Esta Política de Privacidad explica cómo se tratan los datos en relación con el uso de NovaFin (el “Servicio”), un simulador de finanzas personales que funciona principalmente en tu navegador. Está redactada conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.
1. Responsable del tratamiento
Responsable: Mateo Sebastián Pilco Pérez (persona natural), con domicilio en Quito, Ecuador. Correo de contacto para asuntos de privacidad: soporte@novafin-app.com.
NovaFin no designa un Delegado de Protección de Datos por no cumplir los supuestos del artículo 47 de la LOPDP. Cualquier consulta se atiende en el correo indicado.
2. Principio general: tus datos financieros no salen de tu dispositivo
La información que ingresas en NovaFin (sueldo, ahorros, gastos, metas, configuración, movimientos) se guarda únicamente en el almacenamiento local de tu navegador (localStorage), en el dispositivo que estás usando. No se envía a ningún servidor del Servicio ni se almacena en una base de datos central. No hay cuentas de usuario ni proceso de registro.
Tú controlas esos datos: puedes exportarlos en un archivo de respaldo (JSON), importarlos en otro dispositivo o borrarlos en cualquier momento desde la propia app o limpiando los datos del sitio en tu navegador.
3. Sincronización opcional entre dispositivos
Si activas la función de sincronización, NovaFin sube una copia de tus datos a un servicio de almacenamiento temporal (Upstash) para que puedas recuperarla en otro dispositivo. Esta copia se sube cifrada de extremo a extremo (AES-256-GCM): la clave de cifrado se genera y permanece en tus dispositivos, y nunca se transmite al servidor. El operador del Servicio y el proveedor de almacenamiento no pueden leer el contenido de esa copia; solo ven texto cifrado asociado a un identificador aleatorio.
- El emparejamiento entre dispositivos usa un código temporal que expira a los 5 minutos y admite un número limitado de intentos.
- Puedes desactivar la sincronización en cualquier momento; al hacerlo se eliminan las claves de sincronización de tu dispositivo.
- La función es opcional y está desactivada por defecto.
4. Datos que sí se procesan y por qué
4.1. Datos técnicos de funcionamiento (proveedor de hosting)
El Servicio se aloja en Vercel. Como cualquier sitio web, su infraestructura procesa de forma transitoria datos de conexión (dirección IP, tipo de navegador, fecha y hora, página solicitada) en registros técnicos, con la finalidad de entregar el sitio y garantizar su seguridad y disponibilidad.
4.2. Métricas de uso agregadas y anónimas
Usamos Vercel Web Analytics y Vercel Speed Insightspara conocer métricas agregadas de tráfico y rendimiento (páginas vistas, país aproximado, tiempos de carga). Estas herramientas no usan cookies, no crean un identificador persistente del visitante y no permiten identificarte.
4.3. Diagnóstico de errores
Usamos Sentry para detectar fallos técnicos. Cuando ocurre un error, se envía un reporte con datos técnicos del contexto (mensaje de error, traza de código, navegador, sistema operativo, ruta de la página). Estos reportes no incluyen el contenido de tu información financiera. La dirección IP puede procesarse de forma transitoria para prevención de abuso y luego se descarta o anonimiza.
4.4. Tipografías
Las fuentes tipográficas se sirven desde el propio dominio del Servicio (se incorporan en la compilación). No se realizan peticiones a servidores de Google Fonts cuando visitas el sitio.
4.5. Formulario de contacto y soporte
Si nos escribes desde el formulario de la pestaña Ayuda (“Soporte y sugerencias”), procesamos los datos que incluyas: nombre (opcional), correo electrónico (opcional) y el texto de tu mensaje, con la única finalidad de leer y responder tu consulta. El correo de tu petición se entrega a la dirección de soporte del responsable mediante Resend (envío) y Cloudflare Email Routing (reenvío a la bandeja del responsable). Si no dejas tu correo, no podremos responderte. Enviar el formulario es voluntario.
5. Bases de licitud (art. 7 LOPDP)
- Ejecución de la relación / prestación del Servicio: entrega del sitio y sus funciones.
- Interés legítimo: seguridad de la infraestructura, prevención de abuso y diagnóstico de errores, con impacto mínimo en tus derechos.
- Consentimiento: activación de la sincronización opcional entre dispositivos, y el envío del formulario de contacto y soporte.
6. Destinatarios y encargados del tratamiento
No vendemos ni cedemos datos personales. No hay publicidad de terceros. Los únicos terceros que actúan como encargados son los proveedores necesarios para operar el Servicio:
- Vercel Inc. — hosting, CDN y registros técnicos.
- Upstash, Inc. — almacenamiento temporal del blob cifrado de sincronización (solo si la activas).
- Functional Software, Inc. (Sentry) — telemetría de errores.
- Resend (Plus Five Five, Inc.) — envío del correo generado por el formulario de contacto (solo si lo usas).
- Cloudflare, Inc. — DNS del dominio y reenvío del correo de soporte a la bandeja del responsable.
7. Transferencias internacionales
Los proveedores mencionados operan servidores fuera del Ecuador (principalmente en Estados Unidos y la Unión Europea). Dichas transferencias se amparan en cláusulas contractuales y estándares de protección adecuados exigidos por los proveedores, y en tu caso se limitan a datos técnicos, a datos cifrados que el destinatario no puede descifrar (sincronización) o a los datos que incluyas en tu mensaje (formulario de contacto).
8. Plazo de conservación
- Datos en tu dispositivo: permanecen hasta que tú los borres.
- Blob de sincronización: se conserva mientras la función esté activa; se elimina al desactivarla o al reemplazarse por una versión más reciente.
- Registros técnicos y de errores: se conservan por los plazos estándar de cada proveedor (habitualmente entre 30 y 90 días) y luego se eliminan o anonimizan.
- Mensajes del formulario de contacto: quedan en la bandeja de soporte del responsable mientras sean útiles para atender tu consulta y su seguimiento; puedes pedir su eliminación en cualquier momento.
9. Tus derechos
Como titular de datos personales tienes derecho a: acceso, rectificación y actualización, eliminación, oposición, anulación, portabilidad, limitación del tratamiento y a no ser objeto de decisiones automatizadas con efectos jurídicos.
Dado que la mayor parte de tus datos están exclusivamente en tu dispositivo, puedes ejercer directamente acceso, rectificación, portabilidad (exportación) y eliminación desde la app. Para el resto, o si necesitas ayuda, escribe a soporte@novafin-app.com. Responderemos en los plazos previstos por la LOPDP.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.
10. Menores de edad
El Servicio está dirigido a personas mayores de edad. No está diseñado para recabar datos de niñas, niños o adolescentes.
11. Seguridad
El sitio se sirve sobre HTTPS. La sincronización opcional usa cifrado de extremo a extremo. Aun así, ningún sistema es infalible: mantén copias de respaldo de tu archivo JSON y protege el acceso físico a tus dispositivos.
12. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en el Servicio o en la normativa. La fecha de “última actualización” indica la versión vigente. Los cambios relevantes se comunicarán dentro de la app cuando corresponda.