Aviso de Privacidad

1. Responsable

El responsable del tratamiento de tus datos personales es Fynanzas, servicio operado desde México.

Para cualquier asunto relacionado con este aviso —incluidas tus solicitudes de derechos ARCO— escríbenos a privacidad@fynanzas.app. Es el canal oficial y damos respuesta en los plazos de la sección 8.

2. Datos personales que tratamos

• De identificación: nombre, correo electrónico y foto de perfil, obtenidos de tu cuenta de Google al iniciar sesión.
• Fiscales: RFC, régimen fiscal y razón social de cada entidad que des de alta.
• Financieros y patrimoniales: cuentas bancarias y de inversión, saldos, movimientos de ingresos y gastos, tarjetas y sus meses sin intereses, créditos, presupuestos, y los comprobantes que cargues —tickets, CFDI y estados de cuenta— con toda la información que contengan, incluidos tu nombre y tu domicilio impresos en ellos.
• De los correos que conectas (opcional): el remitente, el asunto y la fecha de los mensajes de los que sale un comprobante y, si el banco explica cómo se forma la contraseña del PDF, ese fragmento (hasta 400 caracteres). El resto del mensaje no se guarda.
• Contraseñas de tus estados de cuenta: si guardas la contraseña con la que tu banco protege el PDF, se almacena cifrada con AES-256-GCM y se usa únicamente para abrir tus archivos. Nunca te pedimos tu usuario ni tu contraseña de banca en línea, y Fynanzas no entra a tu banco.
• Credenciales de acceso a Google: los tokens que Google nos entrega, guardados cifrados con la misma llave.
• Técnicos: dirección IP y registros de actividad, guardados por seguridad y para la bitácora de auditoría.

No tratamos datos personales sensibles en el sentido del art. 3 de la LFPDPPP: ni de salud, ni de origen étnico, ni de creencias, ni biométricos.

Datos de terceros que tú aportas

Si registras préstamos entre personas o importas una conversación, guardamos el nombre y, si lo capturas, el teléfono de esos contactos, y el renglón exacto del que salió cada apunte. El resto de la conversación se lee en memoria y no se guarda.

Al aportarlos, tú te vuelves responsable de esos datos frente a sus titulares: debes tener una razón legítima para tratarlos y, cuando corresponda, informarles. Fynanzas los trata únicamente por tu cuenta y bajo tus instrucciones.

3. Consentimiento expreso para datos financieros y patrimoniales

El art. 8 de la LFPDPPP exige consentimiento expreso para tratar datos financieros o patrimoniales. Al crear tu cuenta, conectar tu correo o cargar un comprobante, otorgas ese consentimiento expreso para las finalidades primarias de la sección 4.

Puedes revocarlo en cualquier momento escribiendo a privacidad@fynanzas.app. Revocarlo implica dejar de usar el servicio, porque sin esos datos no hay nada que Fynanzas pueda hacer por ti.

4. Finalidades del tratamiento

Primarias, necesarias para prestarte el servicio:

• Crear y operar tu cuenta y el espacio de trabajo de cada entidad.
• Leer los comprobantes que cargues o que lleguen por las conexiones que autorices, y convertirlos en movimientos para que tú los confirmes.
• Descifrar los PDF protegidos de tus estados de cuenta con la contraseña que hayas guardado.
• Calcular saldos, cortes, meses sin intereses, intereses de créditos, presupuestos y rendimientos.
• Emitir reportes, marcar deducibles y separar razones sociales.
• Cobrar los planes de pago y cumplir obligaciones fiscales.
• Seguridad, prevención de fraude y atención a tus reportes de soporte.

Secundarias, que puedes rechazar sin que afecte tu cuenta:

• Avisarte de funciones nuevas o cambios en los planes.

Para negarte, escribe a privacidad@fynanzas.app con el asunto «Limitar uso». No tiene costo ni consecuencia sobre el servicio.

5. Qué vemos de tu Gmail y tu Drive

Conectar Google es opcional y Fynanzas funciona sin ello: puedes cargar los archivos a mano.

Si lo conectas, pedimos dos permisos de solo lectura —gmail.readonly y drive.readonly— y los usamos así:

• Solo se revisan los mensajes que caen en la búsqueda que tú escribes (si no escribes una, se usa una predeterminada: adjuntos con «factura», «recibo», «ticket», «CFDI» o «estado de cuenta» de los últimos 30 días) y los archivos de las carpetas de Drive que tú eliges. No recorremos tu bandeja ni tu unidad completa.
• No se guarda el cuerpo de tus correos. De cada mensaje se baja el adjunto que vas a procesar y su texto se lee solo en memoria, para encontrar el fragmento en que el banco explica la contraseña del PDF; el resto se descarta.
• Lo que sí se guarda: el adjunto o archivo que se procesa queda en tu espacio de trabajo, igual que si lo hubieras cargado a mano, junto con los movimientos que se extraen de él. Del correo se guardan el remitente (para ligar el documento con tu cuenta bancaria), el asunto y la fecha (para que lo reconozcas) y ese fragmento sobre la contraseña del PDF, que solo se te muestra a ti. Todo se conserva según la sección 9. El token de acceso a Google se guarda cifrado (sección 2).
• Nunca enviamos, borramos ni modificamos nada en tu Gmail ni en tu Drive. El permiso no lo permite.
• Puedes desconectarlo cuando quieras desde Ajustes: al hacerlo le pedimos a Google que revoque el permiso y borramos el token que teníamos guardado. También puedes retirar el acceso en la página de permisos de tu cuenta de Google.

Uso limitado de los datos de Google. El uso que Fynanzas hace de la información recibida de las API de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto: esos datos se usan únicamente para darte las funciones visibles del producto, no se transfieren a terceros salvo lo indispensable para operarlo o por obligación legal, no se usan para publicidad y ninguna persona los lee, salvo con tu permiso expreso, por seguridad, o cuando la ley lo exija.

Fynanzas’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Inteligencia artificial

Para extraer los datos de tickets, facturas en imagen y estados de cuenta, el contenido del comprobante se envía a la API de Gemini de Google, que devuelve los campos estructurados. Es un procesamiento puntual: no alimentamos ningún modelo con tu historial. Usamos el servicio de pago de la API de Gemini: según los términos de Google, esa modalidad no usa lo que envías para mejorar sus productos.

Los CFDI no pasan por IA. Los XML del SAT se leen con un parser fiscal en nuestro propio servidor: ni salen a un tercero ni consumen tu cuota.

Nada de lo que devuelve la IA entra a tus saldos sin que tú lo confirmes.

7. Medios para limitar el uso o divulgación

Puedes limitar el uso o divulgación de tus datos en cualquier momento escribiendo a privacidad@fynanzas.app. También puedes:

• Desconectar Gmail y Drive desde Ajustes.
• Descartar el archivo original de un estado de cuenta en cuanto se extraen los movimientos: los datos se quedan, el PDF con tu nombre y tu domicilio no. Puedes dejarlo configurado para que se descarte siempre.
• Solicitar la eliminación de tu cuenta (sección 9).

8. Mecanismos para ejercer tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no se requieren, y oponerte a su tratamiento para fines específicos.

Envía tu solicitud a privacidad@fynanzas.app incluyendo:

1. Tu nombre y un correo o medio para comunicarte la respuesta.
2. Copia de una identificación oficial que acredite tu identidad, o la del representante legal con el poder correspondiente.
3. La descripción clara de los datos sobre los que buscas ejercer el derecho.
4. Cualquier elemento que facilite localizarlos.

Responderemos en un plazo máximo de 20 días hábiles desde la recepción, y de resultar procedente se hará efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual, avisándote de forma justificada.

9. Conservación y eliminación

• Los CFDI se conservan 5 años, aunque canceles: es la obligación del art. 30 del Código Fiscal de la Federación.
• Los estados de cuenta se pueden descartar en cuanto se procesan; los tickets se conservan, porque a menudo son el único respaldo de un gasto sin factura.
• Descartar un archivo nunca borra un movimiento. Los registros se quedan; solo desaparece el documento que los originó.
• Para eliminar tu cuenta, escribe a privacidad@fynanzas.app. Hoy no hay un botón en la aplicación que lo haga; la solicitud se atiende por ese canal en los plazos de la sección 8. Al eliminarla se borra tu información salvo la que debamos conservar por obligación legal o fiscal.

10. Transferencias

Tus datos no se venden ni se comparten con fines comerciales. Solo se comparten con quienes hacen posible el servicio, en la medida indispensable:

Con quién	Para qué
Google	Autenticar tu inicio de sesión y, si lo conectas, leer los correos que coincidan con tu búsqueda (para bajar sus adjuntos) y los archivos de tus carpetas de Drive
Google (API de Gemini)	Extraer los datos de tickets, facturas en imagen y estados de cuenta
Nuestro proveedor de infraestructura	Alojar la aplicación, la base de datos y los archivos
Nuestro procesador de pagos	Cobrar los planes de pago

Estas transferencias son de las previstas en la ley y no requieren tu consentimiento, por ser necesarias para el mantenimiento y cumplimiento de la relación jurídica entre tú y nosotros. Si en el futuro pretendemos una transferencia distinta, te lo informaremos y recabaremos tu consentimiento cuando corresponda.

También podremos revelar datos cuando lo exija una autoridad competente en ejercicio de sus funciones.

11. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado en tránsito (TLS), cifrado en reposo de los secretos con AES-256-GCM, aislamiento de la información por espacio de trabajo a nivel de base de datos, control de accesos y bitácora de auditoría. Ningún sistema es completamente infalible.

12. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos rastreo publicitario ni analítica de terceros.

13. Procedimiento para notificar cambios

Este aviso puede cambiar por nuevos requisitos legales o por cambios en el servicio.

Cualquier modificación se publicará en esta misma dirección —fynanzas.app/privacidad— y se ajustará la fecha de actualización del inicio. Cuando el cambio sea sustancial, además te avisaremos por correo a la dirección de tu cuenta con al menos 15 días naturales de anticipación a su entrada en vigor.

14. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 asumió las funciones del extinto INAI.