Política de privacidad

En Finly tratamos tus datos personales con la seriedad que merecen. Esta política explica qué información recolectamos, cómo la usamos, con quién la compartimos y qué derechos tienes, de conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su reglamento.

1. Responsable del tratamiento

El responsable del tratamiento de los datos es Finly, con domicilio en Quito, Ecuador. Para cualquier consulta relacionada con tus datos personales escríbenos a contacto@usefinly.app.

2. Qué información recolectamos

• Datos de cuenta: nombre, correo electrónico, contraseña (siempre cifrada), preferencias.
• Datos financieros que tú ingresas: gastos, ingresos, metas, categorías, notas. Nunca recibimos ni almacenamos la contraseña de tu banco.
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, identificadores básicos para seguridad y métricas anónimas de uso.
• Datos de pago: procesados por proveedores autorizados (como Kushki). Finly no almacena números completos de tarjeta ni CVV.
• Comunicaciones: mensajes que nos envías a soporte o a cuentas oficiales.

3. Para qué usamos tu información

• Brindar y mejorar el Servicio que contratas.
• Autenticar tu acceso y proteger tu cuenta (incluyendo detección de fraude).
• Enviar notificaciones operativas (movimientos, recordatorios, alertas).
• Cumplir obligaciones legales (tributarias, contables, requerimientos de autoridad competente).
• Mejorar la experiencia de la aplicación con métricas agregadas y anónimas.

No vendemos tu información. No la compartimos con bancos, anunciantes ni terceros con fines comerciales. No entrenamos sistemas externos con tu información personal identificable.

4. Base legal del tratamiento

Tratamos tus datos sobre la base de: (i) el contrato de servicio que aceptas al registrarte; (ii) el cumplimiento de obligaciones legales aplicables; (iii) nuestro interés legítimo en mantener la seguridad del Servicio y prevenir fraude; y (iv) tu consentimiento expreso cuando sea requerido.

5. Encargados del tratamiento (proveedores)

Para operar el Servicio trabajamos con proveedores que actúan como encargados del tratamiento bajo contratos de confidencialidad y obligación de cumplimiento de la LOPDP. Entre ellos:

• Infraestructura en la nube: Vercel (hosting), Supabase (base de datos y autenticación).
• Procesamiento de pagos: Kushki, dLocal Go u otros proveedores autorizados para pagos web. En las aplicaciones móviles, las suscripciones se procesan a través de Apple App Store (StoreKit) o Google Play Billing, con verificación y gestión vía RevenueCat.
• Correo transaccional: Resend u otros proveedores autorizados.
• Inteligencia artificial: Anthropic (modelos Claude). El contenido que se envía a estos modelos se procesa para darte respuestas y no se utiliza para entrenar modelos públicos.
• Métricas y analítica de producto: PostHog. Recolecta eventos anónimos de uso (por ejemplo, qué pantallas ves o qué botones tocas) para entender cómo mejoramos la app. No incluye contenido de transacciones ni montos.
• Monitoreo de errores: Sentry. Captura información técnica cuando la app falla (stack traces, modelo de dispositivo, versión) para reproducir y corregir bugs. No incluye datos financieros.
• Inicio de sesión federado: Apple (Sign in with Apple) y Google (Google Sign-In) son opcionales y solo se utilizan si decides ingresar con una de esas cuentas. Recibimos únicamente el correo electrónico y el identificador único asociado.

Algunos de estos proveedores pueden procesar datos fuera de Ecuador. En esos casos aplicamos garantías contractuales y técnicas que aseguran un nivel de protección equivalente al exigido por la LOPDP.

6. Tiempo de conservación

Conservamos tu información mientras tengas cuenta activa y durante los plazos legales posteriores que apliquen (por ejemplo, obligaciones contables y tributarias). Si solicitas la eliminación de tu cuenta, borraremos tus datos personales en un plazo máximo de treinta (30) días, salvo aquellos que debamos conservar por obligación legal.

7. Medidas de seguridad

• Cifrado en tránsito con TLS 1.3 y en reposo con AES-256.
• Contraseñas almacenadas con funciones de derivación seguras (bcrypt/argon2).
• Autenticación en dos pasos (2FA) disponible para los usuarios.
• Accesos internos restringidos bajo el principio de mínimo privilegio.
• Respaldos periódicos y monitoreo de seguridad 24/7.
• Pruebas de seguridad y auditorías periódicas.

8. Tus derechos (ARCOPOL)

Como titular de los datos tienes derecho a:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / Eliminación: pedir que borremos tus datos.
• Oposición: oponerte a ciertos tratamientos.
• Portabilidad: recibir tus datos en un formato estructurado para llevártelos a otro servicio.
• Limitación: solicitar que restrinjamos el tratamiento en supuestos específicos.

Puedes ejercer estos derechos escribiéndonos a contacto@usefinly.app. Responderemos en un plazo máximo de quince (15) días hábiles. Si consideras que tu solicitud no fue atendida correctamente, puedes presentar un reclamo ante la autoridad de protección de datos de tu país: la Superintendencia de Protección de Datos Personales en Ecuador, la Agencia Española de Protección de Datos (AEPD) en España, el INAI en México, la SIC en Colombia o la autoridad equivalente donde residas.

9. Si resides en la Unión Europea

Cuando usas Finly desde la Unión Europea se te aplica además el Reglamento General de Protección de Datos (RGPD), por el artículo 3.2, porque te ofrecemos el Servicio estando tú en la Unión. Esto se suma a la LOPDP ecuatoriana, no la reemplaza, y en lo que se contradigan prevalece lo que más te proteja.

Bases legales. Tratamos tus datos para ejecutar el contrato que aceptas al crear tu cuenta (artículo 6.1.b), para cumplir obligaciones legales cuando aplican (artículo 6.1.c), con tu consentimiento en lo que es opcional como las notificaciones (artículo 6.1.a), y por interés legítimo en mantener el Servicio seguro y prevenir fraude (artículo 6.1.f).

Tus derechos. Además de los derechos que ya se describen arriba, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de tus datos en formato estructurado, y oposición al tratamiento basado en interés legítimo. Si un tratamiento se apoya en tu consentimiento, puedes retirarlo en cualquier momento sin que eso afecte la licitud de lo tratado antes. Ninguna decisión que te afecte de forma significativa se toma de manera exclusivamente automatizada.

Transferencias internacionales. Finly opera desde Ecuador, y tus datos se tratan y almacenan fuera del Espacio Económico Europeo. Ecuador no cuenta hoy con una decisión de adecuación de la Comisión Europea, así que esa transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión (Decisión de Ejecución 2021/914), junto con medidas técnicas de cifrado en tránsito y en reposo. Puedes pedirnos una copia de esas garantías escribiéndonos.

Reclamación. Puedes reclamar ante la autoridad de control de tu país de residencia, que en España es la Agencia Española de Protección de Datos (aepd.es), sin perjuicio de acudir a los tribunales de tu domicilio.

10. Menores de edad

El Servicio está dirigido a personas que tengan la edad mínima exigida por la ley de su país de residencia: 18 años en Ecuador y en la mayoría de países de la región. En España el consentimiento para el tratamiento de datos puede darse desde los 14 años, y en el resto de la Unión Europea desde la edad que fije cada Estado miembro, entre 13 y 16 años. Por debajo de esa edad, el Servicio solo puede usarse con autorización expresa y acompañamiento del representante legal.

11. Cookies y tecnologías similares

Usamos cookies técnicas necesarias para el funcionamiento del Servicio y, en su caso, cookies analíticas agregadas. Más información en la Política de Cookies.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del Servicio. La fecha de última actualización se indica al inicio. Si los cambios son sustanciales, los notificaremos por correo electrónico a la dirección asociada a tu cuenta.

13. Contacto

Para cualquier consulta o ejercicio de derechos relacionados con tus datos personales: contacto@usefinly.app.