Política de privacidad
Borrador en revisión legal — [Razón social], Costa Rica. Este texto describe lo que la aplicación hace hoy; la versión definitiva se publica antes del lanzamiento en las tiendas.
Esta política explica qué información recoge CARTERA+, para qué la usa, con quién la comparte y qué podés hacer con ella. Está escrita a partir de lo que la aplicación hace hoy, no de lo que nos gustaría que hiciera.
1. Quién es responsable
El responsable del tratamiento es [Razón social], con domicilio en Costa Rica. Para cualquier consulta sobre tus datos, escribinos a privacy@aitechumbrella.com.
Tratamos tus datos conforme a la Ley N.º 8968 de Protección de la Persona frente al tratamiento de sus datos personales y su reglamento.
2. Qué datos recogemos
2.1 Cuenta
Tu correo electrónico y tu nombre. Si te registrás con correo y contraseña, la contraseña se guarda cifrada y nunca en texto plano: nosotros no podemos leerla. También podés entrar con Google, y en ese caso recibimos de Google tu correo y tu nombre.
2.2 Perfil financiero personal
Lo que respondés en el cuestionario: edad, país, estado civil, cuántas personas dependen de vos, etapa de vida y tu preferencia de riesgo (seguridad, equilibrio o crecimiento), junto con las respuestas de comportamiento que usa el diagnóstico.
2.3 Datos financieros que ingresás
Ingresos, gastos, transacciones, presupuesto por sobres, deudas, inversiones, seguros, activos, metas y las cuentas con las que operás. Si registrás una tarjeta para la ingesta por correo, guardamos únicamente sus últimos cuatro dígitos, que sirven para reconocer de qué tarjeta habla cada aviso.
No pedimos ni guardamos credenciales bancarias. No hay usuario, clave ni conexión con tu banco: no existe el campo ni la tabla.
2.4 Contenido que generás
- Tus conversaciones con My Agent C+.
- La memoria del asesor: hechos que el asistente anota de lo que le contás para no volver a preguntártelos. Puede incluir cosas personales que mencionés al pasar — trabajo, familia, planes.
- Las fotos de recibos que escaneás.
- Los correos de tu banco o comercio que reenviés a tu dirección de ingesta, y las propuestas de gasto que se extraen de ellos.
2.5 Preferencias
Moneda principal y de visualización, zona horaria, tema y preferencias de avisos.
2.6 Diagnóstico
Informes de error para arreglar fallas. Están configurados sin datos personales, y antes de enviarse se depuran las direcciones de correo y las secuencias largas de dígitos. No grabamos tu pantalla: en una aplicación financiera eso filmaría montos, saldos y nombres.
3. Para qué usamos cada dato
| Finalidad | Base que la legitima |
|---|---|
| Prestarte el servicio: guardar y mostrar tu información financiera | Ejecución del contrato |
| Responder con My Agent C+ y recordar lo que le contás | Tu consentimiento |
| Leer los correos que reenviás para proponerte gastos | Tu consentimiento |
| Compartir información dentro de un hogar | Consentimiento de cada integrante |
| Enviarte avisos y resúmenes | Tus preferencias de notificación |
| Seguridad, prevención de abuso y límites de uso | Interés legítimo |
| Cobrar la suscripción y emitir comprobantes | Contrato y obligación legal |
4. Con quién compartimos
No vendemos tus datos ni los cedemos con fines publicitarios. Trabajamos con proveedores que los tratan por cuenta nuestra y solo para lo que se indica:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos y autenticación: es donde vive tu información |
| Google (Gemini) | Procesa el contexto de tu situación financiera, tus mensajes del chat y las imágenes de recibos para poder responderte |
| Stripe | Cobro de la suscripción. Los datos de tu tarjeta se entregan directamente a Stripe y nunca pasan por nuestros servidores |
| Sentry | Diagnóstico de errores. Sin datos personales y sin grabación de pantalla |
| Upstash | Control de límites de uso |
| Vercel | Alojamiento de la aplicación |
| Google Workspace | Buzón que recibe los correos que reenviás, y envío de los correos que te mandamos |
| Proveedores de precios de mercado | Cotizaciones de acciones y cripto. Solo reciben el símbolo del instrumento: nunca tu identidad, tus montos ni tu cartera |
Sobre Gemini: según los términos de la API de pago de Google, el contenido enviado no se usa para entrenar sus modelos. [confirmar nivel de API contratado]
Transferencias internacionales. Estos proveedores operan desde Estados Unidos, así que tus datos se procesan fuera de Costa Rica bajo las salvaguardas contractuales de cada uno.
5. El asistente My Agent C+
Cuando le escribís, junto a tu mensaje se envía un resumen de tu situación financiera —cifras de flujo, deudas, metas, patrimonio y cartera— para que la respuesta tenga sentido en tu caso y no sea un consejo genérico.
El asistente nunca ejecuta nada por su cuenta. Cuando propone registrar un gasto o un movimiento, aparece una tarjeta editable y no se escribe nada hasta que vos confirmás.
Conversaciones: se conservan 7 días y después se borran automáticamente.
Memoria del asesor: podés verla, editarla, borrar cada hecho por separado o vaciarla entera desde Configuración. Hoy no existe un interruptor para apagarla: si no querés que se registre nada, vaciala y escribinos a privacy@aitechumbrella.com.
6. Ingesta por correo
Podés reenviar los avisos de tu banco o comercio a una dirección personal que la aplicación genera para vos. Esos mensajes se guardan y se convierten en propuestas de gasto que vos revisás y aceptás o descartás: nada se registra solo.
Retención: [X días — pendiente de fijar]. Hoy los mensajes y sus propuestas se conservan hasta que los resolvés o hasta que borrás tu cuenta.
La dirección se puede revocar, pero hoy esa acción no está disponible desde la aplicación: pedíla a privacy@aitechumbrella.com y dejará de funcionar. Si nunca reenviás nada, esa dirección no recibe ni guarda nada.
7. Hogar compartido
Si formás parte de un hogar, sus integrantes ven la información financiera compartida: movimientos, presupuesto, deudas, metas y patrimonio del hogar. Tus conversaciones con My Agent C+ y la memoria del asesor no se comparten.
Si salís de un hogar o borrás tu cuenta siendo integrante, tus registros se reasignan a la persona titular, porque forman parte de las cuentas compartidas. Si quien borra la cuenta es la titular, el hogar se disuelve y sus datos se eliminan.
8. Cuánto conservamos cada cosa
| Dato | Cuánto |
|---|---|
| Cuenta, perfil y datos financieros | Mientras tu cuenta exista |
| Conversaciones con My Agent C+ | 7 días |
| Memoria del asesor | Hasta que la borres |
| Correos reenviados y sus propuestas | [X días] — hoy, hasta resolverlos o borrar la cuenta |
| Registros de auditoría | Se eliminan al borrar la cuenta |
| Eventos de seguridad | Se conservan anonimizados, sin vínculo con vos |
| Facturas y comprobantes de pago | Quedan en Stripe por el plazo que exige la normativa contable, aunque borres la cuenta |
9. Tus derechos
Tenés derecho de acceso, rectificación, cancelación y oposición, y a llevarte tu información. Buena parte se ejerce sola desde la aplicación:
- Acceso y portabilidad: «Descargar mis datos» en Ajustes te entrega tu información en un archivo.
- Rectificación: podés editar cualquier dato donde lo registraste.
- Cancelación: «Eliminar cuenta» en Ajustes. Los pasos están en Cómo eliminar tu cuenta.
- Memoria del asesor: borrala por hecho o entera desde Configuración.
Para cualquier otra solicitud, escribinos a privacy@aitechumbrella.com. Respondemos dentro de los plazos de la Ley 8968 y su reglamento.
10. Seguridad
- Todo viaja cifrado (HTTPS).
- Cada cuenta está aislada en la base de datos con reglas a nivel de fila: una consulta no puede devolver datos de otra persona aunque se lo pida.
- No existen credenciales bancarias en el sistema.
- Borrar la cuenta exige un código enviado a tu correo.
Ningún sistema es infalible. Si detectamos una brecha que te afecte, te lo comunicaremos y lo reportaremos a la autoridad correspondiente.
11. Menores de edad
El servicio es para mayores de 18 años. No recogemos datos de menores a sabiendas; si detectamos una cuenta de una persona menor de edad, la eliminamos.
12. Cookies y almacenamiento local
Usamos lo mínimo para que la aplicación funcione: una cookie de sesión que te mantiene conectado, y almacenamiento del navegador para tu zona horaria, tu tema y preferencias de la interfaz. No usamos cookies de publicidad ni de seguimiento de terceros.
13. Cambios
Si esta política cambia, actualizamos la fecha del encabezado y, cuando el cambio sea relevante, te avisamos dentro de la aplicación.
14. Contacto
[Razón social] · Costa Rica · privacy@aitechumbrella.com