Política de privacidad

Borrador del 20 de julio de 2026 — pendiente de revisión legal.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de MyFinances360 (el «Servicio», disponible en myfinances360.com y app.myfinances360.com) es [TODO: nombre o razón social del responsable], con domicilio en [TODO: dirección], República Dominicana. Puedes contactarnos en [TODO: correo de contacto].

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el Servicio:

• Datos de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada e irreversible).
• Datos financieros que tú registras: gastos, categorías, etiquetas, cuentas de dinero (efectivo, ahorro, corriente, tarjetas), movimientos, presupuestos, metas de ahorro, deudas, recordatorios de pago y suscripciones.
• Imágenes de recibos que fotografías o subes para su digitalización.
• Correos de estados de cuenta: los mensajes y adjuntos (PDF) del buzón que tú mismo configuras para la importación automática.
• Credenciales del buzón de importación: los datos de conexión (servidor, usuario, contraseña) del buzón que configures se almacenan cifrados en el servidor y se usan exclusivamente para leer los estados de cuenta que tú envíes o reenvíes a ese buzón.
• Datos fiscales presentes en tus recibos, como RNC, NCF e ITBIS, para el reporte de compras (formato 606).
• Datos técnicos mínimos: registros de acceso (fecha, dirección IP, endpoint) necesarios para la seguridad y el funcionamiento del Servicio.

3. Procesamiento con inteligencia artificial

Para extraer los datos de tus recibos y estados de cuenta (comercio, monto, fecha, ITBIS, NCF, RNC), las imágenes y documentos se envían desde nuestro servidor a la API de Claude, operada por Anthropic PBC (EE. UU.), que actúa como encargado del tratamiento. Según los términos comerciales de Anthropic, los datos enviados a través de su API no se utilizan para entrenar sus modelos. La clave de acceso a esa API permanece en nuestro servidor; tu dispositivo nunca la posee. La entrada manual de gastos está siempre disponible como alternativa si prefieres no usar la extracción automática.

4. Finalidades y base jurídica

• Prestar el Servicio (registrar, clasificar y reportar tus gastos): ejecución del contrato.
• Importación automática por correo y extracción con IA: ejecución del contrato, activada por tu propia configuración.
• Seguridad, prevención de fraude y del abuso del programa de referidos: interés legítimo.
• Comunicaciones sobre tu cuenta o membresía (avisos de prueba, renovación, cambios del Servicio): ejecución del contrato. No enviamos publicidad de terceros.

5. Con quién compartimos tus datos

No vendemos ni alquilamos tus datos personales. Solo los compartimos con proveedores que necesitamos para operar el Servicio, bajo contratos que limitan su uso:

• Nuestro proveedor de alojamiento (servidores y base de datos).
• Anthropic PBC (extracción de datos de documentos, sección 3).
• [TODO: procesador de pagos, cuando se defina] para el cobro de la membresía.

También podremos divulgar datos cuando una ley u orden de autoridad competente lo exija.

6. Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera de la República Dominicana (por ejemplo, Anthropic en EE. UU.). En esos casos exigimos garantías contractuales adecuadas para proteger tus datos.

7. Conservación

Conservamos tus datos mientras tu cuenta exista. Si eliminas tu cuenta, borramos tus datos personales en un plazo razonable, salvo aquellos que debamos conservar por obligación legal (por ejemplo, registros de facturación). Las copias de seguridad se rotan y eliminan de forma periódica.

8. Tus derechos

De acuerdo con la Ley núm. 172-13 de la República Dominicana sobre protección de datos de carácter personal y, cuando resulte aplicable, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, tienes derecho a:

• Acceder a tus datos personales y obtener copia de ellos.
• Rectificar datos inexactos o incompletos.
• Suprimir tus datos («derecho al olvido»), eliminando tu cuenta.
• Oponerte al tratamiento o solicitar su limitación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común (la app incluye exportaciones CSV/Excel).
• Presentar una reclamación ante la autoridad de control competente.

Para ejercer estos derechos, escríbenos a [TODO: correo de contacto].

9. Seguridad

Toda la comunicación entre la app y nuestros servidores viaja cifrada (HTTPS/TLS). Las contraseñas se almacenan con algoritmos de hash robustos; las credenciales del buzón de importación y las contraseñas de PDF de estados de cuenta se almacenan cifradas. El acceso a los sistemas está restringido y registrado.

10. Cookies y analítica

Este sitio web no utiliza cookies, píxeles de seguimiento ni herramientas de analítica. La aplicación utiliza únicamente el almacenamiento local imprescindible para mantener tu sesión iniciada (token de acceso); no contiene publicidad ni rastreadores de terceros.

11. Menores de edad

El Servicio no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios del Servicio o de la normativa. Publicaremos la versión vigente en esta página y, si el cambio es sustancial, te lo notificaremos en la app o por correo antes de que entre en vigor.

13. Contacto

Para cualquier consulta sobre esta política o sobre tus datos: [TODO: correo de contacto].