Política de privacidad

1. Resumen

• Finansealy es una app para llevar registros. No guardamos ni movemos dinero y no nos conectamos a ninguna cuenta bancaria.
• Las notificaciones se filtran en tu teléfono. Todo lo que no tiene que ver con dinero se descarta sin guardarse, y los códigos OTP nunca se envían a ninguna parte.
• Para leer montos y comercios, el texto de pago enmascarado se envía a nuestro proveedor de IA en Estados Unidos, solo con tu consentimiento. Las imágenes nunca se envían.
• Tus datos se guardan en nuestros servidores en Indonesia y están cifrados en tu teléfono, en nuestros servidores, en las copias de seguridad y en tránsito.
• No vendemos tus datos, no mostramos anuncios y no usamos tus datos para entrenar IA.
• Puedes acceder a tus datos, corregirlos, exportarlos (CSV) y eliminarlos, y retirar tu consentimiento en cualquier momento, dondequiera que vivas.

2. Quiénes somos

Responsable del tratamiento: PT Kasankaf Digital Solution, una sociedad constituida en Yakarta, Indonesia. Contacto de privacidad: hello@kasankaf.com.

3. Datos que tratamos

Datos de la cuenta

Dirección de correo electrónico, nombre, nombre de usuario, idioma, zona horaria, cómo inicias sesión (Google, Apple o un código por correo) junto con el identificador de cuenta de Google o Apple, el estado de tu plan y de tu prueba, y los consentimientos que das.

Registros financieros

Lo que registras o confirmas en Finansealy: movimientos (monto, moneda, fecha, comercio, categoría, notas, etiquetas), cuentas y billeteras con los saldos que ingresas, presupuestos, metas de ahorro, deudas y préstamos, y facturas recurrentes. Según la Ley PDP, se trata de datos personales de carácter específico.

Texto de pagos capturado

Texto de las notificaciones de pago (Android), de las capturas de pantalla y los recibos (leído por OCR en tu teléfono), transcripciones de voz, recibos electrónicos que reenvías y extractos bancarios electrónicos en PDF que importas (se leen en nuestro servidor y luego se descartan: no se conserva ni el archivo, ni su texto, ni su contraseña). Consulta «Notificaciones, capturas de pantalla, recibos y voz» para más detalles.

Datos del dispositivo y datos técnicos

Un identificador de dispositivo que crea la app, la plataforma, el modelo, el sistema operativo y la versión de la app, el token de notificaciones push, la dirección IP y los registros de seguridad, los días en que abres la app (para contar usuarios activos), un recuento del uso de las funciones de IA (recuentos, no contenido) para los límites del plan, e informes de fallos y errores de las apps y de nuestro servidor (el error, el dispositivo y la versión de la app, sin tus registros financieros, tu correo ni tu dirección IP). Si usas «Invitar amigos», guardamos tu código, quién se unió con él y si se cumplieron las condiciones de la recompensa, para que ambos reciban la recompensa.

Analítica del producto

Solo con tu consentimiento: eventos de uso de la app (como terminar la configuración inicial o abrir un resumen), sin montos y sin nombres de comercios. La analítica se ejecuta en nuestros propios servidores.

Soporte y comentarios

Los mensajes que nos envías, su tema y tu correo si lo incluyes.

Pagos

Las compras las procesa Google Play o el App Store. No recibimos el número de tu tarjeta ni tus datos de pago; solo recibimos el estado de la suscripción (producto, vigencia, renovación) a través de nuestro proveedor de servicios de suscripción.

Qué debes proporcionar

Para crear una cuenta necesitas una dirección de correo electrónico o iniciar sesión con Google o Apple; sin ello no podemos ofrecerte Finansealy. Todo lo demás depende de ti: las funciones que necesitan un permiso o un consentimiento simplemente permanecen desactivadas si no lo das.

4. De dónde vienen los datos

• De ti, cuando creas tu cuenta, registras movimientos o te pones en contacto con nosotros.
• De tu teléfono, con los permisos que concedes (acceso a notificaciones, fotos, micrófono, cámara).
• De Google o Apple cuando inicias sesión con ellos (correo, nombre, identificador de cuenta).
• De Google Play y el App Store, a través de nuestro proveedor de servicios de suscripción, para el estado de la suscripción.
• De otros miembros de un espacio compartido, por los registros que crean en un espacio al que perteneces.

5. Finalidades y bases jurídicas

Solo tratamos datos para las finalidades que se indican a continuación. Cuando una finalidad requiere consentimiento, pedimos un consentimiento por separado para cada finalidad, y puedes usar Finansealy sin dar los opcionales.

Cuando nos basamos en el interés legítimo, nuestros intereses son mantener seguros Finansealy y a sus usuarios, prevenir el fraude y los abusos, y mantener el servicio en funcionamiento. No nos basamos en él cuando tus intereses y derechos prevalecen sobre los nuestros, y puedes oponerte a ello (consulta «Tus derechos»).

6. El consentimiento y cómo retirarlo

Puedes ver y cambiar cada consentimiento en cualquier momento en Ajustes > Privacidad y datos dentro de la app. Retirar el consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.

Algunas funciones necesitan un consentimiento concreto. Por ejemplo, sin el consentimiento de Procesamiento con IA, el registro automático sigue detectando pagos y leyendo el monto en tu teléfono, y tú completas el comercio y la categoría.

7. Notificaciones, capturas de pantalla, recibos y voz

• Notificaciones (Android). Con tu permiso, Finansealy ve las notificaciones que llegan a tu teléfono. Un filtro en el teléfono puntúa cada una según sus montos, sus palabras relacionadas con finanzas y la app de origen. Las notificaciones por debajo del umbral se descartan sin guardarse y nunca salen del teléfono.
• Se bloquean los códigos OTP y las promociones. Los códigos OTP y de verificación, las promociones y los anuncios se bloquean en el teléfono aunque contengan montos, y nunca se envían. Las notificaciones que Android oculta porque contienen un OTP no se leen; Finansealy solo las cuenta.
• Enmascaramiento. Antes de que el texto de un posible pago salga de tu teléfono, las secuencias largas de dígitos (como los números de cuenta) y las direcciones de correo se sustituyen por símbolos. Después, nuestro servidor enmascara los nombres antes de que el texto llegue a nuestro proveedor de IA.
• Capturas de pantalla y recibos. El texto se lee (OCR) en tu teléfono. Solo se envía el texto para extraer los datos; las imágenes nunca salen de tu teléfono.
• Voz. La voz se convierte en texto en tu teléfono cuando el dispositivo lo permite, o mediante el servicio de reconocimiento de voz del sistema operativo. Solo recibimos la transcripción.
• Correo reenviado (Premium). Los recibos electrónicos que reenvías a tu dirección de Finansealy se procesan para extraer el movimiento. No reenvíes correos que contengan códigos OTP o contraseñas.
• Puedes silenciar cualquier app o desactivar el acceso a las notificaciones en cualquier momento.

8. Procesamiento con IA

Usamos un proveedor de servicios de IA en Estados Unidos como nuestro encargado del tratamiento para extraer movimientos del texto de los pagos, sugerir categorías y responder preguntas en Pregúntale a Sealy.

• La IA solo se llama desde nuestros servidores; la clave del servicio nunca se incluye en la app.
• Solo se envía el texto necesario, después de enmascararlo. Nunca se envían imágenes ni códigos OTP.
• El proveedor está obligado por un acuerdo de tratamiento de datos con cláusulas estándar de protección de datos. Solicitamos retención cero de datos, y los datos que enviamos no se usan para entrenar modelos.
• Pregúntale a Sealy responde con los datos de tu espacio de trabajo mediante funciones de consulta que definimos nosotros. La IA no escribe sus propias consultas a la base de datos, no da asesoramiento de inversión y no recomienda productos financieros.
• Los resultados de la IA pueden ser incorrectos. Las lecturas dudosas van a tu Bandeja de revisión para que las confirmes, y siempre puedes editar o eliminar el resultado. Los resultados de la IA no se usan para tomar decisiones que produzcan efectos jurídicos sobre ti o te afecten de forma igualmente significativa.

9. Con quién compartimos datos

No vendemos tus datos personales ni los compartimos con fines publicitarios. Solo compartimos lo necesario con:

• Proveedores de servicios (encargados del tratamiento) que nos ayudan a operar Finansealy, indicados a continuación por tipo. Actúan siguiendo nuestras instrucciones en virtud de acuerdos por escrito y solo pueden usar los datos para los servicios que nos prestan. Puedes pedirnos sus nombres escribiendo a hello@kasankaf.com.
• Google y Apple, cuando inicias sesión con ellos, y Google Play y el App Store, cuando compras una suscripción. Tratan tus datos como responsables independientes conforme a sus propias políticas de privacidad.
• Los miembros de un espacio compartido ven los registros de ese espacio, incluido quién registró qué. Los movimientos de tu espacio personal no los ve nadie a menos que los muevas.
• Las autoridades, cuando la ley lo exige y mediante un requerimiento legal.
• Una empresa sucesora, en caso de fusión, adquisición o traspaso del negocio. Te avisaremos con antelación, y esta política seguirá protegiendo tus datos.

10. Transferencias internacionales

Kasankaf tiene su sede en Indonesia y nuestros servidores están en Indonesia. Si usas Finansealy desde otro país, tus datos se envían a Indonesia para que podamos prestarte el servicio que pediste. Algunos de nuestros proveedores de servicios tratan datos en otros países: Estados Unidos y Singapur (consulta la tabla anterior).

Protegemos estas transferencias de la siguiente manera:

• Desde Indonesia (Ley PDP): solo transferimos datos a países con un nivel de protección igual o superior, o con garantías adecuadas y vinculantes, como acuerdos de tratamiento de datos con cláusulas estándar de protección de datos. Para el flujo continuo de datos hacia nuestro proveedor de IA no nos basamos solo en el consentimiento; nos basamos en acuerdos vinculantes, en la minimización y el enmascaramiento de los datos, y en la retención cero.
• Desde el Espacio Económico Europeo, el Reino Unido y Suiza: Indonesia no cuenta con una decisión de adecuación. Tratamos en Indonesia los datos que nos das para ejecutar nuestro contrato contigo. Cuando los transmitimos a proveedores de otros países, nos basamos en el EU–US Data Privacy Framework (y sus equivalentes del Reino Unido y Suiza) cuando el proveedor está certificado y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea (con la Adenda del Reino Unido) incluidas en las condiciones de tratamiento de datos del proveedor.
• Desde Brasil: las transferencias son necesarias para ejecutar nuestro contrato contigo (artículo 33 de la LGPD), y nuestros proveedores están sujetos a garantías contractuales de protección de datos.
• Desde Japón: nuestros proveedores en el extranjero están obligados por contrato a adoptar medidas equivalentes a las que exige la APPI (consulta «Japón» en «Tus derechos según dónde vives»).
• Desde otros países: nos basamos en los fundamentos y las garantías que prevén sus leyes, como la necesidad para ejecutar nuestro contrato contigo y las garantías contractuales vinculantes con nuestros proveedores.

Antes de transferir datos, evaluamos el impacto en la protección de tus datos. Puedes pedir información sobre las garantías que usamos, o una copia de ellas, en hello@kasankaf.com. Ajustaremos la base de las transferencias si las autoridades de protección de datos emiten nuevas normas o decisiones de adecuación.

11. Seguridad

• Todas las conexiones usan TLS.
• La base de datos de tu teléfono está cifrada, con claves guardadas en Android Keystore o en el Llavero de iOS.
• La base de datos de nuestro servidor y sus copias de seguridad están cifradas en reposo; las copias de seguridad se guardan fuera del servidor principal.
• El acceso del personal se limita a lo necesario, usa autenticación en dos pasos y queda registrado.
• Bloqueo de la app con huella dactilar, Face ID o PIN; inicio de sesión sin contraseña.
• Revisamos la seguridad antes del lanzamiento y periódicamente después, y probamos la restauración desde las copias de seguridad.

Ningún sistema está libre de riesgos. Mantén seguros tu teléfono y tu correo, y nunca le des tu código OTP ni tu PIN a nadie, ni siquiera a quien diga ser de Finansealy.

12. Cuánto tiempo conservamos los datos

Cuando se elimina tu cuenta (en la app o en la página de eliminación de cuenta): se cierra la sesión en todos tus dispositivos de inmediato y hay un periodo de gracia de 7 días. Si vuelves a iniciar sesión durante ese periodo, se cancela la eliminación. Después, tu cuenta y tus datos personales se eliminan de nuestros sistemas, y de las copias de seguridad en un plazo de 30 días desde la solicitud. Los espacios compartidos de los que eres propietario pasan a otro miembro; los movimientos que agregaste al espacio de otra persona siguen formando parte de ese espacio.

13. Tus derechos

Dondequiera que vivas, puedes:

• recibir información sobre el tratamiento de tus datos;
• acceder a tus datos y obtener una copia;
• completar, actualizar y corregir los datos inexactos;
• recibir tus datos en un formato de uso común (la exportación CSV está disponible en todos los planes);
• poner fin al tratamiento y hacer que se eliminen tus datos;
• retirar el consentimiento que hayas dado;
• oponerte al tratamiento, incluidas las decisiones basadas únicamente en el tratamiento automatizado;
• suspender o limitar el tratamiento;
• demandar y recibir una indemnización por infracciones en el tratamiento de tus datos personales;
• presentar una reclamación ante la autoridad de protección de datos.

En Indonesia, estos son tus derechos según la Ley PDP. La ley del lugar donde vives puede darte más; consulta «Tus derechos según dónde vives».

Puedes ejercer la mayoría de estos derechos directamente en la app (Ajustes > Privacidad y datos). Para cualquier otra cosa, escribe a hello@kasankaf.com. Podemos pedirte que verifiques tu identidad, y respondemos dentro de los plazos de la ley que te sea aplicable. Ejercer tus derechos es gratis, y no te trataremos de forma diferente por hacerlo.

14. Tus derechos según dónde vives

Las leyes que se indican a continuación complementan el resto de esta política para las personas que viven en estos lugares.

Indonesia

Se aplican la Ley PDP y sus reglamentos de aplicación, entre ellos el PP 33/2026. Tus derechos se enumeran en «Tus derechos», y puedes presentar una reclamación ante la autoridad de protección de datos personales. Para los usuarios en Indonesia, prevalece la versión en indonesio de esta política.

Espacio Económico Europeo (UE, Islandia, Liechtenstein, Noruega)

• Se aplica el Reglamento General de Protección de Datos (RGPD). Nuestras bases jurídicas son: la ejecución de un contrato (art. 6.1.b), el consentimiento (art. 6.1.a), los intereses legítimos (art. 6.1.f) y la obligación legal (art. 6.1.c), para las finalidades indicadas en «Finalidades y bases jurídicas».
• Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos; derecho a oponerte al tratamiento basado en intereses legítimos; derecho a retirar el consentimiento en cualquier momento, y derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte de forma igualmente significativa (no tomamos decisiones de ese tipo).
• Respondemos en el plazo de un mes; si las solicitudes son complejas o numerosas, podemos prorrogarlo otros dos meses y te explicaremos el motivo.
• Puedes presentar una reclamación ante la autoridad de protección de datos del país donde vives o trabajas, o donde creas que se produjo la infracción (lista de autoridades).

Reino Unido

Se aplican el UK GDPR y la Data Protection Act 2018, con las mismas bases jurídicas y los mismos derechos que en el EEE. Puedes presentarnos primero tu reclamación, y acusamos recibo de las reclamaciones en un plazo de 30 días. También puedes presentar una reclamación ante la Information Commissioner's Office.

Brasil

• Se aplica la Lei Geral de Proteção de Dados (LGPD, Ley n.º 13.709/2018). Nuestras bases jurídicas son la ejecución de un contrato (art. 7, V), el consentimiento (art. 7, I), el interés legítimo (art. 7, IX) y la obligación legal (art. 7, II).
• Tienes derecho a: la confirmación de que tratamos tus datos; el acceso; la corrección de datos incompletos, inexactos o desactualizados; la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos; la portabilidad; la eliminación de los datos tratados con tu consentimiento; información sobre con quién compartimos tus datos; información sobre la posibilidad de no dar tu consentimiento y sus consecuencias; la revocación del consentimiento, y la revisión de las decisiones tomadas únicamente mediante tratamiento automatizado.
• Nuestro canal para las solicitudes de protección de datos es hello@kasankaf.com. También puedes presentar una petición ante la Autoridade Nacional de Proteção de Dados (ANPD) y ante los organismos de protección del consumidor.

México

• Se aplica la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). Puedes acceder a tus datos, rectificarlos y cancelarlos, y oponerte a su tratamiento (derechos ARCO), revocar tu consentimiento y limitar el uso o la divulgación de tus datos, por ejemplo, desactivando el correo promocional.
• Las finalidades necesarias para el servicio que pediste no requieren consentimiento. Las demás (registro automático, procesamiento con IA, analítica del producto, correo promocional) sí lo requieren, y puedes negarte a ellas y seguir usando Finansealy. Te pedimos tu consentimiento expreso para tratar tus datos financieros cuando creas tu cuenta tras leer esta política, y por separado en la app para el registro automático y el procesamiento con IA.
• Nuestros proveedores de servicios actúan en nuestro nombre, por lo que enviarles datos no requiere tu consentimiento.
• Para ejercer tus derechos, escribe a hello@kasankaf.com indicando tu nombre, el correo de tu cuenta y lo que solicitas; respondemos dentro de los plazos de la ley. Puedes presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno.

Japón

• Tratamos tu información personal conforme a la Ley de Protección de la Información Personal (APPI).
• Tus datos se guardan en Indonesia, y proveedores de Estados Unidos y Singapur tratan parte de ellos (consulta «Con quién compartimos datos»). Indonesia tiene una ley integral de protección de datos (la Ley PDP). Estados Unidos no tiene una ley federal integral de protección de datos; los datos están protegidos por leyes federales sectoriales y por leyes estatales. Singapur tiene la Personal Data Protection Act 2012. Exigimos por contrato a nuestros proveedores que adopten medidas equivalentes a las que exige la APPI, y comprobamos que lo hagan.
• Puedes pedirnos que te revelemos los datos personales que tenemos sobre ti y los registros de su comunicación a terceros; que los corrijamos, completemos o eliminemos, y que dejemos de usarlos o de comunicarlos. También puedes pedir más información sobre las medidas mencionadas. Nuestras medidas de seguridad figuran en «Seguridad».
• También puedes ponerte en contacto con la Comisión de Protección de la Información Personal.

Vietnam

• Se aplican la Ley de Protección de Datos Personales (2025) y su decreto de aplicación. Tratamos tus datos con tu consentimiento o con otra base que permita la ley, y nunca consideramos el silencio ni una casilla marcada de antemano como consentimiento.
• Tienes derecho a recibir información; a dar y retirar tu consentimiento; a acceder a tus datos, corregirlos y obtener una copia; a que se eliminen; a limitar su tratamiento y a oponerte a él; a presentar quejas, denuncias o demandas, y a reclamar una indemnización.
• Tus datos se tratan fuera de Vietnam (en Indonesia, Estados Unidos y Singapur). Elaboramos las evaluaciones de impacto que exige la ley vietnamita para el tratamiento y para las transferencias al extranjero, y las mantenemos a disposición del Ministerio de Seguridad Pública.

Tailandia

Se aplica la Ley de Protección de Datos Personales B.E. 2562 (2019). Tienes derecho a retirar tu consentimiento; a acceder a tus datos y obtener una copia, y a saber cómo obtuvimos los datos para los que no diste tu consentimiento; a recibir o transferir tus datos; a oponerte; a que tus datos se eliminen, se destruyan o se anonimicen; a limitar su uso; a que se corrijan, y a presentar una reclamación ante la Oficina del Comité de Protección de Datos Personales. Las transferencias al extranjero son necesarias para ejecutar nuestro contrato contigo, y nuestros proveedores están sujetos a garantías adecuadas.

Filipinas

Se aplica la Data Privacy Act of 2012. Tienes derecho a recibir información, a oponerte, a acceder a tus datos, a rectificarlos, a suprimirlos o bloquearlos, a una indemnización por daños y a la portabilidad de los datos, y puedes presentar una queja ante la Comisión Nacional de Privacidad (National Privacy Commission).

Estados Unidos

No vendemos tu información personal, no la compartimos para publicidad conductual de contexto cruzado, no la usamos para publicidad dirigida y no la usamos para elaborar perfiles que produzcan efectos jurídicos o igualmente significativos. Vivas donde vivas en Estados Unidos, puedes pedir conocer tu información personal, acceder a ella, corregirla, eliminarla y obtener una copia portable, y no te discriminaremos por pedirlo. Si rechazamos una solicitud, puedes apelar respondiendo a nuestra respuesta; si sigues sin estar conforme, puedes dirigirte al fiscal general de tu estado.

Otros países

Dondequiera que vivas, tienes los derechos de «Tus derechos» y cualquier otro derecho que te reconozca tu ley local. Escríbenos a hello@kasankaf.com.

15. Si se produce una violación de datos

Si se produce un fallo en la protección de los datos personales, te lo notificaremos a ti y a las autoridades competentes según lo exija la ley: en Indonesia, por escrito en un plazo de 3×24 horas desde que tengamos conocimiento de él, y en otros lugares dentro de los plazos de la ley local (por ejemplo, 72 horas a la autoridad de control según el RGPD). La notificación indica los datos afectados, cuándo y cómo ocurrió, y las medidas que estamos tomando para gestionarlo y recuperarnos de él.

16. Menores

Finansealy está pensada para usuarios de 18 años o más y no está dirigida a menores. Los menores de 18 años solo pueden usar Finansealy con el consentimiento y la supervisión de su madre, padre o tutor legal, por ejemplo, como miembros de un espacio familiar. Si descubrimos que estamos tratando datos de un menor sin ese consentimiento, los eliminaremos.

17. Sitio web y cookies

Este sitio web no usa anuncios, rastreadores de terceros ni cookies de analítica. Solo instala las cookies que se indican a continuación, cada una para una función que usas, por lo que no requieren consentimiento:

Si se ofrece el inicio de sesión con Google, la página de inicio de sesión carga desde Google el botón de inicio de sesión de Google, por lo que Google recibe tu dirección IP y los datos de tu navegador conforme a su política de privacidad. Los formularios de este sitio web (inicio de sesión, comentarios y eliminación de cuenta) se envían a nuestros servidores, y los registros del servidor (dirección IP, tipo de navegador) se conservan por motivos de seguridad. El DNS de nuestro dominio lo gestiona un proveedor de DNS; tu tráfico hacia este sitio web no pasa por él.

18. Cambios en esta política

Podemos actualizar esta política. Si los cambios son importantes, te avisaremos en la app o por correo al menos 14 días antes de que entren en vigor, y te pediremos un nuevo consentimiento cuando sea necesario. La fecha de la parte superior indica la versión más reciente.

19. Versiones en otros idiomas

Esta política se publica en indonesio, inglés, español, portugués, francés, alemán, japonés, vietnamita y tailandés. Si las versiones difieren, prevalece la versión en indonesio para los usuarios en Indonesia y la versión en inglés para todos los demás, salvo que la ley del país donde vives exija que prevalezca la versión en tu idioma.

20. Contáctanos

• PT Kasankaf Digital Solution, Yakarta, Indonesia
• Correo electrónico: hello@kasankaf.com