Política de Privacidad

El responsable de los datos del usuario es Maximiliano Ocampo. Los datos de contacto están en Datos del responsable y contacto. Para cualquier consulta sobre privacidad, el usuario puede escribir a soporte@miflujo.com.ar.

Cuenta

Se usa tu email para crear y gestionar tu cuenta, permitir el ingreso y la recuperación que corresponda al método que elegiste, y enviarte los mensajes necesarios del servicio. Si te registrás con email y contraseña, la contraseña se gestiona mediante el servicio de autenticación. No necesitás crear una contraseña de MiFlujo por el solo hecho de ingresar con Apple o Google.

Si elegís Apple o Google, MiFlujo recibe el identificador de tu cuenta en ese proveedor y el email que comparte. Apple puede compartir una dirección de retransmisión privada si elegís ocultar tu correo. Google puede compartir además tu nombre y la dirección de tu imagen de perfil. Estos datos se reciben mediante el servicio de autenticación y no reemplazan los datos que completás en tu perfil de MiFlujo. MiFlujo no recibe tu contraseña personal de Apple o Google.

Perfil

El nombre o apodo es obligatorio y se puede editar. También es obligatoria la declaración de tener 13 años o más, independiente de la fecha de nacimiento. Género, fecha de nacimiento exacta y país son opcionales; omitirlos no impide completar el perfil. Se pueden informar durante la configuración inicial; la app no ofrece su edición posterior. Provincia o región ya no se solicita. Los datos históricos previamente informados se conservan según las reglas de conservación y derechos de esta Política.

El país es un dato declarado: no es la ubicación real del usuario, no se usa GPS ni se deduce su ubicación a partir de su dirección IP. Sólo puede proponer una moneda: no convierte importes ni determina los cálculos. La moneda base queda fijada al crear el espacio y no cambia al cambiar el idioma o el dispositivo.

Uso de la app

Datos de otras personas. Los registros del usuario pueden incluir datos de otras personas (por ejemplo, el nombre de alguien a quien le prestó dinero). Esos datos se guardan solo para mostrar sus registros a quienes tienen permiso. MiFlujo no verifica esos acuerdos ni los comparte con prestamistas u otras entidades. El usuario debe cargar solo lo necesario.

Analítica y diagnóstico

Los datos no se venden ni se usan para publicidad. Para operar MiFlujo se utilizan los registros necesarios de cuenta, seguridad, soporte y compras. RevenueCat vincula el identificador de la cuenta del usuario con las compras y renovaciones de Apple para verificar su suscripción y generar estadísticas comerciales. No se envían a RevenueCat los movimientos, saldos, conceptos, nombres de espacios ni comentarios que el usuario carga.

Para conocer el uso y la estabilidad de la app publicada se consultan los informes que Apple pone a disposición de los desarrolladores. Los datos de uso y diagnóstico proceden de quienes eligieron compartirlos con los desarrolladores desde los ajustes de Apple y sólo se muestran cuando hay datos suficientes. Incluyen sesiones, dispositivos activos, retención y fallos; no representan a todas las personas que usan MiFlujo. No se activa una analítica propia de pantallas, días de uso, creación de espacios o continuidad por persona ni se reconstruye esa información desde las finanzas del usuario o los registros de seguridad.

El diagnóstico técnico adicional preparado para detectar errores de JavaScript todavía no está habilitado. Antes de incorporar una recopilación adicional, se informarán su finalidad, los datos y el plazo aplicables, y se cumplirán las condiciones que correspondan. La aceptación de los Términos no autoriza una participación analítica.

Durante las pruebas con TestFlight se aplica también la recopilación de Apple explicada en la sección correspondiente.

Protección de los formularios públicos

Para proteger los formularios públicos de ayuda, baja y arrepentimiento, MiFlujo utiliza Cloudflare Turnstile. Este servicio procesa señales técnicas del navegador y de la conexión, como la dirección IP, la huella TLS, la información del navegador y la clave pública del sitio con su origen asociado, para detectar automatización y prevenir abuso. Estas señales son procesadas por Cloudflare según su Aviso de Privacidad de Turnstile. La integración se utiliza con finalidad de seguridad, no de publicidad ni seguimiento comercial.

Para prestar el servicio se utilizan estos proveedores. Cada uno recibe solo los datos necesarios para su función.

MiFlujo no recibe el número completo de la tarjeta del usuario, sus contraseñas de tienda ni sus claves bancarias. Las tiendas y procesadores de pago también usan datos para sus propias obligaciones y controles.

Datos fuera de Argentina. La base de datos principal (Supabase) está en São Paulo, Brasil. Los demás proveedores pueden guardar o procesar datos en otros países según su infraestructura. Esto se refiere al almacenamiento de datos personales, no a movimientos de dinero. El usuario puede pedir información sobre los destinatarios y la ubicación de sus datos escribiendo a soporte.

Los integrantes autorizados de un espacio ven su información según sus permisos. Usar proveedores no exime al responsable de su responsabilidad por los datos del usuario.

Se conservan las credenciales técnicas de Apple o Google mientras sean necesarias para mantener la vinculación de tu cuenta o completar su revocación. Cuando la revocación se confirma, se elimina el material secreto correspondiente. Si el proveedor no la confirma, se conserva únicamente lo necesario para reintentar y resolver ese caso, sin utilizarlo para otra finalidad. La constancia de lo ocurrido no incluye esas credenciales.

Este tratamiento no amplía los plazos de conservación de tus registros financieros, mensajes de soporte ni otras categorías de datos indicadas en esta sección.

Si alguna vez se restaura una copia de seguridad, no se reactivan datos que ya debían estar eliminados. Los proveedores pueden tener sus propias copias de seguridad, con sus propios plazos.

La app guarda en el dispositivo del usuario su sesión y los datos necesarios para funcionar, y sincroniza los datos de su cuenta y espacios con el servidor. Las preferencias de idioma y formato regional del usuario se guardan sólo en su dispositivo. Desinstalar la app no elimina su cuenta.

Si el usuario activa Face ID u otro bloqueo, se protege el acceso a la app en su dispositivo. La verificación la hace su teléfono: MiFlujo no guarda su rostro ni su huella. Ese bloqueo no cifra los datos guardados en el dispositivo.

El respaldo completo se cifra con una contraseña que el usuario elige y que no se envía a MiFlujo. La exportación de movimientos (Excel) no está cifrada: el usuario debe cuidar dónde la guarda y a quién se la manda.

Los datos del usuario están protegidos con permisos por espacio y controles del servidor. El acceso técnico a los datos se limita a lo necesario para operar el servicio. Ningún sistema es invulnerable; si el usuario detecta un problema de seguridad, debe escribir a soporte.

Para proteger una solicitud de eliminación, se vuelve a comprobar tu identidad con un método vinculado a tu cuenta. Esa confirmación se valida en el servidor, se vincula a tu cuenta y sesión, y se limita su duración y reutilización.

Se conservan cifradas en el servidor las credenciales técnicas necesarias para revocar la vinculación con Apple o Google. No son tu contraseña del proveedor, se guardan separadas de tus registros financieros y no se incluyen en los registros técnicos ni en la evidencia de pruebas. Confirmar tu identidad no revoca el acceso durante las 24 horas en las que podés cancelar la eliminación.

Si el usuario usa una versión de prueba por TestFlight, Apple recopila automáticamente datos de fallos y uso (del dispositivo, la instalación, las sesiones y la versión) y los comparte con el responsable de MiFlujo. Esa recopilación la hace Apple según sus propias reglas y plazos, y no se puede desactivar mientras el usuario participa. Los comentarios y capturas que el usuario envíe como feedback son voluntarios.

Esos informes se consultan dentro de Apple solo para resolver errores y se dejan de consultar cuando el problema queda resuelto. No se copian ni se usan para análisis propios.

El usuario puede pedir acceso a sus datos, su rectificación, actualización o supresión, escribiendo a soporte@miflujo.com.ar o al domicilio postal que puede pedir por ese mismo canal. Para proteger su cuenta, se confirma que la solicitud es suya, sin pedirle su contraseña.

• El acceso se responde dentro de los 10 días corridos desde la recepción fehaciente de su solicitud. Es gratuito cada seis meses, o antes si el usuario acredita un interés legítimo.
• La rectificación, actualización o supresión se resuelven dentro de los 5 días hábiles, sin costo.

Los derechos del usuario no dependen de que tenga una suscripción activa ni del horario de soporte.

Si el usuario no recibe respuesta o la respuesta es insuficiente, puede reclamar ante la Agencia de Acceso a la Información Pública o iniciar una acción de hábeas data.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Si cambia esta Política, se avisa al usuario en la app, y también por email cuando el cambio afecte sus derechos o el uso de sus datos. Cada versión indica su fecha. Un aviso no equivale a aceptar una finalidad nueva.