Política de Privacidad

Recopilamos la siguiente información cuando usas Misfin:

• Información de cuenta: nombre, dirección de correo electrónico y foto de perfil, ya sea que la proporciones directamente o a través de un inicio de sesión con Google (OAuth 2.0).
• Datos financieros: transacciones, presupuestos, metas de ahorro, deudas e inversiones que tú mismo ingresas.
• Datos de uso: páginas visitadas, funciones utilizadas y preferencias de configuración para mejorar la experiencia.
• Datos del dispositivo: dirección IP, tipo de navegador y sistema operativo para propósitos de seguridad y diagnóstico.

Cuando te registras o inicias sesión con Google, recibimos únicamente el correo electrónico, nombre completo y foto de perfil que Google comparte con nosotros. No recibimos tu contraseña de Google ni accedemos a datos adicionales sin tu consentimiento.

Usamos la información recopilada para:

• Crear y gestionar tu cuenta de usuario.
• Prestarte los servicios de Misfin (finanzas, tareas, bóveda, etc.).
• Enviarte notificaciones importantes relacionadas con tu cuenta o alertas financieras que hayas configurado.
• Mejorar nuestros productos y servicios.
• Detectar actividades fraudulentas o de seguridad.
• Cumplir con obligaciones legales aplicables.

No vendemos tu información personal a terceros ni la usamos para publicidad dirigida externa.

Solo compartimos información en los siguientes casos limitados:

• Google LLC — autenticación OAuth, Google Calendar, Google Analytics y Google Tag Manager (análisis de uso y rendimiento).
• Meta Platforms Inc. (Facebook) — Facebook Pixel para medir el rendimiento de campañas publicitarias. Solo se activa si aceptas las cookies analíticas y publicitarias.
• TikTok Inc. — TikTok Pixel para medir conversiones de campañas. Solo se activa con tu consentimiento.
• Microsoft Corporation — Microsoft Clarity para grabaciones de sesión anónimas y mapas de calor. Solo se activa con tu consentimiento.
• Amazon Web Services (SES) — envío de correos transaccionales (verificación de cuenta, alertas).
• Requerimientos legales: si la ley nos lo exige o en respuesta a una solicitud gubernamental válida.
• Protección de derechos: cuando sea necesario para investigar posibles violaciones a nuestros términos.

No vendemos tu información personal a terceros.

Empleamos medidas técnicas y organizativas estándar de la industria para proteger tu información: cifrado TLS en tránsito, cifrado AES-256-GCM para datos sensibles almacenados, autenticación de dos factores opcional, y tokens JWT de corta duración para sesiones.

Conservamos tu información mientras tu cuenta esté activa. Si eliminas tu cuenta, borraremos tus datos personales en un plazo de 30 días, salvo que la ley nos obligue a conservarlos.

Tienes derecho a:

• Acceder a la información personal que tenemos sobre ti.
• Corregir datos inexactos o incompletos.
• Solicitar la eliminación de tus datos personales.
• Oponerte al procesamiento de tus datos en determinados casos.
• Exportar tus datos en un formato portátil.

Para ejercer cualquiera de estos derechos, contáctanos en [email protected].

Usamos tres categorías de cookies:

• Esenciales — necesarias para el funcionamiento de la plataforma (sesión autenticada, tokens JWT, preferencias de idioma). No requieren consentimiento.
• Analíticas (solo con tu consentimiento) — Google Analytics y Microsoft Clarity recopilan datos anónimos sobre páginas visitadas y comportamiento de navegación para mejorar la plataforma. Microsoft Clarity puede grabar sesiones de forma anónima.
• Publicitarias / remarketing (solo con tu consentimiento) — Facebook Pixel y TikTok Pixel registran eventos de conversión (registro, inicio de checkout, suscripción) para medir el rendimiento de nuestras campañas publicitarias. No crean perfiles con tus datos financieros.

Puedes aceptar o rechazar las cookies no esenciales mediante el banner que aparece al entrar al sitio. También puedes cambiar tu decisión en cualquier momento.

Misfin no está dirigida a personas menores de 18 años. Si detectamos que hemos recopilado datos de un menor sin consentimiento parental, eliminaremos esa información de inmediato.

Podemos actualizar esta Política de Privacidad ocasionalmente. Si realizamos cambios significativos, te notificaremos por correo electrónico o mediante un aviso visible en la plataforma con al menos 7 días de anticipación.

Si tienes preguntas sobre esta política, escríbenos a [email protected] o a través de nuestro correo general.