Política de privacidad

1. Qué datos recopilamos

Solo recopilamos lo necesario para prestar el servicio. Esto es, concretamente, lo que guardamos:

• Datos de cuenta: nombre de usuario, correo electrónico, contraseña, idioma, moneda de visualización, zona horaria, fecha de creación, si verificaste el correo y, solo si la subís, una foto de perfil (cifrada en reposo). La contraseña se guarda únicamente como un hash (bcrypt); nunca en texto plano.
• Inicio de sesión con Google (opcional): el identificador de tu cuenta de Google, tu correo y tu nombre. No accedemos a tus contactos, Gmail, Drive ni a ningún otro dato de tu cuenta de Google.
• Llaves de acceso / biometría (opcional): si activás el ingreso con huella, Face ID o Windows Hello (passkeys), guardamos una clave pública, un identificador de la credencial, un contador de uso y el nombre que le pongas al dispositivo. Tu huella o tu rostro nunca salen de tu dispositivo y nunca nos llegan.
• Datos financieros que ingresás voluntariamente: deudas, ahorros, ingresos, gastos fijos, tarjetas, presupuestos y sus partidas, efectivo por moneda, fechas de pago, cuotas, pagos registrados y los ajustes que hacés en el calendario. Finalitycs no se conecta a tu banco ni lee tus cuentas: todo lo cargás vos. Los nombres, notas, etiquetas, categorías, montos, saldos, tasas y efectivo se guardan cifrados en reposo (AES-256-GCM) en nuestra base de datos; la llave de cifrado vive fuera de la base y de las copias de seguridad. Quedan sin cifrar las fechas de pago, el tipo de movimiento, su estado, la moneda y los identificadores internos, porque el servidor los necesita para ordenar y calcular tus alertas.
• Informe del asesor con IA (opcional): si activás el asesor del análisis, guardamos cifrado en reposo el último informe que generó para vos y el resumen numérico anónimo con el que se hizo, hasta que generés otro o borrés tu cuenta. También contamos cuántos informes y preguntas hacés por día (sin su contenido) para aplicar los límites.
• Verificación en dos pasos (opcional): si la activás, guardamos la clave secreta de tu app autenticadora cifrada en reposo, tus códigos de recuperación como un hash irreversible y la fecha de activación. Nunca el nombre de la app ni tu número de teléfono.
• Datos de sesión y dispositivo: por cada inicio de sesión registramos la plataforma (web, escritorio o móvil), el sistema operativo y el navegador que indica tu dispositivo, tu dirección IP y la fecha de inicio y de último uso. Sirven para la regla de una sola sesión activa y para mostrarte dónde está abierta tu cuenta.
• Progreso de uso: qué pasos del onboarding y qué tours guiados completaste, para no repetírtelos.
• Pagos: los procesa ONVO Pay (Costa Rica) en su propia página de pago, fuera de Finalitycs. Nosotros no vemos ni almacenamos el número de tu tarjeta; solo guardamos tu identificador de cliente y de suscripción en ONVO Pay, el estado del plan y la fecha de fin del período pagado.
• Mensajes de soporte: si usás el formulario de contacto guardamos lo que enviás (nombre, correo, motivo y mensaje) en nuestro correo para poder responderte.
• Tu opinión sobre la app (opcional): si respondés «¿Estás disfrutando Finalitycs?» guardamos la estrella (1 a 5), tu comentario (cifrado en reposo), la plataforma desde la que calificaste y la fecha; si cancelás tu suscripción, los motivos que marcás y tu texto libre (cifrado). Solo si marcás «Permitir que mi comentario aparezca en finalitycs.com» podemos publicarlo en nuestra página de inicio, a veces acortado por claridad, con el nombre o las iniciales que vos elegís; nunca tu correo ni tu nombre de usuario.
• Registros técnicos: nuestros servidores guardan registros de acceso (dirección IP, ruta solicitada, fecha y errores) durante un tiempo limitado para seguridad y diagnóstico.
• Origen del registro: si llegaste desde un anuncio o un enlace de campaña, guardamos de qué campaña y anuncio viniste (parámetros UTM) y si aceptaste la medición de anuncios. Solo si la aceptaste guardamos también los identificadores que asigna Meta a tu clic y a tu navegador y, cuando pagás, la dirección IP y el navegador desde los que iniciaste el pago, para avisarle a Meta como se describe en la sección 4.
• Programa de referidos (opcional): si generás tu código de referido guardamos el código, la fecha en que lo creaste, el número de teléfono que nos das para pagarte por SINPE Móvil, qué cuentas se registraron con tu código y las recompensas generadas, pagadas o anuladas. Si te registrás con el código de otra persona, guardamos quién te refirió y la fecha de tu primer pago. El teléfono se usa únicamente para pagarte y solo lo ve el administrador.

2. Para qué usamos tus datos

• Prestar el servicio: calcular proyecciones, calendarios de pago, alertas y análisis a partir de la información que cargás.
• Autenticarte y proteger tu cuenta, incluida la política de una sola sesión activa por cuenta y los límites de solicitudes por dirección IP contra abusos.
• Aplicar tu período de prueba, tu suscripción y, si vence sin suscripción, el modo de solo lectura.
• Enviarte correos transaccionales: verificación de correo, recuperación de contraseña y alertas importantes sobre tus finanzas (por ejemplo, un pago próximo a vencer). Las alertas por correo tienen un intervalo mínimo entre envíos para no saturarte.
• Enviarte novedades del producto. Podés desactivarlas en cualquier momento desde tu perfil sin afectar los correos transaccionales.
• Brindarte soporte cuando nos contactás.
• Prevenir abusos, fraude y accesos no autorizados.
• Operar el programa de referidos: aplicar el precio reducido de la primera compra a quien se registró con un código, acreditar y pagar las recompensas a quien refirió, y detectar auto-referencias o fraude.
• Medir nuestros anuncios, solo si lo aceptás en el aviso de las páginas públicas: avisarle a Meta que una persona que llegó por un anuncio creó su cuenta o hizo su primer pago, para saber qué anuncios funcionan.
• Mejorar el producto a partir de métricas agregadas y anónimas (por ejemplo, cuántas veces se usa el asistente), nunca a partir de tus datos individuales.

No vendemos tus datos, no los usamos para publicidad de terceros y no construimos perfiles para fines distintos a prestarte el servicio. La única excepción es la medición de nuestros propios anuncios (sección 4), solo si la aceptás y nunca con tus datos financieros.

3. Asistente por voz e inteligencia artificial

Finalitycs incluye un asistente opcional al que podés hablarle o escribirle para registrar movimientos. Así funciona por dentro:

• Voz: con la voz propia del asistente, el clip de audio de tu frase pasa por nuestro servidor solo para transcribirlo con OpenAI (sección 4) y no se guarda. Si usás el reconocimiento de voz de tu navegador o sistema operativo, el audio lo procesa su proveedor (por ejemplo, Google en Chrome o Apple en Safari) bajo sus propias políticas y nosotros recibimos únicamente el texto transcrito.
• Interpretación: enviamos ese texto a los modelos de inteligencia artificial de Anthropic (Estados Unidos) junto con el contexto mínimo para entenderlo: los nombres de tus tarjetas, deudas, ahorros y fuentes de ingreso o gasto (solo los nombres, nunca montos ni saldos), las monedas que usás, las categorías de gasto, la fecha y, si estás completando un formulario, los valores que ya escribiste en él.
• Según los términos comerciales de Anthropic, esos datos no se usan para entrenar sus modelos.
• Asesor del análisis (opcional, lo activás vos en Perfil → Preferencias o en la tarjeta del asesor): si tocás «Analizar» en Análisis o le preguntás al asistente sobre tu análisis, enviamos a Anthropic (Estados Unidos) cifras agregadas de tus finanzas —porcentajes y montos redondeados por categoría, totales de deuda, ahorro, efectivo y tarjetas, tasas y plazos— junto con tu pregunta. Nunca enviamos nombres, notas ni etiquetas tuyas: tus deudas y ahorros viajan como «deuda 1», «ahorro 1». Sirve únicamente para redactar la recomendación; según los términos comerciales de Anthropic no se usa para entrenar modelos y se conserva en sus sistemas el plazo que fija su política vigente. Mientras el asesor esté desactivado no se envía ninguna cifra.
• El informe que redacta el asesor es orientación educativa basada en los datos que cargaste; no es asesoría financiera, legal ni tributaria.
• Podemos conservar temporalmente el resultado de una interpretación para no reprocesar el mismo texto.
• La IA puede equivocarse. La app siempre te muestra un resumen de lo que entendió y nada se guarda hasta que vos lo confirmás.

4. Con quién compartimos datos

Compartimos datos únicamente con proveedores que necesitamos para operar Finalitycs, bajo sus respectivos contratos y solo en la medida necesaria:

• Fly.io: alojamiento de la aplicación y de la base de datos (Estados Unidos). Los campos financieros de la base están cifrados; la llave de cifrado se guarda en el almacén de secretos de la aplicación, no en la base.
• ONVO Pay: procesamiento de pagos y suscripciones (empresa costarricense). Al pagar, ONVO Pay recibe directamente tu nombre, tu correo y los datos de tu tarjeta en su página de pago.
• Resend: envío de los correos que te mandamos (recibe tu dirección y el contenido del correo).
• Google: inicio de sesión con Google (solo si lo usás).
• Anthropic: interpretación por IA del asistente y, solo si lo activás, el asesor del análisis (con el alcance descrito en la sección 3).
• OpenAI: voz del asistente. Para transcribir lo que decís (Whisper) enviamos el clip de audio de la frase (máximo 15 segundos), el idioma y, como vocabulario, los nombres de tus tarjetas, deudas, ahorros y fuentes (solo los nombres). Para que el asistente te hable con su propia voz enviamos el texto de la respuesta que va a decir (por ejemplo una pregunta, un «listo» o tu saldo en efectivo si lo consultaste por voz). Nada de esto se guarda ni se usa para entrenar modelos.
• Sentry: monitoreo de errores técnicos del servidor, cuando está habilitado. Recibe el detalle técnico del error, no tus datos financieros.
• Meta Platforms: medición de nuestros anuncios en Facebook e Instagram, solo si la aceptás. En las páginas públicas de la web (inicio, registro e inicio de sesión) se carga el Pixel de Meta, que registra la visita. Cuando creás tu cuenta o hacés tu primer pago le avisamos a Meta de ese evento con tu correo cifrado de forma irreversible (hash SHA-256), un identificador interno también cifrado, tu dirección IP, tu navegador y, si llegaste desde un anuncio, el identificador de ese clic; en el pago, además, el precio del plan. Nunca enviamos tus datos financieros ni nada de lo que hacés dentro de la app, donde no hay píxeles.

Para convertir entre monedas consultamos desde nuestro servidor un servicio público de tipos de cambio; esa consulta no incluye ningún dato tuyo.

Un número muy reducido de personas del equipo (administradores) puede ver tus datos de cuenta, de suscripción y de sesión para darte soporte y gestionar pagos. No ven tu información financiera: está cifrada y el panel de administración no la muestra. Cada acceso del panel a una cuenta queda registrado (quién, cuándo, desde qué dirección IP). Si perdés el acceso a tu verificación en dos pasos, soporte puede desactivarla tras verificar tu identidad; ese acto también queda registrado y te lo avisamos por correo.

También podemos divulgar datos si una autoridad competente lo exige por ley o para proteger derechos, seguridad o propiedad.

5. Transferencias internacionales

Nuestros servidores y los de la mayoría de nuestros proveedores están en Estados Unidos; los pagos los procesa ONVO Pay en Costa Rica. Al usar Finalitycs aceptás que tus datos se procesen allí con las medidas de seguridad descritas en esta política y bajo los contratos que mantenemos con cada proveedor.

6. Cuánto tiempo conservamos tus datos

• Mientras tu cuenta esté activa. Si tu prueba vence y no te suscribís, tu cuenta pasa a modo solo lectura pero tus datos no se borran: siempre podés eliminarlos vos.
• Si eliminás tu cuenta desde tu perfil, cancelamos tu suscripción en ONVO Pay y borramos de inmediato tu cuenta, tus datos financieros, tus sesiones, tus llaves de acceso y tu verificación en dos pasos. Las copias de seguridad de la base de datos contienen tus datos financieros cifrados (sin la llave, que nunca viaja con la copia, son ilegibles), se rotan periódicamente y se sobrescriben en un plazo razonable.
• Podés también restablecer únicamente tus datos financieros conservando la cuenta.
• Tus calificaciones y encuestas de salida se conservan sin vínculo con tu cuenta, como métricas del producto. Si autorizaste publicar tu comentario, se retira de la página de inicio al eliminar tu cuenta y, antes de eso, podés pedirnos retirarlo cuando quieras desde el formulario de contacto.
• Los datos del programa de referidos se conservan mientras exista tu cuenta. Al eliminarla se borran tu código, tu teléfono y las recompensas pendientes; de los pagos ya realizados conservamos el registro (monto, fecha, nombre de usuario y número al que se pagó) con fines contables.
• Los tokens de verificación, recuperación y los desafíos de llaves de acceso expiran automáticamente.
• Los registros técnicos del servidor se conservan durante un tiempo limitado y luego se descartan.
• ONVO Pay conserva los registros de facturación durante el tiempo que exija la normativa fiscal y contable.

7. Seguridad

Todo el tráfico va cifrado por HTTPS. Las contraseñas se almacenan con bcrypt; las sesiones usan tokens firmados de corta duración que se guardan en el almacenamiento de tu dispositivo, y permitimos una sola sesión activa por cuenta para que puedas detectar accesos no autorizados. El ingreso con huella o Face ID usa el estándar WebAuthn (FIDO2) y tu biometría nunca sale del dispositivo. Aplicamos límites de solicitudes contra fuerza bruta y una política de contenido estricta en el navegador. El acceso a la infraestructura está restringido al equipo que opera el servicio.

Cifrado en reposo: los nombres, notas, etiquetas, categorías, montos, saldos, tasas, el efectivo, la foto de perfil y lo que le decís al asistente se cifran con AES-256-GCM a nivel de la aplicación antes de guardarse en la base de datos. La llave se guarda en el almacén de secretos de nuestro proveedor, separada de la base de datos y de las copias de seguridad, y se rota periódicamente. El servidor descifra esos datos únicamente para prestarte el servicio: calcular tus proyecciones, alertas y análisis. Esto protege tu información frente a accesos directos a la base de datos o a sus copias; no es cifrado de extremo a extremo, porque nuestro servidor necesita leer tus datos para operar.

Verificación en dos pasos: podés activar desde tu perfil un segundo paso con una app autenticadora (Google Authenticator, Microsoft Authenticator u otra compatible con el estándar TOTP). Al activarla recibís códigos de recuperación de un solo uso; guardalos: sin tu app y sin ellos, solo soporte puede desactivarla tras verificar tu identidad. El ingreso con huella o Face ID (passkeys) no pide el segundo paso porque ya combina la posesión del dispositivo con tu verificación biométrica. Tras diez códigos incorrectos seguidos bloqueamos el segundo paso durante 15 minutos.

Ningún sistema es infalible. Si detectás algo raro, cambiá tu contraseña (eso cierra cualquier otra sesión) y contactanos. Si llegara a ocurrir un incidente que afecte tus datos, te lo notificaremos.

8. Tus derechos

La Ley 8968 te reconoce los derechos de acceso, rectificación, supresión y revocación del consentimiento. Podés en cualquier momento:

• Acceder a tus datos y rectificarlos directamente en la app.
• Eliminar tu cuenta y todos tus datos desde tu perfil, sin pedirnos permiso.
• Ver en qué dispositivo está abierta tu sesión, trasladarla al iniciar sesión en otro, y eliminar tus llaves de acceso desde tu perfil.
• Activar o desactivar la verificación en dos pasos y regenerar tus códigos de recuperación desde tu perfil.
• Desactivar los correos de novedades desde tu perfil.
• Desvincular Google de tu cuenta.
• Aceptar o rechazar la medición de anuncios en el aviso de las páginas públicas, y cambiar tu decisión cuando quieras desde la Política de cookies.
• Solicitarnos una copia de tus datos o ejercer cualquier otro derecho escribiéndonos por el formulario de contacto. Respondemos en el plazo que establece la Ley 8968 y su reglamento.

Si considerás que no atendimos tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.

9. Cookies y almacenamiento local

Finalitycs no instala cookies propias. Usamos el almacenamiento local de tu navegador o dispositivo para mantener tu sesión, recordar tus preferencias (idioma y tema) y, en la web, tu decisión sobre la medición de anuncios y de qué anuncio o enlace llegaste. Solo si aceptás la medición de anuncios, el Pixel de Meta puede establecer sus cookies en las páginas públicas (inicio, registro e inicio de sesión); dentro de la app no hay píxeles. Google puede establecer cookies cuando usás el inicio de sesión con Google, y el pago ocurre en la página de ONVO Pay, fuera de Finalitycs. El detalle está en nuestra Política de cookies.

10. Menores de edad

Finalitycs está dirigido a personas mayores de 18 años. Si creés que un menor nos proporcionó datos, contactanos y los eliminaremos.

11. Cambios a esta política

Si hacemos cambios relevantes te avisaremos dentro de la app o por correo antes de que entren en vigor. La fecha de última actualización aparece al inicio de este documento.

12. Contacto

El responsable del tratamiento es GTech, Costa Rica. Para cualquier consulta sobre privacidad escribinos mediante el formulario de contacto en finalitycs.com. Respondemos en un plazo razonable.