Aviso de Privacidad

1. Responsable

El responsable del tratamiento de tus datos personales es Fynanzas, servicio operado desde México.

Para cualquier asunto relacionado con este aviso —incluidas tus solicitudes de derechos ARCO— escríbenos a privacidad@fynanzas.app. Es el canal oficial y damos respuesta en los plazos de la sección 8.

2. Datos personales que tratamos

• De identificación: nombre, correo electrónico y foto de perfil, obtenidos de tu cuenta de Google al iniciar sesión.
• Fiscales: RFC, régimen fiscal y razón social de cada entidad que des de alta.
• Financieros y patrimoniales: cuentas bancarias y de inversión, saldos, movimientos de ingresos y gastos, tarjetas y sus meses sin intereses, créditos, presupuestos, y los comprobantes que cargues —tickets, CFDI y estados de cuenta— con toda la información que contengan, incluidos tu nombre y tu domicilio impresos en ellos.
• Contraseñas de tus estados de cuenta: si guardas la contraseña con la que tu banco protege el PDF, se almacena cifrada con AES-256-GCM y se usa únicamente para abrir tus archivos. Nunca te pedimos tu usuario ni tu contraseña de banca en línea, y Fynanzas no entra a tu banco.
• Credenciales de acceso a Google: los tokens que Google nos entrega, guardados cifrados con la misma llave.
• Técnicos: dirección IP y registros de actividad, guardados por seguridad y para la bitácora de auditoría.
• De la lista de espera: si dejas tu correo en fynanzas.app antes de que el servicio abra, guardamos esa dirección, la fecha y la página desde la que nos la dejaste. No hace falta crear cuenta.

No tratamos datos personales sensibles en el sentido del art. 3 de la LFPDPPP: ni de salud, ni de origen étnico, ni de creencias, ni biométricos.

Datos de terceros que tú aportas

Si registras préstamos entre personas o importas una conversación, guardamos el nombre y, si lo capturas, el teléfono de esos contactos, y el renglón exacto del que salió cada apunte. El resto de la conversación se lee en memoria y no se guarda.

Al aportarlos, tú te vuelves responsable de esos datos frente a sus titulares: debes tener una razón legítima para tratarlos y, cuando corresponda, informarles. Fynanzas los trata únicamente por tu cuenta y bajo tus instrucciones.

3. Consentimiento expreso para datos financieros y patrimoniales

El art. 8 de la LFPDPPP exige consentimiento expreso para tratar datos financieros o patrimoniales. Al crear tu cuenta, conectar tu correo o cargar un comprobante, otorgas ese consentimiento expreso para las finalidades primarias de la sección 4.

Puedes revocarlo en cualquier momento escribiendo a privacidad@fynanzas.app. Revocarlo implica dejar de usar el servicio, porque sin esos datos no hay nada que Fynanzas pueda hacer por ti.

4. Finalidades del tratamiento

Primarias, necesarias para prestarte el servicio:

• Crear y operar tu cuenta y el espacio de trabajo de cada entidad.
• Leer los comprobantes que cargues o que lleguen por las conexiones que autorices, y convertirlos en movimientos para que tú los confirmes.
• Descifrar los PDF protegidos de tus estados de cuenta con la contraseña que hayas guardado.
• Calcular saldos, cortes, meses sin intereses, intereses de créditos, presupuestos y rendimientos.
• Emitir reportes, marcar deducibles y separar razones sociales.
• Cobrar los planes de pago y cumplir obligaciones fiscales.
• Seguridad, prevención de fraude y atención a tus reportes de soporte.

Secundarias, que puedes rechazar sin que afecte tu cuenta:

• Avisarte de funciones nuevas o cambios en los planes.
• Avisarte una sola vez, si te inscribiste en la lista de espera, cuando el servicio abra.

Para negarte, escribe a privacidad@fynanzas.app con el asunto «Limitar uso». No tiene costo ni consecuencia sobre el servicio.

5. Qué vemos de tu Gmail y tu Drive

Conectar Google es opcional y Fynanzas funciona sin ello: puedes cargar los archivos a mano.

Si lo conectas, pedimos dos permisos de solo lectura —gmail.readonly y drive.readonly— y los usamos así:

• Solo se miran los adjuntos que caen en la búsqueda que tú escribes y en las carpetas de Drive que tú eliges. No recorremos tu bandeja ni tu unidad completa.
• No se guarda el cuerpo de tus correos. De un mensaje solo se toma el archivo adjunto que vas a procesar.
• Nunca enviamos, borramos ni modificamos nada en tu Gmail ni en tu Drive. El permiso no lo permite.
• Puedes desconectarlo cuando quieras desde Ajustes; al hacerlo se elimina el token que teníamos guardado.

Uso limitado de los datos de Google. El uso que Fynanzas hace de la información recibida de las API de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto: esos datos se usan únicamente para darte las funciones visibles del producto, no se transfieren a terceros salvo lo indispensable para operarlo o por obligación legal, no se usan para publicidad y ninguna persona los lee, salvo con tu permiso expreso, por seguridad, o cuando la ley lo exija.

6. Inteligencia artificial

Para extraer los datos de tickets, facturas en imagen y estados de cuenta, el contenido del comprobante se envía a la API de Gemini de Google, que devuelve los campos estructurados. Es un procesamiento puntual: no alimentamos ningún modelo con tu historial.

Los CFDI no pasan por IA. Los XML del SAT se leen con un parser fiscal en nuestro propio servidor: ni salen a un tercero ni consumen tu cuota.

Nada de lo que devuelve la IA entra a tus saldos sin que tú lo confirmes.

7. Medios para limitar el uso o divulgación

Puedes limitar el uso o divulgación de tus datos en cualquier momento escribiendo a privacidad@fynanzas.app. También puedes:

• Desconectar Gmail y Drive desde Ajustes.
• Descartar el archivo original de un estado de cuenta en cuanto se extraen los movimientos: los datos se quedan, el PDF con tu nombre y tu domicilio no. Puedes dejarlo configurado para que se descarte siempre.
• Solicitar la eliminación de tu cuenta (sección 9).

8. Mecanismos para ejercer tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no se requieren, y oponerte a su tratamiento para fines específicos.

Envía tu solicitud a privacidad@fynanzas.app incluyendo:

1. Tu nombre y un correo o medio para comunicarte la respuesta.
2. Copia de una identificación oficial que acredite tu identidad, o la del representante legal con el poder correspondiente.
3. La descripción clara de los datos sobre los que buscas ejercer el derecho.
4. Cualquier elemento que facilite localizarlos.

Responderemos en un plazo máximo de 20 días hábiles desde la recepción, y de resultar procedente se hará efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual, avisándote de forma justificada.

9. Conservación y eliminación

• Los CFDI se conservan 5 años, aunque canceles: es la obligación del art. 30 del Código Fiscal de la Federación.
• Los estados de cuenta se pueden descartar en cuanto se procesan; los tickets se conservan, porque a menudo son el único respaldo de un gasto sin factura.
• Descartar un archivo nunca borra un movimiento. Los registros se quedan; solo desaparece el documento que los originó.
• Para eliminar tu cuenta, escribe a privacidad@fynanzas.app. Hoy no hay un botón en la aplicación que lo haga; la solicitud se atiende por ese canal en los plazos de la sección 8. Al eliminarla se borra tu información salvo la que debamos conservar por obligación legal o fiscal.

10. Transferencias

Tus datos no se venden ni se comparten con fines comerciales. Solo se comparten con quienes hacen posible el servicio, en la medida indispensable:

Con quién	Para qué
Google	Autenticar tu inicio de sesión y, si lo conectas, leer los adjuntos de Gmail y Drive
Google (API de Gemini)	Extraer los datos de tickets, facturas en imagen y estados de cuenta
Nuestro proveedor de infraestructura	Alojar la aplicación, la base de datos y los archivos
Nuestro procesador de pagos	Cobrar los planes de pago

Estas transferencias son de las previstas en la ley y no requieren tu consentimiento, por ser necesarias para el mantenimiento y cumplimiento de la relación jurídica entre tú y nosotros. Si en el futuro pretendemos una transferencia distinta, te lo informaremos y recabaremos tu consentimiento cuando corresponda.

También podremos revelar datos cuando lo exija una autoridad competente en ejercicio de sus funciones.

11. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado en tránsito (TLS), cifrado en reposo de los secretos con AES-256-GCM, aislamiento de la información por espacio de trabajo a nivel de base de datos, control de accesos y bitácora de auditoría. Ningún sistema es completamente infalible.

12. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos rastreo publicitario ni analítica de terceros.

13. Procedimiento para notificar cambios

Este aviso puede cambiar por nuevos requisitos legales o por cambios en el servicio.

Cualquier modificación se publicará en esta misma dirección —fynanzas.app/privacidad— y se ajustará la fecha de actualización del inicio. Cuando el cambio sea sustancial, además te avisaremos por correo a la dirección de tu cuenta con al menos 15 días naturales de anticipación a su entrada en vigor.

14. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 asumió las funciones del extinto INAI.