Políticas de Privacidad

Última actualización: 6 de noviembre de 2026 · Versión 3.0

1. Responsable del tratamiento

Roman González, nombre comercial Gonrow (gonrow.com). Contacto de privacidad: [email protected]. Ámbito: República Bolivariana de Venezuela; se aplican además, como estándar de buenas prácticas, los principios del Reglamento General de Protección de Datos (RGPD, UE 2016/679).

2. Marco normativo

Constitución de la República Bolivariana de Venezuela (arts. 28 —habeas data— y 60 —protección de la vida privada—), Ley de Infogobierno, Ley Especial contra los Delitos Informáticos, y los principios del RGPD como referencia.

3. Datos que tratamos

• Cuenta (correo electrónico, contraseña almacenada solo como hash bcrypt).
• Perfil opcional (nombre, apellido, fotografía).
• Datos financieros que el usuario introduce (ingresos, gastos, metas, ventas, productos, cuentas por cobrar, caja).
• Imágenes de recibos que el usuario decide escanear.
• Mensajes que el usuario escribe a los asistentes de IA.
• Datos de seguridad (dirección IP, correo usado y fecha/hora de intentos de inicio de sesión).

4. Finalidades y base legal

• Prestar el servicio y la cuenta — Ejecución del contrato.
• Mostrar estadísticas y sincronizar dispositivos — Ejecución del contrato.
• Escaneo de recibos y asistentes de IA — Consentimiento del usuario al usar la función.
• Prevención de accesos indebidos y fuerza bruta — Interés legítimo en la seguridad.
• Perfil opcional — Consentimiento.

Finvex no usa los datos para publicidad ni elabora perfiles comerciales, y no vende ni cede datos.

5. Inteligencia artificial

El escaneo de recibos y los asistentes envían la imagen o el texto a Google (API Gemini) para obtener la respuesta; no se envían otros datos de la cuenta salvo los necesarios para esa consulta; Finvex no usa estos datos para entrenar modelos propios; las respuestas de la IA son orientativas y no constituyen asesoría financiera, contable ni fiscal.

6. Encargados y terceros

• Google LLC (API Gemini) — Procesamiento de IA — EE. UU.
• Cloudflare, Inc. — Red de entrega, protección DDoS y túnel de acceso — EE. UU.
• Servidor propio administrado por Gonrow — Alojamiento de la aplicación y la base de datos.
• Recursos web de terceros que reciben la dirección IP del visitante al cargar la página: Google Fonts (Google), cdn.tailwindcss.com y unpkg.com.

7. Transferencias internacionales

Los proveedores del punto 6 pueden tratar datos en Estados Unidos; se usan proveedores con compromisos contractuales de protección de datos (por ejemplo, cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU., cuando aplique).

8. Plazos de conservación

• Datos de la cuenta y financieros — Mientras la cuenta esté activa; tras eliminarla se borran de la base de datos de inmediato y de las copias de seguridad en un máximo de 30 días (rotación automática).
• Intentos de inicio de sesión — Se borran al iniciar sesión correctamente desde la misma IP.
• Imágenes de recibos — No se guardan en el servidor: se envían a la IA para extraer los datos y se descartan; solo se conservan los importes y conceptos que el usuario confirme.

9. Derechos

• Acceso.
• Rectificación.
• Supresión.
• Oposición.
• Limitación.
• Portabilidad.
• Retirar el consentimiento en cualquier momento.

Cómo ejercerlos: Escribir a [email protected] con el asunto "Protección de datos" desde el correo de la cuenta; respuesta en un máximo de 30 días. La supresión también puede hacerse en la app: Mi Perfil > Eliminar Cuenta. Si el usuario reside en la Unión Europea, puede reclamar ante su autoridad de control (en España, la AEPD: www.aepd.es); en Venezuela puede ejercer la acción de habeas data ante los tribunales competentes.

10. Seguridad

Conexiones cifradas (HTTPS), contraseñas con hash bcrypt, protección CSRF, control de intentos de inicio de sesión, copias de seguridad diarias con verificación de integridad. Ningún sistema es 100% infalible; ante una brecha que afecte a sus datos, se notificará al usuario sin dilación indebida.

11. Cambios en esta política

Se publicarán en esta página con nueva fecha; si son relevantes, se avisará en la app o por correo.