Política de Privacidad

1. Quién es el responsable del tratamiento

Tamago Design, titular de la marca Finanlia y de la aplicación disponible en finanlia.com, es el responsable del tratamiento de los datos personales que se recogen a través de ella, en los términos de la Ley Orgánica de Protección de Datos Personales del Ecuador (en adelante, "LOPDP") y su reglamento.

Finanlia no es una entidad financiera, un banco ni una cooperativa de ahorro y crédito. No custodia tu dinero, no mueve fondos y no ejecuta operaciones en nombre de terceros: es una herramienta de registro, organización y análisis de información financiera personal y familiar.

2. Qué datos personales tratamos

Tratamos únicamente los datos necesarios para que la aplicación funcione. Se agrupan así:

• Datos de identificación y cuenta: nombre, correo electrónico, contraseña almacenada siempre como hash irreversible, estado de la cuenta y, si la activas, verificación en dos pasos.
• Datos de perfil: imagen o avatar que decidas subir y preferencias de uso de la aplicación.
• Datos de organización familiar: los equipos o grupos familiares a los que perteneces, los roles y permisos asignados y los miembros que tú vinculas.
• Datos financieros que tú registras: cuentas y billeteras, categorías, presupuestos, movimientos (ingresos, gastos, transferencias y ajustes), montos, fechas, descripciones, etiquetas y notas.
• Datos contables importados: los archivos de estado de cuenta, cartolas o extractos que subas o reenvíes, junto con el resultado de su lectura y clasificación.
• Datos provenientes de tu correo electrónico (solo si conectas una cuenta): asunto, remitente, fecha, identificador del mensaje en el proveedor, texto del cuerpo y metadatos de archivos adjuntos, además del resultado del análisis automático de esos correos.
• Datos provenientes de Telegram (solo si vinculas el bot): el identificador del chat, los mensajes de texto que envíes al bot y el estado de la conversación.
• Mensajes de voz e imágenes enviados al chatbot (solo si vinculas el bot): el archivo de audio de tus notas de voz, las imágenes o fotos que envíes, la transcripción del audio y los datos de la transacción que se extraigan de ellos. La transcripción se conserva como respaldo de la transacción registrada.
• Datos técnicos y de seguridad: dirección IP, fecha y hora de acceso, tipo de navegador y dispositivo, y registros de actividad necesarios para prevenir fraude, abuso y accesos no autorizados.

3. De dónde provienen los datos

• Directamente de ti, cuando te registras, registras movimientos, subes archivos o configuras integraciones.
• De tu cuenta de Google o de Gmail, únicamente cuando otorgas el consentimiento explícito en la pantalla de Google y solo durante el período en que mantengas la conexión activa.
• De tu cuenta de Telegram, únicamente si vinculas el bot.
• De los archivos y documentos que tú decides procesar con nuestros lectores automáticos (por ejemplo, comprobantes electrónicos o estados de cuenta en PDF, XML o comprimidos).
• De registros técnicos generados automáticamente por el servidor al usar la aplicación.

4. Para qué usamos los datos y con qué base legal

No usamos tus datos personales, ni los datos que provienen de tu cuenta de Google, para publicidad, perfilamiento comercial, venta a terceros ni entrenamiento de modelos de inteligencia artificial de propósito general. Los mensajes de voz, las imágenes y sus transcripciones no se usan para entrenar modelos: se conservan únicamente para auditar las transacciones registradas y reprocesar entradas cuando sea necesario.

5. Datos de tu cuenta de Google y de Gmail

Esta sección describe de forma específica y transparente cómo tratamos la información que obtenemos a través de las API de Google, tal como lo exige la Política de Datos de Usuario de los Servicios API de Google y sus requisitos de Uso Limitado ("Limited Use").

Finanlia utiliza la API de Gmail con los permisos gmail.readonly y gmail.modify, solicitados únicamente cuando tú decides conectar una cuenta de correo desde el módulo de configuración de conexiones.

• Política de Datos de Usuario de los Servicios API de Google
• Requisitos de Uso Limitado para permisos restringidos
• Cómo revocar el acceso de una aplicación a tu cuenta de Google

Puedes desconectar la cuenta de correo en cualquier momento desde el módulo de conexiones de la aplicación. Al desconectarla, solicitamos a Google la revocación del token y eliminamos los mensajes sincronizados y las credenciales almacenadas.

6. Análisis automático con inteligencia artificial

Para interpretar correos, comprobantes y extractos, la aplicación envía el texto de esos documentos a un proveedor de modelos de lenguaje contratado, con el único fin de extraer datos estructurados (fecha, monto, comercio, tipo de movimiento y categoría sugerida).

• El envío se realiza cifrado mediante HTTPS.
• Las claves y tokens de tus cuentas nunca se envían al proveedor de inteligencia artificial.
• La información no se utiliza para entrenar modelos de propósito general.
• Cuando el documento es un comprobante electrónico reconocible, la lectura se hace de forma local y determinista, sin enviar nada a terceros.
• Toda sugerencia automática es una propuesta: nada se registra en tus cuentas hasta que tú lo revisas y confirmas.

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten significativamente. Las clasificaciones y sugerencias son siempre revisables y editables por ti.

7. Con quién se comparten los datos

No vendemos, alquilamos ni cedemos tus datos personales. Los compartimos únicamente con proveedores que actúan como encargados del tratamiento, por cuenta y bajo instrucciones de Tamago Design, y que están obligados contractualmente a confidencialidad y a no usar los datos para fines propios:

• Servicios de infraestructura, alojamiento y base de datos donde reside la aplicación.
• Google LLC, para el inicio de sesión y para la API de Gmail, cuando tú lo autorizas.
• Proveedores de modelos de lenguaje, exclusivamente para el análisis del texto descrito en la sección 6.
• Servicios de correo transaccional y de notificaciones.
• Servicios de verificación de bots (reCAPTCHA) para proteger el registro y el inicio de sesión.

También podremos comunicar datos cuando exista una obligación legal, un requerimiento de autoridad competente debidamente motivado o una orden judicial, informándote cuando la ley lo permita.

8. Cuánto tiempo conservamos los datos

• Datos de cuenta y contenido financiero: mientras tu cuenta esté activa. Si solicitas la eliminación, se borran o se anonimizan en un plazo máximo de 30 días.
• Datos sincronizados de tu correo: hasta que desconectas la cuenta de correo o eliminas tu cuenta. Al desconectar, se eliminan de inmediato los mensajes sincronizados y las credenciales.
• Archivos de mensajes de voz e imágenes del chatbot: 6 meses desde su recepción. Cumplido ese plazo se elimina el archivo del servidor y se conservan la transcripción y la referencia de la transacción registrada, que son el respaldo de auditoría.
• Registros técnicos y de seguridad: hasta 12 meses, para fines de seguridad y diagnóstico.
• Respaldos de seguridad: rotan y se sobrescriben en un ciclo máximo de 90 días.
• Información que deba conservarse por obligación legal, contable o tributaria: durante el plazo exigido por la normativa aplicable y solo para ese fin.

9. Tus derechos y cómo ejercerlos

Como titular de los datos puedes ejercer, entre otros, los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos y obtener una copia.
• Rectificación y actualización: corregir datos inexactos o incompletos.
• Eliminación: solicitar el borrado de tus datos cuando ya no sean necesarios o hayas retirado tu consentimiento.
• Oposición: oponerte a tratamientos concretos que no se basen en el contrato ni en una obligación legal.
• Limitación del tratamiento: pedir que suspendamos el uso de tus datos mientras se resuelve una controversia.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Revocatoria del consentimiento: retirar en cualquier momento el consentimiento que hayas otorgado, sin que ello afecte la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas: según lo descrito en la sección 6.

Para ejercerlos, escríbenos a soporte@finanlia.com desde el correo asociado a tu cuenta, indicando tu solicitud y un dato que permita identificarte. Responderemos en un plazo máximo de 15 días. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Autoridad de Protección de Datos Personales del Ecuador.

Para eliminar tu cuenta y tus datos sin necesidad de escribirnos, puedes usar la opción de eliminación de cuenta dentro de la aplicación o solicitar el borrado por correo electrónico. Ambas vías producen el mismo efecto y alcanzan también a los archivos de los mensajes de voz e imágenes almacenados en el servidor, no únicamente a sus registros en la base de datos.

10. Cómo protegemos la información

• Todas las comunicaciones viajan cifradas mediante HTTPS/TLS.
• Las contraseñas se almacenan con funciones de hash irreversible, nunca en texto legible.
• Las credenciales y tokens de las integraciones se almacenan cifrados.
• El acceso a la información está segmentado por grupo familiar: cada consulta se limita al grupo activo del usuario.
• Los accesos y operaciones sensibles quedan registrados para auditoría.
• Aplicamos el principio de mínimo privilegio sobre nuestra propia infraestructura y realizamos respaldos periódicos.

Ningún sistema es infalible. Si se produjera una vulneración de seguridad que afecte significativamente tus derechos, te informaremos sin dilación indebida por los canales de contacto que tengamos registrados y adoptaremos las medidas correctivas necesarias.

11. Menores de edad

Finanlia está dirigida a personas mayores de 18 años. No recogemos conscientemente datos de menores de esa edad. Si detectamos una cuenta creada por un menor sin la autorización de su representante legal, la suspenderemos y eliminaremos los datos asociados.

12. Cookies y almacenamiento local

Usamos cookies y almacenamiento local estrictamente necesarios para mantener tu sesión iniciada, proteger los formularios contra falsificación de peticiones y recordar tus preferencias visuales (por ejemplo, el tema claro u oscuro).

No utilizamos cookies publicitarias, de seguimiento entre sitios ni de perfilamiento comercial, y no compartimos identificadores con redes de anuncios.

13. Transferencias internacionales

Algunos de nuestros proveedores de infraestructura y de análisis están ubicados fuera del Ecuador, por lo que tus datos pueden ser tratados en otros países. En esos casos exigimos contractualmente niveles de protección equivalentes a los previstos en la LOPDP y limitamos el tratamiento a las finalidades descritas en esta Política. Al usar la aplicación, otorgas tu consentimiento para estas transferencias, que puedes revocar eliminando tu cuenta.

14. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios normativos o funcionales. Publicaremos siempre la versión vigente en esta misma dirección, con su fecha de actualización y número de versión. Si el cambio es sustancial y afecta tus derechos, te lo comunicaremos por correo electrónico o mediante un aviso destacado dentro de la aplicación con antelación razonable. El uso continuado del servicio después de la entrada en vigor implica tu aceptación de la versión actualizada.

15. Ley aplicable y contacto

Esta Política se rige por las leyes de la República del Ecuador, en particular por la Ley Orgánica de Protección de Datos Personales y su reglamento. Para cualquier consulta, reclamo o ejercicio de derechos, escríbenos a soporte@finanlia.com.

Si tu reclamo no se resuelve satisfactoriamente, puedes acudir a la Autoridad de Protección de Datos Personales del Ecuador. Nada de lo dispuesto en esta Política limita los derechos que la ley te reconoce de manera irrenunciable.