Aviso de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es[COMPLETAR: nombre completo], persona física, con domicilio para oír y recibir notificaciones en [COMPLETAR: domicilio] (en adelante, “Genobills”, “nosotros”). Para cualquier asunto relacionado con tus datos personales puedes escribirnos a [COMPLETAR: correo de contacto].

Este aviso aplica al sitio web de Genobills, a la aplicación web y a las aplicaciones móviles (en conjunto, el “Servicio”), y se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable en México.

2. Qué datos personales tratamos

Datos que nos das para crear y usar tu cuenta

• Identificación y contacto: tu nombre (para saludarte en la app) y tu correo electrónico.
• Autenticación: tu contraseña. No la conocemos: nuestro proveedor de autenticación la guarda transformada mediante una función de hash, no como texto legible. Si entras con Google o Apple, recibimos de ese proveedor un identificador de tu cuenta, tu correo (Apple puede darnos uno de reenvío que oculta el tuyo) y, si el proveedor lo comparte, tu nombre. Nunca recibimos tu contraseña de Google o de Apple.
• Información financiera que tú capturas: tus cuentas (nombre, tipo, moneda y saldo inicial), movimientos (monto, fecha, descripción, categoría, etiquetas y la cuenta usada), categorías, etiquetas, presupuestos, metas de ahorro y movimientos favoritos. Es información que escribes tú; no la obtenemos de tu banco ni de ninguna otra fuente.
• Preferencias de uso: moneda predeterminada y monedas habilitadas, idioma, tema claro u oscuro, preferencias de avisos y recordatorios, acomodo de los widgets de tu inicio, modo viaje y si ya viste el recorrido de bienvenida.
• Personas vinculadas: si te vinculas con otra persona usuaria de Genobills (por ejemplo, tu pareja), guardamos ese vínculo y las transferencias que registren entre ustedes.
• Aceptación de estos documentos: la versión de los Términos y condiciones y de este aviso que aceptaste, y la fecha en que lo hiciste.

Datos opcionales

Tu fecha de nacimiento y tu género son opcionales: no te los pedimos para crear tu cuenta y el Servicio funciona igual sin ellos. Si decides compartirlos desde tu perfil, solo los usamos para la finalidad secundaria descrita en la sección 3. Puedes borrarlos en cualquier momento desde “Editar perfil”.

Datos técnicos

Al usar el Servicio, nuestros proveedores de infraestructura registran datos técnicos necesarios para su operación y seguridad, como la dirección IP, el tipo de navegador o dispositivo y la fecha y hora de las solicitudes. No usamos estos registros para crear perfiles sobre ti.

Lo que no recabamos

• Datos personales sensibles (como salud, origen étnico, creencias u orientación sexual).
• Credenciales o contraseñas bancarias, números de tarjeta, CLABE ni datos para hacer pagos.
• Tu ubicación, tus contactos, tus fotos ni acceso a tu micrófono.
• Datos biométricos: si activas el desbloqueo con huella o Face ID, la verificación la hace tu dispositivo y nosotros no recibimos tu huella ni tu rostro.
• Identificadores publicitarios ni datos de navegación con fines de analítica o publicidad: el Servicio no incluye herramientas de analítica, rastreo ni publicidad.

Te pedimos no escribir en las descripciones de tus movimientos datos que no necesitas guardar, como números de tarjeta o contraseñas.

3. Para qué usamos tus datos

Finalidades necesarias para el Servicio

• Crear y administrar tu cuenta e identificarte cuando inicias sesión.
• Guardar tu información financiera y mostrártela con los cálculos del Servicio (saldos, totales, presupuestos, análisis y metas).
• Sincronizar tu información entre tus dispositivos.
• Registrar las transferencias con las personas con quienes te vinculaste.
• Mostrarte avisos y recordatorios dentro de la app y en tu dispositivo, según tus preferencias.
• Importar y exportar tu información cuando tú lo pidas.
• Enviarte los correos necesarios de tu cuenta (confirmación de correo y recuperación de contraseña).
• Atender tus solicitudes, dudas y el ejercicio de tus derechos.
• Proteger la seguridad e integridad del Servicio y cumplir obligaciones legales.

Finalidad secundaria

• Generar estadísticas generales y anónimas sobre las personas que usan Genobills (por ejemplo, rangos de edad), únicamente con los datos opcionales (fecha de nacimiento y género) que decidas compartir.

Si no quieres que tus datos se usen para esta finalidad, no los proporciones o bórralos desde tu perfil; también puedes pedirlo al correo de la sección 1. Negarte no afecta tu uso del Servicio.

No usamos tus datos para venderlos o rentarlos, mostrarte publicidad, crear perfiles comerciales ni tomar decisiones automatizadas que te afecten.

4. Con quién compartimos tus datos

Proveedores que nos ayudan a operar (encargados)

Para que el Servicio funcione, tus datos se guardan y procesan con proveedores que actúan por cuenta nuestra y solo pueden usarlos para prestarnos sus servicios:

• Supabase: base de datos, autenticación y envío de los correos de tu cuenta.
• Vercel: alojamiento del sitio web y de la aplicación web.

Los servidores de estos proveedores pueden encontrarse fuera de México, incluidos los Estados Unidos de América.

Otras personas y terceros

• Personas vinculadas: al vincularte con alguien, esa persona ve tu nombre (o, si no lo tienes, la parte de tu correo antes de la @) y las transferencias registradas entre ustedes. No ve tus demás cuentas ni movimientos. Lo haces por decisión tuya y puedes desvincularte cuando quieras.
• Google y Apple: si eliges iniciar sesión con ellos, el inicio de sesión se rige también por sus propios avisos de privacidad.
• Autoridades: solo cuando una ley o una autoridad competente nos lo requiera formalmente.

Fuera de estos casos, no transferimos tus datos personales a terceros.

5. Cómo protegemos tus datos

• La comunicación entre tu dispositivo y nuestros servidores viaja cifrada (HTTPS/TLS).
• Cada cuenta solo puede leer y modificar su propia información: esta regla se aplica en la base de datos misma, no solo en la app.
• Tu contraseña se guarda transformada mediante hash, nunca como texto legible.
• De acuerdo con la documentación de nuestro proveedor de base de datos, la información almacenada se guarda cifrada.
• Puedes activar en tu teléfono el desbloqueo con huella o Face ID para abrir la app.

Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

6. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tengas una cuenta. Si eliminas tu cuenta desde la app (Perfil → Eliminar cuenta), borramos de nuestra base de datos tu perfil y toda la información asociada: cuentas, movimientos, categorías, etiquetas, presupuestos, metas y favoritos. Las transferencias que registraste con una persona vinculada pueden seguir apareciendo en los registros de esa persona, porque forman parte de su propia información. Las copias de seguridad de nuestros proveedores se eliminan conforme a sus ciclos de rotación. Podremos conservar únicamente lo que una ley nos obligue a conservar.

7. Tus derechos (ARCO) y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos,cancelarlos y oponerte a su tratamiento, así como a revocar tu consentimiento y a limitar su uso. Muchos de estos derechos los puedes ejercer tú mismo desde la app:

• Acceso: consulta tu información y descárgala en Opciones → Importar y exportar.
• Rectificación: corrige tu información y tu perfil en cualquier momento.
• Cancelación: elimina tu cuenta en Perfil → Eliminar cuenta.
• Oposición a la finalidad secundaria: borra tu fecha de nacimiento y tu género en Editar perfil.

También puedes enviar una solicitud a [COMPLETAR: correo de contacto]con: tu nombre y el correo de tu cuenta, el derecho que quieres ejercer y una descripción clara de lo que pides. Si actúas en representación de otra persona, incluye el documento que acredite tu representación. Te responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectiva tu solicitud dentro de los 15 días hábiles siguientes.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente en la materia.

8. Menores de edad

El Servicio no está dirigido a menores de 13 años y no deben usarlo. Las personas de entre 13 y 17 años solo pueden usarlo con el consentimiento de su madre, padre o tutor, quien es responsable de supervisar su uso. Si nos enteramos de que una persona menor de 13 años creó una cuenta, la eliminaremos. Si eres madre, padre o tutor y quieres ejercer los derechos de un menor a tu cargo, escríbenos al correo de la sección 1.

9. Cookies y almacenamiento local

El Servicio no usa cookies de analítica, publicidad ni de terceros. Para mantener tu sesión iniciada y recordar algunas preferencias usamos el almacenamiento local de tu navegador o dispositivo. Los detalles están en nuestra Política de cookies.

10. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha. Si el cambio es relevante —por ejemplo, una nueva finalidad o un nuevo tipo de dato—, te lo informaremos en la app y te pediremos aceptarlo antes de seguir usando el Servicio.