Política de Privacidad

StateVu ("nosotros", "nuestro", "la app") es una aplicación móvil que analiza PDFs y capturas de pantalla de estados de cuenta bancarios para categorizar tus gastos utilizando inteligencia artificial. Esta política explica qué datos recopilamos, cómo los procesamos y cuáles son tus derechos.

1. Qué Recopilamos

Cuando usas StateVu, recopilamos la siguiente información:

• Información de cuenta: dirección de correo electrónico y credenciales de autenticación al crear una cuenta.
• Documentos financieros: PDFs y capturas de pantalla de estados de cuenta bancarios que subes para su análisis.
• Datos de gastos: montos, fechas, nombres de comercios, descripciones y categorías extraídas de tus documentos.
• Datos de uso: eventos de interacción con la app, tipo de dispositivo y versión del sistema operativo para análisis y solución de problemas.

2. Cómo Usamos tus Datos

Usamos tus datos exclusivamente para proporcionar y mejorar el servicio de StateVu:

• Extraer gastos de tus PDFs y capturas de pantalla subidos.
• Categorizar gastos mediante análisis impulsado por IA.
• Generar resúmenes de gastos, gráficos e información del hogar.
• Autenticar tu cuenta y gestionar tu suscripción.
• Enviar correos transaccionales (restablecimiento de contraseña, notificaciones de cuenta).

No vendemos, alquilamos ni compartimos tus datos personales con anunciantes o intermediarios de datos.

3. Procesamiento con IA de Terceros

StateVu utiliza la API Claude AI proporcionada por Anthropic, PBC ("Anthropic") para extraer transacciones de tus estados de cuenta bancarios subidos y categorizarlas. Anthropic actúa como subprocesador en nuestro nombre.

Qué se envía a Anthropic. Cada página del PDF de estado de cuenta bancario que subes se renderiza como imagen y se transmite a la API Claude AI de Anthropic para que Claude pueda identificar y categorizar las transacciones individuales de esa página. Este procesamiento ocurre a través de la infraestructura de API de Anthropic en Estados Unidos.

Qué NO se envía a Anthropic. Los números de cuenta reales, las contraseñas y cualquier otra credencial de autenticación nunca se transmiten a Anthropic.

Retención en servidores. El PDF subido se elimina de los servidores de StateVu inmediatamente después de completarse el procesamiento.

Manejo de datos por parte de Anthropic. Conforme a los Términos Comerciales de Servicio de Anthropic, Anthropic no utiliza las entradas ni salidas de la API de clientes para entrenar sus modelos de IA. Anthropic proporciona protecciones de datos equivalentes a las descritas en esta Política de Privacidad, incluido el compromiso contractual de no utilizar los datos de usuarios de StateVu para el entrenamiento de modelos. Consulta los Términos Comerciales y la Política de Privacidad de Anthropic para más detalles.

Tu consentimiento. Antes de tu primera carga, StateVu presenta una hoja de consentimiento dentro de la app que debes aceptar. El consentimiento es obligatorio para usar la función de análisis de estados de cuenta — rechazarlo bloquea la carga. Puedes revocar este consentimiento en cualquier momento desde la app.

4. Almacenamiento y Retención de Datos

Los PDFs y capturas de pantalla subidos se eliminan inmediatamente después de la extracción de gastos — nunca se almacenan permanentemente. Los datos de gastos extraídos se conservan en tu cuenta hasta que decidas eliminarlos.

Los campos financieros sensibles (nombre del comercio, descripción, notas) se cifran en reposo con AES-256-GCM. Tus datos se almacenan en servidores seguros con acceso controlado.

5. Servicios de Terceros

Utilizamos los siguientes servicios de terceros para operar StateVu:

• Anthropic, PBC (API Claude AI): extracción y categorización de transacciones. Recibe imágenes de las páginas de tu estado de cuenta bancario subido, como se describe en la Sección 3. Vinculado por los Términos Comerciales de Anthropic a no utilizar los datos de usuarios de StateVu para el entrenamiento de modelos; consulta también la Política de Privacidad de Anthropic.
• Apple / Google: facturación de suscripciones y procesamiento de pagos dentro de la app. No vemos ni almacenamos los datos de tu tarjeta de pago.
• Firebase (Google): autenticación y notificaciones push.
• DigitalOcean: infraestructura en la nube y alojamiento de datos.

Cada proveedor de terceros opera bajo su propia política de privacidad y obligaciones de protección de datos.

6. Seguridad de Datos

Implementamos medidas de seguridad estándar de la industria que incluyen cifrado TLS en tránsito, cifrado AES-256-GCM en reposo para campos sensibles, autenticación segura e infraestructura con acceso controlado. Aunque ningún sistema es 100% seguro, estamos comprometidos a proteger tus datos financieros con las mejores prácticas de seguridad.

7. Tus Derechos

Dependiendo de tu jurisdicción, puedes tener los siguientes derechos sobre tus datos personales:

RGPD (Espacio Económico Europeo)

Si te encuentras en el EEE, tienes derecho a acceder, rectificar, eliminar, restringir el procesamiento y portar tus datos, así como el derecho a oponerte al procesamiento. Nuestra base legal para el procesamiento es tu consentimiento y la ejecución de nuestro contrato contigo.

CCPA (California)

Los residentes de California tienen derecho a saber qué información personal recopilamos, solicitar su eliminación y optar por no participar en la venta de información personal. No vendemos información personal.

LGPD (Brasil)

Los residentes de Brasil tienen derecho a la confirmación del procesamiento, acceso, corrección, anonimización, portabilidad, eliminación e información sobre el compartimiento de datos. Puedes revocar tu consentimiento en cualquier momento.

Para todos los usuarios: puedes eliminar todos tus datos en cualquier momento desde la app. Un toque y todos los datos se eliminan permanentemente. Para ejercer cualquier otro derecho, contáctanos en [email protected].

8. Transferencias Internacionales de Datos

Tus datos pueden ser procesados en países distintos al tuyo. Garantizamos que se implementen las salvaguardas adecuadas para cualquier transferencia internacional de acuerdo con las leyes de protección de datos aplicables.

9. Privacidad de Menores

StateVu no está dirigido a menores de 13 años (o menores de 16 en el EEE). No recopilamos deliberadamente información personal de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos de inmediato.

10. Cambios en Esta Política

Podemos actualizar esta política de privacidad periódicamente. Te notificaremos sobre cambios significativos a través de la app o por correo electrónico. El uso continuado de StateVu después de los cambios constituye la aceptación de la política actualizada.

11. Contáctanos

Si tienes preguntas sobre esta política de privacidad o tus datos, contáctanos en [email protected].