Aviso de privacidad integral

El responsable del tratamiento es Ángel Saúl Pascual Camacho, quien opera bajo el nombre comercial Technological Solutions of Mexico y la marca Capitalify, con domicilio en C. Químicos 117, Col. Gaviotas Sur, C.P. 86090, Villahermosa, Tabasco, México.

Este Aviso aplica a la aplicación Capitalify para Android, al sitio web, a la experiencia web autenticada y a los servicios asociados. El canal para asuntos de privacidad es capitalify-help@sottab.com.

Dependiendo de las funciones que utilices, podemos tratar las siguientes categorías:

• Identificación y cuenta: identificador de Firebase, nombre, correo electrónico verificado, fotografía de perfil y datos básicos proporcionados por Google.
• Datos financieros y patrimoniales: cuentas, saldos, ingresos, gastos, transacciones, presupuestos, metas, deudas, pagos, tarjetas, fechas de corte, meses sin intereses, suscripciones y notas que decidas registrar.
• Contactos financieros: nombres o alias de personas relacionadas con gastos compartidos, préstamos o estados de cuenta. Debes contar con autorización para ingresar datos de terceros.
• Datos técnicos y de sesión: tokens de autenticación, cookies de sesión, registros de seguridad, marcas de tiempo y datos necesarios para mantener y proteger el servicio.
• Notificaciones: permiso de notificación y token del dispositivo cuando aceptas recibir avisos.
• Comunicaciones: mensajes de soporte, dirección destinataria y contenido financiero cuando solicitas enviar un estado de cuenta por correo.
• Funciones de inteligencia artificial: consulta y contexto financiero seleccionado cuando utilizas voluntariamente el asistente o asesor de Capitalify.

Capitalify no solicita credenciales bancarias, contraseñas de banca electrónica ni acceso directo a tus cuentas bancarias. Los datos financieros son registrados por ti.

Utilizamos los datos para finalidades necesarias relacionadas con el servicio:

• Autenticar tu identidad, administrar la cuenta y mantener sesiones seguras.
• Guardar, organizar, sincronizar y mostrar tu información financiera entre dispositivos autorizados.
• Calcular saldos, cortes, presupuestos, metas, reportes y recordatorios.
• Prevenir abuso, investigar incidentes y proteger la integridad del servicio.
• Atender solicitudes de soporte, privacidad y eliminación.

Las siguientes finalidades son opcionales y se activan únicamente cuando decides utilizar la función correspondiente:

• Enviar notificaciones y recordatorios al dispositivo.
• Generar orientación automatizada mediante servicios de inteligencia artificial.
• Enviar por correo electrónico estados de cuenta o documentos solicitados por ti.

No vendemos datos personales ni utilizamos tu información financiera para publicidad dirigida.

La aplicación móvil puede mantener información local en una base de datos protegida mediante una clave almacenada en el sistema seguro del dispositivo. También puede conservar preferencias y la sesión de autenticación.

Cuando inicias sesión y utilizas funciones sincronizadas, la información se almacena en infraestructura de Firebase asociada a tu identificador de usuario. Esto permite acceder a cuentas, movimientos, contactos, deudas, presupuestos, metas, notas y demás información compatible desde la aplicación móvil y la experiencia web.

Cerrar sesión o desinstalar la aplicación no elimina automáticamente la información sincronizada en la nube. Para ello debes solicitar la eliminación de cuenta y datos.

Capitalify utiliza proveedores que pueden procesar datos para prestar una función concreta:

• Google y Firebase: reciben datos de cuenta, identificadores, tokens y datos sincronizados para autenticación, sesiones, base de datos, mensajería y operación de infraestructura.
• Google Gemini: recibe la consulta y el contexto financiero seleccionado únicamente cuando decides utilizar una función de inteligencia artificial.
• Resend: recibe la dirección destinataria y el contenido necesario cuando solicitas enviar un estado de cuenta o documento por correo.

Estos proveedores pueden operar infraestructura fuera de México y tratar información conforme a sus condiciones, medidas de seguridad y ubicaciones de procesamiento. Limitamos cada comunicación a lo necesario para prestar la función solicitada, proteger el servicio o cumplir una obligación legal. No vendemos tus datos a estos proveedores.

Si una autoridad competente solicita información mediante un requerimiento válido, podremos conservarla o comunicarla en la medida exigida por la legislación aplicable.

Aplicamos medidas administrativas, técnicas y físicas razonables, como autenticación con Google, validación de tokens, cookies de sesión HttpOnly, separación de datos por identificador, transmisión cifrada y almacenamiento seguro de claves locales.

Ningún sistema es completamente infalible. Debes proteger tu cuenta de Google, bloquear tu dispositivo, mantener la aplicación actualizada y notificarnos cualquier acceso no autorizado. En caso de una vulneración relevante, actuaremos conforme a la legislación aplicable.

Aplicamos los siguientes criterios de conservación:

• Cuenta y datos financieros sincronizados: mientras la cuenta permanezca activa y hasta que solicites su eliminación.
• Sesión y tokens: hasta que caduquen, cierres sesión, revoques permisos o dejen de ser necesarios para seguridad y notificaciones.
• Soporte y solicitudes legales: durante el tiempo necesario para atenderlas y acreditar su cumplimiento.
• Registros de seguridad y respaldos: durante ciclos técnicos razonables o el plazo necesario para investigar incidentes, prevenir fraude o cumplir obligaciones legales.

Al concluir la relación, los datos se eliminarán, anonimizarán o bloquearán. Cuando deban conservarse temporalmente por una obligación legal o controversia, no se utilizarán para las finalidades ordinarias del servicio.

Puedes consultar el procedimiento en Eliminación de cuenta y datos. La eliminación de la cuenta de Capitalify no elimina tu cuenta de Google.

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como revocar el consentimiento o limitar su uso. Envía tu solicitud a capitalify-help@sottab.com.

La solicitud debe incluir:

• Nombre y correo asociado a la cuenta.
• Descripción clara del derecho que deseas ejercer y de los datos involucrados.
• Información que permita verificar tu identidad y localizar la cuenta, sin solicitar datos excesivos.
• Documentos que sustenten una rectificación, cuando corresponda.

Comunicaremos la determinación en un plazo máximo de 20 días hábiles y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez cuando las circunstancias lo justifiquen.

También puedes limitar tratamientos opcionales: desactiva las notificaciones desde Android para dejar de recibir avisos; no utilices el asistente para evitar enviar contexto a Gemini; y no solicites envíos de estados de cuenta para evitar el tratamiento asociado al correo. Puedes cerrar sesión y solicitar la eliminación de tu cuenta para detener la sincronización futura.

Capitalify está dirigido a personas mayores de edad y no está diseñado para recabar deliberadamente datos de niñas, niños o adolescentes. Si detectamos que una persona menor creó una cuenta o proporcionó datos sin intervención válida de quien ejerza la patria potestad o tutela, podremos restringir el acceso y eliminar la información. Puedes reportar estos casos al correo de privacidad.

Los cambios sustanciales a este Aviso se comunicarán mediante la aplicación, el sitio web o el correo asociado a la cuenta. La versión vigente estará disponible en esta página con su fecha de actualización.

Para dudas o solicitudes, escribe a capitalify-help@sottab.com. Si consideras vulnerado tu derecho a la protección de datos, puedes acudir ante la autoridad competente en México, actualmente la Secretaría Anticorrupción y Buen Gobierno, conforme a la legislación vigente.