Aviso de Privacidad

1. Identidad y domicilio del responsable

Antonio Eduardo Ochoa Parra (en adelante “el Responsable”), con domicilio en Mérida, Yucatán, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Contacto para cualquier tema de privacidad: gastosfamapp@outlook.com

2. Datos personales que recopilamos

• Datos de identificación y contacto: nombre y correo electrónico.
• Datos de autenticación: contraseña, almacenada de forma encriptada.
• Datos financieros o patrimoniales: los gastos e ingresos que usted y los miembros de su familia registran (montos, categorías, descripciones, formas de pago y fechas).
• Imágenes de tickets (opcional): fotografías de recibos que usted sube para que el monto, la fecha y la categoría se llenen solos.
• Datos de pago: si contrata Pro, los datos de su tarjeta los procesa Stripe directamente; nosotros no almacenamos información de tarjetas.
• Datos de uso y del dispositivo: dirección IP, tipo de navegador, zona horaria, la página desde la que llegó, qué pantallas abre y qué acciones realiza dentro de la aplicación, y, si activa las notificaciones, el identificador de esa suscripción.

No recabamos datos personales sensibles. Los datos financieros que registra sobre su familia se usan solo para las finalidades de este aviso.

3. Finalidades del tratamiento

Finalidades necesarias para darle el servicio:

• Crear y administrar su cuenta y su familia en GastosFam.
• Guardar, mostrar y resumir los movimientos que usted registra.
• Leer tickets, sugerir categorías y redactar el resumen mensual con ayuda de inteligencia artificial.
• Procesar suscripciones y pagos.
• Enviar correos de servicio: bienvenida, invitaciones, recuperación de contraseña, avisos de pago, aviso de que se acerca al límite del plan gratuito y aviso de que una invitación suya está por vencer.
• Responder a sus consultas de soporte.
• Detectar errores, prevenir abusos y medir cómo se usa la aplicación para mejorarla.

Finalidades secundarias (no son necesarias para el servicio):

• Correos para ayudarle a registrar sus gastos o a retomar el hábito si deja de hacerlo.
• Resumen semanal y resumen mensual de los gastos de su familia por correo.
• Correo de aniversario por el tiempo que lleva usando GastosFam.
• Correos que le sugieren invitar a su familia o le presentan el plan Pro.
• Medir el rendimiento de nuestros anuncios con el píxel de Meta en las páginas públicas.

Si no desea que sus datos se usen para estas finalidades secundarias, puede decirlo en cualquier momento: apague “Recibir recordatorios y resúmenes por correo” en Configuración → Correos, use el enlace que viene al pie de cada uno de esos correos, o escríbanos a gastosfamapp@outlook.com. Para la cookie del píxel de Meta, puede bloquearla desde la configuración de su navegador. Negarse a estas finalidades no le quita el servicio.

No utilizamos sus datos financieros para publicidad ni los vendemos o cedemos a terceros.

4. Consentimiento

Al crear su cuenta, usted marca una casilla para aceptar este aviso y el tratamiento de sus datos financieros. Esa casilla no viene marcada y sin ella no se puede crear la cuenta: es su consentimiento expreso, y guardamos qué versión del aviso aceptó.

5. Proveedores y transferencias internacionales

Para operar el servicio usamos los siguientes proveedores, que tratan sus datos por nuestra cuenta y solo para la finalidad indicada. Todos están fuera de México, así que sus datos se procesan en el extranjero, principalmente en Estados Unidos:

• Supabase (Estados Unidos) — Base de datos y autenticación: aquí se guardan su cuenta y sus movimientos.
• Vercel (Estados Unidos) — Hospedaje de la aplicación, medición de visitas sin cookies y conexión con el servicio de inteligencia artificial.
• Stripe (Estados Unidos) — Cobro de la suscripción Pro. Los datos de su tarjeta los recibe Stripe directamente; nosotros no los vemos ni los guardamos.
• Resend (Estados Unidos) — Envío de correos. Recibe su nombre, su correo y el contenido del mensaje.
• Anthropic (Estados Unidos) — Inteligencia artificial. Recibe la foto del ticket que usted sube, la descripción de un movimiento cuando se pide sugerir categoría y los totales del mes por categoría para redactar el resumen mensual. No recibe su nombre, su correo ni identificadores de su cuenta.
• Sentry (Estados Unidos) — Registro de errores técnicos para corregir fallas. No recibe su dirección IP ni sus cookies.
• Upstash (Estados Unidos) — Límite de solicitudes para evitar abusos. Recibe el identificador de su cuenta o la dirección IP de la solicitud.
• Crisp (Francia) — Chat de soporte dentro de la aplicación. Recibe los mensajes que usted escribe, los datos de contacto que decida darle y datos técnicos de su navegador.
• Pushover (Estados Unidos) — Avisos internos al responsable sobre la operación del servicio, por ejemplo una cuenta nueva que no ha registrado gastos. Pueden incluir su nombre o su correo.
• Meta Platforms (Estados Unidos) — Píxel de medición de anuncios, solo en las páginas públicas del sitio (inicio, blog y registro). Nunca se carga dentro de la aplicación ni recibe sus datos financieros.

No compartimos sus datos financieros (montos, categorías, descripciones) con estos proveedores más allá de lo estrictamente necesario para operar el servicio. Fuera de ellos, solo entregaríamos datos a una autoridad cuando una ley o una orden lo exija.

6. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a:

• Acceso: conocer qué datos tenemos sobre usted.
• Rectificación: corregir datos inexactos.
• Cancelación: eliminar su cuenta y sus datos.
• Oposición: oponerse al tratamiento de sus datos para fines específicos.

También puede revocar el consentimiento que nos dio. Como sin esos datos no podemos darle el servicio, revocarlo para las finalidades necesarias equivale a cerrar su cuenta; para las secundarias basta con darse de baja de los correos (sección 3).

Para ejercer cualquiera de estos derechos puede:

• Eliminar su cuenta directamente desde Configuración → Eliminar cuenta.
• Editar su información de perfil desde Configuración.
• Escribirnos a gastosfamapp@outlook.com desde el correo de su cuenta, diciendo qué derecho quiere ejercer. Le responderemos en un plazo máximo de 20 días hábiles.

7. Conservación de datos

Sus datos personales se conservarán mientras su cuenta esté activa. Al eliminar su cuenta, sus datos personales serán removidos de nuestros sistemas en un plazo máximo de 30 días. Los respaldos automáticos pueden retener copias por hasta 7 días adicionales.

8. Cookies y almacenamiento local

Utilizamos los siguientes tipos de almacenamiento en su navegador:

• Cookies esenciales: necesarias para mantener su sesión iniciada y proteger contra ataques CSRF. Sin éstas, la aplicación no funciona.
• Medición de visitas (Vercel Analytics): contamos las visitas a las páginas sin cookies ni identificadores personales. No rastreamos su actividad fuera de gastosfam.com.
• Soporte (Crisp): el chat de soporte solo carga dentro de la aplicación, con sesión iniciada, y guarda en su navegador lo necesario para mantener la conversación.
• Cookie de publicidad (píxel de Meta): en las páginas públicas del sitio (inicio, blog y registro) el píxel de Meta instala la cookie _fbp para medir el rendimiento de nuestros anuncios y saber cuántos registros provienen de ellos. No se instala dentro de la aplicación, no recibe sus datos financieros y puede bloquearla desde la configuración de su navegador.

Fuera de esa cookie de medición, no utilizamos cookies de publicidad. No vendemos ni cedemos sus datos a redes publicitarias.

9. Seguridad

Implementamos medidas técnicas y administrativas razonables para proteger su información: encriptación en tránsito (HTTPS) y en reposo, autenticación segura, aislamiento de datos por familia mediante Row Level Security, y respaldos automáticos.

10. Mayores de edad

GastosFam está dirigido a personas mayores de 18 años. No recabamos a sabiendas datos de menores de edad; si un menor creó una cuenta, escríbanos y la eliminamos.

11. Cambios al aviso

Cualquier modificación a este Aviso de Privacidad se publicará en esta página con su nueva fecha, y se le avisará por correo cuando se trate de cambios sustanciales. También puede revisar sus preferencias de correo en Configuración.