Política de Privacidad

• Datos de cuenta: email, nombre que elegís mostrar y una contraseña almacenada únicamente en forma cifrada (hash). Nunca vemos tu contraseña en texto plano.
• Datos financieros que vos ingresás: movimientos (fecha, monto, categoría, descripción, moneda), presupuestos, objetivos de ahorro y pagos recurrentes.
• Datos técnicos mínimos: dos cookies estrictamente necesarias para mantener tu sesión (insforge_access_token, válida 15 minutos, e insforge_refresh_token, que la renueva y sólo puede leer el servidor), y registros técnicos del servidor con la dirección IP, el tipo de dispositivo o navegador y la fecha de cada petición, usados únicamente para seguridad y diagnóstico de errores y borrados a los 30 días. No usamos cookies publicitarias, analíticas ni de seguimiento, por lo que no mostramos avisos de cookies.

Si descargás la aplicación desde la App Store, Apple trata además los datos propios de esa descarga conforme a su propia política de privacidad; nosotros no recibimos esa información.

• No accedemos a tus cuentas bancarias, tarjetas ni a ningún sistema financiero externo.
• No vendemos, alquilamos ni compartimos tus datos con anunciantes.
• No usamos tus datos para entrenar modelos de inteligencia artificial.
• No hacemos seguimiento entre aplicaciones ni perfilado publicitario.

Tratamos tus datos para prestarte el servicio que solicitaste (ejecución del contrato): autenticarte, guardar y mostrarte tu información financiera, calcular presupuestos, objetivos e insights, y enviarte emails estrictamente operativos (verificación de cuenta, recuperación de contraseña). Los registros técnicos se tratan por nuestro interés legítimo en mantener el servicio seguro. No enviamos emails de marketing ni tratamos tus datos para ninguna otra finalidad sin pedirte antes tu consentimiento.

Aplicamos la legislación de protección de datos personales de la República del Paraguay y los principios reconocidos internacionalmente (licitud, finalidad, minimización, exactitud, limitación del plazo de conservación, seguridad y responsabilidad). Si residís en la Unión Europea, el Reino Unido, Brasil u otra jurisdicción con normativa propia (RGPD, UK GDPR, LGPD, entre otras), te reconocemos además los derechos que esa normativa te otorga, y esta Política se interpreta en el sentido más protector para vos.

Los «insights» y cálculos que ves son operaciones aritméticas sobre tus propios datos. No tomamos decisiones automatizadas con efectos jurídicos sobre vos ni elaboramos perfiles con fines distintos de mostrarte tu propia información.

Utilizamos proveedores de infraestructura de primer nivel: Vercel Inc. (hosting de la aplicación) e InsForge (base de datos y autenticación). Los datos se almacenan en servidores ubicados en Estados Unidos, lo que implica una transferencia internacional de datos. Estos proveedores actúan como encargados del tratamiento bajo acuerdos contractuales de confidencialidad y seguridad (incluidas cláusulas de protección de datos y compromisos de notificación de incidentes), y sólo procesan datos según nuestras instrucciones. Al usar el servicio, reconocés esta transferencia; podés pedirnos más detalle sobre las garantías aplicadas escribiéndonos al email de contacto.

Si contratás la suscripción, el pago lo procesa un tercero que actúa como responsable independiente de esos datos: Apple (compras desde la app de iOS, bajo la política de privacidad de Apple) o Lemon Squeezy, LLC (compras desde la web, como comerciante registrado). A Lemon Squeezy le enviamos tu email y un identificador interno de tu cuenta para asociar el pago; los datos de la tarjeta los ingresás directamente en su página y nunca pasan por nuestros servidores. Nosotros sólo recibimos el estado de la suscripción (activa, cancelada, vencida), las fechas del período y un identificador de cliente; en el caso de Apple, a través de RevenueCat, el servicio que valida las compras dentro de la app. Ninguno de ellos recibe tus movimientos, presupuestos ni objetivos.

No compartimos datos con ningún otro tercero, salvo que una autoridad competente nos lo exija por ley, en cuyo caso te lo informaremos cuando la normativa lo permita.

Para la cotización de monedas, el servidor consulta la página pública del Banco Central del Paraguay (bcp.gov.py). En esa consulta no se envía ningún dato personal tuyo.

• Toda la comunicación viaja cifrada mediante HTTPS/TLS.
• Las contraseñas se guardan con algoritmos de hash unidireccionales; no pueden recuperarse, sólo restablecerse.
• La base de datos aplica aislamiento por fila (Row Level Security): cada consulta sólo puede acceder a las filas del usuario autenticado, de modo que ni un error de programación permite ver datos de otra persona.
• Las claves administrativas del backend se mantienen exclusivamente en el servidor y nunca se incluyen en la aplicación instalada en tu dispositivo.
• Los intentos de inicio de sesión, verificación y recuperación de contraseña están limitados por dirección y por cuenta para frenar ataques de fuerza bruta; la aplicación rechaza contraseñas demasiado comunes.
• La aplicación envía cabeceras de seguridad al navegador (Content-Security-Policy, protección contra incrustación en otros sitios y contra la interpretación errónea de contenidos).
• Si activás el bloqueo con Face ID o Touch ID, la verificación la realiza iOS dentro de tu dispositivo: nunca recibimos, transmitimos ni almacenamos datos biométricos; sólo se guarda en tu dispositivo la preferencia de tener el bloqueo activado.

Ningún sistema es infalible. Si detectamos un incidente de seguridad que afecte a tus datos personales, te lo notificaremos al email registrado sin dilación indebida —y, cuando la ley exija un plazo, dentro de las 72 horas de haberlo confirmado— indicando qué ocurrió, qué datos se vieron afectados y qué medidas tomamos.

Conservamos tus datos mientras tu cuenta exista. Al eliminar tu cuenta, todos tus datos personales y financieros se borran de forma permanente de la base de datos activa; las copias de seguridad técnicas se sobreescriben en un plazo máximo de 30 días y los registros técnicos del servidor se eliminan a los 30 días. Podemos cerrar y borrar cuentas sin actividad durante más de 24 meses, avisándote antes al email registrado.

Podés ejercer en cualquier momento los derechos de acceso, rectificación, actualización, supresión, oposición y portabilidad:

• Acceso y rectificación: directamente en la aplicación (Perfil, Movimientos, Presupuestos, Objetivos).
• Supresión total: Perfil → Eliminar cuenta, o escribiéndonos al email de contacto.
• Portabilidad (copia de tus datos en un formato estructurado y de uso común), oposición, limitación u otras consultas: notificaciones@demure.click. Respondemos dentro de los 10 días hábiles y, para verificar tu identidad, podemos pedirte que escribas desde el email registrado en la cuenta.
• Retirar el consentimiento: cuando el tratamiento se base en tu consentimiento, podés retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento anterior.

Ejercer tus derechos es gratuito. Si considerás que no fueron atendidos, podés presentar un reclamo ante la autoridad de protección de datos o de defensa del consumidor competente en tu jurisdicción, además de recurrir a la vía judicial.

El servicio no está dirigido a menores de 18 años y no recopilamos a sabiendas datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.

Si modificamos esta Política de forma sustancial, te lo informaremos dentro de la aplicación o por email con al menos 15 días de antelación a que el cambio entre en vigor; si no estás de acuerdo, podés eliminar tu cuenta antes de esa fecha. La fecha de última actualización figura al pie de esta página.

Responsable del tratamiento: Demure. Para cualquier consulta sobre privacidad escribinos a notificaciones@demure.click.