Política de Privacidad

01 Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la plataforma FamilyFlow es:

02 Qué datos recopilamos

FamilyFlow recopila únicamente los datos necesarios para prestar el servicio de copiloto financiero familiar. Esto incluye:

Datos de cuenta (registro y autenticación):

• Nombre completo y dirección de correo electrónico (proporcionados directamente o a través de Google OAuth)
• Foto de perfil (solo si se autentica con Google y el usuario la tiene pública)
• Contraseña (almacenada en formato cifrado — nunca en texto plano)
• Número de teléfono (para la integración con WhatsApp, opcional)

Datos financieros del hogar:

• Registros de ingresos y gastos ingresados por el usuario o los miembros del hogar
• Categorías, montos, fechas y notas asociadas a cada transacción
• Metas de ahorro y presupuestos definidos por el usuario
• Imágenes de recibos, facturas o comprobantes enviados para procesamiento OCR
• Transcripciones de notas de voz enviadas al copiloto por WhatsApp

Datos técnicos recopilados automáticamente:

• Dirección IP y datos del navegador o dispositivo
• Fecha y hora de inicio de sesión
• Registros de actividad en la plataforma (logs) para fines de seguridad

03 Cómo usamos tus datos

Utilizamos los datos recopilados para los siguientes fines exclusivos:

• Prestar el servicio: autenticación, gestión del hogar, registro de transacciones, generación de reportes y funcionamiento del copiloto IA
• Comunicaciones del servicio: reportes semanales por email, notificaciones de alertas presupuestarias y comunicaciones de seguridad (recuperación de contraseña, verificación de cuenta)
• Mejora del producto: análisis agregado y anonimizado del uso de la plataforma para mejorar funcionalidades
• Seguridad: detección de accesos no autorizados, prevención de fraude y cumplimiento de obligaciones legales

04 Google OAuth y servicios de Google

FamilyFlow ofrece la opción de iniciar sesión mediante Google OAuth 2.0. Al hacerlo:

• Solicitamos únicamente los permisos mínimos necesarios: nombre, dirección de correo electrónico y foto de perfil pública
• No solicitamos acceso a Gmail, Google Drive, Google Calendar ni ningún otro servicio de Google más allá de la identidad básica
• El token de autenticación de Google se usa exclusivamente para verificar tu identidad al iniciar sesión
• Puedes revocar el acceso de FamilyFlow a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions

El uso de la información recibida desde las APIs de Google se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado.

05 WhatsApp e integración con Evolution API

FamilyFlow permite el registro de gastos a través de WhatsApp mediante la integración con Evolution API. Al usar esta funcionalidad:

• Los mensajes de texto, notas de voz e imágenes que envíes al número de FamilyFlow son procesados por nuestra IA para extraer información financiera (montos, categorías, fechas), según se describe en la sección 6
• Las transcripciones de voz son procesadas temporalmente y no se almacenan como archivos de audio — solo se guarda el texto extraído y los datos financieros resultantes
• Las imágenes de recibos se procesan y se almacenan asociadas a la transacción correspondiente
• La comunicación vía WhatsApp es voluntaria; puedes usar FamilyFlow exclusivamente desde la interfaz web sin activar esta función

FamilyFlow no accede a conversaciones de WhatsApp distintas a las dirigidas al número oficial del copiloto.

06 Uso de Inteligencia Artificial

FamilyFlow utiliza modelos de lenguaje de terceros para ofrecer funciones como el chat del Copiloto, la clasificación automática de gastos, la importación de estados de cuenta en PDF y el registro de gastos por WhatsApp (texto, notas de voz e imágenes de recibos). Los proveedores que procesan esta información son OpenAI (openai.com) y, como respaldo cuando OpenAI no está disponible, xAI (x.ai). Antes de usar estas funciones por primera vez, la aplicación te muestra un aviso explícito solicitando tu consentimiento.

• Qué datos se envían: el texto de tus mensajes al Copiloto, un resumen de tus transacciones recientes (comerciante, monto, categoría y fecha) necesario para responder tus preguntas, el texto extraído de estados de cuenta que subas, y las imágenes de recibos, transcripciones de voz o mensajes de texto que envíes por WhatsApp
• A quién se envía: a OpenAI y, como respaldo, a xAI, únicamente para generar la respuesta o extracción solicitada. Ninguno de estos proveedores recibe tu nombre, correo electrónico ni credenciales de cuenta
• Para qué se usa: exclusivamente para procesar tu solicitud en el momento (responder el chat, clasificar un gasto, extraer transacciones de un documento o imagen); estos proveedores no usan tus datos para entrenar sus modelos ni los comparten con terceros adicionales, conforme a sus acuerdos de procesamiento de datos empresariales
• Puedes usar FamilyFlow sin activar las funciones de IA (por ejemplo, registrando gastos manualmente desde la interfaz web) si prefieres no compartir datos con estos proveedores

07 Compartir datos con terceros

FamilyFlow puede compartir datos con los siguientes proveedores de servicios técnicos, exclusivamente para operar la plataforma:

• Proveedores de infraestructura en la nube: alojamiento de servidores, bases de datos y almacenamiento de archivos
• Servicios de email transaccional: para el envío de reportes semanales y notificaciones del sistema
• Google (OAuth): para autenticación de identidad, bajo los términos descritos en la sección 4
• Evolution API: para la integración con WhatsApp, procesando únicamente los mensajes dirigidos al número del copiloto
• OpenAI y xAI: para las funciones de inteligencia artificial descritas en la sección 6

Todos los proveedores están sujetos a acuerdos de confidencialidad y solo pueden usar los datos para prestar el servicio contratado. No compartimos datos con anunciantes, brokers de datos ni con ninguna otra entidad comercial.

Podemos revelar datos si así lo exige una orden judicial o disposición legal aplicable en Ecuador, notificándote cuando sea legalmente posible.

08 Seguridad de la información

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Contraseñas cifradas mediante algoritmos de hashing seguros (bcrypt o equivalente)
• Comunicaciones cifradas con TLS/HTTPS en todos los puntos de acceso
• Acceso a datos de producción restringido al equipo técnico mínimo necesario
• Registros de auditoría (logs) de acceso y modificaciones
• Recuperación de contraseña con token de uso único por correo electrónico

Ningún sistema es 100% invulnerable. En caso de detectar una brecha de seguridad que afecte tus datos, te notificaremos en un plazo máximo de 72 horas a través del correo registrado en tu cuenta.

09 Retención y eliminación de datos

• Datos de cuenta activa: se conservan mientras la cuenta esté activa
• Datos financieros: se conservan mientras el hogar esté activo; el usuario puede eliminarlos en cualquier momento desde la configuración
• Imágenes de recibos: se conservan por 12 meses, luego se eliminan automáticamente salvo solicitud expresa de conservación
• Transcripciones de voz: procesadas y descartadas; solo se conserva el dato extraído (monto, categoría, fecha)
• Logs técnicos: conservados por 90 días por razones de seguridad

Al eliminar tu cuenta, todos tus datos personales y financieros serán eliminados de forma permanente en un plazo de 30 días, excepto los que debamos conservar por obligación legal.

10 Tus derechos

De acuerdo con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y principios aplicables del RGPD, tienes derecho a:

• Acceso: solicitar una copia de todos los datos que tenemos sobre ti
• Rectificación: corregir datos inexactos o incompletos
• Eliminación ("derecho al olvido"): solicitar la eliminación de tus datos personales
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina (JSON o CSV)
• Oposición: oponerte al tratamiento de tus datos para fines específicos
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento sin efecto retroactivo

Para ejercer cualquiera de estos derechos, escribe a privacidad@familyflow.lat con el asunto "Ejercicio de derechos LOPDP". Responderemos en un plazo máximo de 15 días hábiles.

11 Cookies y tecnologías de rastreo

FamilyFlow utiliza cookies estrictamente necesarias para el funcionamiento de la plataforma:

• Cookies de sesión: para mantener la sesión iniciada mientras usas la plataforma
• Cookies de seguridad: para prevenir ataques CSRF y proteger las solicitudes

No utilizamos cookies de seguimiento de terceros, píxeles de publicidad ni herramientas de analytics que compartan datos con terceros (como Google Analytics con tracking de identidad). Si en el futuro incorporamos analytics, lo indicaremos en esta política y solicitaremos tu consentimiento. Más detalle en nuestra Política de Cookies.

12 Menores de edad

FamilyFlow está dirigido a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si eres padre, madre o tutor y crees que un menor ha creado una cuenta, contáctanos en privacidad@familyflow.lat y eliminaremos la información de inmediato.

Los miembros del hogar invitados a la plataforma por el titular de la cuenta deben ser también mayores de 18 años o tener el consentimiento de su tutor legal.

13 Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos:

• Actualizaremos la fecha de "Última actualización" al inicio del documento
• Te notificaremos por correo electrónico si los cambios son materiales (afectan significativamente tus derechos)
• Para cambios menores, la notificación en el sitio web es suficiente

El uso continuado de FamilyFlow después de la notificación constituye aceptación de la política actualizada.

14 Contacto y reclamos

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales:

Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador, autoridad de control competente según la LOPDP.