Política de privacidad

Quiénes somos

FloosYo («FloosYo», «nosotros», «nuestro») es una app de finanzas personales operada por AttenYo LLC, una sociedad de responsabilidad limitada constituida en Estados Unidos. «El Servicio» hace referencia a la app FloosYo para iOS, nuestro sitio web y cualquier funcionalidad relacionada que ofrezcamos.

Esta política de privacidad se aplica a la información que recopilamos a través del Servicio. Al usar FloosYo confirmas que has leído esta política y que entiendes cómo tratamos tu información.

La información que recopilamos

Solo recopilamos lo que necesitamos para que el Servicio funcione. En concreto:

• Datos de la cuenta. Tu nombre, tu dirección de correo electrónico y tu contraseña cifrada con hash.
• Preferencias de la app. Idioma, zona horaria, tema, país, moneda predeterminada, objetivos financieros, nivel de compromiso, frecuencia de recordatorios y otros ajustes que elijas dentro de la app.
• Los registros financieros que creas. Presupuestos, categorías, gastos, importes, monedas, fechas, notas y cualquier texto o transcripción de voz que guardes.
• Datos de conexión bancaria, solo si conectas un banco. Conectar el banco es opcional y permanece desactivado hasta que tú lo elijas. Tu usuario y tu contraseña del banco se introducen en la pantalla segura de Plaid y nunca llegan a FloosYo. Nosotros guardamos el token de conexión que Plaid nos entrega (cifrado en reposo), el nombre de tu banco y, por cada cuenta conectada, su alias, los últimos cuatro dígitos de su número, su tipo, su moneda y su saldo actual. El acceso es de solo lectura: FloosYo puede leer movimientos, pero no puede mover dinero. Si desconectas un banco desde la app, le pedimos a Plaid que invalide esa conexión, y borrar tu cuenta hace lo mismo con todos los bancos que hayas conectado.
• Movimientos, convertidos en gastos. No guardamos una copia de tu extracto bancario. Cada movimiento que envía Plaid se convierte en el momento en que llega en un gasto normal de FloosYo que solo contiene el nombre del comercio, el importe, la moneda, la fecha y la categoría, además del identificador que Plaid le asignó para que un mismo movimiento no se importe dos veces. El registro bancario original se descarta. Las suscripciones y los ingresos recurrentes que Plaid detecta se guardan igual, como un único registro recurrente, junto con una cifra de ingreso mensual calculada por banco conectado. Una vez convertidos, estos registros se comportan exactamente como los gastos que introduces tú: puedes editarlos o borrarlos.
• Entrada de voz e IA. Cuando usas la entrada por voz, lo que dices se transcribe y el texto resultante se envía a nuestro proveedor de IA para su análisis. Cuando escaneas un recibo, la foto se envía al mismo proveedor para leer el comercio, la fecha y el total. Consulta «Procesamiento de voz e IA» más abajo.
• Información técnica y del dispositivo. Modelo del dispositivo, versión del sistema operativo, versión de la app, idioma, dirección IP, eventos de uso básicos y registros de diagnóstico del servidor. Los usamos para mantener el Servicio en marcha y corregir errores.
• Tokens de notificaciones push. Si activas las notificaciones push, Apple emite un token que guardamos y usamos únicamente para enviarte las notificaciones que has pedido.
• Datos de suscripción y facturación. Los gestiona Apple a través de la App Store de iOS. FloosYo recibe de Apple el estado de la suscripción, el plan, los identificadores de transacción y las fechas de renovación. No vemos ni guardamos el número de tu tarjeta.
• Altas en la lista de espera. Si te apuntas a nuestra lista de espera antes de crear una cuenta, guardamos el correo electrónico, el país y el idioma que indiques para avisarte cuando se abra el acceso.
• Chat de soporte en la app. Los mensajes que nos envías en el chat de soporte se guardan cifrados y solo los lee el equipo de FloosYo, únicamente para ayudarte. Nunca los compartimos con nadie: ni con anunciantes, ni con herramientas de analítica, ni con proveedores de IA, ni con ningún otro tercero.

No recopilamos identificadores biométricos, listas de contactos, fotos más allá de las que adjuntes expresamente, ni ubicación GPS precisa.

Procesamiento de voz e IA

La función de voz de FloosYo convierte el gasto que dices en datos estructurados como importe, categoría y moneda. El proceso tiene dos fases:

• Voz a texto en tu dispositivo. El audio captado por el micrófono se transcribe con el reconocimiento de voz integrado de Apple (SFSpeechRecognizer). Según tu dispositivo y tu idioma, Apple puede procesar parte del audio en sus propios servidores conforme a la política de privacidad de Apple. FloosYo nunca guarda tu audio en bruto ni lo envía a nuestros servidores.
• Análisis del texto por nuestro proveedor de IA. La transcripción de texto resultante se envía por una conexión cifrada a OpenAI (un modelo de la familia GPT) para descomponerla en campos estructurados. Según nuestro acuerdo con OpenAI, tu contenido no se usa para entrenar sus modelos. Solo conservamos el resultado analizado y los campos que confirmas.
• Fotos de recibos. Si escaneas un recibo, la imagen se reduce en tu dispositivo y se envía por la misma conexión cifrada a OpenAI para leer el comercio, la fecha y el total. No se guarda ni en tu dispositivo ni en nuestros servidores. Solo conservamos el resultado analizado y los campos que confirmas.
• El resultado de la IA sirve para ayudarte a categorizar y analizar. No es asesoramiento financiero y no tomamos decisiones automatizadas con efectos jurídicos o de importancia similar para ti. Siempre eres tú quien revisa y confirma lo que se guarda.

Si no quieres usar las funciones de voz o de IA, simplemente no toques el botón del micrófono. Todo lo demás de FloosYo funciona igual.

Cómo usamos tu información

Usamos la información que recopilamos para:

• operar, mantener y mejorar la app FloosYo y sus funciones;
• autenticarte, proteger tu cuenta y prevenir el fraude o el abuso;
• gestionar tu suscripción, incluidas pruebas gratuitas, renovaciones y reembolsos;
• enviarte mensajes transaccionales (por ejemplo, restablecimientos de contraseña, recibos y las notificaciones que hayas activado);
• diagnosticar fallos, medir el uso agregado y decidir qué construir a continuación;
• cumplir con nuestras obligaciones legales y hacer valer nuestros términos del servicio.

No vendemos tus datos personales. No alquilamos ni compartimos tus datos financieros con anunciantes, intermediarios de datos ni redes de marketing.

Bases legales del tratamiento (EEE, Reino Unido y jurisdicciones similares)

Si te encuentras en el Espacio Económico Europeo, en el Reino Unido o en otra región que exija una base legal declarada, nos apoyamos en las siguientes bases conforme al RGPD y leyes equivalentes:

• Ejecución de un contrato contigo, para prestarte el Servicio al que te has suscrito.
• Intereses legítimos, como mantener FloosYo segura, mejorar funciones y prevenir abusos, ponderados con tus derechos.
• Consentimiento, cuando sea necesario (por ejemplo, para las notificaciones push opcionales). Puedes retirarlo en cualquier momento.
• Obligaciones legales, cuando debamos tratar información para cumplir la normativa aplicable.

Proveedores y subencargados

Trabajamos con un pequeño grupo de proveedores de confianza para operar el Servicio. Tratan tu información únicamente siguiendo nuestras instrucciones y solo para los fines indicados a continuación.

• Alojamiento en la nube y base de datos. Aloja nuestra aplicación y nuestra base de datos en centros de datos seguros con cifrado en reposo.
• Plaid. Conexión bancaria opcional para importar movimientos y saldos. Plaid recibe tus credenciales bancarias, números de cuenta y datos de movimientos únicamente para prestar el servicio de conexión. Plaid no vende tus datos. Consulta la política de privacidad de Plaid.
• OpenAI. Análisis asistido por IA de la transcripción de texto generada a partir de lo que dices o escribes, y de las fotos de recibos que escaneas.
• Apple. Reconocimiento de voz en el dispositivo y (según el dispositivo y el idioma) en servidor para la función de voz, facturación de suscripciones en la App Store y entrega de las notificaciones push que hayas activado.
• PostHog (región de la UE). Analítica de producto respetuosa con la privacidad sobre eventos de uso. Alojada en la Unión Europea.
• Proveedor de correo. Envío de correos transaccionales como recibos y restablecimientos de contraseña.

No permitimos que estos proveedores usen tu información para su propio marketing ni que entrenen modelos de IA con tu contenido.

Conservación de los datos

Conservamos tu información solo durante el tiempo que la necesitamos:

• Datos de cuenta y financieros: mientras tu cuenta esté activa.
• Tras borrar tu cuenta: eliminamos de forma permanente tus datos personales y financieros en un plazo de 30 días, salvo cuando debamos conservar registros limitados para cumplir obligaciones legales, fiscales, contables o de prevención del fraude.
• Copias de seguridad: pueden persistir durante un breve periodo adicional (normalmente hasta 30 días) antes de sobrescribirse.
• Mensajes del chat de soporte: se conservan solo mientras tu cuenta esté activa y se eliminan de forma permanente junto con tu cuenta.
• Datos agregados y anonimizados: pueden conservarse indefinidamente. No permiten identificarte.

Seguridad de los datos

Nos tomamos la seguridad en serio y aplicamos medidas acordes a la sensibilidad de tus datos:

• Cifrado en tránsito: todo el tráfico entre la app y nuestros servidores usa TLS 1.2 o superior.
• Cifrado en reposo: nuestras bases de datos y copias de seguridad se almacenan cifradas con algoritmos estándar del sector proporcionados por nuestra infraestructura en la nube, de forma que los discos y los archivos de copia no puedan leerse si se accede directamente al soporte de almacenamiento.
• Control de acceso: solo un número limitado de ingenieros autorizados puede acceder a los sistemas de producción, y todos los accesos quedan registrados.
• Autenticación: las contraseñas se guardan como hashes con sal; nunca las almacenamos en texto plano.

Ningún sistema es perfectamente seguro. Si llegáramos a tener conocimiento de una brecha que afecte a tus datos, te lo notificaríamos a ti y a las autoridades correspondientes según exija la ley.

Tus derechos y opciones

Según dónde vivas, es posible que tengas los siguientes derechos sobre tus datos personales:

• Acceder a una copia de los datos que tenemos sobre ti.
• Rectificar los datos inexactos o incompletos (la mayoría puedes editarlos directamente en la app).
• Suprimir tu cuenta y los datos personales asociados.
• Portar tus datos en un formato portátil y legible por máquina.
• Oponerte a determinados tratamientos o solicitar su limitación.
• Retirar el consentimiento cuando nos basemos en él.
• Presentar una reclamación ante tu autoridad local de protección de datos.

Residentes en California: la California Consumer Privacy Act (CCPA/CPRA) te otorga los derechos anteriores más el derecho a saber qué categorías de datos personales recopilamos y el derecho a no sufrir discriminación por ejercer tus derechos. No vendemos ni compartimos tus datos personales para publicidad conductual entre contextos.

La mayoría de los derechos puedes ejercerlos directamente en la app. Para todo lo demás, escríbenos a support@floosyo.com desde la dirección de tu cuenta y responderemos en un plazo de 30 días.

Privacidad de los menores

FloosYo no está dirigida a menores. No recopilamos conscientemente datos personales de personas menores de 13 años en Estados Unidos ni menores de 16 años en el EEE y el Reino Unido. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos junto con los datos asociados.

Transferencias internacionales de datos

FloosYo se opera desde Estados Unidos, y nuestro alojamiento y la mayoría de nuestros proveedores están en Estados Unidos o en la Unión Europea. Si usas el Servicio desde otro país, tu información se transferirá y se tratará en esos lugares.

Cuando la ley lo exige, nos apoyamos en mecanismos de transferencia adecuados (como las cláusulas contractuales tipo de la Comisión Europea) para proteger tu información cuando sale de tu región.

Cambios en esta política

Podemos actualizar esta política de privacidad a medida que el Servicio evolucione o cambie la ley. Cuando hagamos cambios importantes, actualizaremos la fecha de «Última actualización» de arriba y, cuando proceda, te avisaremos en la app o por correo. Seguir usando FloosYo después de que los cambios entren en vigor significa que aceptas la política actualizada.

Contacto

Si tienes dudas sobre esta política o sobre cómo tratamos tu información, escríbenos a:

AttenYo LLC
Correo: support@floosyo.com