Política de Privacidad de Finzo

1. Quiénes somos y qué es Finzo

Finzo es una aplicación de registro y organización de gastos e ingresos personales y profesionales. Te permite:

• registrar transacciones por texto, voz o foto de tiquete o factura;
• clasificarlas por fecha, categoría, presupuesto y ámbito (personal o profesional);
• ver resúmenes, gráficos y una puntuación informativa de salud financiera;
• opcionalmente, extraer transacciones desde correos bancarios que tú autorices en Gmail;
• opcionalmente, usar inteligencia artificial para estructurar esos datos.

Finzo no es un banco, no ejecuta pagos, no ofrece asesoría tributaria, contable, de inversión ni legal.

2. Ámbito de esta política

Aplica a:

• el sitio https://finzocr.app y sus subdominios;
• la aplicación Finzo y las funciones de cuenta, presupuestos, IA y Gmail;
• comunicaciones que te enviemos relacionadas con el servicio (por ejemplo, verificación de cuenta o soporte).

No controlamos sitios, bancos ni servicios de terceros a los que puedas enlazar desde Finzo.

3. Información que recopilamos

Solo tratamos datos necesarios para operar Finzo.

3.1 Datos de cuenta e identificación

• Dirección de correo electrónico.
• Si inicias sesión con Google: identificador de cuenta Google, nombre visible y dirección de correo que Google nos entrega con tu consentimiento en la pantalla de OAuth.
• Tipo de perfil que eliges (por ejemplo, asalariado o trabajador independiente).

3.2 Preferencias de uso

• Idioma, país, moneda, zona horaria y ajustes de la aplicación.

3.3 Datos financieros que tú creas

• Descripciones, montos, fechas, categorías, presupuestos, etiquetas, ámbito (personal o profesional) y cualquier nota que asocies a un registro.

3.4 Contenido que envías para procesamiento automático

• Texto que escribes para crear o editar una transacción.
• Grabaciones o transcripciones de voz que dictas.
• Imágenes de tiquetes, facturas o comprobantes que subes.

3.5 Datos de Gmail (solo si conectas Gmail)

• La conexión es opcional y requiere tu consentimiento explícito en Google.
• Solicitamos acceso de solo lectura. Consultamos únicamente mensajes cuyo remitente coincida con las direcciones bancarias o financieras que tú agregas de forma expresa.
• De esos mensajes podemos tratar: metadatos mínimos (remitente, fecha, asunto cuando sea necesario para identificar el mensaje); cuerpo y adjuntos del mensaje solo para extraer monto, fecha, comercio o descripción de la transacción; y una referencia mínima al mensaje de origen para evitar duplicados.

No leemos tu bandeja completa. No usamos Gmail para publicidad, minería de perfiles ajenos al producto, ni para entrenar modelos de IA de uso general.

3.6 Datos técnicos y de seguridad

• Identificadores de sesión, registros de acceso, tipo de dispositivo o navegador, dirección IP aproximada, códigos de error y eventos necesarios para autenticación, diagnóstico, prevención de fraude y abuso.

3.7 Datos que no pedimos de forma intencional

• No solicitamos números de tarjeta completos, CVV, PIN bancario ni contraseñas de tu banco. Si un tiquete o correo los incluye, procura no subir esa información; si aparece de forma accidental, no la usamos para cobros ni la reutilizamos.

4. Para qué usamos la información

• Prestar el servicio — crear tu cuenta, guardar y mostrar tus registros, presupuestos y resúmenes.
• Autenticación — inicio de sesión con correo o Google.
• Automatización que tú solicitas — convertir voz, texto, imagen o correo bancario en una transacción estructurada.
• Funciones informativas — gráficos, puntuación de salud financiera y sugerencias de ahorro.
• Seguridad y operación — detectar abuso, errores y accesos no autorizados.
• Comunicación del servicio — correos transaccionales (verificación, restablecer contraseña, avisos de seguridad).
• Cumplimiento legal — atender requerimientos válidos de autoridad competente.

No vendemos datos personales.

No usamos tus registros financieros ni el contenido de Gmail para publicidad, remarketing ni elaboración de perfiles con fines ajenos a Finzo.

5. Inteligencia artificial

• Cuando usas funciones de IA, el contenido pertinente (texto, transcripción de audio, imagen de tiquete o fragmento de correo bancario autorizado) se envía a nuestro proveedor de IA únicamente para devolver el resultado que pediste: extraer campos de la transacción o generar un análisis informativo.
• Ese contenido no se usa para entrenar modelos de Finzo.
• Pedimos a nuestro proveedor que lo trate como encargado, solo para esa tarea.
• La IA puede equivocarse. Debes revisar monto, fecha, descripción y categoría antes de confiar en el registro.
• Puedes dejar de usar las funciones de IA y seguir registrando datos a mano.

6. Gmail y cumplimiento de las políticas de Google

Si conectas Gmail, el uso de la información obtenida a través de las APIs de Google se limita a:

• prestar y mejorar las funciones visibles de Finzo que autorizaste (extracción de transacciones de remitentes que tú configuras);
• no transferir esos datos a terceros salvo que sea necesario para operar esas funciones, cumplir la ley, o una fusión o adquisición, siempre con las mismas restricciones;
• no usar esos datos para publicidad;
• no permitir que humanos lean el contenido de Gmail salvo: (a) tu consentimiento para un caso concreto de soporte; (b) investigación de seguridad o abuso; (c) cumplimiento legal; o (d) cuando los datos estén agregados y anonimizados de forma que ya no identifiquen a una persona.

Puedes desconectar Gmail en Ajustes de Finzo o revocar el acceso en https://myaccount.google.com/permissions. Al revocar, eliminamos los tokens almacenados. Los registros financieros que ya se hayan guardado en tu cuenta permanecen hasta que los borres tú, salvo que elimines la cuenta.

7. Base del tratamiento

Tratamos datos porque:

• son necesarios para ejecutar el contrato de uso de Finzo (cuenta, registros, sincronización que pides);
• nos das consentimiento para Google OAuth, Gmail e IA;
• tenemos interés legítimo en seguridad, prevención de abuso y mejora operativa del servicio, sin prevalecer sobre tus derechos;
• debemos cumplir obligaciones legales cuando apliquen.

Puedes retirar el consentimiento de Gmail o de IA en cualquier momento, sin afectar la licitud del tratamiento anterior.

8. Con quién compartimos datos

• Proveedor de alojamiento, base de datos y funciones en la nube, para almacenar y ejecutar Finzo.
• Proveedor de IA, solo con el contenido necesario para la tarea que solicitaste.
• Google, si usas Iniciar sesión con Google o conectas Gmail, según sus términos y tu consentimiento.
• Paddle (Paddle.com), nuestro Merchant of Record y revendedor: cuando compras un plan de pago, Paddle recibe y procesa los datos de comprador y de pago necesarios para completar el pedido, gestionar facturación, impuestos y cobros, conforme a su propia política de privacidad.
• Proveedor de correo transaccional, para enviar mensajes del servicio desde nuestro dominio.
• Autoridades, solo si existe obligación legal válida.

Estos proveedores actúan como encargados o subencargados para fines de Finzo y no están autorizados a usar tus datos para publicidad propia.

9. Transferencias internacionales

• Finzo se aloja en infraestructura en la nube que puede estar fuera de tu país. Cuando hay transferencia, usamos proveedores que aplican medidas de seguridad y, cuando corresponde, cláusulas contractuales u otras garantías habituales del sector.

10. Conservación

• Datos de cuenta y registros financieros: mientras tu cuenta esté activa.
• Tokens de Google/Gmail: mientras la conexión esté activa; se borran al desconectar o revocar.
• Registros técnicos de seguridad: el tiempo mínimo necesario para diagnóstico y prevención de abuso.
• Copias de seguridad: se eliminan de forma rotativa según los ciclos del proveedor.

Si eliminas tu cuenta en Ajustes → Cuenta, borramos o anonimizamos los datos personales asociados, salvo lo que debamos conservar por ley (por ejemplo, una reclamación en curso).

11. Seguridad

Aplicamos medidas razonables de seguridad técnica y organizativa, entre ellas:

• autenticación de cuenta;
• cifrado de tokens de acceso;
• reglas de acceso para que una cuenta solo lea y escriba sus propios registros;
• transmisión cifrada (HTTPS).

Ningún sistema es 100 % seguro. Si detectamos un incidente que afecte tus datos, te informaremos cuando la ley lo exija.

12. Tus derechos

Según tu lugar de residencia, puedes:

• acceder a tus datos desde la aplicación;
• rectificar registros, categorías y presupuestos;
• eliminar registros o la cuenta completa;
• retirar el consentimiento de Gmail o de IA;
• oponerte o limitar ciertos tratamientos;
• solicitar una copia de la información personal que conservamos.

Escríbenos a finzo.support@finzocr.app. Pediremos verificar que la solicitud viene de la cuenta titular. Responderemos en un plazo razonable.

13. Cookies y tecnologías similares

• Usamos cookies o almacenamiento local estrictamente necesarios para sesión, preferencias y seguridad. No usamos cookies de publicidad de terceros. Puedes bloquear cookies no esenciales en tu navegador; algunas funciones de inicio de sesión podrían dejar de funcionar.

14. Menores de edad

• Finzo está dirigida a personas de 18 años o más. No recopilamos de forma consciente datos de menores. Si eres padre, madre o tutor y crees que un menor nos dio datos, escríbenos para eliminarlos.

15. Enlaces y servicios de terceros

• Google, tu banco y otros sitios tienen sus propias políticas. Finzo no es responsable de sus prácticas. Revisa sus condiciones antes de conectar cuentas.

16. Cambios

• Podemos actualizar esta política. La fecha de “Última actualización” cambiará. Si el cambio es sustancial, lo avisaremos en la aplicación o por correo de la cuenta. El uso continuado después de la entrada en vigor implica aceptación de la versión vigente.

17. Contacto

• Finzo — Privacidad y soporte
• Correo: finzo.support@finzocr.app
• Sitio: https://finzocr.app