Política de privacidad

Datos de tu cuenta. Tu dirección de correo electrónico y el nombre que elegís mostrar. Si creás la cuenta con contraseña, guardamos únicamente un hash criptográfico de esa contraseña: no conservamos la contraseña en sí y no podemos leerla. Si iniciás sesión con Google, guardamos el identificador que Google nos envía para reconocerte.

Tus datos financieros. Todo lo que cargás en la aplicación: cuentas y sus saldos, categorías, ingresos y gastos con su fecha, monto y descripción, transferencias entre cuentas, deudas —incluido el nombre del acreedor que vos indiques—, pagos de deudas, compras en cuotas y sus pagos, presupuestos por categoría y metas de ahorro.

Datos técnicos de la sesión. Identificadores de sesión y sus fechas de creación, uso y vencimiento, necesarios para mantenerte conectada y para detectar el uso indebido de una sesión robada. Guardamos un hash del identificador, no el identificador.

Datos de notificaciones, solo si las activás. El identificador de envío que tu teléfono recibe de su tienda de aplicaciones —almacenado cifrado—, la plataforma del dispositivo, tu zona horaria, tus horarios de silencio y qué avisos aceptaste recibir. También registramos si cada aviso se envió o falló, para no reintentar al infinito ni mandarte el mismo dos veces.

Lista de espera. Si dejás tu correo en el formulario de esta página, guardamos esa dirección para avisarte del lanzamiento. Nada más.

Para prestarte el servicio: autenticarte, guardar y sincronizar tus registros entre tus dispositivos, calcular saldos, presupuestos y proyecciones, y enviarte los recordatorios que hayas activado. No hacemos ninguna otra cosa con ellos.

No vendemos tus datos. No los compartimos con anunciantes. No los usamos para entrenar modelos. No analizamos tus movimientos para ofrecerte productos financieros.

En una base de datos PostgreSQL alojada en servidores de Hetzner Online GmbH en Núremberg, Alemania. Si estás en Argentina o en cualquier otro país fuera del Espacio Económico Europeo, esto implica que tus datos se transfieren y almacenan en Alemania.

Todo el tráfico entre tu dispositivo y nuestros servidores viaja cifrado con TLS. La base de datos no está expuesta a internet.

Con nadie, salvo los proveedores de infraestructura estrictamente necesarios para que la aplicación funcione:

• Hetzner Online GmbH (Alemania), que aloja los servidores y la base de datos.
• Cloudflare, que resuelve los nombres de dominio.
• El servicio de notificaciones de Expo, únicamente si activás los recordatorios. Recibe el identificador de envío de tu dispositivo y el texto del aviso. Por eso los avisos nombran la deuda y su vencimiento pero nunca incluyen montos: se leen en una pantalla bloqueada.
• Nuestro proveedor de correo, únicamente cuando pedís restablecer tu contraseña. Recibe tu dirección y el enlace de restablecimiento.

También podemos divulgar datos si una autoridad competente nos lo exige por una orden válida.

Mientras tu cuenta exista. Si pedís su eliminación, borramos tus datos personales y financieros según lo descripto más abajo. Las copias de seguridad se conservan hasta 30 días y luego se sobrescriben, de modo que un dato borrado puede sobrevivir ese plazo en una copia de respaldo antes de desaparecer definitivamente.

Las contraseñas se almacenan con Argon2id y una clave secreta del servidor que no está en la base de datos, de manera que una copia robada de la base no alcanza para probar contraseñas. Los identificadores de sesión se guardan hasheados y rotan; si se detecta el uso de uno ya revocado, se invalida toda la cadena de sesiones. Los identificadores de notificación se guardan cifrados y nunca se devuelven en una respuesta.

Ningún sistema es infalible. Si detectamos una filtración que afecte tus datos, te lo vamos a comunicar.

Podés pedir acceder a tus datos, corregirlos, exportarlos o eliminarlos. En Argentina estos derechos están reconocidos por la Ley 25.326 de Protección de los Datos Personales; la Agencia de Acceso a la Información Pública es el órgano de control y atiende las denuncias de quien considere vulnerados sus derechos. Como los datos se alojan en la Unión Europea, también podés ejercer los derechos equivalentes del Reglamento General de Protección de Datos.

Para ejercer cualquiera de ellos, escribinos a hola@finanzasmujer.com.

Podés eliminarla vos misma desde la aplicación: en la web, desde Configuración; en el celular, desde Más → Eliminar cuenta. Te pedimos la contraseña si tu cuenta tiene una, y una segunda confirmación antes de borrar nada. Es inmediato y no se puede deshacer.

Si ya no tenés la aplicación instalada, también podés pedirlo por correo, escribiéndonos a hola@finanzasmujer.com desde la dirección con la que te registraste. No hace falta que des explicaciones.

En los dos casos eliminamos tu cuenta y todos los datos asociados —tu perfil, tus cuentas, movimientos, deudas, cuotas, presupuestos, metas, preferencias y dispositivos registrados—. Un pedido por correo lo procesamos dentro de los 30 días de recibido, y te confirmamos por correo cuando esté hecho. Las copias de seguridad que todavía contengan esos datos se sobrescriben dentro de ese mismo plazo de 30 días.

Finanzas Mujer no está dirigida a menores de 13 años y no recopilamos datos de manera consciente de personas de esa edad. Si detectamos una cuenta en esa situación, la eliminamos.

Si cambiamos esta política, actualizamos la fecha del encabezado. Si el cambio afecta de forma significativa cómo tratamos tus datos, te avisamos por correo electrónico antes de que entre en vigencia.

Por cualquier consulta sobre esta política o sobre tus datos: hola@finanzasmujer.com.