Política de privacidad

Recopilación y uso de la información

La Aplicación recopila información cuando la descargas y la usas. Esta información puede incluir, entre otros datos:

• La dirección de Protocolo de Internet de tu dispositivo (p. ej., dirección IP)
• Las páginas de la Aplicación que visitas, la hora y la fecha de tu visita, el tiempo que pasas en esas páginas
• El tiempo que pasas en la Aplicación
• El sistema operativo que usas en tu dispositivo móvil
• Si conectas una cuenta bancaria, nombres, tipos, saldos y detalles de transacciones obtenidos de tu entidad financiera

Acceso de terceros

• Google AdMob (https://policies.google.com/privacy)
• Unity Ads (https://unity3d.com/legal/privacy-policy)
• Liftoff Monetize (https://liftoff.io/privacy-policy)
• Start.io (https://www.start.io/policy/privacy-policy)
• Firebase Analytics (https://firebase.google.com/support/privacy)
• Pluggy (https://blog.pluggy.ai/pages/Privacy) — conexión bancaria y agregación de datos para Open Finance en Brasil (Sincronización bancaria)
• Lunch Flow (https://www.lunchflow.app/privacy) — conexión bancaria y agregación de datos para otras regiones (Sincronización bancaria)
• Firebase (Autenticación, Firestore/hosting, Cloud Functions, Analytics, Crashlytics y registros técnicos) (https://firebase.google.com/support/privacy)
• Google Gemini API usada mediante Firebase Cloud Functions para generar análisis con IA (https://ai.google.dev/gemini-api/terms)
• RevenueCat (derechos de suscripción y estado de facturación) (https://www.revenuecat.com/privacy)
• Google Play Services / Apple App Store (distribución y registros de facturación de plataforma)
• Divulgaciones exigidas por ley, proceso legal, prevención de fraude u obligaciones de seguridad.

Revisión con IA y procesamiento de datos financieros

Para ofrecer «Revisión con IA» y «Análisis de Transacciones», Liquify envía datos seleccionados de presupuesto y sincronización bancaria a Google Gemini a través de Firebase Cloud Functions. Esto incluye datos del plan que ingresas y, cuando la Sincronización bancaria está activa para cajas vinculadas, transacciones recientes seleccionadas (normalmente de aproximadamente los últimos 30 días) para comparar plan versus realidad.

• Los campos enviados para la revisión del plan pueden incluir: moneda base del presupuesto, totales mensuales, asignación entre necesidades/deseos/ahorro, nombres de cajas, etiquetas de categoría, nombres/montos/frecuencias/fechas de pago de gastos planificados e idioma/formato numérico seleccionados por el usuario.
• Los campos enviados para la revisión plan-versus-realidad pueden incluir: identificadores/nombres de cajas vinculadas, metadatos de gastos planificados y transacciones salientes recientes seleccionadas de cuentas vinculadas, incluyendo id de transacción, fecha, monto y texto de comercio/descripción proporcionado por tu banco o agregador.
• No se envían: credenciales de acceso bancario, números completos de tarjeta, números de identificación oficial ni credenciales directas de cuenta bancaria. Sin embargo, las descripciones de transacciones pueden contener información personal (por ejemplo nombres, ubicaciones, comercios de salud o donaciones), por lo que la entrada de IA no se considera totalmente anonimizada.
• Configuración del servicio: las llamadas de IA se procesan mediante Firebase Cloud Functions y Google Gemini API. El acceso está restringido a usuarios autenticados y protegido con Firebase App Check en funciones callable.
• Retención y entrenamiento: el tratamiento de solicitudes/respuestas de IA está sujeto a los términos de Gemini API y Firebase de Google. Google puede conservar prompts y respuestas para prevención de abuso, seguridad y cumplimiento legal según los términos aplicables. Liquify no permite que proveedores de IA usen los datos de payload de IA de Liquify para entrenamiento de modelos de Liquify más allá de los términos del proveedor aplicables.
• Base legal: cuando la ley lo exige, el análisis de IA solo se realiza tras una acción activa de tu parte (por ejemplo al usar una acción de IA en la app), y puedes detener el procesamiento futuro dejando de usar funciones de IA y desconectando los vínculos bancarios usados para el análisis.

Sincronización bancaria y procesamiento de datos financieros

Para ofrecer la función opcional «Sincronización bancaria», la Aplicación se conecta a tu entidad financiera a través de nuestros partners agregadores regulados: Pluggy en Brasil y Lunch Flow en otras regiones (incluido Reino Unido y UE, EE. UU. y Canadá, y más). Autorizas el banco con el partner, no dentro de Liquify.

• Lo que los agregadores reciben de Liquify: el correo de la cuenta con la que iniciaste sesión, para que el partner cree o asocie el registro de usuario de la conexión. En Lunch Flow también enviamos el id de tu cuenta Liquify. No les enviamos tu plan de presupuesto, nombres de cajas ni otro contenido de la app.
• Lo que Liquify recibe de los agregadores: nombres, tipos, saldos y detalles de transacciones (fechas, descripciones y montos) de las cuentas que conectas, además de tokens de conexión necesarios para actualizar esos datos. Liquify no recibe ni almacena tus credenciales de acceso bancario.
• Vínculo de la cuenta: los datos de sincronización bancaria se almacenan bajo tu cuenta Liquify. El correo con el que iniciaste sesión (y el id de cuenta detrás) es el vínculo entre ese correo y tus datos bancarios. No recopilamos documento de identidad ni nombre legal para la sincronización bancaria. Esos datos alimentan Cuentas y la comparación con el plan: no se usan para publicidad ni se venden.
• Sincronización y retención: mientras un banco sigue conectado, Liquify actualiza saldos aproximadamente cada seis horas (actualización manual aproximadamente cada quince minutos) y conserva unos 90 días de transacciones recientes. Los bancos y las normas de Open Banking suelen exigir una nueva autorización cada pocos meses (a menudo unos 90 días en muchas regiones); entonces Liquify te pide reconectar. Si desconectas un banco o Ultra caduca, los saldos, transacciones y vínculos de cajas sincronizados pueden conservarse hasta unos 30 días y luego eliminarse de los sistemas activos de Liquify, revocando el acceso con el agregador. Registros limitados de respaldo, seguridad, facturación o exigidos por ley pueden mantenerse durante sus periodos de retención aplicables.
• Terceros: Pluggy (https://blog.pluggy.ai/pages/Privacy) facilita las conexiones de Open Finance en Brasil; Lunch Flow (https://www.lunchflow.app/privacy) facilita las conexiones bancarias en otras regiones compatibles.
• Control: puedes desconectar un banco en cualquier momento en la app. Desconectar detiene la sincronización; los datos sincronizados pueden conservarse hasta unos 30 días y luego eliminarse de los sistemas activos de Liquify.
• Base legal: el procesamiento de Bank Sync necesario para brindar la función que solicitaste se basa en la ejecución de ese servicio solicitado. Conectar un banco es opcional y puedes detener sincronizaciones futuras desconectándolo en cualquier momento. La autorización/consentimiento del partner y del banco puede seguir siendo necesaria según las reglas de Open Banking aplicables.

Tus opciones y controles

Desinstalar la app no elimina por sí solo los datos de cuenta, sincronización, analítica, facturación o registros legales almacenados en servidor. Para detener tratamientos concretos: desconecta la Sincronización bancaria en la app, revoca el consentimiento de anuncios/analítica en ajustes (cuando aparezca), deja de usar acciones de IA y solicita la eliminación de cuenta desde la app o mediante el formulario de Eliminación de cuenta.

Plazos de retención

La retención depende del tipo de dato y de la finalidad: los datos de cuenta/perfil y presupuesto se conservan mientras tu cuenta esté activa; tras eliminar la cuenta, los datos se eliminan de los sistemas activos de Liquify en un plazo de hasta 30 días (con restauración limitada durante ese periodo). Registros limitados de respaldo, seguridad, facturación y exigidos por ley pueden mantenerse durante sus periodos de retención aplicables antes de eliminarse o sobrescribirse. Los saldos/transacciones y vínculos de Sincronización bancaria pueden conservarse hasta unos 30 días tras la desconexión o fin del entitlement antes de su eliminación de sistemas activos. Las ventanas de transacciones usadas en análisis suelen cubrir unos 30 días, y el historial sincronizado en la app suele cubrir unos 90 días mientras la conexión siga activa. Los proveedores de publicidad y analítica pueden procesar identificadores publicitarios, dirección IP y ubicación aproximada, información de dispositivo/app, interacciones con anuncios y estado de consentimiento; los anuncios personalizados solo se habilitan cuando se obtuvo el consentimiento requerido mediante el flujo de consentimiento aplicable.

Menores

Bases legales (RGPD/LGPD)

Según la actividad, el tratamiento se basa en: (a) ejecución de contrato (operación de cuenta, funciones principales de presupuesto, gestión de suscripción y operación de Sincronización bancaria solicitada), (b) consentimiento (por ejemplo publicidad personalizada, analítica cuando sea exigible y acciones de IA cuando lo exija la ley local), (c) interés legítimo (seguridad del servicio, prevención de fraude, detección de abuso y diagnósticos esenciales) y (d) obligaciones legales (fiscales, contables y atención de requerimientos legales). Puedes retirar el consentimiento en cualquier momento; la retirada no afecta al tratamiento ya realizado antes de dicha retirada.

Transferencias internacionales y tus derechos

Tus datos pueden tratarse fuera de tu país, incluso fuera del EEE/Reino Unido/Brasil, cuando nuestros proveedores operan internacionalmente. Cuando sea necesario, las transferencias se basan en salvaguardas legales como decisiones de adecuación o cláusulas contractuales tipo. Sujeto a la legislación aplicable (incluyendo RGPD y LGPD), puedes solicitar acceso, corrección, eliminación, anonimización, limitación, portabilidad, oposición/revisión de determinadas decisiones automatizadas e información sobre destinatarios de cesiones/transferencias. También puedes presentar reclamo ante tu autoridad de control (UE/EEE) o ante la ANPD en Brasil.

Seguridad, actualizaciones y marketing

El Proveedor del servicio aplica salvaguardas técnicas y organizativas para proteger los datos. Esta política puede actualizarse periódicamente; los cambios materiales se comunicarán en la app o en esta página antes de su aplicación cuando la ley lo exija. El uso continuado, por sí solo, no se considera consentimiento cuando la ley exige consentimiento específico. Los correos de marketing solo se envían cuando existe base legal válida e incluyen un método para darte de baja.

Contacto

Si tienes preguntas sobre privacidad al usar la Aplicación o sobre nuestras prácticas, contacta al Proveedor del servicio por correo electrónico en support@getliquify.com