Aviso de Privacidad

[Denominación o razón social — POR DEFINIR] (en adelante, el "Responsable"), con domicilio fiscal en [domicilio completo — POR DEFINIR], México, es responsable del tratamiento de los datos personales recabados a través de la aplicación móvil para iOS y Android, el portal web disponible en saviaapp.mx [por confirmar]y los demás canales relacionados (la "Aplicación").

Para asuntos de privacidad, contáctanos en: privacidad@[dominio — POR DEFINIR]

2.1 Identificación y contacto

• Nombre completo, correo electrónico, número de teléfono móvil (para 2FA)
• Confirmación de mayoría de edad
• Fotografía de perfil (si la cargas voluntariamente)

2.2 Autenticación

• Contraseña (almacenada con hashing irreversible)
• Tokens de sesión
• Datos biométricos para desbloqueo local. Importante: los datos biométricos no salen de tu dispositivo.

2.3 Datos financieros y patrimoniales (datos sensibles)

• Información de cuentas bancarias que registres manualmente o mediante vinculación con tu autorización expresa: nombre del banco, tipo de cuenta, número enmascarado y saldo.
• Historial de transacciones (fecha, monto, comercio, categoría).
• Metas de ahorro, presupuestos y reglas configuradas por ti.

Estos datos se consideran datos personales financieros sensibles en términos del artículo 3, fracción VI, de la LFPDPPP, y reciben medidas de seguridad reforzadas (Sección 7).

2.4 Datos de pago

El cobro de suscripciones se procesa por Stripe Inc. (web) y RevenueCat / Apple / Google (móvil). Nosotros no almacenamos datos completos de tarjeta; solo recibimos confirmaciones de pago e identificadores de transacción.

2.5 Datos técnicos y de uso

• Identificadores de dispositivo, modelo, sistema operativo y versión.
• Dirección IP y ubicación aproximada (país y ciudad).
• Eventos de uso y registros de error.

3.1 Finalidades primarias (necesarias para el servicio)

• Crear y administrar tu cuenta.
• Registrar tus transacciones, presupuestos y metas.
• Categorización automática, dashboards, reportes y proyecciones.
• Coach de consumo consciente: detectar patrones, generar alertas y cápsulas educativas.
• Administrar tu suscripción y procesar pagos.
• Atender solicitudes de soporte.
• Cumplir obligaciones legales y prevenir fraudes.

3.2 Finalidades que requieren consentimiento expreso

• Vinculación bancaria automática (Plan 2): conectar tus cuentas a través de Belvo Inc. para leer automáticamente transacciones y saldos.
• Insights con inteligencia artificial (Plan 2, Fase 2): procesar de forma seudonimizada tus patrones de gasto a través de la API de Anthropic, PBC para recomendaciones personalizadas. No enviamos tu nombre, correo ni número de cuenta.

3.3 Finalidades secundarias (opcionales, puedes oponerte en cualquier momento)

• Análisis estadístico de uso en formato agregado y anonimizado.
• Investigación interna de hábitos financieros en formato agregado y anonimizado.
• Comparativos anónimos entre usuarios (siempre con datos agregados).
• Comunicarte novedades y promociones dentro de la Aplicación via push o banners.

Los datos financieros y patrimoniales son sensibles conforme al artículo 3, fracción VI de la LFPDPPP. Los tratamos con cifrado AES-256 en reposo, TLS 1.3 en tránsito, controles de acceso de privilegios mínimos, y limitamos su uso a las finalidades primarias declaradas.

5.1 Encargados (procesan bajo nuestras instrucciones)

5.2 Transferencias con consentimiento expreso

• Cifrado en reposo AES-256 (AWS KMS), incluyendo cifrado a nivel de campo para tokens Belvo.
• Cifrado en tránsito TLS 1.3 en todas las comunicaciones.
• Autenticación con 2FA y biometría a nivel de dispositivo.
• Controles de acceso interno con privilegios mínimos y registro auditable.
• Análisis de seguridad en cada despliegue y pruebas de penetración periódicas.

El portal web utiliza cookies estrictamente necesarias (para mantener tu sesión), funcionales (preferencias) y analíticas (Mixpanel). Puedes administrar tus preferencias desde la configuración de tu navegador o desde Ajustes → Privacidad en la Aplicación.

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar consentimientos otorgados:

• Desde la Aplicación: Ajustes → Privacidad (descarga de datos, edición, eliminación de cuenta, gestión de consentimientos).
• Por correo: privacidad@[dominio — POR DEFINIR], adjuntando tu identificación oficial y descripción del derecho a ejercer.

Plazo de respuesta: 20 días hábiles (art. 32 LFPDPPP). Si la solicitud es procedente, la hacemos efectiva en los 15 días hábiles siguientes.

Si consideras que tu derecho fue vulnerado, puedes acudir al INAI en www.inai.org.mx.

Te notificaremos cualquier cambio con al menos 15 días naturales de anticipación mediante un banner al iniciar sesión. Para cambios sustanciales en finalidades, solicitaremos re-aceptación expresa. La versión vigente siempre estará disponible en esta página y en Ajustes → Privacidad.