Aviso de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es [Nombre completo del responsable o razón social] (en adelante, «Rufi» o «nosotros»), con domicilio en [Calle, número, colonia, municipio, estado y código postal], y RFC [RFC]. Para cualquier asunto relacionado con tus datos personales puedes escribir a [correo de contacto, por ejemplo privacidad@tudominio.com].

2. Datos personales que tratamos

Para prestarte el servicio tratamos las siguientes categorías de datos:

• Identificación y contacto: nombre y correo electrónico.
• Autenticación: contraseña (guardada cifrada por nuestro proveedor; nadie puede leerla) o códigos de acceso temporales.
• Datos patrimoniales y financieros que tú capturas: ingresos, saldos de efectivo y de cuentas, nombres que das a tus cuentas y tarjetas, deudas, límites, tasas, fechas de corte y pago, pagos mínimos, compras a meses sin intereses, convenios con bancos, movimientos (gastos, ingresos, pagos y transferencias), metas de ahorro y datos de tu negocio.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, y registros de acceso necesarios para la seguridad del servicio.

No solicitamos números de tarjeta, CLABE, números de cuenta, contraseñas de tu banca en línea ni datos personales sensibles. Te pedimos no escribir datos sensibles en las notas de tus movimientos.

Si registras información de otras personas (por ejemplo, el nombre de quien te debe un reembolso), declaras contar con su autorización o usar solo un nombre de referencia.

3. Para qué usamos tus datos

Finalidades necesarias para el servicio que solicitas:

1. Crear, administrar y proteger tu cuenta, y permitirte iniciar sesión.
2. Guardar, mostrar y organizar la información financiera que registras.
3. Hacer cálculos y sugerencias con tus propios datos (flujo, plan para pagar deudas, presupuesto y metas).
4. Leer los estados de cuenta en PDF que decidas subir, solo para llenar tus datos; el archivo no se conserva.
5. Enviarte correos necesarios del servicio: códigos de acceso, confirmación de cuenta y recuperación de contraseña.
6. Atender tus dudas, quejas y solicitudes, y cumplir obligaciones legales.
7. Detectar y prevenir fraudes, abusos y fallas de seguridad.

Finalidades adicionales, que no son necesarias para el servicio:

1. Generar estadísticas agregadas y anónimas para mejorar la app.
2. Enviarte novedades y encuestas sobre Rufi.

Si no quieres que usemos tus datos para estas finalidades adicionales, escríbenos a [correo de contacto, por ejemplo privacidad@tudominio.com] en cualquier momento. Tu negativa no afecta el servicio. Nunca usamos tus datos para publicidad de terceros ni los vendemos.

4. Tu consentimiento

Por tratarse de datos patrimoniales y financieros, te pedimos tu consentimiento expreso al crear tu cuenta, mediante una casilla que debes marcar. Guardamos la fecha y la versión de este aviso que aceptaste. Puedes revocar tu consentimiento como se explica en la sección 7.

5. Con quién compartimos tus datos

No transferimos tus datos a terceros sin tu consentimiento, salvo en los casos que la ley permite, por ejemplo, cuando una autoridad competente lo requiere conforme a derecho.

Para operar la app usamos proveedores que tratan los datos por nuestra cuenta y bajo nuestras instrucciones(encargados), obligados a protegerlos y a no usarlos para fines propios:

• Supabase: base de datos e inicio de sesión. Servidores en Estados Unidos.
• Vercel: alojamiento de la aplicación. Servidores en Estados Unidos y otros países.
• Proveedor de correo electrónico: envío de códigos y avisos del servicio.
• Servicio de lectura de documentos: solo cuando subes un estado de cuenta, para extraer los datos; no conserva el archivo.

6. Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos y Oponerte a su tratamiento. Para ejercerlos, envía un correo a [correo de contacto, por ejemplo privacidad@tudominio.com] con:

• Tu nombre y el correo con el que usas la app.
• Qué derecho quieres ejercer y sobre qué datos.
• Un documento que acredite tu identidad o, en su caso, la de tu representante.

Te responderemos dentro de los plazos que establece la LFPDPPP. Ejercer estos derechos es gratuito. También puedes ver y corregir casi toda tu información directamente en la app, y pronto podrás descargarla y borrar tu cuenta desde Más → Privacidad y tus datos.

7. Cómo revocar tu consentimiento o limitar el uso de tus datos

Puedes revocar tu consentimiento o pedir que limitemos el uso o la divulgación de tus datos escribiendo a [correo de contacto, por ejemplo privacidad@tudominio.com], con los mismos datos de la sección anterior. Ten en cuenta que, si revocas el consentimiento para las finalidades necesarias, no podremos seguir prestándote el servicio y tu cuenta se cerrará.

8. Cookies y tecnologías similares

Usamos solo cookies necesarias para mantener tu sesión iniciada y proteger tu cuenta, y el almacenamiento de tu navegador para recordar preferencias simples (por ejemplo, la última cuenta que usaste). No usamos cookies de publicidad ni herramientas de rastreo de terceros. Si bloqueas las cookies, no podrás iniciar sesión.

9. Cómo protegemos tus datos

• Toda la información viaja cifrada (HTTPS).
• Cada usuario solo puede ver y modificar sus propios datos; esta regla está aplicada en la base de datos.
• Las contraseñas se guardan cifradas y nadie, ni nosotros, puede leerlas.
• No guardamos los PDF de tus estados de cuenta ni números de tarjeta o cuenta.

10. Cuánto tiempo guardamos tus datos

Mientras tengas una cuenta activa. Si la borras, eliminamos tus datos en un máximo de 30 días, salvo los que debamos conservar por obligación legal y las copias de respaldo, que se eliminan conforme a su ciclo normal.

11. Menores de edad

Rufi está dirigido a personas de 18 años o más. No tratamos a sabiendas datos de menores de edad.

12. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha y te avisaremos dentro de la app o por correo. Si el cambio requiere un nuevo consentimiento, te lo pediremos antes de seguir usando tus datos.

13. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente, que actualmente es la Secretaría Anticorrupción y Buen Gobierno.