Política de Privacidad

1. Introducción

En Confi ("nosotros," "nuestro" o "nos") estamos comprometidos con proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestro asistente financiero a través de WhatsApp y nuestra plataforma web.

Por favor, lee esta política cuidadosamente. Al acceder o usar nuestro servicio, reconoces que has leído, entendido y aceptas regirte por esta Política de Privacidad.

2. Información que Recopilamos

2.1 Información Personal

• Nombre completo y número de teléfono (cuenta de WhatsApp)
• Dirección de correo electrónico
• Foto de perfil (opcional)
• Información de facturación y pago

2.2 Información Financiera

• Registros de ingresos y gastos que ingresas voluntariamente
• Historial de transacciones y categorías que defines
• Saldos de cuentas y metas financieras
• Preferencias de pago y gastos recurrentes

2.3 Datos de Uso

• Interacción con nuestro bot de WhatsApp y dashboard web
• Patrones de uso de funciones y preferencias
• Tipo de dispositivo, navegador y sistema operativo
• Dirección IP y ubicación aproximada
• Cookies y tecnologías de rastreo similares

2.4 Datos de Google (Gmail)

Cuando conectas tu cuenta de Google a través de la integración de Gmail, accedemos exclusivamente a los siguientes datos:

• Dirección de correo electrónico: Para identificar la cuenta vinculada
• Mensajes de correo electrónico: Solo asunto, remitente, cuerpo y fecha de correos enviados por entidades financieras y comerciales (bancos, billeteras digitales, tiendas en línea)

Uso exclusivo sin inteligencia artificial: Estos datos se utilizan únicamente para detectar y clasificar transacciones financieras (ingresos y gastos) que se reflejen en tus correos electrónicos, con el fin de registrarlas en tu dashboard de finanzas personales. Este procesamiento se realiza exclusivamente mediante reglas determinísticas (remitente, asunto y patrones de monto), sin intervención de ningún modelo de inteligencia artificial (IA), modelo de lenguaje (LLM) ni sistema generativo. Los datos de Gmail nunca se envían a un modelo de IA como entrada, contexto o prompt, ni se usan para entrenar, crear o mejorar modelos de IA/ML. No se utilizan para ningún otro propósito.

3. Cómo Usamos tu Información

Utilizamos la información recopilada para los siguientes fines:

• Proveer, operar y mantener nuestro servicio de asistente financiero
• Procesar transacciones y enviar confirmaciones de pago
• Generar reportes financieros personalizados e insights
• Mejorar y personalizar tu experiencia
• Comunicarnos contigo sobre actualizaciones, alertas de seguridad y soporte

4. Compartición y Divulgación de Datos

No vendemos tu información personal. Podemos compartir tus datos en las siguientes circunstancias:

• Proveedores de Servicio: Con terceros que nos ayudan a brindar el servicio (procesadores de pago, hosting en la nube, análisis). Están contractualmente obligados a proteger tus datos.
• Cumplimiento Legal: Cuando la ley, una orden judicial o una regulación gubernamental lo requiera.
• Transferencias Comerciales: En relación con una fusión, adquisición o venta de activos, con notificación a los usuarios.
• Con tu Consentimiento: Cuando autorices explícitamente a compartir tu información.

5. Servicios de Terceros

Nuestro servicio se integra con plataformas de terceros para funcionar correctamente:

• WhatsApp — Para la interacción basada en chat
• Mercado Pago — Para el procesamiento de pagos
• Firebase (Google) — Para autenticación, base de datos y almacenamiento

Cada tercero tiene su propia política de privacidad que rige cómo manejan tus datos. Te recomendamos revisar sus políticas.

5.1 Integración con Gmail

La integración con la API de Gmail es opcional y requiere tu autorización explícita. Esta integración se rige por las siguientes condiciones:

• Alcance: Solicitamos únicamente permiso de gmail.readonly (solo lectura). No podemos enviar, modificar ni eliminar correos.
• Datos accedidos: Únicamente direcciones de correo electrónico y mensajes de entidades financieras y comerciales (bancos, billeteras digitales, tiendas en línea).
• Propósito exclusivo: Detectar y clasificar transacciones financieras (ingresos y gastos) para registrarlas en tu dashboard de finanzas personales.
• Sin inteligencia artificial: Los datos de Gmail se procesan únicamente con reglas determinísticas (listas de remitentes, palabras clave y patrones de monto). Nunca se envían a modelos de inteligencia artificial, modelos de lenguaje (LLM) ni sistemas generativos, ni como prompt, contexto o entrada para inferencia, resumen o clasificación. Tampoco se usan para crear, entrenar o mejorar modelos de IA/ML.
• No uso para otros fines: Los datos de Gmail no se utilizan para publicidad, marketing, análisis de comportamiento, detección de fraude, cumplimiento legal, ni ningún otro propósito diferente a la funcionalidad descrita.
• Almacenamiento seguro: Los tokens de acceso se almacenan encriptados con AES-256-GCM en Firebase.
• Control del usuario: Puedes desconectar tu cuenta de Gmail en cualquier momento desde la configuración de tu cuenta. Al desconectar, todos los datos de Gmail se eliminan permanentemente.

6. Seguridad de los Datos

Implementamos medidas de seguridad estándar de la industria para proteger tu información:

• Cifrado en tránsito (TLS/SSL) y en reposo
• Reglas de seguridad y controles de acceso en Firebase
• Auditorías de seguridad y monitoreo regulares
• Controles de acceso estrictos para nuestro personal

Sin embargo, ningún método de transmisión por Internet es 100% seguro. No podemos garantizar una seguridad absoluta, pero nos esforzamos por proteger tus datos al máximo.

7. Retención de Datos

Conservamos tu información personal mientras tu cuenta esté activa o mientras sea necesario para brindar el servicio. Puedes solicitar la eliminación de tus datos en cualquier momento. Al cerrar tu cuenta, eliminaremos o anonimizaremos tus datos en un plazo de 30 días, excepto cuando la ley exija su conservación.

8. Tus Derechos

Dependiendo de tu jurisdicción, puedes tener los siguientes derechos:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti
• Rectificación: Corregir datos inexactos o incompletos
• Eliminación: Solicitar la eliminación de tus datos ("derecho al olvido")
• Portabilidad: Recibir tus datos en un formato estructurado y legible
• Oposición: Oponerte al procesamiento de tus datos para ciertos fines
• Retirar Consentimiento: Retirar tu consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, contáctanos en contacto@confi.pe.

9. Cookies

Utilizamos cookies y tecnologías de rastreo similares para mejorar tu experiencia en nuestra plataforma web. Las cookies son pequeños archivos de texto almacenados en tu dispositivo. Puedes controlar las preferencias de cookies a través de la configuración de tu navegador. Las cookies esenciales son necesarias para el funcionamiento adecuado del servicio.

10. Privacidad de Menores

Nuestro servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente información personal de menores. Si nos enteramos de que un menor nos ha proporcionado datos personales, tomaremos medidas para eliminarlos de inmediato.

11. Transferencias Internacionales de Datos

Tu información puede ser transferida y procesada en países distintos al tuyo. Garantizamos salvaguardas adecuadas a través de cláusulas contractuales estándar o mecanismos equivalentes para proteger tus datos conforme a la ley aplicable.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos sobre cambios materiales a través de correo electrónico o mediante un aviso destacado en nuestra plataforma. El uso continuado del servicio después de la fecha de vigencia constituye la aceptación de la política actualizada.

13. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad, contáctanos: