Política de privacidad

Finanzas MVP es una aplicación para registrar ingresos y egresos personales desde la web o escribiendo a un bot de WhatsApp. Esta política explica qué datos recopilamos, para qué los usamos y cómo puedes ejercer tus derechos, de acuerdo con la Ley 1581 de 2012 de Colombia sobre protección de datos personales.

Datos que recopilamos

• Datos de la cuenta: nombre, correo electrónico y contraseña (guardada de forma cifrada, nunca en texto plano).
• Información financiera que registras: montos, descripciones, categorías y fechas de tus ingresos y egresos.
• Tus gastos fijos marcados a mano: si en Fijos agregas o quitas un gasto fijo, guardamos su descripción (sin mayúsculas ni tildes) y si lo agregaste o lo quitaste, hasta que lo deshagas o elimines tu cuenta.
• Tus notas del historial de los gastos fijos: si le escribes una nota a un cambio de valor de un gasto fijo, guardamos la nota, el gasto (sin mayúsculas ni tildes) y el mes, hasta que la borres o elimines tu cuenta.
• Los pagos que marcas como que ya no aplican: si en los avisos de próximos pagos del Resumen marcas "Este pago ya no aplica", guardamos el gasto (sin mayúsculas ni tildes) y el mes, hasta que elimines tu cuenta.
• Tu configuración de las notificaciones: si en Mi cuenta prendes o apagas los avisos de próximos pagos o cambias con cuántos días de anticipación llegan, guardamos esa elección, hasta que elimines tu cuenta.
• Datos de WhatsApp, si conectas tu número: tu número de teléfono y el contenido de los mensajes que envías al bot, junto con las respuestas del bot.
• Historial de tu cuenta: la fecha en que te registraste, la de cada vinculación, desvinculación o intento de vinculación de WhatsApp, con el número usado, y la de cada cambio de tu contraseña (nunca la contraseña).
• Datos técnicos de la sesión: dirección IP (si es IPv6, solo la parte que identifica la red) y navegador, usados solo para mantener tu sesión segura.
• Tu preferencia de apariencia: si eliges "Claro" u "Oscuro" en Mi cuenta, se guarda solo en tu navegador, en este dispositivo. No llega a nuestros servidores.
• Estadísticas de uso anónimas: con Vercel Web Analytics contamos qué páginas se visitan, desde qué país y ciudad, con qué tipo de dispositivo, sistema operativo y navegador, y desde qué sitio llegaste. No usa cookies, no guarda tu dirección IP ni te identifica: cada visita se reconoce con un código temporal que se descarta a las 24 horas, y solo vemos totales.
• Velocidad de carga anónima: con Vercel Speed Insights medimos qué tan rápido carga cada página, junto con el tipo de conexión, de dispositivo, el sistema operativo, el navegador y el país. Tampoco usa cookies ni se asocia a ninguna persona o dirección IP.

Para qué usamos tus datos

• Crear y mantener tu cuenta, y calcular tu balance mensual.
• Interpretar los mensajes que envías por WhatsApp para registrarlos como ingresos o egresos, y responderte.
• Detectar errores y mejorar el funcionamiento del servicio.
• Dar soporte y proteger las cuentas: el administrador de la app puede ver los datos de cada cuenta (nombre, correo, rol, fecha de registro, número de WhatsApp y si el inicio de sesión está bloqueado por intentos fallidos), sus sesiones abiertas (navegador, sistema operativo, dirección IP y fechas) y su historial de registro, vinculación de WhatsApp y cambios de contraseña, con un acceso protegido con verificación en dos pasos. No ve tus ingresos, egresos ni mensajes. Si hace falta (por ejemplo, a tu pedido o para proteger tu cuenta), puede desbloquear tu inicio de sesión, cerrar tus sesiones, desvincular tu WhatsApp, suspender tu cuenta (mientras esté suspendida no podrás entrar ni usar el bot, y tus datos se conservan) o eliminarla con todos sus datos; cada acción queda registrada. Solo el administrador principal puede darle a otra cuenta el rol de administrador o quitárselo, y eso también queda registrado.
• Mantener las categorías de ingresos y egresos: el administrador puede crearlas, cambiarlas, archivarlas o eliminarlas. Para decidirlo ve cuántos movimientos usan cada una, en total y sin saber de quién son ni por cuánto. Si elimina una categoría, tus movimientos que la tenían pasan a "Otros"; si la archiva, la conservan.
• Cuidar el funcionamiento del bot de WhatsApp: el administrador ve, por cuenta o por número, cuántos mensajes llegaron y qué pasó con cada uno (si registró movimientos, fue un comando, una respuesta o un error), cuántas veces se usó Claude (llamadas y tokens) y los errores técnicos. No ve el texto de tus mensajes, lo que te respondió el bot ni los movimientos que registraste. Si una respuesta del bot no te llegó por un problema de WhatsApp, puede hacer que el bot te la vuelva a enviar (sin verla), solo durante las 24 horas siguientes.
• Saber qué partes de la app se usan más y qué tan rápido cargan, con estadísticas anónimas, para mejorarla.

No vendemos tus datos ni los usamos para publicidad.

Con quién compartimos datos

Solo con los proveedores necesarios para prestar el servicio:

• Meta (WhatsApp Business Platform): para recibir y enviar los mensajes del bot.
• Anthropic (Claude): recibe el texto de tus mensajes de WhatsApp para interpretarlos (monto, tipo, categoría y fecha).
• Vercel (alojamiento de la aplicación, estadísticas de uso y medición de velocidad, anónimas) y Neon (base de datos), donde se almacena la información.

Estos proveedores pueden procesar datos fuera de Colombia, incluido Estados Unidos.

Cuánto tiempo los conservamos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta desde la app, tus datos se borran de inmediato, incluido su historial y los mensajes que enviaste al bot desde cualquiera de tus números; si lo pides por correo, en un plazo máximo de 30 días. Los movimientos que eliminas dejan de verse en ese momento y se borran del todo a los 30 días. Los mensajes y los intentos de vinculación de números que no están vinculados a ninguna cuenta se borran a los 30 días.

Tus derechos

Puedes conocer, actualizar, rectificar y eliminar tus datos, así como revocar la autorización para tratarlos. Tus movimientos los puedes editar o eliminar en la app, y descargar en un archivo (CSV) desde Reportes. Tu cuenta completa la puedes eliminar en Mi cuenta. Para cualquier otra solicitud, escríbenos a santiagorock000@gmail.com.

Cómo eliminar tus datos

• Desconectar WhatsApp: en Mi cuenta, tarjeta WhatsApp → “Desvincular número”. El bot deja de asociar tus mensajes a tu cuenta.
• Eliminar tu cuenta y todos tus datos: entra a la app, toca Mi cuenta → “Eliminar mi cuenta” y confirma con tu contraseña. Se borran de inmediato tu cuenta, tus movimientos, el vínculo con tu WhatsApp y los mensajes que le enviaste al bot.
• Si no puedes entrar a tu cuenta: envía un correo a santiagorock000@gmail.com desde el correo con el que te registraste, con el asunto “Eliminar mi cuenta”. Borraremos todo en un plazo máximo de 30 días y te confirmaremos por correo.

Seguridad

Usamos conexiones cifradas (HTTPS), contraseñas cifradas y verificación de la firma de cada mensaje recibido desde WhatsApp. Ningún sistema es infalible, pero tomamos medidas razonables para proteger tu información.

Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha de esta página. Si los cambios son importantes, te avisaremos por correo o en la aplicación.