FinanceAI — Política de Privacidad

Última actualización: 29 de junio de 2026

1. Introducción

En FinanceAI nos tomamos muy en serio tu privacidad. Esta Política de Privacidad describe qué datos recopilamos, cómo los usamos, cómo los protegemos y qué derechos tienes sobre ellos.

Al utilizar FinanceAI, aceptas las prácticas descritas en esta política.

2. Datos que Recopilamos

Recopilamos los siguientes datos para proveer y mejorar el servicio:

2.1 Datos de la Cuenta

Dato	Propósito	Almacenamiento
Nombre completo	Identificación y personalización	Cifrado AES-256-GCM
Correo electrónico	Inicio de sesión, notificaciones, recuperación de cuenta	Cifrado AES-256-GCM / Hash (email_hash)
Contraseña	Autenticación segura	Hash bcrypt (12 rondas)
Moneda preferida	Visualización de datos financieros	Texto plano (no sensible)
Preferencia de ahorro (%)	Cálculo de salud financiera	Texto plano (no sensible)
Zona horaria	Programación de notificaciones	Texto plano (no sensible)

2.2 Datos Financieros

Dato	Propósito
Transacciones (ingresos, gastos, transferencias, pagos)	Registro financiero personal, generación de reportes
Cuentas bancarias (tipo, saldo, número de cuenta)	Gestión de cuentas
Tarjetas de crédito (banco, nombre, últimos 4 dígitos, límites, saldos, fechas de corte y vencimiento)	Gestión de tarjetas
Presupuestos y categorías	Control de gastos
Metas de ahorro	Seguimiento de objetivos financieros
Inversiones (tipo, monto, rendimiento)	Portafolio de inversiones
Préstamos (monto, tasa, cuotas)	Gestión de deudas
Suscripciones (servicio, monto, frecuencia)	Control de gastos recurrentes
Reglas inteligentes	Automatización de alertas

2.3 Datos de Conexión y Dispositivo

• ID de Telegram: Si vinculas tu cuenta de Telegram, almacenamos tu ID de Telegram para enviarte notificaciones.
• Token de dispositivo: Para notificaciones push a través de Capacitor Local Notifications.
• Dirección IP y agente de usuario: Registrados en logs del servidor para seguridad y depuración.

2.4 Datos de Uso

• Mensajes del Bot de Telegram: Los mensajes enviados al bot se almacenan para mejorar la experiencia y depuración.
• Consultas de IA: Las preguntas que realizas al asistente de IA se procesan a través de Anthropic o Groq. No almacenamos el contenido de las conversaciones de forma permanente.
• Logs del servidor: Registros anónimos de uso para monitoreo y mejora del servicio.

3. Cómo Usamos tus Datos

Utilizamos tus datos exclusivamente para:

• Proveer la funcionalidad principal de gestión financiera.
• Generar reportes, gráficos e insights financieros personalizados.
• Enviar notificaciones y recordatorios que tú hayas configurado.
• Mejorar la aplicación y corregir errores.
• Cumplir con obligaciones legales.

No vendemos, alquilamos ni compartimos tus datos personales o financieros con terceros para fines comerciales o publicitarios.

4. Cifrado y Seguridad

Implementamos las siguientes medidas de seguridad:

• Cifrado AES-256-GCM: Nombres de bancos, tarjetas, usuarios y correos electrónicos se cifran a nivel de columna en la base de datos.
• Hash bcrypt: Las contraseñas se almacenan con hash bcrypt de 12 rondas.
• JWT (JSON Web Tokens): Las sesiones se manejan con tokens JWT firmados.
• HTTPS: Toda la comunicación entre la App y el servidor es cifrada mediante TLS.
• Rate Limiting: Protección contra ataques de fuerza bruta.
• Helmet: Cabeceras de seguridad HTTP configuradas.
• Acceso restringido: La base de datos solo es accesible desde el servidor de la aplicación.

5. Servicios de Terceros

FinanceAI se integra con los siguientes servicios de terceros:

Servicio	Datos Compartidos	Propósito
Telegram (API Bot)	ID de Telegram, mensajes del bot	Notificaciones y comandos interactivos
Anthropic / Groq	Consultas de texto del usuario (sin datos financieros identificables)	Análisis financiero asistido por IA
Servidor SMTP	Correo electrónico del usuario	Envío de notificaciones por email
Capacitor (Framework)	Ninguno (procesamiento local en el dispositivo)	Notificaciones push locales

Cada uno de estos servicios tiene sus propias políticas de privacidad y términos de servicio que recomendamos revisar.

6. Retención de Datos

Conservamos tus datos mientras tu cuenta esté activa. Puedes solicitar la eliminación de tu cuenta y todos tus datos asociados en cualquier momento. Una vez eliminada la cuenta, todos los datos personales y financieros se borran permanentemente en un plazo máximo de 30 días.

Los logs del servidor se conservan por un período máximo de 90 días antes de ser eliminados.

7. Tus Derechos

Tienes derecho a:

• Acceder a todos los datos que almacenamos sobre ti.
• Rectificar datos incorrectos o desactualizados.
• Eliminar tu cuenta y todos tus datos.
• Exportar tus datos financieros en formato legible.
• Oponerte al procesamiento de tus datos para fines específicos.
• Revocar el acceso del bot de Telegram en cualquier momento.

Para ejercer cualquiera de estos derechos, puedes hacerlo desde la configuración de la App o contactando al administrador del servicio.

8. Transferencia Internacional de Datos

Los datos se almacenan en servidores ubicados en la República Dominicana. Si accedes a FinanceAI desde otro país, los datos se transferirán a nuestros servidores y se procesarán de acuerdo con esta política de privacidad.

9. Cambios a esta Política

Podemos actualizar esta política de privacidad periódicamente. Los cambios serán notificados a través de la App. Te recomendamos revisar esta política regularmente.

10. Contacto

Si tienes preguntas sobre esta política de privacidad o sobre el manejo de tus datos, puedes contactarnos a través de los canales disponibles en la App o mediante nuestro bot de Telegram.