Política de Privacidad

1. Tipos de Datos que recopilamos

Entre los tipos de Datos Personales que Figet.ai recopila, por sí misma o a través de terceros, se encuentran:

• Datos de identificación y contacto: dirección de correo electrónico, ID de Usuario, nombre de perfil (obtenidos mediante Google OAuth o registro directo);
• Datos básicos de perfil y demográficos: nombre / tratamiento preferido, género, grupo de edad, sector profesional/ocupación, país y moneda preferida (utilizados exclusivamente para la personalización de la interfaz y la mejora continua del servicio);
• Datos técnicos y operativos: dirección IP, huella digital del navegador, información del dispositivo, métricas de sesión, número de Usuarios, Datos de Uso y Rastreadores (cookies);
• Datos comerciales y transaccionales: historial de compras, estado de suscripción (los datos de pago son procesados directamente por Paddle.com como Merchant of Record);
• Datos cifrados en el cliente: los valores financieros confidenciales (presupuestos, sobres, préstamos, flujo de caja) se cifran directamente en el dispositivo del Usuario (AES-256-GCM) antes de enviarse a la base de datos. El Responsable no tiene acceso a ellos ni almacena claves de descifrado.

Salvo que se indique lo contrario, todos los Datos solicitados por Figet.ai son necesarios para prestar el Servicio. Los Usuarios son responsables de los datos personales de terceros que publiquen o compartan a través de Figet.ai.

2. Modo, seguridad y lugar del tratamiento de Datos

Modalidades de tratamiento: El Responsable adopta medidas de seguridad técnicas y organizativas adecuadas (cifrado TLS/HTTPS, cifrado del lado del cliente AES-256, control de accesos) para evitar accesos no autorizados, divulgación, alteración o destrucción de los Datos. El tratamiento se realiza mediante herramientas informáticas para los fines especificados.

Lugar de tratamiento y transferencias internacionales: Los Datos se tratan en las oficinas del Responsable y en servidores de proveedores en la Unión Europea (Alemania – centros de datos de Supabase/Google Cloud). Las transferencias a terceros países (EE. UU.) se basan estrictamente en decisiones de adecuación (EU-US Data Privacy Framework) o Cláusulas Contractuales Tipo (SCC).

Plazo de conservación: Los Datos Personales se conservan durante la vigencia de la relación contractual y de la cuenta activa, por el tiempo necesario para cumplir obligaciones legales (fiscales y contables) o hasta la revocación del consentimiento.

3. Información detallada sobre el tratamiento y servicios de terceros

A continuación se presenta un resumen detallado de los principales encargados externos y servicios integrados en Figet.ai:

• A. Analítica – Google Analytics 4 (GA4): Proveedor: Google Ireland Limited (UE) / Google LLC (EE. UU.). Datos tratados: número de Usuarios, estadísticas de sesión, dirección IP anonimizada, Rastreadores, Datos de Uso. Finalidad: Medición agregada de visitas sin almacenar direcciones IP completas. Los usuarios pueden darse de baja con el complemento Google Opt-out.
• B. Alojamiento y Base de datos – Supabase & Netlify: Proveedores: Supabase, Inc. (base de datos en la UE/Fráncfort) y Netlify, Inc. (alojamiento de archivos estáticos). Datos tratados: ID de Usuario, correo electrónico, registros cifrados de la aplicación, registros de peticiones. Finalidad: Garantizar el funcionamiento en la nube, almacenamiento cifrado y entrega de la aplicación web.
• C. Procesamiento de pagos – Paddle.com (Merchant of Record): Proveedor: Paddle Payments Ltd (Reino Unido) / Paddle.com Inc (EE. UU.). Datos tratados: correo electrónico, historial de compras, ID de Usuario, datos de facturación, Rastreadores. Finalidad: Gestión de pagos, facturación y cumplimiento fiscal. El Responsable no tiene acceso a los números de tarjetas.
• D. Registro y autenticación – Google OAuth: Proveedor: Google Ireland Limited / Google LLC. Datos tratados: correo electrónico, nombre de perfil e identificador de cuenta de Google para autenticación segura.
• E. Protección contra bots y CDN – Cloudflare & Bunny CDN: Proveedores: Cloudflare, Inc. (Cloudflare Turnstile) y BunnyWay d.o.o. (Eslovenia – Bunny CDN). Datos tratados: huella digital del navegador, cabeceras, dirección IP, telemetría anti-spam y anti-DDoS.
• F. Monitorización de errores y rendimiento – Sentry: Proveedor: Functional Software, Inc. (Sentry.io). Datos tratados: registros técnicos de errores y trazas de diagnóstico sin datos financieros.

4. Derechos de los Usuarios según el RGPD (Unión Europea)

Los Usuarios en la UE ostentan los siguientes derechos exigibles según el Reglamento General de Protección de Datos (RGPD):

• Derecho de acceso: obtener confirmación de si se están tratando Datos y recibir una copia de los mismos;
• Derecho de rectificación: solicitar la corrección de Datos inexactos o incompletos;
• Derecho de supresión («derecho al olvido»): solicitar la eliminación definitiva de sus Datos Personales;
• Derecho a la limitación del tratamiento: suspender el tratamiento activo excepto para su conservación;
• Derecho a la portabilidad de los datos: recibir sus Datos en un formato estructurado, común y legible por máquina (JSON/CSV);
• Derecho de oposición: oponerse al tratamiento basado en interés legítimo o mercadotecnia directa;
• Derecho a retirar el consentimiento: revocar en cualquier momento y sin justificación el consentimiento otorgado;
• Derecho a presentar una reclamación: interponer reclamación ante una autoridad de control de protección de datos (en Chequia: uoou.cz).

Las solicitudes se ejercen de forma gratuita en info@floxee.io y el Responsable responderá sin demora indebida, como máximo en el plazo de 1 mes.

5. Disposiciones especiales para Usuarios en EE. UU. (CCPA / CPRA y otros estados)

Esta sección se aplica a los residentes de California (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregón y otros estados de EE. UU.:

• Prohibición de venta y cesión de datos (No Sale / No Sharing): Figet.ai NO VENDE ni COMPARTE información personal con terceros a cambio de contraprestación dineraria u otra contraprestación de valor;
• Derecho de acceso, rectificación y supresión: los consumidores en EE. UU. pueden solicitar un desglose de las categorías recopiladas y la eliminación de sus datos;
• No discriminación: el ejercicio de los derechos de privacidad no dará lugar a ninguna forma de discriminación ni denegación de servicios;
• Compatibilidad con Global Privacy Control (GPC): respetamos plenamente las señales de configuración global de privacidad en el navegador.

6. Usuarios en Suiza (LPD) y Brasil (LGPD)

Suiza: El tratamiento cumple los requisitos de la Ley Federal Suiza de Protección de Datos (LPD/DSG), incluidos los derechos de acceso y rectificación.

Brasil: Los Usuarios en Brasil tienen, conforme a la «Lei Geral de Proteção de Dados» (LGPD), derecho a la confirmación de la existencia de tratamiento, anonimización y reclamación ante la ANPD.

7. Cookies y modificaciones de esta Política

Figet.ai utiliza cookies técnicas y elementos analíticos opcionales (GA4). Consulte los detalles en nuestra Política de Cookies. Cookie Policy

El Responsable se reserva el derecho de modificar esta Política en cualquier momento. Las modificaciones se publicarán en esta página indicando la fecha de revisión.

8. Definiciones y términos jurídicos