1. Responsable del tratamiento
NVA Finance ("NVA", "nosotros") es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.
Contacto: soporte@nva.lat
2. Datos que recopilamos
2.1 Datos de cuenta
- Email y contraseña (almacenada con hash seguro por Supabase Auth).
- Nombre o alias proporcionado voluntariamente.
- Foto de perfil (opcional, almacenada localmente en tu dispositivo).
2.2 Datos financieros
- Transacciones extraídas de los estados de cuenta que subes (fecha, concepto, monto, categoría).
- Información de cuentas bancarias conectadas mediante Belvo (saldo, movimientos).
- Configuración de tarjetas de crédito (límite, fecha de corte) que ingreses manualmente.
2.3 Datos técnicos
- Dirección IP (para límites de uso en análisis gratuitos).
- Tipo de navegador y sistema operativo.
- Preferencias de la aplicación almacenadas en tu dispositivo (localStorage).
3. Finalidades del tratamiento
Usamos tus datos para:
- Prestación del servicio: Analizar estados de cuenta, categorizar transacciones y mostrar métricas financieras.
- Seguridad: Verificar tu identidad, prevenir fraude y proteger tu cuenta.
- Mejora del servicio: Optimizar algoritmos de categorización (con datos anonimizados).
- Comunicaciones: Enviarte notificaciones relacionadas con tu cuenta (no publicidad sin consentimiento).
4. Procesamiento por terceros
4.1 Supabase
Almacenamos tus datos en Supabase (infraestructura en AWS). Los datos están cifrados en tránsito (TLS) y en reposo. Supabase actúa como encargado del tratamiento bajo contrato.
4.2 Anthropic (Claude AI)
El contenido de los estados de cuenta que subes se envía a Anthropic para su análisis mediante IA. Anthropic no utiliza datos de usuarios de API para entrenar sus modelos. Consulta la política de privacidad de Anthropic.
4.3 Belvo
Si conectas cuentas bancarias, Belvo actúa como agregador financiero regulado con acceso de solo lectura a tus cuentas. Consulta la política de privacidad de Belvo.
4.4 Vercel
La Plataforma se aloja en Vercel. Los logs de servidor pueden incluir IPs y rutas accedidas con fines de seguridad y rendimiento.
5. Almacenamiento local (dispositivo)
Algunos datos se almacenan en tu navegador (localStorage / sessionStorage) para mejorar la experiencia:
- Preferencias de visualización (tema, filtros).
- Configuración de PIN (guardada como hash PBKDF2, nunca el PIN en texto claro).
- Resultados de análisis temporales (se eliminan al cerrar el navegador).
6. No compartimos tus datos
No vendemos, rentamos ni compartimos tus datos personales con terceros con fines comerciales. Los datos solo se comparten con los encargados del tratamiento descritos en la sección 4, necesarios para operar el servicio.
7. Retención de datos
- Tus datos se conservan mientras tu cuenta esté activa.
- Al eliminar tu cuenta, los datos se borran de nuestros servidores en un plazo máximo de 30 días.
- Podemos conservar datos anonimizados para estadísticas.
8. Tus derechos (ARCO)
Conforme a la LFPDPPP, tienes derecho a:
- Acceso: Solicitar qué datos tenemos sobre ti.
- Rectificación: Corregir datos inexactos.
- Cancelación: Eliminar tus datos (puedes hacerlo directamente desde Perfil → Eliminar cuenta).
- Oposición: Oponerte a tratamientos específicos.
Para ejercer tus derechos ARCO: soporte@nva.lat. Respondemos en un plazo máximo de 20 días hábiles.
9. Seguridad
Implementamos medidas técnicas para proteger tus datos:
- Cifrado TLS en todas las comunicaciones.
- Autenticación segura con Supabase Auth.
- Contraseñas y PIN nunca almacenados en texto claro.
- Políticas de seguridad a nivel de base de datos (Row Level Security).
- Bloqueo de sesión por inactividad.
10. Cookies
Usamos cookies estrictamente necesarias para mantener tu sesión activa (cookies de autenticación de Supabase). No usamos cookies de rastreo ni publicidad.
11. Menores de edad
La Plataforma no está dirigida a menores de 18 años. Si detectamos una cuenta de un menor, la cancelaremos y eliminaremos sus datos.
12. Cambios a esta política
Podemos actualizar esta Política en cualquier momento. Te notificaremos por email o mediante aviso en la Plataforma con al menos 15 días de anticipación antes de cambios materiales.