Aviso de privacidad integral

1. Quién es responsable de tus datos

[NOMBRE O RAZÓN SOCIAL DEL RESPONSABLE], desarrollador de la aplicación móvil Nuva Finanzas (en adelante, «nosotros»), con domicilio en [DOMICILIO], es responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.

Para cualquier asunto relacionado con tus datos personales puedes escribirnos a [CORREO DE CONTACTO].

2. Qué datos tratamos

Si usas la app sin cuenta

Todo lo que registras (gastos, ingresos, presupuestos, tarjetas, retos de ahorro, listas de compras y precios) se guarda únicamente en tu teléfono, cifrado con una llave que vive en el almacenamiento seguro del propio teléfono. No recibimos ni tratamos ninguno de esos datos. Los respaldos que exportes son archivos que tú controlas.

Si creas una cuenta (opcional)

La cuenta sirve para respaldar y sincronizar tus datos entre teléfonos y para usar Duo. En ese caso tratamos:

De tus tarjetas, la app guarda el nombre o alias, el color, las fechas de corte y de pago y el límite de crédito. Si decides guardar también datos como el número, la CLABE, el vencimiento o el CVV, estos quedan en una bóveda aparte que solo se abre con tu contraseña de seguridad o el desbloqueo de tu teléfono, y viajan a la nube cifrados de extremo a extremo: nosotros no podemos verlos. La app nunca pide contraseñas ni NIP bancarios.

No tratamos datos personales sensibles. Los datos financieros o patrimoniales que registras sí se consideran de especial cuidado, por lo que solicitamos tu consentimiento expreso (ver punto 4) aunque nosotros no podamos leerlos.

Si visitas este sitio web

El servidor que hospeda este sitio ([PROVEEDOR DE HOSPEDAJE]) puede registrar de forma automática tu dirección IP, la página visitada y la fecha, con fines de seguridad. La página de eliminación de cuenta carga una biblioteca de programación desde jsDelivr, un servicio público de distribución de archivos que también recibe tu dirección IP. Si usas el formulario de esa página, tu correo y contraseña se envían directamente a nuestro proveedor de autenticación y no se guardan en este sitio.

3. Para qué usamos tus datos

Finalidades necesarias (sin ellas no podemos darte el servicio de cuenta):

• Crear y administrar tu cuenta, verificar tu correo e iniciar sesión.
• Guardar y sincronizar tu información cifrada entre tus teléfonos.
• Permitir el uso compartido con tu pareja en Duo.
• Enviarte correos operativos: confirmación de cuenta, recuperación de contraseña y avisos importantes sobre el servicio o sobre este aviso.
• Mantener la seguridad del servicio, prevenir fraudes y abusos y atender fallas.
• Atender tus solicitudes de derechos ARCO, de revocación del consentimiento y de eliminación de cuenta.
• Cumplir obligaciones legales y requerimientos de autoridades competentes.

Finalidades secundarias: ninguna. No usamos tus datos para publicidad, mercadotecnia, perfiles comerciales, venta de datos ni para entrenar sistemas de inteligencia artificial.

4. Tu consentimiento

Al crear una cuenta, la app te muestra un aviso de privacidad simplificado con un enlace a este documento y te pide marcar una casilla para aceptarlo. Con ello nos das tu consentimiento expreso para tratar tus datos, incluidos los financieros o patrimoniales, para las finalidades necesarias descritas arriba. Si no lo aceptas, puedes seguir usando la app sin cuenta.

5. Proveedores (encargados) y transferencias

Para operar el servicio nos apoyamos en proveedores que tratan datos únicamente por cuenta nuestra y según nuestras instrucciones (remisiones). No requieren tu consentimiento y no pueden usar tus datos para fines propios:

Algunos de estos proveedores pueden tener servidores fuera de México, por lo que tus datos pueden almacenarse en otros países con las protecciones descritas en este aviso.

Google Play y App Store, desde donde descargas la app, tratan tus datos conforme a sus propios avisos de privacidad.

Transferencias: no transferimos tus datos personales a terceros, salvo cuando lo exija una ley o una autoridad competente, en los casos en que la LFPDPPP no requiere tu consentimiento. Ante un requerimiento así, solo podríamos entregar los datos que podemos ver; tus datos cifrados de extremo a extremo seguirían siendo ilegibles.

6. Cómo protegemos tus datos

• Cifrado de extremo a extremo: tus datos financieros se cifran en tu teléfono con AES-256-GCM antes de salir. La llave se protege con tu contraseña de seguridad y nunca se envía sin cifrar.
• Código de recuperación: se genera en tu teléfono y solo tú lo conoces. Si pierdes tu contraseña de seguridad y tu código de recuperación, nadie, ni siquiera nosotros, puede recuperar tus datos de la nube.
• Duo: lo que compartes con tu pareja se cifra con una llave que solo conocen ustedes dos. El código de invitación no llega a nuestros servidores; solo guardamos una huella irreversible de él para encontrar el Duo.
• En el teléfono: los datos locales se guardan cifrados y la app puede bloquearse con tu huella, rostro o código del teléfono.
• En tránsito: toda la comunicación usa conexiones cifradas (HTTPS/TLS).
• Acceso restringido: reglas de seguridad en la base de datos impiden que una cuenta lea los datos de otra.

Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora por correo electrónico para que puedas tomar medidas.

7. Cuánto tiempo los conservamos y cómo eliminarlos

Conservamos los datos de tu cuenta mientras la tengas activa. Puedes eliminar tu cuenta en cualquier momento:

• Desde la app: Ajustes → Cuenta → Eliminar mi cuenta.
• Desde la web, sin necesidad de la app: nuva-finanzas.nuvantis.com.mx/eliminar-cuenta.html.
• Por correo a [CORREO DE CONTACTO].

Al eliminarla se borran de inmediato tu cuenta, tus llaves y todos tus datos de la nube. Si estabas en un Duo, sales de él: los registros compartidos que agregaste siguen visibles para tu pareja, sin quedar asociados a tu cuenta. Las copias de seguridad automáticas del proveedor de base de datos pueden conservar una copia cifrada hasta por 30 días, después de lo cual se eliminan. Los registros técnicos de acceso se eliminan de forma automática en plazos cortos. Lo que guardes en tu teléfono permanece ahí hasta que lo borres tú o desinstales la app.

8. Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos (pedir que se eliminen) y Oponerte a su tratamiento para fines específicos.

Para ejercerlos, envía un correo a [CORREO DE CONTACTO] desde el correo de tu cuenta, con:

• Tu nombre y el correo de tu cuenta.
• El derecho que quieres ejercer y una descripción clara de lo que solicitas.
• Si actúas en nombre de alguien más, el documento que acredite tu representación.

Te responderemos en un máximo de 20 días hábiles. Si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Ten en cuenta que tus datos financieros están cifrados y solo tú puedes verlos y corregirlos desde la app; en una solicitud de acceso te entregaremos los datos que nosotros podemos ver.

9. Revocar tu consentimiento o limitar el uso de tus datos

Puedes revocar tu consentimiento en cualquier momento eliminando tu cuenta o escribiéndonos al correo de contacto. Como todos los tratamientos son necesarios para la cuenta, revocarlo implica eliminarla. Puedes seguir usando la app sin cuenta.

10. Cookies y tecnologías de rastreo

La app no incluye herramientas de publicidad ni de analítica de terceros. Este sitio web no usa cookies ni rastreadores. La sesión que se abre en la página de eliminación de cuenta no se guarda en tu navegador.

11. Menores de edad

Nuva Finanzas no está dirigida a menores de 18 años. Si eres menor de edad, usa la app con la supervisión de tu madre, padre o tutor y no crees una cuenta. Si sabemos que una cuenta pertenece a un menor sin autorización de quien ejerce la patria potestad, la eliminaremos.

12. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es relevante (por ejemplo, una nueva finalidad o un nuevo tipo de dato), te avisaremos en la app o por correo y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento.

13. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de vigilar el cumplimiento de la LFPDPPP.