1. Resumen
Previu («nosotros» o «nuestro») opera la aplicación móvil Previu y los sitios web públicos relacionados. Esta Política de privacidad explica qué información recopilamos, cómo la usamos y los controles que tienes a tu disposición.
Previu está diseñado para ayudarte a entender tu dinero, no para vender tus datos. Nuestro producto y nuestro modelo de negocio se basan en suscripciones. No vendemos tu información personal.
2. Información que recopilamos
Según cómo uses el servicio, podemos recopilar las siguientes categorías de información:
- Información de la cuenta: nombre, dirección de correo electrónico, identificadores de autenticación y datos básicos del perfil.
- Información financiera: saldos de cuentas, historial de transacciones, pagos recurrentes, inversiones y metadatos de las cuentas que ponen a disposición los proveedores conectados, como Plaid.
- Información de uso: interacciones con el producto, uso de funciones, diagnósticos de la app, informes de fallos e historial de soporte.
- Información del dispositivo: tipo de dispositivo, sistema operativo, versión de la app, identificadores técnicos generales y señales de seguridad necesarias para proteger el servicio.
- Comunicaciones: mensajes que envías a los canales de soporte, comentarios o seguridad.
- Entrada de voz: si eliges dictarle un mensaje a Pax, la app graba audio con el micrófono de tu dispositivo, con tu permiso. La grabación se envía a nuestros servidores y a OpenAI para transcribirla. El texto transcrito vuelve a la app, que lo pone en el campo del mensaje para que lo revises, y una copia de la transcripción queda en nuestros servidores por un período corto para que un pedido repetido no se procese dos veces. Si envías el texto, se trata como cualquier mensaje de chat.
3. Cómo recopilamos la información
Recopilamos información directamente de ti, de forma automática cuando usas la app y de los terceros que eliges conectar.
- Directamente de ti: cuando creas una cuenta, configuras presupuestos, defines metas o nos contactas.
- De forma automática: cuando la app registra datos operativos, datos de rendimiento, características del dispositivo o eventos de seguridad.
- De servicios conectados: cuando vinculas cuentas financieras o usas integraciones compatibles de terceros.
4. Cómo usamos la información
Usamos la información personal solo para fines legítimos de producto, seguridad, legales y operativos.
- Prestar, mantener y mejorar el servicio.
- Autenticar a los usuarios y proteger las cuentas.
- Sincronizar datos financieros y calcular funciones del producto, como los resúmenes de gastos, las vistas de flujo de caja y los pagos recurrentes.
- Responder a solicitudes de soporte, reportes de errores y problemas de recuperación de cuenta.
- Detectar abuso, fraude, actividad sospechosa y uso indebido de la plataforma.
- Cumplir con obligaciones legales, hacer cumplir los términos y proteger los derechos de los usuarios y de la empresa.
5. Servicios de terceros y funciones de IA
Previu depende de proveedores externos para operar partes clave del producto. Esos proveedores tratan los datos según sus propios términos y políticas.
- Plaid: conexión con bancos y cuentas financieras.
- Clerk: autenticación y seguridad de la cuenta.
- RevenueCat: estado de la suscripción y la facturación. Para vincular las compras con tu cuenta, compartimos con RevenueCat el identificador de tu cuenta de Previu.
- Sentry: informes de fallos y telemetría de diagnóstico reducida al mínimo, que el proveedor conserva hasta 90 días.
- Expo: infraestructura móvil y servicios de la app.
- OpenAI: experiencias de asesoría con IA y transcripción de la entrada de voz mediante el servicio de transcripción de OpenAI cuando usas activamente esas funciones. Las entradas y salidas enviadas a través de los endpoints sin estado que usamos pueden conservarse en los registros de monitoreo de abuso del proveedor hasta 30 días, salvo que se apliquen condiciones de retención cero de datos o que la ley exija una conservación más larga.
Cuando usas las funciones de IA, enviamos a OpenAI la información necesaria para responderte: tus mensajes de chat, tu nombre de pila y tu contexto financiero. Ese contexto incluye, entre otras cosas, montos exactos (gastos, presupuestos, metas, cuentas por pagar, pagos recurrentes, ingreso mensual y saldos de cuentas), nombres de comercios, los nombres y el tipo de tus cuentas, los nombres que les pones a tus presupuestos y metas, fechas relacionadas y movimientos sueltos (fecha, comercio, monto y categoría) cuando Pax los consulta para responderte. Cuando Pax te pregunta con qué cuenta pagaste, pueden ir los últimos dígitos de tus cuentas. No enviamos intencionalmente credenciales bancarias, contraseñas de cuentas ni secretos de acceso a los proveedores de IA.
6. Cuándo compartimos información
Compartimos información solo cuando es necesario para operar el servicio, cumplir la ley o proteger a los usuarios y a la plataforma.
- Proveedores de servicios: con proveedores que nos ayudan a ofrecer infraestructura, autenticación, suscripciones y soporte.
- Motivos legales y de seguridad: cuando lo exige la ley, una citación o un proceso legal válido, o para prevenir fraude, abuso o incidentes de seguridad.
- Transferencias de negocio: en relación con una fusión, adquisición, reestructuración o venta de activos, con las protecciones adecuadas.
- Por indicación tuya: cuando nos pides de forma explícita exportar, compartir o conectar datos.
Previu no vende, alquila ni comercializa tu información personal con anunciantes ni con intermediarios de datos.
7. Seguridad y conservación
Usamos controles técnicos y organizativos por capas para proteger los datos. Incluyen cifrado en tránsito, cifrado en reposo para los sistemas sensibles, controles de acceso, registros y monitoreo operativo.
Conservamos los datos solo el tiempo necesario para prestar el servicio, dar soporte a los usuarios, investigar abusos y cumplir con obligaciones legales. Algunos registros pueden conservarse después de la eliminación de la cuenta para prevenir fraude, gestionar disputas o cumplir plazos legales de conservación.
La eliminación de la cuenta sigue este calendario: el acceso termina de inmediato y los proveedores vinculados empiezan a desconectarse; después de un período de gracia de 30 días, los datos personales se anonimizan; los registros financieros anonimizados que exigen las obligaciones legales se conservan durante 7 años antes de su eliminación definitiva. Eliminar una cuenta de Previu no cancela una suscripción de App Store o Google Play, que debe administrarse en la tienda correspondiente.
- Transmisión de datos protegida con TLS.
- Controles de acceso basados en roles y patrones de acceso de mínimo privilegio.
- Monitoreo de eventos sospechosos de autenticación, webhooks e infraestructura.
- Procedimientos documentados de respuesta a incidentes y de manejo de datos.
8. Tus derechos y opciones
Puedes administrar muchos controles de privacidad directamente en la app. Según tu jurisdicción, también puedes tener derechos legales de acceso, eliminación, corrección o exportación.
- Consultar y actualizar ciertos datos de la cuenta.
- Desconectar las cuentas financieras vinculadas.
- Eliminar tu cuenta y solicitar la eliminación de los datos asociados.
- Exportar los datos disponibles cuando el producto lo permita.
- Darte de baja de las comunicaciones no esenciales.
9. Derechos de privacidad en California
Si resides en California, puedes tener derechos conforme a la Ley de Privacidad del Consumidor de California (CCPA), entre ellos el derecho a conocer, eliminar, corregir y recibir información sobre nuestras prácticas de datos.
Para ejercer estos derechos, escribe a team@getpreviu.com o usa los controles de eliminación de cuenta dentro de la app. Respondemos dentro de los plazos que exige la ley.
No vendemos tu información personal. Por eso, por ahora no ofrecemos un mecanismo aparte para excluirte de la venta.
10. Menores y transferencias internacionales
Previu no está dirigido a menores de 18 años, y no recopilamos a sabiendas información personal de menores.
Nuestros proveedores y nuestra infraestructura pueden tratar datos en los Estados Unidos y en otras jurisdicciones donde operamos nosotros o nuestros proveedores. Al usar el servicio, entiendes que tu información puede tratarse en esos lugares.
11. Cambios y contacto
Podemos actualizar esta Política de privacidad para reflejar cambios de producto, legales u operativos. Cuando los cambios sean importantes, actualizaremos la fecha de arriba y avisaremos cuando corresponda.
Para solicitudes o preguntas de privacidad, escribe a team@getpreviu.com. Para soporte general, escribe a team@getpreviu.com.