Aviso de privacidad

1. Quién es responsable de tus datos

Cristian Aragón, persona física, responsable de flectis (la app en app.flectis.app, la app para Android y el sitio www.flectis.app), con domicilio para oír y recibir notificaciones en Paseo de las Rocas, Villas de Bonaterra, Aguascalientes, Aguascalientes, México. Para cualquier tema de privacidad, escribe a flectis@kurisari.dev.

2. Lo más importante: tu información financiera va cifrada

flectis usa cifrado de extremo a extremo. Los montos, nombres de cuentas y tarjetas, descripciones, notas, categorías, presupuestos, apartados e inversiones se cifran en tu dispositivo antes de salir de él. Nuestros servidores solo guardan esa información cifrada y no tenemos la llave para leerla. Solo tus dispositivos y tu llave de recuperación la abren.

Por eso mismo, si pierdes todos tus dispositivos y tu llave de recuperación, nadie, ni nosotros, puede recuperar esa información.

3. Qué datos tratamos

Datos que nos das

• Correo electrónico y contraseña (la contraseña se guarda como un hash; nunca en texto).
• Nombre visible, si lo agregas.
• Tu información financiera, cifrada como se explica arriba.
• Si usas listas compartidas con otra persona de flectis: los nombres de esas personas, los gastos de la lista y las deudas entre ustedes se guardan sin cifrar de extremo a extremo, porque el servidor necesita calcular los saldos entre las dos cuentas. Solo los ven los miembros de la lista.
• Si envías un reporte de problema: el texto que escribes y, solo si eliges adjuntarla, una instantánea de cifras de la pantalla. Los reportes se guardan sin cifrar de extremo a extremo para que podamos leerlos; la app te lo avisa antes de enviarlo.
• Si te uniste a la lista de espera: tu correo, tu nombre si lo diste y de dónde llegaste.

Datos que se generan al usar flectis

• Sesiones: la dirección IP de cada inicio de sesión y la fecha de tu última actividad. Con la IP calculamos una ubicación aproximada (ciudad, solo en México) para mostrarte tus sesiones activas en Ajustes › Seguridad. No usamos la ubicación de tu dispositivo ni pedimos ese permiso.
• Avisos: si activas las notificaciones, un identificador de tu dispositivo para enviártelas (una suscripción de Web Push o un token de Firebase Cloud Messaging en la app de Android). El texto de los avisos se arma en tu dispositivo: lo que viaja por Google o tu navegador es texto genérico y datos cifrados.
• Errores: cuando algo falla, un registro técnico (tipo de error, pantalla, versión de la app, tipo de dispositivo y navegador). Se limpia antes de enviarse para quitar correos, montos y otros datos, y nunca incluye información descifrada.
• Uso de planes: eventos como «se mostró el aviso de Pro» o «se alcanzó un límite», sin ningún contenido tuyo.

Lo que no tratamos: no usamos anuncios ni identificadores de publicidad, no usamos herramientas de análisis de terceros, no vendemos datos, no leemos tus contactos, fotos ni archivos. Los estados de cuenta que importas se leen en tu dispositivo y nunca se suben.

No tratamos datos personales sensibles en el sentido de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

4. Para qué los usamos

Finalidades necesarias (sin ellas no podemos darte el servicio)

• Crear y administrar tu cuenta e iniciar sesión.
• Guardar y sincronizar tu información cifrada entre tus dispositivos.
• Calcular las listas compartidas que creas con otras personas.
• Enviarte los avisos que activaste (tarjetas, suscripciones, registro diario, listas compartidas, respuestas a tus reportes).
• Mostrarte tus sesiones y proteger tu cuenta.
• Atender tus reportes y solicitudes.
• Cobrar el plan Pro si lo contratas en el sitio web.

Finalidades adicionales

Usamos los registros de errores y los eventos de uso de planes para encontrar fallas y mejorar flectis. Puedes oponerte escribiendo a flectis@kurisari.dev, sin que afecte el servicio.

5. Con quién se comparten

No vendemos ni compartimos tus datos con terceros para sus propios fines. Usamos estos proveedores, que los tratan solo por cuenta nuestra:

Algunos de estos proveedores procesan datos fuera de México. Solo compartimos datos sin tu consentimiento en los casos que permite la ley, por ejemplo, por orden de una autoridad competente.

6. Cuánto tiempo los conservamos

• Tu cuenta y tu información, mientras tengas la cuenta. Al borrarla se eliminan de inmediato (ver sección 8).
• Registros de errores: 90 días, y al borrar tu cuenta dejan de estar asociados a ella.
• Por ahora no guardamos copias de respaldo de la base de datos: lo que borras, o tu cuenta completa, se elimina de inmediato y no queda copia. Si eso cambia, este aviso dirá por cuánto tiempo se guardan.

7. Tus derechos (ARCO) y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, y revocar tu consentimiento.

• Desde la app: puedes ver y corregir tu información en todo momento, descargar un respaldo completo (Ajustes › Privacidad y datos) y borrar tu cuenta.
• Por correo: escribe a flectis@kurisari.dev desde el correo de tu cuenta, con tu nombre, el derecho que quieres ejercer y qué datos, y cualquier documento que ayude a identificarlos. Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes.

Como tu información financiera está cifrada y no tenemos la llave, solo podemos entregarte o corregir esa parte a través de la app.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad en materia de protección de datos personales.

8. Cómo borrar tu cuenta

En la app (web o Android): Ajustes › Privacidad y datos › Eliminar mi cuenta. El borrado es inmediato y definitivo. Más detalle en Borrar tu cuenta.

9. Datos en tu dispositivo

flectis guarda en tu navegador o en la app las llaves que abren tu información (protegidas por el navegador o por el almacén seguro de Android) y preferencias de pantalla. No usamos cookies de rastreo ni publicidad. En Android, el respaldo automático de la app está desactivado para que tus llaves no se copien a otra parte.

10. Menores de edad

flectis no está dirigida a personas menores de 18 años y no recopilamos sus datos a sabiendas.

11. Cambios a este aviso

Si cambia, publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es importante, te avisaremos en la app o por correo.