseña, idioma, moneda de visualización, fecha de creación, si verificaste el correo y, solo si la subís, una foto de perfil. La contraseña se guarda únicamente como un hash (bcrypt); nunca en texto plano.
• Inicio de sesión con Google (opcional): el identificador de tu cuenta de Google, tu correo y tu nombre. No accedemos a tus contactos, Gmail, Drive ni a ningún otro dato de tu cuenta de Google.
• Llaves de acceso / biometría (opcional): si activás el ingreso con huella, Face ID o Windows Hello (passkeys), guardamos una clave pública, un identificador de la credencial, un contador de uso y el nombre que le pongas al dispositivo. Tu huella o tu rostro nunca salen de tu dispositivo y nunca nos llegan.
• Datos financieros que ingresás voluntariamente: deudas, ahorros, ingresos, gastos fijos, tarjetas, efectivo por moneda, fechas de pago, cuotas, pagos registrados y los ajustes que hacés en el calendario. Finalitycs no se conecta a tu banco ni lee tus cuentas: todo lo cargás vos.
• Datos de sesión y dispositivo: por cada inicio de sesión registramos la plataforma (web, escritorio o móvil), el sistema operativo y el navegador que indica tu dispositivo, tu dirección IP y la fecha de inicio y de último uso. Sirven para la regla de una sola sesión activa y para mostrarte dónde está abierta tu cuenta.
• Progreso de uso: qué pasos del onboarding y qué tours guiados completaste, para no repetírtelos.
• Pagos: los procesa ONVO Pay (Costa Rica) en su propia página de pago, fuera de Finalitycs. Nosotros no vemos ni almacenamos el número de tu tarjeta; solo guardamos tu identificador de cliente y de suscripción en ONVO Pay, el estado del plan y la fecha de fin del período pagado.
• Mensajes de soporte: si usás el formulario de contacto guardamos lo que enviás (nombre, correo, motivo y mensaje) en nuestro correo para poder responderte.
• Registros técnicos: nuestros servidores guardan registros de acceso (dirección IP, ruta solicitada, fecha y errores) durante un tiempo limitado para seguridad y diagnóstico.
• Origen del registro: si llegaste desde un anuncio o un enlace de campaña, guardamos de qué campaña y anuncio viniste (parámetros UTM) y si aceptaste la medición de anuncios. Solo si la aceptaste guardamos también los identificadores que asigna Meta a tu clic y a tu navegador y, cuando pagás, la dirección IP y el navegador desde los que iniciaste el pago, para avisarle a Meta como se describe en la sección 4.

2. Para qué usamos tus datos

• Prestar el servicio: calcular proyecciones, calendarios de pago, alertas y análisis a partir de la información que cargás.
• Autenticarte y proteger tu cuenta, incluida la política de una sola sesión activa por cuenta y los límites de solicitudes por dirección IP contra abusos.
• Aplicar tu período de prueba, tu suscripción y, si vence sin suscripción, el modo de solo lectura.
• Enviarte correos transaccionales: verificación de correo, recuperación de contraseña y alertas importantes sobre tus finanzas (por ejemplo, un pago próximo a vencer). Las alertas por correo tienen un intervalo mínimo entre envíos para no saturarte.
• Enviarte novedades del producto. Podés desactivarlas en cualquier momento desde tu perfil sin afectar los correos transaccionales.
• Brindarte soporte cuando nos contactás.
• Prevenir abusos, fraude y accesos no autorizados.
• Medir nuestros anuncios, solo si lo aceptás en el aviso de las páginas públicas: avisarle a Meta que una persona que llegó por un anuncio creó su cuenta o hizo su primer pago, para saber qué anuncios funcionan.
• Mejorar el producto a partir de métricas agregadas y anónimas (por ejemplo, cuántas veces se usa el asistente), nunca a partir de tus datos individuales.

No vendemos tus datos, no los usamos para publicidad de terceros y no construimos perfiles para fines distintos a prestarte el servicio. La única excepción es la medición de nuestros propios anuncios (sección 4), solo si la aceptás y nunca con tus datos financieros.

3. Asistente por voz e inteligencia artificial

Finalitycs incluye un asistente opcional al que podés hablarle o escribirle para registrar movimientos. Así funciona por dentro:

• Voz: el reconocimiento de voz y la lectura en voz alta los hace tu navegador o tu sistema operativo. Según el navegador, el audio puede ser procesado por su proveedor (por ejemplo, Google en Chrome o Apple en Safari) bajo sus propias políticas. El audio nunca llega a nuestros servidores: nosotros recibimos únicamente el texto transcrito.
• Interpretación: enviamos ese texto a los modelos de inteligencia artificial de Anthropic (Estados Unidos) junto con el contexto mínimo para entenderlo: los nombres de tus tarjetas, deudas, ahorros y fuentes de ingreso o gasto (solo los nombres, nunca montos ni saldos), las monedas que usás, las categorías de gasto, la fecha y, si estás completando un formulario, los valores que ya escribiste en él.
• Según los términos comerciales de Anthropic, esos datos no se usan para entrenar sus modelos.
• Podemos conservar temporalmente el resultado de una interpretación para no reprocesar el mismo texto.
• La IA puede equivocarse. La app siempre te muestra un resumen de lo que entendió y nada se guarda hasta que vos lo confirmás.

4. Con quién compartimos datos

Compartimos datos únicamente con proveedores que necesitamos para operar Finalitycs, bajo sus respectivos contratos y solo en la medida necesaria:

• Fly.io: alojamiento de la aplicación y de la base de datos (Estados Unidos).
• ONVO Pay: procesamiento de pagos y suscripciones (empresa costarricense). Al pagar, ONVO Pay recibe directamente tu nombre, tu correo y los datos de tu tarjeta en su página de pago.
• Resend: envío de los correos que te mandamos (recibe tu dirección y el contenido del correo).
• Google: inicio de sesión con Google (solo si lo usás).
• Anthropic: interpretación por IA del asistente (solo si lo usás, con el alcance descrito en la sección 3).
• OpenAI: voz del asistente. Para transcribir lo que decís (Whisper) enviamos el clip de audio de la frase (máximo 15 segundos), el idioma y, como vocabulario, los nombres de tus tarjetas, deudas, ahorros y fuentes (solo los nombres). Para que el asistente te hable con su propia voz enviamos el texto de la respuesta que va a decir (por ejemplo una pregunta, un «listo» o tu saldo en efectivo si lo consultaste por voz). Nada de esto se guarda ni se usa para entrenar modelos.
• Sentry: monitoreo de errores técnicos del servidor, cuando está habilitado. Recibe el detalle técnico del error, no tus datos financieros.
• Meta Platforms: medición de nuestros anuncios en Facebook e Instagram, solo si la aceptás. En las páginas públicas de la web (inicio, registro e inicio de sesión) se carga el Pixel de Meta, que registra la visita. Cuando creás tu cuenta o hacés tu primer pago le avisamos a Meta de ese evento con tu correo cifrado de forma irreversible (hash SHA-256), un identificador interno también cifrado, tu dirección IP, tu navegador y, si llegaste desde un anuncio, el identificador de ese clic; en el pago, además, el precio del plan. Nunca enviamos tus datos financieros ni nada de lo que hacés dentro de la app, donde no hay píxeles.

Para convertir entre monedas consultamos desde nuestro servidor un servicio público de tipos de cambio; esa consulta no incluye ningún dato tuyo.

Un número muy reducido de personas del equipo (administradores) puede ver tus datos de cuenta y de suscripción para darte soporte y gestionar pagos. No consultan tu información financiera salvo que vos lo pidás para resolver un problema.

También podemos divulgar datos si una autoridad competente lo exige por ley o para proteger derechos, seguridad o propiedad.

5. Transferencias internacionales

Nuestros servidores y los de la mayoría de nuestros proveedores están en Estados Unidos; los pagos los procesa ONVO Pay en Costa Rica. Al usar Finalitycs aceptás que tus datos se procesen allí con las medidas de seguridad descritas en esta política y bajo los contratos que mantenemos con cada proveedor.

6. Cuánto tiempo conservamos tus datos

• Mientras tu cuenta esté activa. Si tu prueba vence y no te suscribís, tu cuenta pasa a modo solo lectura pero tus datos no se borran: siempre podés eliminarlos vos.
• Si eliminás tu cuenta desde tu perfil, cancelamos tu suscripción en ONVO Pay y borramos de inmediato tu cuenta, tus datos financieros, tus sesiones y tus llaves de acceso. Las copias de seguridad de la base de datos se rotan periódicamente y se sobrescriben en un plazo razonable.
• Podés también restablecer únicamente tus datos financieros conservando la cuenta.
• Los tokens de verificación, recuperación y los desafíos de llaves de acceso expiran automáticamente.
• Los registros técnicos del servidor se conservan durante un tiempo limitado y luego se descartan.
• ONVO Pay conserva los registros de facturación durante el tiempo que exija la normativa fiscal y contable.

7. Seguridad

Todo el tráfico va cifrado por HTTPS. Las contraseñas se almacenan con bcrypt; las sesiones usan tokens firmados de corta duración que se guardan en el almacenamiento de tu dispositivo, y permitimos una sola sesión activa por cuenta para que puedas detectar accesos no autorizados. El ingreso con huella o Face ID usa el estándar WebAuthn (FIDO2) y tu biometría nunca sale del dispositivo. Aplicamos límites de solicitudes contra fuerza bruta y una política de contenido estricta en el navegador. El acceso a la infraestructura está restringido al equipo que opera el servicio.

Ningún sistema es infalible. Si detectás algo raro, cambiá tu contraseña (eso cierra cualquier otra sesión) y contactanos. Si llegara a ocurrir un incidente que afecte tus datos, te lo notificaremos.

8. Tus derechos

La Ley 8968 te reconoce los derechos de acceso, rectificación, supresión y revocación del consentimiento. Podés en cualquier momento:

• Acceder a tus datos y rectificarlos directamente en la app.
• Eliminar tu cuenta y todos tus datos desde tu perfil, sin pedirnos permiso.
• Ver en qué dispositivo está abierta tu sesión, trasladarla al iniciar sesión en otro, y eliminar tus llaves de acceso desde tu perfil.
• Desactivar los correos de novedades desde tu perfil.
• Desvincular Google de tu cuenta.
• Aceptar o rechazar la medición de anuncios en el aviso de las páginas públicas, y cambiar tu decisión cuando quieras desde la Política de cookies.
• Solicitarnos una copia de tus datos o ejercer cualquier otro derecho escribiéndonos por el formulario de contacto. Respondemos en el plazo que establece la Ley 8968 y su reglamento.

Si considerás que no atendimos tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.

9. Cookies y almacenamiento local

Finalitycs no instala cookies propias. Usamos el almacenamiento local de tu navegador o dispositivo para mantener tu sesión, recordar tus preferencias (idioma y tema) y, en la web, tu decisión sobre la medición de anuncios y de qué anuncio o enlace llegaste. Solo si aceptás la medición de anuncios, el Pixel de Meta puede establecer sus cookies en las páginas públicas (inicio, registro e inicio de sesión); dentro de la app no hay píxeles. Google puede establecer cookies cuando usás el inicio de sesión con Google, y el pago ocurre en la página de ONVO Pay, fuera de Finalitycs. El detalle está en nuestra Política de cookies.

10. Menores de edad

Finalitycs está dirigido a personas mayores de 18 años. Si creés que un menor nos proporcionó datos, contactanos y los eliminaremos.

11. Cambios a esta política

Si hacemos cambios relevantes te avisaremos dentro de la app o por correo antes de que entren en vigor. La fecha de última actualización aparece al inicio de este documento.

12. Contacto

El responsable del tratamiento es GTech, Costa Rica. Para cualquier consulta sobre privacidad escribinos mediante el formulario de contacto en finalitycs.com. Respondemos en un plazo razonable.