Aviso de privacidad integral de FinTracker
Versión 2026-10-15 · Vigente desde 15 de octubre de 2026 · Última actualización: 15 de octubre de 2026
1. Responsable
Roberto Rivera Guevara, persona física (en adelante, «el Responsable»), es responsable del tratamiento de tus datos personales en FinTracker (https://fintracker.riverahome.dev), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Domicilio: disponible previa solicitud a robertoriverag@riverahome.dev.
Contacto para cualquier asunto de privacidad: robertoriverag@riverahome.dev.
2. Datos personales que tratamos
- Identificación y contacto: tu correo electrónico.
- Autenticación: tu contraseña, guardada sólo como hash irreversible (nunca en texto legible); fecha de registro y de último acceso, e intentos fallidos de inicio de sesión.
- Datos financieros y patrimoniales que tú capturas o que se leen de los estados de cuenta que subes:
- de cada tarjeta: banco, últimos 4 dígitos, el apodo y el color que elijas, límite de crédito, saldos, pago mínimo, fechas de corte y de pago, y tasa de interés anual ordinaria;
- de cada cargo: fecha, descripción del comercio, monto, meses (sin intereses o diferidos) y categoría (asignada automáticamente por palabras clave, sin inteligencia artificial, o elegida por ti);
- las reglas de categorías que creas y los comercios que marcas como «No es suscripción»;
- el presupuesto mensual para tarjetas que defines en Proyección;
- el estado «Pagado»/«Pendiente» que marcas en tus próximos pagos, tu preferencia de recordatorios de pago (activados y con cuántos días de anticipación) y el registro de los recordatorios enviados.
- Registro de tu aceptación: la versión de este aviso y de los Términos de uso que aceptaste, y la fecha.
- Datos técnicos: dirección IP, navegador y registros de acceso que generan nuestros servidores.
No solicitamos datos personales sensibles. Sin embargo, la descripción de un cargo podría revelar de forma incidental información sensible (por ejemplo, compras en farmacias u hospitales, o donativos). No usamos esa información para perfilarte ni para ninguna finalidad distinta a mostrarte tus propios movimientos.
3. Fuentes de los datos
Obtenemos tus datos directamente de ti, por dos vías:
- lo que escribes en FinTracker (tu correo, el apodo y color de tus tarjetas, los cargos que capturas a mano y el presupuesto de la proyección);
- los estados de cuenta que tú subes, de los que leemos los datos de la sección 2.
No obtenemos datos tuyos de terceros, burós de crédito ni fuentes de acceso público, y no nos conectamos a tu banco.
4. Archivos PDF y contraseñas de estados de cuenta
Si tu estado de cuenta tiene contraseña, el archivo se desbloquea en tu propio navegador: la contraseña del PDF nunca sale de tu dispositivo. El PDF se envía a nuestro servidor sólo para leerlo, se procesa en un archivo temporal y se elimina en cuanto termina la lectura. No conservamos copias del archivo.
5. Finalidades
Finalidades necesarias para el servicio que nos pides:
- crear y administrar tu cuenta e iniciar sesión;
- leer los estados de cuenta que subes y mostrarte el seguimiento de la deuda de tus tarjetas, tus cargos, meses sin intereses y proyecciones de pago;
- cuando tú lo pides con el botón «Optimizar», generar una sugerencia de pagos con inteligencia artificial (ver secciones 7 y 8);
- enviarte correos de verificación, restablecimiento de contraseña y avisos de seguridad o de tu cuenta;
- proteger la seguridad del servicio (por ejemplo, bloquear intentos de acceso abusivos).
Finalidades secundarias (opcionales), que no son necesarias para el servicio:
- sólo si los activas en «Mi cuenta», enviarte recordatorios de pago por correo antes de la fecha límite de pago de tus tarjetas (con los montos de tu último estado de cuenta); el estado «Pagado»/«Pendiente» que marques se guarda para no recordarte pagos ya hechos. Puedes desactivarlos en cualquier momento y negarte a esta finalidad no afecta el servicio.
No vendemos tus datos, no los usamos para mercadotecnia o publicidad y FinTracker no tiene fines comerciales.
6. Consentimiento expreso
Los datos financieros y patrimoniales requieren tu consentimiento expreso. Lo otorgas al marcar la casilla de aceptación («… doy mi consentimiento expreso para el tratamiento de mis datos financieros») al crear tu cuenta o cuando te pedimos aceptar una nueva versión de este aviso. Guardamos la versión aceptada y la fecha.
Puedes revocar tu consentimiento en cualquier momento eliminando tu cuenta desde «Mi cuenta» o escribiendo a robertoriverag@riverahome.dev. La revocación no tiene efectos retroactivos y, sin ella, no podemos seguir prestándote el servicio.
7. Encargados y lugar donde se alojan tus datos
Tus datos se alojan en los Estados Unidos de América, con proveedores que los tratan sólo por cuenta del Responsable y bajo sus términos de tratamiento de datos (remisiones):
- Google Cloud Run (Google LLC, región us-east1, EE. UU.): ejecuta la aplicación y guarda registros técnicos.
- Neon (base de datos PostgreSQL alojada en Amazon Web Services, región us-east-2, EE. UU.): guarda tu cuenta, tarjetas y cargos.
- Google Workspace (Google LLC): envía los correos de la cuenta.
- Google Gemini API (Google LLC): sólo si pulsas «Optimizar» en Proyección. En ese caso se envían únicamente el apodo y el banco de cada tarjeta, su tasa de interés, saldo y pago mínimo, y el presupuesto que escribas. Nunca se envían tu correo, números de tarjeta ni tus cargos.
No transferimos tus datos a terceros para que los usen para sus propios fines, salvo en los casos que la Ley permite sin consentimiento o por requerimiento de una autoridad competente.
8. Opciones para limitar el uso o divulgación de tus datos
- Inteligencia artificial opcional: nada se envía a Google Gemini a menos que pulses «Optimizar», y sólo los datos agregados y apodos de la sección 7. Puedes no usarla nunca, o marcar «Sólo vista previa (no enviar a Gemini)» para ver exactamente qué se enviaría, sin enviar nada.
- Recordatorios de pago: son opcionales y están apagados salvo que los actives; puedes desactivarlos en cualquier momento en «Mi cuenta».
- Tú decides qué se guarda: puedes editar o eliminar tarjetas y cargos individuales en cualquier momento, y elegir apodos que no te identifiquen.
- Exportar: «Descargar mis datos» en «Mi cuenta» te entrega una copia completa en formato JSON.
- Eliminar tu cuenta: «Eliminar mi cuenta» en «Mi cuenta» borra tu cuenta, tarjetas y cargos (ver sección 10).
- Por correo: puedes pedir cualquier otra limitación escribiendo a robertoriverag@riverahome.dev.
FinTracker no envía publicidad ni promociones, así que no necesitas inscribirte en listados de exclusión.
9. Derechos ARCO y cómo ejercerlos
Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento, así como a revocar tu consentimiento.
- Por tu cuenta, al instante, en «Mi cuenta»: Descargar mis datos (archivo JSON con tu cuenta, tarjetas y cargos) y Eliminar mi cuenta. Puedes corregir o borrar tarjetas y cargos individuales desde la aplicación.
- Por correo a robertoriverag@riverahome.dev, desde el correo registrado en tu cuenta (así acreditamos tu identidad). Indica tu nombre, el correo de tu cuenta, el derecho que quieres ejercer y la descripción de los datos.
Quién atiende tus solicitudes: el Responsable, en el mismo correo.
Responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. El trámite es gratuito.
10. Conservación
- Cuenta, tarjetas y cargos: mientras tu cuenta exista. Al eliminarla se borran de la base de datos de inmediato.
- Historial de recuperación de la base de datos (Neon): 6 horas; después, los datos borrados ya no pueden recuperarse.
- Sesión: 14 días como máximo; «Recordarme»: 30 días.
- Estados de cuenta en PDF: se eliminan en cuanto termina su lectura; no guardamos copias.
- Registros técnicos del servidor (Google Cloud Logging): 30 días.
- Enlaces de invitación: vencen a los 7 días y sólo guardamos una huella (hash) del código, nunca el enlace.
- Enlaces de verificación de correo: vencen a las 48 h; enlaces para restablecer la contraseña: a la 1 h. No se guardan en la base de datos.
11. Seguridad
- Cifrado en tránsito (TLS) y en reposo (AES-256, por Google Cloud y Neon).
- Nunca guardamos el número completo de tu tarjeta: sólo los últimos 4 dígitos y una huella con clave secreta que no permite reconstruirlo.
- Las contraseñas de tus PDF nunca salen de tu navegador.
- Contraseñas con hash, bloqueo por intentos fallidos, límites de solicitudes y acceso restringido a la base de datos.
Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato por correo.
13. Personas menores de edad
FinTracker es sólo para personas mayores de edad (18 años o más). No recabamos a sabiendas datos de menores de edad; si detectamos que una cuenta pertenece a un menor, la eliminamos junto con sus datos.
14. Cambios a este aviso
Publicaremos cualquier cambio en esta página con su nueva versión y fecha. Si el cambio es relevante, te pediremos aceptar la nueva versión la próxima vez que entres a FinTracker.
15. Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en la materia.
Historial de versiones
- Versión 2026-10-14 – 14 de octubre de 2026: Versión inicial.
- Versión 2026-10-15 – 15 de octubre de 2026: Nueva finalidad opcional: recordatorios de pago por correo (y el estado «Pagado»/«Pendiente» de tus pagos). Nuevos datos tratados: categorías de cargos, reglas de categorías y comercios ocultos en suscripciones; presupuesto mensual para tarjetas; tasa de interés anual ordinaria leída del estado de cuenta.