Política de Privacidad

1. Responsable del Tratamiento

CURTY DIGITAL LLC, 629 Maple Valley Drive - 524, Farmington, MO 63640-1951, EE. UU.

Contacto: info@curty.us

Representante UE (RGPD Art. 27): Por designar. Los sujetos de datos de la UE pueden contactarnos en info@curty.us para todas las solicitudes relacionadas con el RGPD.

2. Datos que Recopilamos

• Identidad: Nombre, usuario, foto de perfil
• Contacto: Correo electrónico
• Financieros: Transacciones, saldos, presupuestos, metas de ahorro, deudas, pagos recurrentes, listas de compras
• Técnicos: Tipo de dispositivo, sistema operativo, versión de la app, informes de errores (vía Sentry, anonimizados)

3. Base Legal (RGPD Art. 6)

• (b) Ejecución de Contrato: Prestación del servicio de gestión financiera solicitado
• (c) Obligación Legal: Cumplimiento de leyes y normativas aplicables
• (f) Interés Legítimo: Mejora del servicio, prevención de fraude, garantía de seguridad
• (a) Consentimiento: Tratamiento de datos financieros con IA (opt-in explícito, revocable en cualquier momento)

4. Derechos de Privacidad de California (CCPA/CPRA)

Los residentes de California tienen los siguientes derechos bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

• Derecho a Saber: Qué información personal recopilamos y cómo se utiliza
• Derecho a Eliminar: Solicitar la eliminación de su información personal
• Derecho a Corregir: Solicitar la corrección de información personal inexacta
• Derecho a Excluirse de la Venta/Compartición: No vendemos ni compartimos su información personal. No se requiere ninguna acción.
• Derecho a Limitar el Uso de Información Personal Sensible: No procesamos información personal sensible más allá de lo necesario para el servicio
• No Discriminación: No le discriminaremos por ejercer sus derechos de privacidad

Para ejercer estos derechos, contáctenos en info@curty.us.

5. Tratamiento de Datos Financieros con IA

Cashual ofrece funciones de IA opcionales impulsadas por Google Gemini y OpenRouter. Estas funciones son:

• Solo opt-in: Desactivadas por defecto. Debe activar explícitamente la IA en Configuración
• Revocables: Puede desactivar la IA en cualquier momento desde Configuración → Configuración de IA
• Sin entrenamiento de modelos: Sus datos no se utilizan para entrenar ningún modelo de IA
• Tratadas por terceros: Google Gemini y OpenRouter procesan sus consultas bajo sus respectivas políticas de privacidad

6. Compartición de Datos y Terceros

Nunca vendemos sus datos. Compartimos datos con los siguientes proveedores de servicios:

• Appwrite: Backend-as-a-Service (almacenamiento de datos, autenticación)
• RevenueCat: Gestión y validación de suscripciones
• Google Gemini / OpenRouter: Procesamiento de IA (solo cuando la IA está activada)
• Sentry: Informes de errores anonimizados para depuración

7. Retención de Datos

Sus datos se conservan mientras su cuenta esté activa. Dentro de los 30 días posteriores a la eliminación de la cuenta, todos los datos se eliminan permanentemente de nuestros servidores. Los datos sin conexión almacenados en su dispositivo son su responsabilidad.

8. Sus Derechos (RGPD Arts. 15-22)

• Acceso: Solicitar una copia de sus datos personales
• Rectificación: Solicitar la corrección de datos inexactos
• Supresión: Solicitar la eliminación de sus datos (“derecho al olvido”)
• Portabilidad: Exportar sus datos en formato CSV/JSON desde Configuración → Exportar Datos
• Oposición: Oponerse a ciertos tipos de tratamiento
• Limitación del Tratamiento: Solicitar la restricción del tratamiento en ciertas circunstancias

Para ejercer estos derechos, contacte a info@curty.us.

9. Privacidad de Menores (COPPA)

Cashual no está dirigido a menores de 13 años. No recopilamos deliberadamente información personal de menores de 13 años. Si cree que hemos recopilado dicha información, contáctenos y la eliminaremos de inmediato.

10. Medidas de Seguridad

• Cifrado de datos en reposo (cifrado del lado del servidor de Appwrite)
• TLS 1.3 para todos los datos en tránsito
• Autenticación biométrica (Face ID / Touch ID)
• Secure Enclave (Keychain en iOS, Keystore en Android) para tokens y claves
• Política de Seguridad de Contenido (CSP) y cabeceras HSTS
• Sin claves API hardcodeadas en el código del cliente

11. Transferencias Internacionales de Datos

Sus datos se procesan en los Estados Unidos (Appwrite Cloud). Para los sujetos de datos de la UE, nos basamos en las Cláusulas Contractuales Tipo (SCC) conforme al RGPD Art. 46 para las transferencias internacionales de datos.

12. Cookies y Almacenamiento Local

Cashual utiliza únicamente almacenamiento local esencial (AsyncStorage/SecureStore) para el funcionamiento de la aplicación. No utilizamos cookies de seguimiento, cookies publicitarias ni cookies de análisis de terceros. Consulte nuestra Política de Cookies para más detalles.

13. No Vender Mi Información Personal

Bajo el CCPA, los residentes de California tienen derecho a excluirse de la venta de su información personal. Cashual no vende su información personal, por lo que no es necesario excluirse. Este derecho se respeta automáticamente.

14. Representante UE RGPD Art. 27

CURTY DIGITAL LLC es una entidad con sede en EE. UU. que ofrece servicios a sujetos de datos de la UE. Conforme al RGPD Art. 27, estamos en proceso de designar un representante en la UE. Hasta entonces, los sujetos de datos de la UE pueden contactarnos directamente en info@curty.us para todas las solicitudes relacionadas con el RGPD. Estamos comprometidos con el pleno cumplimiento del RGPD.

15. Cambios en Esta Política

Podemos actualizar esta política de vez en cuando. Le notificaremos los cambios significativos por correo electrónico o mediante una notificación en la aplicación. El uso continuado de Cashual después de los cambios constituye la aceptación de la política actualizada.

16. Contacto

Para preguntas sobre privacidad o para ejercer sus derechos:

Correo: info@curty.us

También tiene derecho a presentar una reclamación ante su Autoridad de Protección de Datos (APD) local.