Política de privacidad

1. Qué datos recopilamos

Solo recopilamos lo necesario para prestar el servicio:

• Datos de cuenta: nombre de usuario, correo electrónico y contraseña. La contraseña se guarda únicamente como un hash (bcrypt); nunca en texto plano.
• Inicio de sesión con Google (opcional): el identificador de tu cuenta de Google, tu correo y tu nombre. No accedemos a tus contactos, Gmail, Drive ni a ningún otro dato de tu cuenta de Google.
• Datos financieros que ingresás voluntariamente: deudas, ahorros, ingresos, gastos, tarjetas, saldos en efectivo y fechas de pago. Finalytics no se conecta a tu banco ni lee tus cuentas: todo lo cargás vos.
• WhatsApp (opcional): si vinculás tu número, guardamos el número en formato internacional y procesamos los mensajes que le envíes al bot para ejecutar las acciones que pidas.
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo y navegador. Los usamos para la seguridad de tu sesión (por ejemplo, para mostrarte en qué dispositivo está abierta) y para diagnosticar errores.
• Pagos: los procesa Stripe. Nosotros no vemos ni almacenamos el número de tu tarjeta; solo guardamos un identificador de cliente de Stripe y el estado de tu suscripción.

2. Para qué usamos tus datos

• Prestar el servicio: calcular proyecciones, calendarios de pago, alertas y análisis a partir de la información que cargás.
• Autenticarte y proteger tu cuenta, incluida la política de una sola sesión activa por cuenta.
• Enviarte correos transaccionales: verificación de correo, recuperación de contraseña y alertas críticas sobre tus finanzas.
• Enviarte novedades del producto. Podés desactivarlas en cualquier momento desde tu perfil sin afectar los correos transaccionales.
• Brindarte soporte cuando nos contactás.
• Prevenir abusos, fraude y accesos no autorizados.
• Mejorar el producto a partir de métricas agregadas y anónimas.

No vendemos tus datos ni los usamos para publicidad de terceros.

3. Inteligencia artificial en el bot de WhatsApp

Si le escribís al bot en lenguaje natural (por ejemplo, "gasté 5000 en almuerzo"), el texto de ese mensaje se envía a Anthropic para interpretarlo y convertirlo en una acción. Solo se envía el mensaje necesario para esa interpretación, nunca tu historial financiero completo. Según los términos comerciales de Anthropic, esos datos no se usan para entrenar sus modelos. Podés usar el bot únicamente con el menú de opciones si preferís no usar la interpretación por IA.

4. Con quién compartimos datos

Compartimos datos únicamente con proveedores que necesitamos para operar Finalytics, bajo sus respectivos contratos y solo en la medida necesaria:

• Fly.io: alojamiento de la aplicación y de la base de datos (Estados Unidos).
• Stripe: procesamiento de pagos y suscripciones.
• Resend: envío de correos electrónicos.
• Google: inicio de sesión con Google (solo si lo usás).
• Meta (WhatsApp Business): mensajería del bot (solo si vinculás tu número).
• Anthropic: interpretación por IA de los mensajes del bot (solo si la usás).
• Sentry: monitoreo de errores técnicos.

También podemos divulgar datos si una autoridad competente lo exige por ley o para proteger derechos, seguridad o propiedad.

5. Transferencias internacionales

Nuestros servidores y los de la mayoría de nuestros proveedores están en Estados Unidos. Al usar Finalytics aceptás que tus datos se procesen allí con las medidas de seguridad descritas en esta política.

6. Cuánto tiempo conservamos tus datos

• Mientras tu cuenta esté activa.
• Si eliminás tu cuenta desde tu perfil, borramos de inmediato tu cuenta y todos tus datos financieros. Las copias de seguridad se rotan periódicamente y se sobrescriben en un plazo razonable.
• Podés también restablecer únicamente tus datos financieros conservando la cuenta.
• Los tokens de verificación y recuperación expiran automáticamente.
• Stripe conserva los registros de facturación durante el tiempo que exija la normativa fiscal y contable.

7. Seguridad

Todo el tráfico va cifrado por HTTPS. Las contraseñas se almacenan con bcrypt, las sesiones usan tokens firmados con expiración y permitimos una sola sesión activa por cuenta para que puedas detectar accesos no autorizados. El acceso a la infraestructura está restringido al equipo que opera el servicio. Ningún sistema es infalible: si detectás algo raro, cambiá tu contraseña y contactanos.

8. Tus derechos

Podés en cualquier momento:

• Acceder a tus datos y rectificarlos directamente en la app.
• Eliminar tu cuenta y todos tus datos desde tu perfil.
• Desactivar los correos de novedades desde tu perfil.
• Desvincular Google o WhatsApp de tu cuenta.
• Solicitarnos una copia de tus datos o ejercer cualquier otro derecho previsto en la Ley 8968 escribiéndonos por el formulario de contacto.

9. Cookies y almacenamiento local

Finalytics no usa cookies de rastreo ni de publicidad. Usamos el almacenamiento local de tu navegador o dispositivo únicamente para mantener tu sesión y recordar tus preferencias (idioma y tema).

10. Menores de edad

Finalytics está dirigido a personas mayores de 18 años. Si creés que un menor nos proporcionó datos, contactanos y los eliminaremos.

11. Cambios a esta política

Si hacemos cambios relevantes te avisaremos dentro de la app o por correo antes de que entren en vigor. La fecha de última actualización aparece al inicio de este documento.

12. Contacto

Para cualquier consulta sobre privacidad escribinos mediante el formulario de contacto en finalitycs.com. Respondemos en un plazo razonable.