Política de privacidad

Resumen

Este resumen se ofrece para conveniencia del Usuario y no sustituye el texto íntegro de esta Política.

• La Compañía almacena la información que el Usuario introduce en la Aplicación con el fin de prestarle el servicio.
• La Compañía no vende la información del Usuario ni la utiliza para fines publicitarios.
• Una vez activada la Cuenta, los Asesores solo pueden acceder a ella con la autorización del Usuario, la cual es revocable en cualquier momento.
• El Usuario puede eliminar su Cuenta y sus datos desde la Aplicación en cualquier momento.

1. Responsable y alcance

BoriBudget (la «Aplicación») es operada por Borinanzas LLC (la «Compañía»), con sede en Puerto Rico. Esta Política de Privacidad (la «Política») describe la información que la Compañía recopila de la persona que utiliza la Aplicación (el «Usuario»), los fines para los cuales la utiliza y los derechos que asisten al Usuario. Los términos con mayúscula inicial que no se definen aquí tienen el significado que les atribuyen los Términos y Condiciones de Uso.

Esta Política aplica exclusivamente a la Aplicación, la cual está dirigida a personas ubicadas en Puerto Rico y en los Estados Unidos de América. La información que el Usuario comparte con su Asesor fuera de la Aplicación, por ejemplo en sesiones o mediante mensajes, no se almacena en la Aplicación y no está cubierta por esta Política. Toda consulta sobre privacidad deberá dirigirse a admin@borinanzas.com.

2. Información que se recopila

La Compañía recopila únicamente la información necesaria para el funcionamiento de la Aplicación:

• Datos de la Cuenta: nombre, dirección de correo electrónico y contraseña. La contraseña se almacena de forma cifrada; ninguna persona de la Compañía tiene acceso a ella.
• Información financiera suministrada por el Usuario: ingresos, presupuesto, transacciones y sus notas, metas, deudas (balance, tasa de interés y pago mínimo), cuentas y balances de su patrimonio, y los datos de su plan de retiro, ya sea que el Usuario los introduzca directamente o los importe desde un archivo.
• Información del cuestionario de un Programa: cuando el Usuario participa en un Programa y completa el cuestionario correspondiente, la información allí suministrada se carga en su Cuenta.
• Métodos de pago registrados en el presupuesto: únicamente el nombre que el Usuario les asigne (por ejemplo, «Visa» o «Cash»). La Aplicación no solicita ni almacena números de tarjeta ni de cuentas bancarias.
• Información de la Suscripción: el plan escogido, su estado y las fechas de facturación y renovación, según las informa el procesador de pagos.
• Seguridad y acceso: si el Usuario activó la verificación en dos pasos (cuya clave secreta custodia el proveedor de inicio de sesión), si autorizó el acceso de su Asesor y en qué fecha, y el registro de cada ocasión en que un Asesor accedió a su Cuenta.
• Datos técnicos: aquellos que todo servicio en internet recibe para funcionar, tales como la dirección IP y el tipo de navegador, los cuales constan en los registros de los proveedores de la Compañía.

A la fecha de vigencia de esta Política, la Aplicación no se conecta a las instituciones financieras del Usuario. De incorporarse esa función, la Compañía actualizará esta Política y solicitará el consentimiento del Usuario antes de conectar cuenta alguna.

3. Fines del tratamiento

La Compañía utiliza la información del Usuario para los siguientes fines:

• Prestar el servicio: mostrar al Usuario su presupuesto, transacciones, metas, plan de deudas, patrimonio y proyecciones.
• Permitir que los Asesores acompañen al Usuario, conforme a la Sección 4.
• Administrar la Suscripción y la facturación.
• Enviar las comunicaciones necesarias para la Cuenta y la Suscripción, tales como la confirmación del correo electrónico, el restablecimiento de la contraseña y los avisos previos a un cargo.
• Mantener la seguridad de la Aplicación, prevenir el fraude y corregir fallas.
• Cumplir con las obligaciones legales de la Compañía.

Información agregada. Para mejorar la clasificación de transacciones, la Aplicación utiliza información agregada y anónima: cuando tres (3) o más usuarios distintos asignan un mismo comercio a una misma categoría, la Aplicación puede sugerir esa categoría a otros usuarios. En ningún caso se divulga la identidad de quienes lo hicieron, ni cantidades, ni fechas, ni información alguna introducida por una sola persona; quedan excluidos los ingresos y las transferencias a otras personas.

La Compañía no utiliza la información del Usuario para fines publicitarios ni para elaborar perfiles con fines comerciales.

4. Acceso de los Asesores y del personal de la Compañía

4.1 Etapa de preparación. Cuando la Cuenta se crea a partir del cuestionario de un Programa, los Asesores pueden acceder a ella para verificar y preparar la información hasta el momento en que el Usuario la activa. Dicho acceso se fundamenta en la autorización que el Usuario otorgó al completar el cuestionario y cesa automáticamente con la activación de la Cuenta.

4.2 Cuenta activa. A partir de la activación, los Asesores no pueden ver la información financiera del Usuario salvo que este lo autorice en Cuenta → Acceso de tu asesor. Otorgada la autorización:

• El equipo de Asesores podrá ver y modificar el presupuesto, las transacciones, las metas, las deudas, el patrimonio y el plan de retiro del Usuario.
• Los Asesores podrán recibir por correo electrónico un resumen del progreso del Usuario, para darle seguimiento.
• Cada acceso de un Asesor a la Cuenta queda registrado y el Usuario puede consultarlo en la pantalla Cuenta.
• El Usuario podrá revocar la autorización en cualquier momento desde esa misma pantalla.

4.3 Datos administrativos. Aun sin dicha autorización, los Asesores pueden ver el nombre, la dirección de correo electrónico, el nivel del plan y el estado de la Suscripción del Usuario, a los fines de administrar el servicio.

4.4 Acceso técnico. El personal de la Compañía que administra el sistema tiene acceso técnico a la base de datos. Dicho acceso se limita a lo necesario para mantener la Aplicación, atender un problema informado por el Usuario, proteger la seguridad o cumplir con la ley.

5. Divulgación a terceros

La Compañía no vende, alquila ni cede la información del Usuario. La Compañía divulga información únicamente a los siguientes proveedores de servicios, en la medida necesaria para operar la Aplicación:

• Supabase: aloja la base de datos y gestiona el inicio de sesión. Los datos se almacenan en los Estados Unidos de América.
• Vercel: aloja y sirve la Aplicación.
• Resend: envía los correos electrónicos de la Aplicación.
• Stripe: procesa los pagos cuando el Usuario registra una tarjeta o se suscribe. El pago se efectúa en la plataforma de Stripe; la Compañía no recibe ni almacena el número de la tarjeta. Stripe recibe la dirección de correo electrónico del Usuario y los datos de facturación que este le suministre, e informa a la Compañía el estado de la Suscripción.
• Sentry: recibe informes técnicos de errores de la Aplicación. Dichos informes se envían sin identificar al Usuario y con las direcciones de correo electrónico e identificadores suprimidos.
• Anthropic: únicamente cuando el Usuario utiliza alguna de las funciones opcionales de añadir transacciones con la asistencia de inteligencia artificial. (i) Al añadirlas desde una imagen, la imagen se transmite a su servicio para su lectura y la Aplicación no la conserva; esta función requiere el consentimiento del Usuario en cada ocasión. (ii) Al añadirlas mediante una frase escrita o dictada («Dímelo»), se transmiten a su servicio el texto de la frase, los nombres de las categorías y de los métodos de pago del Usuario y las notas de transacciones anteriores que sirven de referencia para clasificarla; esta función requiere que el Usuario manifieste su consentimiento antes de utilizarla por primera vez en cada navegador, y se le recuerda en cada uso. En ningún caso se transmiten a Anthropic el nombre, la dirección de correo electrónico ni los balances del Usuario.
• El proveedor del navegador del Usuario (dictado por voz): si el Usuario opta por dictar la frase con el micrófono, la conversión de la voz en texto la realiza el servicio de dictado de su propio navegador (por ejemplo, Google en Chrome o Apple en Safari), conforme a las políticas de dicho proveedor. La Aplicación no graba ni conserva el audio; recibe únicamente el texto resultante.
• Google (inicio de sesión): únicamente cuando el Usuario elige entrar con su cuenta de Google. Google confirma a la Compañía la identidad del Usuario y le informa su dirección de correo electrónico, su nombre y la imagen de su perfil. La Compañía no recibe la contraseña de Google ni accede a ningún otro dato de esa cuenta.

La Compañía podrá además divulgar información cuando la ley, una orden judicial o un requerimiento de autoridad competente así lo exija, o cuando sea necesario para proteger sus derechos o la seguridad de sus usuarios. La Compañía actualizará esta lista si sustituye o añade proveedores.

Transferencia del negocio. En caso de fusión, adquisición o venta de la Aplicación, la información del Usuario podrá transferirse a la entidad sucesora. La Compañía lo notificará al Usuario con antelación, de modo que este pueda eliminar su Cuenta si no está de acuerdo.

6. Cookies

La Aplicación utiliza únicamente las cookies estrictamente necesarias para mantener iniciada la sesión del Usuario. No se utilizan cookies publicitarias ni de rastreo.

7. Medidas de seguridad

La Compañía mantiene medidas técnicas y organizativas razonables para proteger la información, entre ellas:

• La comunicación con la Aplicación se transmite cifrada.
• Cada Cuenta solo puede leer y modificar sus propios datos; esta restricción la aplica la base de datos, y no únicamente la Aplicación.
• La verificación en dos pasos está disponible para todo Usuario y es obligatoria para los Asesores que acceden a Cuentas de clientes.
• Las credenciales de acceso a los proveedores se almacenan exclusivamente en el servidor.

Ningún sistema es infalible y la Compañía no puede garantizar una seguridad absoluta. De ocurrir un incidente de seguridad que afecte la información del Usuario, la Compañía lo notificará conforme lo exija la ley aplicable.

8. Conservación

La Compañía conserva la información del Usuario mientras este mantenga su Cuenta. Si el Usuario elimina su Cuenta desde Cuenta → Borrar mi cuenta, se eliminan su perfil y toda su información financiera. Las copias de seguridad de los proveedores pueden conservar dichos datos por un plazo limitado antes de su eliminación. La Compañía y su procesador de pagos podrán conservar los registros de facturación por el término que exija la ley.

9. Derechos del Usuario

El Usuario podrá, en cualquier momento:

• Acceder a su información y rectificarla, directamente en la Aplicación.
• Eliminar su Cuenta y sus datos, desde la pantalla Cuenta.
• Otorgar o revocar la autorización de acceso de su Asesor.
• Solicitar una copia de su información o formular cualquier consulta, mediante comunicación a admin@borinanzas.com.

10. Menores de edad

La Aplicación está dirigida a personas de dieciocho (18) años de edad o más. La Compañía no recopila a sabiendas información de menores de edad; de advertir que lo ha hecho, procederá a eliminarla.

11. Modificaciones a esta Política

La Compañía podrá modificar esta Política. Las modificaciones sustanciales se notificarán al Usuario por correo electrónico o dentro de la Aplicación antes de su fecha de vigencia. La fecha indicada al inicio corresponde a la versión vigente.